Rubriik: Haldamine

Kaasaegsete rakenduste kaitsesüsteemide (WAF) funktsionaalsus peab olema palju laiem kui OWASP Top 10 haavatavuste loetelu.

Retrospektiiv Rakenduste küberohtude ulatus, koosseis ja struktuur arenevad kiiresti. Aastaid said kasutajad veebirakendustele juurde pääseda interneti kaudu populaarsete veebibrauserite abil. Iga hetk oli vajalik toetada 2-5 veebibrauserit, ja veebirakenduste arendamise ja testimise standardite komplekt oli piisavalt piiratud. Näiteks peaaegu kõik andmebaasid loodi SQL-i abil. K […]

JSON-RPC? Kasutage nutikat REST-i.

Olen kindel, et pealkiri tekitas tervisliku reaktsiooni — "noh, jälle on alanud..." Aga lubage mul haarata teie tähelepanu 5-10 minutiks, ja ma püüan mitte petta teie ootusi. Artikli struktuur on järgmine: võetakse stereotüüpne väide ja avatakse selle stereotüübi "loomuse" olemus. Loodan, et see võimaldab vaadata oma projektide andmeedastuse paradigma valikut uue nurga alt. Selleks, et […]

Zimbra ja rämpsposti kaitse

Üks peamisi väljakutseid, millega ettevõtte oma e-posti serveri administraator silmitsi seisab, on spämmi sisaldavate kirjade filtreerimine. Spämm põhjustab ilmset kahju: lisaks ohtudele ettevõtte infokaitsele, võtab see ruumi serveri kõvakettal ning vähendab töötajate efektiivsust, kui see satub "Sisenevatesse kirjadele". Kui soovimatut reklaami eristada ärikirjadest — ei ole nii […]

Zimbra OSE kaitse brute force ja DoS-rünnakute eest.

Zimbra Collaboration Suite Open-Source Edition sisaldab mitmeid võimsaid tööriistu teabe turvamiseks. Nende hulka kuuluvad Postscreen — lahendus, mis kaitseb e-posti serverit botnet'ide rünnakute eest, ClamAV — viirusetõrje, mis suudab skaneerida sissetulevaid faile ja kirju pahavara olemasolu suhtes, ning SpamAssassin — üks parimaid spämmi filtreid tänapäeval. […]

Key-value salvestus, või kuidas meie rakendused muutusid mugavamaks

Need, kes arendavad Voximplantis, teavad rakenduste kontseptsioonist, mis ühendavad omavahel pilve skripte, telefoninummereid, kasutajaid, reegleid ja kõnqueue. Lihtsamalt öeldes on rakendused meie platvormi arendamise nurgakivi, sissepääsu punkt igasugustes Voximplant'i lahendustes, kuna kõik algab rakenduse loomisega. Varem rakendused 'ei mäletanud' […]

CRM inimlikus kuues

„Kasutame CRM-i? No selge, me oleme nüüd jälgimise all, ainult kontroll ja aruanded,” mõtleb suurem osa ettevõtte töötajatest, kui kuulevad, et töö hakkab varsti toimuma CRM-is. Arvatakse, et CRM on programm juhi huvide tarbeks. See pole tõsi. Mõelge, kui sageli te: unustada ülesande tegemise või tagasi mingi töö juurde […]

Serverikapp 14 patch-paneelile või 5 päeva serveriruumis

Kaabli paigaldamine ja patch-paneelide ühendamine serveriruumis. Selles artiklis jagan oma kogemusi 14 patch-paneeliga serveriruumi korraldamisel. Lisainfoks - palju fotosid. Üldinfo objekti ja serveriruumi kohta. Meie ettevõte DATANETWORKS võitis hanke struktuurimise projektiks uues kolmekorruselises büroohoones. Võrk sisaldab 321 porti, 14 patch-paneeli. Miinimumnõuded […]

Tuletame välja protsessid, millel on kettategevus Linuxis

TL;DR: artikkel räägib mugavast, kiirest ja usaldusväärsest viisist Linuxi programmide tuvastamiseks, mis kirjutavad andmeid kettale, aidates tuvastada suurt või anomaalselt suurt koormust ketasüsteemile ning võimaldab hinnata failisüsteemi ülepekkumist. See on eriti aktuaalne SSD-de puhul lauaarvutites, EMMC-s ja Flash-mälus ühetasandilistes arvutites. Artiklit kirjutades selgus, et kirjutamine […]

Cassandra migratsioon Kubernetesesse: eripärad ja lahendused

Kuna meil on Apache Cassandra andmebaas ning vajadus selle haldamiseks Kubernetes-põhises infrastruktuuris, kohtame seda regulaarselt. Selles materjalis jagame oma nägemust vajalikest sammudest, kriteeriumidest ja olemasolevatest lahendustest (sealhulgas operaatorite ülevaatest) Cassandra migratsiooniks K8s-i. „Kes suudab naist juhtida, saab hakkama ka riigiga” Kes on Cassandra? See on jaotatud salvestussüsteem, mis on ette nähtud […]

Tagastame Keenetic KN-1310-le USB-mudeli toe

Väike kõrvalepõige: kes soovib aega raisata, et teada saada, miks ma seda üldse ümber tegin, palun vaata allpool, pärast /cut. See artikkel ei käsitle seda, kuidas ma kahetsesin 1000 rubla ja ei ostnud mängureid, millel on USB-tugi, vaid tegelikku probleemi meie ainulaadse Interneti-teenuse pakkujaga, kes ei soovi korralikult töötada, aga teeb arvetusel hea meelega […]

Kiri migreerimine: kuidas murevabalt ühest serverist teise kolida

Teema, mis on toodud pealkirjas, võib tunduda mõnede austatud Habr kasutajate jaoks ebaoluline, kuid vahel on siiski vajalik seda tõstatada. Asi on selles, et olen töötanud juba aastaid adminnina humanitaarteaduste teadusinstituudis, kus töötajate kvalifikatsioon kaasaegsete infotehnoloogiate alal on selline, et kuulus raamatupidamine anekdootides IT-spetsialistidest paistab sellise tausta kõrval välja kui filosoofide kogu, kes arutlevad […]

Liikuge turvalise 2FA poole plokiahelas

SMS-teated on kõige populaarsem kahefaasilise autentimise (2FA) meetod. Seda kasutavad pangad, elektroonilised ja krüptorahakotid, meiliautomaadid ja mitmesugused teenused; meetodi kasutajate arv läheneb 100%-le. Selline olukord tekitab minus jõhkralt rahulolematust, kuna see meetod ei ole ohutu. Numbrite edastamine ühelt SIM-kaardilt teisele hakkas toimuma juba mobiilse ajastu alguses — just nii taastatakse number kaotatud SIM-kaardi korral. […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster