Categoría: Administración

La funcionalidad de los sistemas de protección de aplicaciones modernos (WAF) debe ser mucho más amplia que la lista de vulnerabilidades del OWASP Top 10.

Retrospectiva El alcance, la composición y la estructura de las ciberamenazas para aplicaciones están evolucionando rápidamente. Durante muchos años, los usuarios accedieron a aplicaciones web a través de internet utilizando navegadores web populares. En todo momento, era necesario mantener de 2 a 5 navegadores web, y el conjunto de estándares para el desarrollo y las pruebas de aplicaciones web era bastante limitado. Por ejemplo, casi todas las bases de datos se construyeron utilizando SQL. En […]

¿JSON-RPC? Lleva a cabo un REST ingenioso

Estoy seguro de que el título ha provocado una reacción saludable: 'bueno, otra vez empezamos…' Pero permítanme captar su atención durante 5-10 minutos, y trataré de no decepcionar sus expectativas. La estructura del artículo será la siguiente: se tomará una afirmación estereotipada y se desvelará la 'naturaleza' de la aparición de ese estereotipo. Espero que esto permita ver la elección de la parábola de intercambio de datos en sus proyectos desde una nueva perspectiva. Para […]

Zimbra y protección contra el spam

Una de las tareas clave que enfrenta un administrador de su propio servidor de correo en una empresa es filtrar los correos que contienen spam. El daño del spam es evidente y comprensible: además de ser una amenaza para la seguridad de la información de la empresa, ocupa espacio en el disco duro del servidor y reduce la efectividad de los empleados cuando llega a la 'bandeja de entrada'. Separar los correos no deseados de la correspondencia comercial no es tan […]

Protección de Zimbra OSE contra ataques de fuerza bruta y DoS

Zimbra Collaboration Suite Open-Source Edition cuenta con varias herramientas poderosas para garantizar la seguridad de la información. Entre ellas se encuentran Postscreen, una solución para proteger el servidor de correo de ataques de botnets, ClamAV, un antivirus capaz de escanear archivos y correos electrónicos entrantes en busca de malware, así como SpamAssassin, uno de los mejores filtros de correo no deseado en la actualidad. […]

Almacenamiento key-value, o cómo nuestras aplicaciones se volvieron más convenientes

Quien desarrolla en Voximplant conoce el concepto de "aplicaciones", que conectan entre sí los escenarios en la nube, los números de teléfono, los usuarios, las reglas y las colas de llamadas. En resumen, las aplicaciones son la piedra angular del desarrollo en nuestra plataforma, el punto de entrada a cualquier solución basada en Voximplant, ya que todo comienza con la creación de una aplicación. Antes, las aplicaciones "no recordaban" […]

CRM con cara humana

«¿Implementamos CRM? Claro, estamos bajo control, ahora solo supervisión e informes», es más o menos lo que piensan la mayoría de los empleados de las empresas al escuchar que pronto el trabajo se trasladará a CRM. Se considera que CRM es un programa para el gerente y exclusivamente de su interés. No es así. Piense en cuántas veces ha olvidado hacer una tarea o regresar a algún trabajo […]

Armario de servidor con 14 paneles de conexión o 5 días pasados en el centro de datos

Instalación de cableado y conexión de paneles de conexión en el centro de datos. En este artículo comparto mi experiencia en la organización de un centro de datos con 14 paneles de conexión. Bajo el artículo, hay muchas fotos. Información general sobre el objeto y el centro de datos. Nuestra empresa DATANETWORKS ganó la licitación para construir la infraestructura de red en un nuevo edificio de oficinas de tres pisos. La red incluye 321 puertos y 14 paneles de conexión. Requisitos mínimos para […]

Identificamos procesos con actividad de disco en Linux

TL;DR: el artículo habla sobre un método conveniente, rápido y confiable para identificar programas de Linux que escriben datos en el disco, lo que ayuda a detectar una carga elevada o anómala en el subsistema de disco, así como a evaluar los costos de la sistema de archivos. Esto es especialmente relevante para SSD en PC, EMMC y memoria Flash en computadoras de placa única. Durante la escritura del artículo, se descubrió que la escritura […]

Migración de Cassandra en Kubernetes: características y soluciones

Con la base de datos Apache Cassandra y la necesidad de operarla dentro de una infraestructura basada en Kubernetes, nos encontramos regularmente. En este material compartiremos nuestra perspectiva sobre los pasos necesarios, criterios y soluciones existentes (incluyendo una revisión de operadores) para la migración de Cassandra a K8s. "Quien puede manejar a una mujer, también podrá con un estado". ¿Quién es Cassandra? Es un sistema de almacenamiento distribuido, diseñado […]

Devolvemos al Keenetic KN-1310 el soporte para módem USB

Una breve digresión: quienes deseen tomarse el tiempo para saber por qué decidí rediseñarlo, por favor, lean el contenido bajo /cut. Este artículo no trata sobre cómo me arrepentí de no gastar 1000 rublos y no compré un enrutador con soporte para USB, sino sobre el verdadero problema de nuestro único proveedor de Internet en la zona, que no quiere trabajar correctamente, pero a la hora de cobrar es muy ágil y […]

Migración de correo: cómo mudarte sin problemas de un servidor a otro

El tema indicado en el encabezado puede parecer irrelevante para los respetables miembros de Habr, pero a veces es necesario abordarlo. La cuestión es que he trabajado durante muchos años como administrador en un instituto de investigación humanística, donde el nivel de competencia de los empleados en tecnologías de la información modernas hace que la famosa contabilidad de los chistes sobre programadores parezca una reunión de filósofos dedicada a […]

Pase a la 2FA segura en la blockchain

Los mensajes de texto SMS son el método de autenticación en dos factores (2FA) más popular. Son utilizados por bancos, billeteras electrónicas y criptográficas, correos electrónicos y diversos servicios; el número de usuarios de este método se acerca al 100%. Esta situación me parece preocupante, ya que este método no es seguro. Desde los inicios de la era móvil, se realiza la reasignación de números de una tarjeta SIM a otra — así es como se recupera el número al perder la SIM. […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster