Kategória: Adminisztráció

A modern application security system's functionality (WAF) needs to be much broader than the list of vulnerabilities from OWASP Top 10.

A visszatekintés a kibertámadások mérete, összetétele és struktúrája gyorsan fejlődik. Évek óta a felhasználók népszerű böngészők segítségével fértek hozzá a webalkalmazásokhoz az interneten. Minden pillanatban 2-5 böngészőt kellett támogatni, és a webalkalmazások fejlesztésének és tesztelésének szabványa eléggé korlátozott volt. Például szinte az összes adatbázis SQL alapon készült. K […]

JSON-RPC? Használj okos REST-et

Biztos vagyok benne, hogy a cím egészséges reakciót váltott ki – „na, megint kezdődik...” De hagyjátok, hogy 5-10 percig a figyelmetekre számítsak, és igyekszem nem csalódást okozni. A cikk struktúrája a következő lesz: egy sztereotip állítást veszünk, és feltárjuk ennek a sztereotípiának a „természetét”. Remélem, ez új nézőpontot ad a projektjeitek adatokcserélési paradigmáinak kiválasztásához. Azért, hogy […]

Zimbra és spamvédelem

Az egyik kulcsfontosságú feladat az adott vállalat saját levelezőszerverének adminisztrátoraként a spam tartalmú levelek szűrése. A spam által okozott kár nyilvánvaló és érthető: a vállalat információbiztonságának fenyegetése mellett helyet foglal el a szerver merevlemezén, és csökkenti a munkatársak hatékonyságát, amikor az „Bejövő levelek” közé kerül. A kéretlen levelek elválasztása az üzleti levelezéstől nem egyszerű feladat […]

A Zimbra OSE védelme brute force és DoS támadások ellen

A Zimbra Collaboration Suite Open-Source Edition számos hatékony eszközt kínál az információbiztonság biztosítására. Ezek között található a Postscreen – a levelezőszerver védelmét szolgáló megoldás a botnetekkel szemben, a ClamAV – egy víruskereső, amely képes ellenőrizni a bejövő fájlokat és leveleket rosszindulatú programok fertőzöttségének szempontjából, valamint a SpamAssassin – az egyik legjobb spam szűrő a piacon ma. […]

Key-value tároló, avagy hogyan váltak kényelmesebbé alkalmazásaink

Aki a Voximplant platformján fejleszti, tudja, hogy létezik az „alkalmazások” koncepciója, amely összekapcsolja a felhős forgatókönyveket, telefonszámokat, felhasználókat, szabályokat és hívási várólistákat. Egyszerűbben fogalmazva, az alkalmazások a fejlesztés alapkövei a mi platformunkon, a Voximplant-alapú bármilyen megoldás belépési pontjaként, mivel az alkalmazás létrehozása minden kezdetét jelenti. Korábban az alkalmazások „nem emlékeztek” […]

Emberközpontú CRM

„CRM bevezetése? Hát persze, mostantól csak ellenőrzés és jelentések“, nagyjából így gondolkodik a cégek többsége, amikor hallja, hogy a munka hamarosan a CRM-be kerül. Úgy tartják, hogy a CRM a vezetők programja, csupán az ő érdekeik miatt készült. Pedig nem így van. Gondolkodjon el, hányszor: felejtette el elvégezni egy feladatot vagy visszatérni valamelyik munkára […]

Szerver szekrény 14 patch panellel vagy 5 nap a szerverteremben

Kábel elhelyezése és patch panelek csatlakoztatása a szerverteremben. Ebben a cikkben megosztom saját tapasztalataimat a 14 patch panelekből álló szerverterem szervezéséről. A folytatásban sok fénykép található. Általános információk az objektumról és a szerverteremről. Cégünk, a Datanetworks, megnyerte a pályázatot egy új háromszintes irodaépület struktúrájának kiépítésére. A hálózat 321 portot és 14 patch panelt tartalmaz. Minimális követelmények […]

A lemezes tevékenységek folyamatainak azonosítása Linuxban

TL;DR: A cikk egy kényelmes, gyors és megbízható módot mutat be, amely lehetővé teszi a Linux programok azonosítását, amelyek adatokat írnak a lemezre, segítve ezzel a nagy vagy szokatlanul gyakori terhelések azonosítását a lemezalrendszeren, valamint lehetővé téve a fájlrendszer költségeinek becslését. Ez különösen releváns SSD-k esetén a számítógépekben, EMMC és Flash memóriák esetén egy alaplapos számítógépekben. A cikk írása során kiderült, hogy az írás […]

Cassandra migráció Kubernetesbe: jellemzők és megoldások

Apache Cassandra adatbázissal és annak Kubernetes-alapú infrastruktúrában való működtetésével rendszeresen találkozunk. Ebben az anyagban megosztjuk elképzeléseinket a szükséges lépésekről, kritériumokról és a létező megoldásokról (melyek között áttekintjük az operátorokat) a Cassandra K8s-re való migrálásához. „Aki képes egy nőt irányítani, az egy állammal is megbirkózik.“ Ki is az a Cassandra? Ez egy elosztott tárolórendszer, amely […]

Visszaállítjuk a Keenetic KN-1310 USB modem támogatását

Kis kitérő: aki szeretné megtudni, miért is kezdtem el átépíteni, kérem, itt a /cut. Ez a cikk nem arról szól, hogy megtakarítottam 1000 forintot, és nem vettem USB támogatással rendelkező routert, hanem egy valós problémáról, a környékünk egyetlen internet szolgáltatójáról, aki nem akar normálisan működni, viszont a díjak begyűjtése örömmel telik […]

E-mail migráció: hogyan lehet problematikusan átköltözni az egyik szerverről a másikra

A címben megjelölt téma talán nem tűnik relevánsnak a tisztelt h hubber közönség számára, de néha elengedhetetlen, hogy felhozzuk. Arról van szó, hogy már évek óta adminisztrátorként dolgozom egy humán tudományokra specializálódott intézetnél, ahol a kollégáknak olyan szintű informatikai képzettségük van, hogy a hírhedt könyvelés, amelyet az informatikai humorban emlegetnek, valóságos filozófusok gyűlésének tűnik, akik a […]

Lépjen át a biztonságos 2FA-ra blokkláncon

Az SMS-üzenetek a legnépszerűbb kéttényezős hitelesítési (2FA) módszer. Ezt használják bankok, elektronikus és kripto-tárcák, levelezőszolgáltatók és különféle szolgáltatások; a módszert használók száma megközelíti a 100%-ot. Nekem ez a helyzet felháborodást okoz, hiszen ez a módszer nem biztonságos. A szám átkonfigurálása egyik SIM-kártyáról a másikra még a mobiltelefonok korai éveiben elkezdődött — így állítják vissza a számot a SIM-kártya elvesztése után. […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster