Categoria: Amministrazione

Monitoraggio morto? — Lunga vita al monitoraggio

La nostra azienda si occupa principalmente della gestione delle infrastrutture e del supporto tecnico 24 ore su 24 per progetti web dal 2008: abbiamo oltre 400 clienti, pari a circa il 15% del commercio elettronico in Russia. Di conseguenza, il supporto ha un'architettura molto varia. Se qualcosa si guasta, siamo obbligati a risolverlo entro 15 minuti. Ma per capire che c'è stata un'emergenza, è necessario monitorare il progetto e reagire agli incidenti. […]

Architettura del bilanciatore di carico di rete in Yandex.Cloud

Ciao, sono Sergey Elantsev, sviluppo un bilanciatore di carico di rete in Yandex.Cloud. In precedenza ho guidato lo sviluppo del bilanciatore L7 del portale Yandex — i colleghi scherzano dicendo che qualunque cosa io faccia diventa un bilanciatore. Racconterò ai lettori di Habr come gestire il carico sulla piattaforma cloud, quale strumento riteniamo ideale per raggiungere questo obiettivo e come ci stiamo muovendo verso la costruzione di questo strumento. Per […]

Paura e odio per DevSecOps

Avevamo 2 analizzatori di codice, 4 strumenti per il testing dinamico, le nostre creazioni e 250 script. Non che tutto ciò fosse necessario nel processo attuale, ma poiché ho iniziato a implementare il DevSecOps, è necessario andare fino in fondo. Fonte. Autori dei personaggi: Justin Roiland e Dan Harmon. Che cos'è il SecDevOps? E il DevSecOps? Quali sono le differenze? Sicurezza delle applicazioni: di cosa si tratta? Perché l'approccio classico non funziona più? Su tutte queste domande ha la risposta Yuri Shabalin […]

Antivirus gratuiti e firewall (UTM, NGFW) da Sophos

Voglio parlare dei prodotti gratuiti dell'azienda Sophos, che possono essere utilizzati sia a casa che in azienda (dettagli sotto il tag). Utilizzare le soluzioni di punta di Gartner e NSS Labs consentirà di aumentare notevolmente il livello di sicurezza personale. Tra le soluzioni gratuite ci sono: Sophos UTM, XG Firewall (NGFW), antivirus (Sophos Home con filtraggio web per Win/MAC; per Linux, Android) e strumenti di rimozione […]

Come implementare la ISO 27001: istruzioni per l'uso

Oggi la questione della sicurezza informatica (di seguito – SI) delle aziende è una delle più attuali al mondo. E non è sorprendente, poiché in molti paesi si stanno inasprendo i requisiti per le organizzazioni che trattano e conservano i dati personali. Attualmente, la legislazione russa richiede che una parte significativa del flusso documentale venga mantenuta in formato cartaceo. Tuttavia, c'è una forte tendenza alla digitalizzazione: molti […]

L'analisi per Azure DevOps Services è ora disponibile pubblicamente

I report sono una funzione importante per gli utenti di Azure DevOps, che si affidano ad Analytics (Azure Analytics Service) per prendere decisioni basate sui dati. Oggi siamo felici di annunciare che le seguenti funzionalità di Analytics saranno incluse nei servizi Azure DevOps senza costi aggiuntivi. I clienti vedranno queste modifiche nei propri account nel prossimo futuro. Funzionalità di Analytics che ora […]

VMware NSX per i più piccoli. Parte 5. Configurazione del bilanciatore di carico

Parte prima. Introduzione Parte seconda. Configurazione delle regole Firewall e NAT Parte terza. Configurazione del DHCP Parte quarta. Configurazione del routing L'ultima volta abbiamo parlato delle capacità di NSX Edge in termini di routing statico e dinamico, e oggi esploreremo il bilanciatore di carico. Prima di iniziare a configurare, vorrei ricordare brevemente i principali tipi di bilanciamento. Teoria […]

Test di fabbrica del centro dati modulare

I produttori di attrezzature parlano spesso della necessità e dell'importanza dei test di fabbrica dei prodotti per il loro successivo utilizzo sicuro. E se si tratta non di un singolo prodotto, ma di una soluzione complessa che combina più di una dozzina di sistemi ingegneristici, i test diventano non solo importanti, ma una parte integrante del processo produttivo. Eseguire il collaudo in fabbrica consentirà di verificare l'affidabilità della soluzione pronta […]

La serie ProLiant 100 è il "fratello minore perduto"

L'inizio del secondo trimestre del 2019 è stato segnato dall'aggiornamento del portafoglio server di Hewlett Packard Enterprise. Questo aggiornamento riporta a noi il 'fratellino perduto' — la serie di server HPE ProLiant DL100. Poiché negli anni passati molti hanno dimenticato la sua esistenza, propongo di rinfrescare i nostri ricordi in questo breve articolo. La serie '100' è da tempo nota a molti come una soluzione economica […]

Strumenti di rete, o da dove iniziare per un pentester?

Toolkit per principianti nel pentesting: presentiamo un breve riassunto dei principali strumenti utili durante il pentesting di una rete interna. Questi strumenti sono già utilizzati attivamente da un ampio gruppo di specialisti, quindi conoscere le loro funzionalità e dominarli sarà utile a chiunque. Contenuti: Nmap Zmap Masscan Nessus Net-Creds network-miner mitm6 Responder Evil_Foca Bettercap gateway_finder mitmproxy SIET yersinia proxychains Nmap Nmap – utility open source […]

Servizio VPN gratuito Wireguard su AWS

Perché? Con l'aumento della censura su Internet da parte dei regimi autoritari, un numero sempre maggiore di risorse e siti web utili viene bloccato. Inclusi anche quelli contenenti informazioni tecniche. Così, diventa impossibile utilizzare pienamente Internet e viene violato il fondamentale diritto alla libertà di parola, sancito nella Dichiarazione Universale dei Diritti Umani. Articolo 19 Ogni persona ha diritto alla libertà di convinzioni e alla libera […]

Generazione di configurazioni per nginx, storia di una pull request

Salve, amici. Sui miei server di produzione, un ottimo nginx gira dal 2006 e, negli anni di amministrazione, ho accumulato una grande quantità di configurazioni e template. Ho spesso lodato nginx, e in qualche modo ho anche creato il hub nginx su Habr, per divertimento. Gli amici mi hanno chiesto di creare loro una farm per sviluppatori e, invece di portare loro i miei […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster