ProHoster > Blog > Amministrazione

Categoria: Amministrazione

Sezione Amministrazione

Autenticazione a due fattori per utenti VPN tramite MikroTik e SMS

Posted on

Salve colleghi! Oggi, mentre la tensione intorno al lavoro remoto si è un po' attenuata, la maggior parte degli amministratori ha superato il problema dell'accesso remoto dei dipendenti alla rete aziendale, è tempo di condividere il mio progetto di lunga data per migliorare la sicurezza del VPN. In questo articolo non parlerò degli attuali IPSec IKEv2 e xAuth. Si discuterà della costruzione di un sistema di autenticazione a due fattori (2FA) per gli utenti VPN, in cui MikroTik ha […]

Confronto tra piattaforme per lo sviluppo 1C e Client Communicator

Posted on

In questo articolo, esaminerò 1C e CliK non come soluzioni pronte per l'implementazione, ma come piattaforme per la creazione di soluzioni personalizzate. 1C Client Communicator Le versioni gratuite non sono disponibili. È disponibile una versione di prova gratuita con molte limitazioni. Qualsiasi configurazione può essere utilizzata in modalità utente singolo gratuitamente e senza restrizioni. Installazione Versione file (non raccomandata per il lavoro in rete): […]

Panoramica del sistema di monitoraggio ibrido Okerr

Posted on

Due anni fa ho già pubblicato un post su un failover semplice per il sito web di okerr. Ora ci sono alcuni sviluppi nel progetto e ho anche pubblicato il codice sorgente della parte server di okerr sotto licenza aperta, quindi ho deciso di scrivere su Habr questa piccola panoramica. [ full size ] A chi potrebbe interessare Potrebbe interessarvi se […]

Failover semplice per il sito web (monitoraggio + DNS dinamico)

Posted on

In questo articolo voglio mostrare quanto sia facile e gratuito realizzare uno schema di failover per un sito web (o qualsiasi altro servizio online) utilizzando una combinazione di monitoraggio okerr e un servizio DNS dinamico. Quindi, in caso di qualsiasi problema con il sito principale (da un problema con "PHP Error" sulla pagina, fino a mancanza di spazio o semplicemente un numero sospettosamente basso di ordini […]

Accelera le richieste internet e dormi sonni tranquilli

Posted on

Netflix è il leader del mercato della televisione via internet – un'azienda che ha creato e sta sviluppando attivamente questo settore. Netflix è conosciuta non solo per il vasto catalogo di film e serie disponibili da quasi ogni angolo del pianeta e da qualsiasi dispositivo con schermo, ma anche per la sua infrastruttura affidabile e la cultura ingegneristica unica. Un chiaro esempio dell'approccio di Netflix allo sviluppo e al supporto di sistemi complessi è stato presentato a DevOops 2019 […]

Cosa è cambiato in Capacity Tier, quando Veeam è diventato v10

Posted on

Il Capacity Tier (o come lo chiamiamo internamente in Veeam — captir) è stato introdotto ai tempi di Veeam Backup and Replication 9.5 Update 4 con il nome Archive Tier. L'idea alla base è quella di consentire lo spostamento dei backup che sono caduti fuori dalla cosiddetta finestra di ripristino operativa, verso oggetti di storage. Questo ha aiutato a liberare spazio su disco a chi […]

Come la sincronizzazione dell'ora è diventata sicura

Posted on

Come fare in modo che l'ora per sé non inganni, se hai un milione di grandi e piccoli dispositivi che interagiscono tramite TCP/IP? Infatti, ognuno di essi ha un orologio, e l'ora deve essere corretta su tutti. Questo problema non può essere risolto senza il NTP. Immaginiamo per un momento che in un segmento dell'infrastruttura IT industriale ci siano difficoltà […]

Il problema dei certificati radice obsoleti. In arrivo Let’s Encrypt e televisori smart

Posted on

Per consentire al browser di autenticare il sito web, questo deve presentarsi come una catena di certificati valida. Una catena tipica è mostrata sopra e può contenere più di un certificato intermedio. Il numero minimo di certificati in una catena valida è tre. Il certificato radice è il cuore dell'autorità di certificazione. È letteralmente integrato nel tuo sistema operativo o browser e è fisicamente presente sul tuo dispositivo. Non può essere sostituito con […]

10 errori comuni nell'uso di Kubernetes

Posted on

Nota del traduttore: gli autori di questo articolo sono ingegneri di una piccola azienda ceca chiamata pipetail. Sono riusciti a compilare un elenco straordinario di [a volte banali, ma ancora] problemi e fraintendimenti così attuali riguardo l'operatività dei cluster Kubernetes. Negli anni di utilizzo di Kubernetes abbiamo avuto l'opportunità di lavorare con un gran numero di cluster (sia gestiti che non gestiti - su GCP, AWS e Azure). […]

Architettura in-memory per i servizi web: fondamenti della tecnologia e principi

Posted on

In-Memory è un insieme di concetti di archiviazione dei dati, in cui questi vengono mantenuti nella memoria operativa dell'applicazione e il disco viene utilizzato per il backup. Negli approcci classici, i dati sono memorizzati su disco e la memoria è usata per la cache. Ad esempio, un'applicazione web con un backend per l'elaborazione dei dati richiede questi dati dallo storage: ricevuti, trasformati e trasferiti in rete molti dati. In In-Memory, i calcoli vengono inviati ai dati - […]

Elastic sotto chiave: attiviamo le opzioni di sicurezza del cluster Elasticsearch per l'accesso interno ed esterno

Posted on

Elastic Stack è uno strumento noto nel mercato dei sistemi SIEM (in realtà, non solo per loro). Può raccogliere una grande varietà di dati, sia sensibili che meno. Non è del tutto corretto se l'accesso agli elementi stessi di Elastic Stack non è protetto. Per impostazione predefinita, tutti gli elementi di Elastic (Elasticsearch, Logstash, Kibana e i collettori Beats) funzionano su protocolli aperti. A […]

Desktop remoto attraverso gli occhi di un attaccante

Posted on

1. Introduzione Le aziende che non avevano organizzato sistemi di accesso remoto hanno dovuto implementarlo in fretta un paio di mesi fa. Non tutti gli amministratori erano pronti a tali situazioni di "emergenza"; di conseguenza, ci sono stati errori di sicurezza: configurazioni errate dei servizi o addirittura l'installazione di versioni obsolete del software con vulnerabilità già note. Alcuni hanno già subito le conseguenze di questi errori, mentre altri sono stati più fortunati, […]

« all'inizio 51 52 53 54 55 56 57 58 59 60 alla fine »
Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS 🔥 Acquista hosting affidabile per siti web con protezione DDoS, server VPS VDS - ProHoster