Catégorie : Administration

Bataille des serveurs WEB. Partie 1 – HTTP déconnecté de la réalité :

Dans cet article, nous allons tenter de nous initier au reverse engineering, si l'on peut dire. Nous allons plonger nos mains sales sous le capot de chaque serveur web, en les exploitant comme personne ne le ferait jamais. Ce test est une mesure d'un cheval sphérique dans le vide, pas plus que des données obtenues, et nous ne savons maintenant pas quoi en faire. Méthodologie [ … ]

Une plateforme intelligente de cybersécurité reçoit un investissement de 11 millions de dollars

La question de la sécurité est cruciale pour chaque entreprise traitant des données. Les outils modernes permettent aux cybercriminels d'imiter avec succès l'activité d'un utilisateur normal. Et les mécanismes de protection ne reconnaissent pas toujours et n'interrompent pas les tentatives d'accès non autorisé. En conséquence, cela conduit à des fuites d'informations, au vol de fonds sur des comptes bancaires, ainsi qu'à d'autres désagréments. La société espagnole Buguroo a proposé sa solution à ce problème, utilisant l'apprentissage profond [ … ]

Association OpenVPN sur Windows Server et Mikrotik avec migration de cela vers Linux

Bonjour ! Chaque entreprise, tôt ou tard, a soudainement besoin d'un accès à distance. À un moment donné, presque chaque professionnel de l'informatique est confronté à la nécessité d'organiser l'accès à distance à ses réseaux d'entreprise. Pour moi, comme pour beaucoup, ce besoin s'est fait sentir avec un sens d'urgence. Après avoir analysé les avantages et les inconvénients, ainsi qu’en parcourant des tonnes d'informations et creusé un peu en théorie, j'ai décidé de procéder à l'installation. [ … ]

Que se passe-t-il lors des connexions à l'intérieur et à l'extérieur du tunnel VPN ?

Des courriers reçus par le support technique de Tucha donnent naissance à de véritables articles. Récemment, un client nous a contactés pour demander des éclaircissements sur ce qui se passe lors des connexions à l'intérieur d'un tunnel VPN entre le bureau de l'utilisateur et l'environnement cloud, ainsi que lors des connexions en dehors du tunnel VPN. Ainsi, tout le texte ci-dessous est un véritable message que nous avons envoyé à l'un de nos clients en réponse à [ … ]

Débogage du déploiement de logiciels avec strace

Mon travail principal consiste en grande partie à déployer des systèmes logiciels, c'est-à-dire que je passe beaucoup de temps à essayer de répondre à des questions telles que : Le logiciel fonctionne chez le développeur, mais pas chez moi. Pourquoi ? Hier, le logiciel fonctionnait chez moi, mais aujourd'hui ce n'est plus le cas. Pourquoi ? C'est une forme de débogage, qui diffère un peu du débogage logiciel habituel. [ … ]

Comment nous, à CIAN, avons apprivoisé des téraoctets de logs

Bonjour à tous, je m'appelle Alexandre, je travaille chez CIAN comme ingénieur et je m'occupe de l'administration système et de l'automatisation des processus d'infrastructure. Dans les commentaires d'un de nos précédents articles, on nous a demandé de raconter d'où proviennent nos 4 To de journaux par jour et ce que nous en faisons. Oui, nous avons beaucoup de journaux et un cluster d'infrastructure séparé a été créé pour les traiter, qui […]

Microsoft SQL Server 2019 et les baies flash Dell EMC Unity XT

Aujourd'hui, nous allons vous présenter les particularités de l'utilisation de SQL Server 2019 avec le système de stockage Unity XT, ainsi que des recommandations pour la virtualisation de SQL Server grâce à la technologie VMware, sur la configuration et la gestion des composants de base de l'infrastructure Dell EMC. En 2017, Dell EMC et VMware ont publié les résultats d'une enquête sur les tendances et l'évolution de SQL Server — « Transformation SQL […]

Accélérer les connecteurs PHP pour Tarantool avec Async, Swoole et Parallel

Dans l'écosystème PHP, il existe actuellement deux connecteurs pour travailler avec le serveur Tarantool ― l'extension officielle PECL tarantool/tarantool-php, écrite en C, et tarantool-php/client, écrite en PHP. Je suis l'auteur de cette dernière. Dans cet article, je souhaite partager les résultats des tests de performance des deux bibliothèques et montrer comment, avec quelques modifications mineures du code, on peut obtenir […]

Recherche d'anomalies et prévision des pannes à l'aide de réseaux neuronaux

Le développement industriel des systèmes logiciels nécessite une grande attention à la résilience du produit final, ainsi qu'une réaction rapide aux défaillances et aux pannes lorsqu'elles se produisent. La surveillance aide bien sûr à réagir plus efficacement et plus rapidement aux pannes, mais ce n'est pas suffisant. Premièrement, il est très difficile de suivre un grand nombre de serveurs – un grand nombre de personnes est nécessaire. Deuxièmement, il faut bien comprendre comment […]

Nos mains ne sont pas faites pour s'ennuyer : restauration du cluster Rook dans K8s

Nous avons déjà parlé de ce que nous aimons/détestons à propos de Rook : il simplifie considérablement le travail avec les stockages dans les clusters Kubernetes. Cependant, cette simplicité apporte également certaines complications. Nous espérons que ce nouveau matériel vous aidera à mieux comprendre ces complexités avant qu'elles ne se manifestent. Et pour rendre la lecture plus intéressante, commençons par les conséquences d'un problème hypothétique dans le cluster. « Tout […]

Pas seulement des enceintes intelligentes. TOP-7 des solutions IoT peu évidentes mais prometteuses

Au cours des dernières années, le développement de l'Internet des objets a permis aux habitants des grandes villes de créer des solutions IoT considérées comme de grands projets qui optimisent les processus technologiques, allant des usines aux fermes. Pour la plupart, cependant, l'Internet des objets se résume encore à des enceintes ludiques, répondant à des noms de femmes. Pour vous convaincre que l'Internet des objets peut déjà offrir bien plus à une personne ordinaire, nous avons rassemblé […]

Utilisation de PowerShell pour collecter des informations sur un incident

PowerShell est un outil d'automatisation assez courant, souvent utilisé à la fois par les développeurs de logiciels malveillants et les spécialistes de la sécurité de l'information. Cet article examinera une méthode d'utilisation de PowerShell pour la collecte de données à distance à partir de dispositifs finaux lors de la réponse aux incidents de sécurité. Pour cela, il sera nécessaire d'écrire un script qui sera exécuté sur le dispositif final et ensuite, une description détaillée de cette […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster