ProHoster > Blog > Administracija

Kategorija: Administracija

Kategorija Administracija

Dvofaktorska autentifikacija korisnika VPN putem MikroTik-a i SMS-a

Posted on

Pozdrav kolege! Danas, kada je strast oko "udaljenog rada" malo splasnula, većina administratora je prevladala izazov daljinskog pristupa zaposlenika korporativnoj mreži, došlo je vrijeme da podijelim svoje dugogodišnje iskustvo o poboljšanju sigurnosti VPN-a. U ovom članku nećemo pričati o popularnim IPSec IKEv2 i xAuth. Riječ je o izgradnji sustava dvofaktorske autentifikacije (2FA) korisnika VPN-a, kada MikroTik djeluje kao […]

Usporedba platformi za razvoj 1C i Klijent Komunikator

Posted on

U ovom članku ću razmotriti 1C i Klik ne kao gotova rješenja za implementaciju, već kao platforme za kreiranje individualnog rješenja. 1C Klijent Komunikator Nemaju besplatne verzije. Dostupna je besplatna verzija za obuku s brojnim ograničenjima. Svaka konfiguracija može se koristiti u jednopuždučnom režimu besplatno i bez ograničenja. Instalacija Datotečni oblik (ne preporučuje se za rad u mreži): […]

Pregled hibridnog sustava monitoringa Okerr

Posted on

Prije dvije godine već sam napisao post Jednostavni failover za web stranicu o okerr. Sada ima određeni napredak projekta, a također sam objavio izvorni kod serverske strane okerr pod otvorenom licencom, stoga sam odlučio napisati ovaj kratak pregled na habr. [ full size ] Kome bi to moglo biti zanimljivo Može vas zanimati ako […]

Jednostavni failover za web stranicu (monitoring + dinamički DNS)

Posted on

U ovom članku želim pokazati kako lako i besplatno možete napraviti failover shemu za web stranicu (ili bilo koju drugu internetsku uslugu) koristeći kombinaciju monitoringa okerr i dinamičkog DNS servisa. To jest, u slučaju bilo kakvih problema s glavnom stranicom (počevši od problema s „PHP Error“ na stranici, pa do nedostatka prostora ili jednostavno sumnjivo malog broja narudžbi […]

Poboljšavamo internetske zahtjeve i mirno spavamo

Posted on

Netflix je lider na tržištu internetskog televizije, tvrtka koja je stvorila i aktivno razvija ovaj segment. Netflix je poznat ne samo po opsežnom katalogu filmova i serija dostupnih iz gotovo svake točke svijeta i na bilo kojem uređaju s ekranom, već i po pouzdanoj infrastrukturi i jedinstvenoj inženjerskoj kulturi. Primjer Netflixovog pristupa razvoju i održavanju složenih sustava prikazan je na DevOops 2019 […]

Što se promijenilo u Capacity Tier kada je Veeam postao v10

Posted on

Kapacitet Tier (ili kako ga mi internalno nazivamo - kaptir) pojavila se još u vremenima Veeam Backup i Replikacija 9.5 Update 4 pod imenom Archive Tier. Osnovna ideja je omogućiti premještanje backupova koji su ispali iz takozvanog operativnog prozora vraćanja na objektnim skladištima. To je pomoglo u oslobađanju diskovnog prostora tim […]

Kako je sinkronizacija vremena postala sigurna

Posted on

Kako osigurati da vrijeme per se ne vara, ako imate milijun velikih i malih uređaja koji komuniciraju putem TCP/IP? Na svakom od njih postoje satovi, a vrijeme mora biti točno na svim. Ovaj problem je nemoguće zaobići bez ntp-a. Zamislite na trenutak da su u jednom segmentu industrijske IT infrastrukture nastale poteškoće […]

Problemi s zastarjelim korijenskim certifikatima. Na redu je Let's Encrypt i pametni televizori

Posted on

Kako bi preglednik mogao autentificirati web stranicu, ona mora predstaviti valjanu lanac certifikata. Tipični lanac je prikazan iznad, u njemu može biti više od jednog posredničkog certifikata. Minimalni broj certifikata u valjanom lancu jednak je tri. Korijenski certifikat je srce centra za certificiranje. Doslovno je ugrađen u vaš operativni sustav ili preglednik, fizički je prisutan na vašem uređaju. Ne možeš ga promijeniti sa […]

10 uobičajenih grešaka pri korištenju Kubernetes-a

Posted on

Napomena prev.: autori ovog članka su inženjeri iz male češke tvrtke pipetail. Uspjeli su sastaviti sjajan popis [mjesta banalnih, ali još uvijek] toliko aktualnih problema i zabluda povezanih s korištenjem Kubernetes klastera. Tijekom godina korištenja Kubernetes-a, imali smo priliku raditi s brojnim klasterima (kako upravljanim, tako i ne-upravljanim — na GCP, AWS i Azure-u). […]

In-memory arhitektura za web usluge: osnove tehnologije i principi

Posted on

In-Memory — skup koncepcija pohrane podataka, pri čemu se oni čuvaju u radnoj memoriji aplikacije, a disk se koristi za backup. U klasičnim pristupima podaci se pohranjuju na disku, a memorija se koristi u cache-u. Na primjer, web aplikacija s backend-om za obradu podataka traži ih u skladištu: dobiva, transformira, a preko mreže se prenosi puno podataka. U In-Memory kalkulacije se šalju prema podacima — […]

Elastic pod ključem: uključujemo opcije sigurnosti klastera Elasticsearch za pristup iznutra i izvana

Posted on

Elastic Stack — poznati alat na tržištu SIEM sustava (uostalom, ne samo njih). Može prikupljati širok spektar podataka, kako osjetljivih, tako i manje osjetljivih. Nije sasvim ispravno ako pristup samim komponentama Elastic Stack nije zaštićen. Po defaultu, sve kutijske komponente Elastic (Elasticsearch, Logstash, Kibana i kolektori Beats) rade putem otvorenih protokola. A […]

Daljinska radna površina kroz oči napadača

Posted on

1. Uvod Kompanije koje nisu imale organizirane sustave daljinskog pristupa, hitno su ih postavljale prije nekoliko mjeseci. Nisu svi administratori bili spremni na takvu “vrućinu”, što je rezultiralo sigurnosnim propustima: nepravilne konfiguracije servisa ili čak instalacija zastarjelih verzija softvera s prethodno otkrivenim ranjivostima. Neki su se već suočili s posljedicama ovih propusta, dok su drugi imali više sreće, […]

« na početak 51 52 53 54 55 56 57 58 59 60 na kraju »
Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster