Catégorie : Administration

Le fondateur a reconnu que l'entreprise de protection DDoS organisait elle-même des attaques DDoS.

En 2016, vDos était le service de commande DDoS le plus populaire au monde. Selon certaines théories du complot, les entreprises antivirus propageraient elles-mêmes des virus, tandis que les services de protection DDoS lanceraient eux-mêmes ces attaques. Bien sûr, ce ne sont que des inventions... ou pas ? Le 16 janvier 2020, le tribunal de district fédéral du New Jersey a reconnu coupable Tucker Preston, un homme de 22 ans de Macon, […]

Création de paramètres dynamiques dans Jenkins job, ou comment rendre votre tâche conviviale.

Bonjour Habr ! Aujourd'hui, j'aimerais partager l'une des façons d'utiliser le plugin Active Choices pour rendre une tâche dans Jenkins aussi unifiée et compréhensible que possible pour l'utilisateur. Introduction L'acronyme DevOps n'est plus quelque chose de nouveau pour la communauté IT. Beaucoup de gens associent l'expression « faire du DevOps » à une sorte de bouton magique, auquel il suffit de […]

PostgreSQL Antipatterns : frappons avec le dictionnaire sur le lourd JOIN.

Nous continuons notre série d'articles dédiée à l'exploration de méthodes peu connues pour améliorer les performances des requêtes « apparemment simples » sur PostgreSQL : enregistrement rare atteignant le milieu du JOIN, JOIN de Sisyphe des tableaux, JOIN nuisibles et OR, CTE JOIN, CTE. Ne pensez pas que je déteste autant les JOIN... 🙂 Mais souvent, sans lui, la requête est nettement plus performante qu'avec. Donc, aujourd'hui, essayons […]

Trois niveaux d'auto-scaling dans Kubernetes : comment les utiliser efficacement.

Pour bien maîtriser Kubernetes, il est essentiel de connaître les différentes manières de mettre à l'échelle les ressources de clusters : selon les développeurs du système, c'est l'une des principales missions de Kubernetes. Nous avons préparé un aperçu de haut niveau des mécanismes d'auto-scaling horizontal et vertical ainsi que des redimensionnements de clusters, ainsi que des recommandations sur la façon de les utiliser efficacement. L'article Kubernetes Autoscaling 101 : Cluster Autoscaler, Horizontal Autoscaler et Vertical Pod Autoscaler a été traduit par l'équipe, […]

Une nouvelle épidémie de vers H2Miner exploitant Redis RCE a été détectée.

Il y a un jour, l'un des serveurs de mon projet a été attaqué par un ver similaire. En cherchant une réponse à la question « qu'est-ce que c'était ? », j'ai trouvé un excellent article de l'équipe de sécurité d'Alibaba Cloud. Comme je n'ai pas trouvé cet article sur Habr, j'ai décidé de le traduire spécialement pour vous <3 Introduction Récemment, l'équipe de sécurité d'Alibaba Cloud a découvert une soudaine épidémie de H2Miner. […]

L'évolution du Web Application Firewall : des pare-feux réseau aux systèmes de protection cloud avec apprentissage automatique

Dans notre dernier article sur le cloud, nous avons expliqué comment protéger les ressources IT dans le cloud public et pourquoi les antivirus traditionnels ne conviennent pas tout à fait à ces fins. Dans ce post, nous allons poursuivre le sujet de la sécurité cloud et discuter de l'évolution des WAF et de ce qu'il est préférable de choisir : du matériel, des logiciels ou le cloud. Qu'est-ce que le WAF Plus de 75 % des attaques des hackers sont dirigées […]

HighLoad++, Andreï Gouchin (Zabbix) : haute performance et partitionnement natif

Nous examinerons le fonctionnement de Zabbix avec la base de données TimescaleDB comme backend. Nous montrerons comment démarrer à partir de zéro et comment migrer depuis PostgreSQL. Nous fournirons également des tests comparatifs de performance entre deux configurations. HighLoad++ Sibérie 2019. Salle « Tomsk ». 24 juin, 16h00. Thèses et présentation. La prochaine conférence HighLoad++ aura lieu les 6 et 7 avril 2020 à Saint-Pétersbourg. Détails et billets disponibles par […]

Encore une fois sur DevOps et SRE

À partir d'une discussion dans le chat de la communauté AWS Minsk, de véritables batailles surgissent récemment concernant la définition des notions de DevOps et SRE. Bien que les discussions à ce sujet soient souvent devenues redondantes, y compris pour moi, j'ai décidé de soumettre ma perspective à la communauté de Habr. Ceux que cela intéresse, bienvenue […]

Guide visuel pour le diagnostic des erreurs dans Kubernetes

Note du traducteur : Cet article fait partie des matériaux publiés en accès libre du projet learnk8s, visant à former des administrateurs de systèmes à Kubernetes. Daniele Polencic, chef de projet, y partage des instructions claires sur les étapes à suivre en cas de problèmes généraux rencontrés par les applications s'exécutant dans un cluster K8s. TL;DR : voici un schéma qui vous aidera […]

Traçage et surveillance dans Istio : microservices et principe d'incertitude

Le principe d'incertitude de Heisenberg stipule qu'on ne peut pas mesurer simultanément la position d'un objet et sa vitesse. Si un objet est en mouvement, il n'a pas de position. Et s'il a une position, cela signifie qu'il n'a pas de vitesse. En ce qui concerne les microservices sur la plateforme Red Hat OpenShift (et gérés par Kubernetes), grâce à un logiciel open source approprié, ils peuvent simultanément rapporter comme […]

Avons-nous besoin d'un lac de données ? Que faire du stockage de données ?

Cet article est la traduction de mon article sur medium — Getting Started with Data Lake, qui a rencontré un certain succès, probablement en raison de sa simplicité. J'ai donc décidé de l'écrire en français et d'y ajouter quelques éléments pour que la personne lambda, qui n'est pas spécialiste en données, puisse comprendre ce qu'est un entrepôt de données (DW) et ce qu'est un lac de données […]

5. Fortinet Getting Started v6.0. NAT

Bonjour ! Bienvenue au cinquième cours du programme Fortinet Getting Started. Dans le dernier cours, nous avons abordé le fonctionnement des politiques de sécurité. Il est maintenant temps de permettre aux utilisateurs locaux d'accéder à Internet. Dans cette leçon, nous allons examiner le fonctionnement du mécanisme NAT. En plus de permettre aux utilisateurs d'accéder à Internet, nous étudierons également la méthode de publication de services internes. Un bref aperçu de la théorie est présenté ci-dessous […]

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster