ProHoster > Blog > Adminisztráció

Kategória: Adminisztráció

Adminisztráció Rubrika

VPN felhasználók kétfaktoros hitelesítése MikroTik és SMS segítségével

Posted on

Üdvözöljük kollégák! Ma, amikor a "távmunka" körüli szenvedély egy kicsit alábbhagyott, és a legtöbb adminisztrátor megoldotta a munkatársak távoli hozzáférését a vállalati hálózathoz, eljött az idő, hogy megosszam régóta tartó fejlesztésemet a VPN biztonsági szintjének növeléséről. Ebben a cikkben nem lesznek divatos IPSec IKEv2 és xAuth megoldások. A cikk a VPN felhasználók kéttényezős azonosításának (2FA) kiépítéséről fog szólni, ahol a MikroTik szerepe lesz a […]

1C fejlesztési platformok és a Klient Kommunikátor összehasonlítása

Posted on

Ebben a cikkben az 1C-t és a Klíket nem kész megoldásként, hanem egyedi megoldások létrehozásának platformjaként fogom bemutatni. Az 1C ügyfélszolgáló kommunikátor ingyenes verziói nem állnak rendelkezésre. Elérhető egy ingyenes tanulmányi verzió, számos különböző korlátozással. Bármely konfiguráció egy felhasználós módban ingyenesen és korlátok nélkül használható. Telepítés Fájlváltozat (hálózati használatra nem ajánlott): […]

Az Okerr hibrid monitorozó rendszerének áttekintése

Posted on

Két évvel ezelőtt már írtam egy posztot az okerr weboldal egyszerű failover-jéről. Most a projekt egy kis fejlődést mutatott, és közzétettem az okerr szerveroldali forráskódját nyílt licenc alatt, így döntöttem úgy, hogy írok egy rövid áttekintést a Habr-ra. [ teljes méret ] Kinek lehet ez érdekes? Ez érdekes lehet, ha […]

Egyszerű failover a weboldalhoz (monitorozás + dinamikus DNS)

Posted on

Ebben a cikkben azt szeretném megmutatni, hogy milyen egyszerűen és ingyen lehet failover sémát létrehozni egy weboldal (vagy bármely más internetes szolgáltatás) számára az okerr monitorozás és a dinamikus DNS szolgáltatás kombinálásával. Azaz, bármilyen probléma esetén a fő weboldallal (kezdve a "PHP Error" problémától az oldalon, az akár helyhiányig vagy a gyanúsan alacsony rendelési számig […]

Felgyorsítjuk az internetes kereséseket és nyugodtan alszunk

Posted on

A Netflix — az internetes televíziózás piacvezetője — olyan cég, amely létrehozta és aktívan fejleszti ezt a szegmenst. A Netflix nemcsak a bolygó szinte bármely zugából és bármilyen kijelzővel rendelkező eszközről elérhető, széles filmes és sorozat katalógusával ismert, hanem megbízható infrastruktúrájáról és egyedülálló mérnöki kultúrájáról is. A Netflix fejlesztési és bonyolult rendszerek fenntartása iránti megközelítése kézzelfogható példát mutatott a DevOops 2019 során […]

Mi változott a Capacity Tier-ben, amikor a Veeam v10 lett

Posted on

A Kapacitás Szint (vagy ahogy mi nevezzük, a kaptir) még a Veeam Backup and Replication 9.5 Update 4 idején jelent meg, Archive Tier néven. Az elgondolás mögötte az, hogy lehetőséget adjon a biztonsági mentések áthelyezésére, amelyek kikerültek a úgynevezett operatív helyreállítási ablakból, objektumtárolókra. Ez segített felszabadítani a lemezterületet azoknak […]

Hogyan vált a pontos idő szinkronizálás biztonságossá

Posted on

Hogyan lehet úgy biztosítani, hogy az idő per se ne hazudjon, ha van egymillió nagy és kis eszközünk, amelyek TCP/IP kapcsolaton kommunikálnak? Hiszen mindegyiken van óra, és az időnek mindenhol helyesnek kell lennie. Ezt a problémát ntp nélkül lehetetlen megoldani. Képzeljük el egy pillanatra, hogy egy ipari IT-infrastruktúrában nehézségek merültek fel […]

A régi gyökértanúsítványok problémája. A Let’s Encrypt és az okostévék várnak.

Posted on

Ahhoz, hogy a böngésző hitelesíteni tudja a weboldalt, ahhoz az bemutatja magát egy érvényes tanúsítványlánccal. A tipikus lánc a tetején látható, és több mint egy köztes tanúsítványt is tartalmazhat. Az érvényes láncban a tanúsítványok minimális száma három. A gyökértanúsítvány a tanúsítványkibocsátó szívét jelenti. Gyakorlatilag be van építve az operációs rendszerébe vagy a böngészőjébe, fizikailag jelen van az eszközén. Ezt nem lehet […]

10 tipikus hiba a Kubernetes használatakor

Posted on

Megjegyzés: a cikk szerzői egy kis cseh cég, a pipetail mérnökei. Kiváló listát sikerült összeállítaniuk a Kubernetes klaszterek üzemeltetésével kapcsolatos, [helyenként banális, de még mindig] rendkívül aktuális problémákról és tévhitekről. A Kubernetes évekig tartó használata során sok klaszterrel dolgoztunk (mindkezeltek, mindkezeletlenek — GCP, AWS és Azure platformokon). […]

Memóriában futó architektúra webszolgáltatásokhoz: a technológia alapjai és elvei

Posted on

In-Memory — egy adatkezelési koncepció, ahol az adatok az alkalmazás operatív memóriájában tárolódnak, míg a háttértár a biztonsági másolatokhoz szolgál. Hagyományos megközelítésekben az adatok a lemezen tárolódnak, míg a memória a gyorsítótárként működik. Például egy adatfeldolgozó backenddel rendelkező webalkalmazás az adattárolóból kéri az adatokat: megkapja, átalakítja, majd sok adatot továbbít a hálózaton. Az In-Memory számítások az adatokhoz irányulnak — […]

Elastic zárolva: bekapcsoljuk az Elasticsearch klaszter biztonsági opcióit a belső és külső hozzáféréshez

Posted on

Az Elastic Stack egy jól ismert eszköz a SIEM-rendszerek piacán (valójában nem csak ott). Képes sokféle adatot gyűjteni, legyenek azok érzékenyek vagy sem. Nem helyes, ha az Elastic Stack elemei nincsenek megfelelően védve. Alapértelmezés szerint az Elastic (Elasticsearch, Logstash, Kibana és Beats gyűjtők) dobozos elemei nyílt protokollokon működnek. A […]

Távoli asztal támadói szemmel.

Posted on

1. Bevezetés A cégek, amelyek nem állították be a távoli hozzáférési rendszereiket, vészhelyzetben pár hónappal ezelőtt gyorsan bevezették őket. Nem minden adminisztrátor volt felkészülve ilyen „forróságra”, ennek következtében biztonsági figyelmeztetések keletkeztek: nem helyes konfigurálás, vagy akár elavult szoftververziók telepítése, amelyek korábban már észlelt sebezhetőségekkel rendelkeztek. Egyeseknél ezek a figyelmeztetések már visszaütöttek, másoknak szerencséjük volt, […]

« a kezdethez 51 52 53 54 55 56 57 58 59 60 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster