Catégorie : Administration

La fonctionnalité des systèmes modernes de protection des applications (WAF) devrait être bien plus étendue que la liste des vulnérabilités du Top 10 OWASP.

Rétrospective La portée, la composition et la structure des cybermenaces pour les applications évoluent rapidement. Pendant de nombreuses années, les utilisateurs ont accédé aux applications Web via Internet à l'aide de navigateurs Web populaires. À tout moment, il était nécessaire de prendre en charge 2 à 5 navigateurs Web, et l'ensemble des normes de développement et de test des applications Web était suffisamment limité. Par exemple, presque toutes les bases de données étaient construites en utilisant SQL. K […]

JSON-RPC? Prenez un REST astucieux

Je suis sûr que le titre a suscité une réaction saine — « ça recommence encore... ». Mais laissez-moi capturer votre attention pendant 5 à 10 minutes, et je vais essayer de ne pas décevoir vos attentes. La structure de l'article sera la suivante : une affirmation stéréotypée sera examinée pour en révéler la « nature » d'émergence de ce stéréotype. J'espère que cela vous permettra de regarder le choix de la paradigme d'échange de données dans vos projets sous un nouvel angle. Afin que […]

Zimbra et protection contre les spams

L'une des tâches essentielles auxquelles doit faire face un administrateur de serveur de messagerie en entreprise est le filtrage des courriels contenant du spam. Les dommages causés par le spam sont évidents et clairs : en plus de menacer la sécurité informationnelle de l'entreprise, il occupe de l'espace sur le disque dur du serveur et diminue l'efficacité des employés lorsqu'il pénètre dans les « Courriers entrants ». Séparer la publicité non désirée de la correspondance professionnelle n'est pas aussi […]

Protection Zimbra OSE contre les attaques par force brute et DoS

Zimbra Collaboration Suite Open-Source Edition dispose d'un arsenal d'outils puissants pour assurer la sécurité informationnelle. Parmi eux, Postscreen — une solution pour protéger le serveur de messagerie contre les attaques de botnets, ClamAV — un antivirus capable de vérifier les fichiers entrants et les courriels pour détecter toute infection par des logiciels malveillants, ainsi que SpamAssassin — l'un des meilleurs filtres anti-spam à ce jour. […]

Stockage clé-valeur, ou comment nos applications sont devenues plus pratiques

Celui qui développe sur Voximplant est au courant du concept d'« applications », qui relient entre elles des scénarios cloud, des numéros de téléphone, des utilisateurs, des règles et des files d'attente d'appels. En d'autres termes, les applications sont la pierre angulaire du développement sur notre plateforme, le point d'entrée dans toute solution basée sur Voximplant, car tout commence par la création d'une application. Auparavant, les applications « n'oubliaient pas » […]

CRM avec une touche humaine

«Vous mettez en œuvre un CRM ? Eh bien, nous sommes sous surveillance, maintenant ce n'est que contrôle et rapports», c'est à peu près ainsi que réfléchit la plupart des employés d'entreprises en entendant que le travail sera bientôt déplacé dans le CRM. On pense que le CRM est un programme uniquement pour les dirigeants et leurs intérêts. Ce n'est pas le cas. Réfléchissez à combien de fois vous : avez oublié de faire une tâche ou de revenir à un certain travail […]

Armoire serveur pour 14 panneaux de brassage ou 5 jours passés dans la salle serveur

Installation de câbles et raccordement de panneaux de brassage dans le serveur Dans cet article, je partage mon expérience de l'organisation d'un serveur avec 14 panneaux de brassage. Sous la coupe – beaucoup de photos. Informations générales sur le site et le serveur Notre entreprise DATANETWORKS a remporté l'appel d'offres pour la construction d'un Système de Câblage Structuré (SCS) dans un nouveau bâtiment de bureaux de trois étages. Le réseau comprend 321 ports, 14 panneaux de brassage. Exigences minimales pour […]

Identifier les processus d'activité disque sous Linux

TL;DR : cet article décrit une méthode pratique, rapide et fiable pour identifier les programmes Linux qui écrivent sur le disque, ce qui aide à détecter une charge élevée ou anormalement fréquente sur le sous-système de disque, et permet également d'évaluer les frais généraux du système de fichiers. Cela est particulièrement pertinent pour les SSD dans les PC, l'EMMC et la mémoire Flash dans les ordinateurs à carte unique. Au cours de la rédaction de l'article, il est apparu que l'écriture […]

Migration de Cassandra vers Kubernetes : caractéristiques et solutions

Avec la base de données Apache Cassandra et la nécessité de son exploitation dans le cadre d'une infrastructure basée sur Kubernetes, nous sommes régulièrement confrontés à ce problème. Dans ce document, nous partagerons notre vision des étapes nécessaires, des critères et des solutions existantes (y compris un aperçu des opérateurs) pour migrer Cassandra vers K8s. «Qui peut gérer une femme, peut gérer un État» Qui est donc Cassandra ? C'est un système de stockage distribué conçu […]

Rétablissons le support du modem USB pour Keenetic KN-1310

Petite parenthèse : ceux qui souhaitent passer du temps à découvrir pourquoi j'ai commencé à le refaire, s'il vous plaît, sous /cut. Cet article n'est pas sur la façon dont j'ai économisé 1000 roubles et n'ai pas acheté un routeur avec prise en charge USB, mais sur un vrai problème de notre unique fournisseur d'accès Internet dans la région, qui ne veut pas fonctionner correctement, mais qui est heureux de recevoir le paiement et […]

Migration de courriels : comment déménager d'un serveur à un autre sans problème

Le sujet mentionné dans le titre peut sembler obsolète pour les respectables membres de Habr, mais parfois, il est tout simplement nécessaire de le soulever. En effet, je travaille depuis plusieurs années comme administrateur dans un institut de recherche en sciences humaines, où le niveau de qualification des employés en technologies de l'information modernes fait que la fameuse comptabilité des blagues sur les informaticiens semble être une réunion de philosophes, dédiée à […]

Passez à la 2FA sécurisée sur la blockchain

Les SMS sont devenus le moyen le plus populaire de l'authentification à deux facteurs (2FA). Ils sont utilisés par des banques, des portefeuilles électroniques et crypto, des boîtes email et divers services ; le nombre d'utilisateurs de cette méthode approchant les 100 %. Cette situation me cause de l'indignation, car cette méthode n'est pas sécurisée. La réaffectation d'un numéro d'une carte SIM à une autre a commencé dès le début de l'ère mobile — c'est ainsi que l'on récupère le numéro en cas de perte de la carte SIM. […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster