Kategoria: Administracja

Funkcjonalność nowoczesnych systemów ochrony aplikacji (WAF) powinna być znacznie szersza od listy luk w OWASP Top 10

Retrospektywa Skalowanie, skład i struktura zagrożeń cybernetycznych dla aplikacji szybko ewoluują. Przez wiele lat użytkownicy uzyskiwali dostęp do aplikacji internetowych za pośrednictwem internetu, korzystając z popularnych przeglądarek. W każdym momencie konieczne było wsparcie 2-5 przeglądarek internetowych, a zestaw standardów opracowywania i testowania aplikacji internetowych był dość ograniczony. Na przykład, prawie wszystkie bazy danych zostały zbudowane przy użyciu SQL. K […]

JSON-RPC? Weź sprytny REST

Jestem pewny, że tytuł wywołał zdrową reakcję — „no znowu się zaczęło…” Ale pozwólcie, że na 5-10 minut przykuję waszą uwagę i postaram się nie zawieść oczekiwań. Struktura artykułu będzie taka: zostanie wzięte stereotypowe twierdzenie i zostanie odkryta „natura” powstania tego stereotypu. Mam nadzieję, że pozwoli to spojrzeć na wybór paradygmy wymiany danych w waszych projektach w nowym świetle. Żeby […]

Zimbra i ochrona przed spamem

Jednym z kluczowych zadań stojących przed administratorem własnego serwera pocztowego w firmie jest filtracja wiadomości zawierających spam. Szkody wyrządzone przez spam są oczywiste i zrozumiałe: poza zagrożeniem dla bezpieczeństwa informacji firmy, zajmuje miejsce na dysku twardym serwera oraz obniża efektywność pracowników, gdy trafia do „Skrzynki odbiorczej”. Oddzielanie niechcianej korespondencji od maili biznesowych nie jest takie […]

Ochrona Zimbra OSE przed atakami brute force i DoS

Zimbra Collaboration Suite Open-Source Edition dysponuje kilkoma potężnymi narzędziami do zapewnienia bezpieczeństwa informacji. Wśród nich znajduje się Postscreen – rozwiązanie chroniące serwer pocztowy przed atakami ze strony botnetów, ClamAV – antywirus, który może sprawdzać przychodzące pliki i e-maile pod kątem złośliwego oprogramowania, a także SpamAssassin – jeden z najlepszych filtrów spamowych dostępnych dzisiaj. […]

Magazyn key-value, czyli jak nasze aplikacje stały się bardziej funkcjonalne

Kto tworzy na Voximplant, zna koncepcję „aplikacji”, które łączą w sobie chmurowe skrypty, numery telefonów, użytkowników, zasady i kolejki połączeń. Krótko mówiąc, aplikacje są fundamentem rozwoju na naszej platformie, punktem wyjścia do każdego rozwiązania opartego na Voximplant, ponieważ to od stworzenia aplikacji wszystko się zaczyna. Wcześniej aplikacje „nie pamiętały” […]

CRM z ludzką twarzą

„Wprowadzamy CRM? No jasne, jesteśmy pod lupą, teraz tylko kontrola i raporty”, — mniej więcej w ten sposób myśli większość pracowników firm, słysząc, że wkrótce praca przeniesie się do CRM. Uważa się, że CRM to program dla kierownika i wyłącznie jego interesów. To nieprawda. Pomyśl, jak często: zapominałeś wykonać zadanie lub wrócić do jakiejś pracy […]

Szafa rackowa na 14 paneli krosowych lub 5 dni spędzonych w serwerowni

Układanie kabli i rozdzielanie paneli krosowych w serwerowni W tym artykule dzielę się swoim doświadczeniem w organizacji serwerowni z 14 panelami krosowymi. Pod katem — dużo zdjęć. Ogólne informacje o obiekcie i serwerowni Nasza firma DATANETWORKS wygrała przetarg na budowę systemu okablowania strukturalnego w nowym trzypiętrowym biurowcu. Sieć obejmuje 321 portów, 14 paneli krosowych. Minimalne wymagania dla […]

Identyfikujemy procesy z aktywnością dyskową w systemie Linux

TL;DR: Artykuł opisuje wygodny, szybki i niezawodny sposób określenia programów Linux, które zapisują dane na dysk, co pomaga w identyfikacji dużej lub nienaturalnie częstej obciążenia na subsystemie dyskowym, a także pozwala ocenić koszty operacyjne systemu plików. Jest to szczególnie istotne dla SSD w PC, EMMC i pamięci Flash w komputerach jednopłytowych. W trakcie pisania artykułu odkryto, że zapis […]

Migracja Cassandry w Kubernetes: cechy i rozwiązania

Z bazą danych Apache Cassandra i koniecznością jej eksploatacji w ramach infrastruktury opartej na Kubernetes spotykamy się regularnie. W tym materiale podzielimy się naszymi przemyśleniami na temat niezbędnych kroków, kryteriów i istniejących rozwiązań (w tym przegląd operatorów) dla migracji Cassandry do K8s. „Kto może zarządzać kobietą, poradzi sobie i z państwem”. Kim jest Cassandra? To rozproszony system przechowywania, zaprojektowany […]

Przywracamy Keenetic-owi KN-1310 wsparcie dla modemu USB

Małe odchylenie: kto chce poświęcić czas, aby dowiedzieć się, dlaczego w ogóle postanowiłem go przerobić, proszę, pod /cut. To artykuł nie o tym, jak oszczędziłem 1000 rubli i nie kupiłem routera z obsługą USB, a o rzeczywistym problemie naszego jedynego w okolicy dostawcy internetowego, który nie chce normalnie działać, a chętnie pobiera opłaty i […]

Migracja poczty: jak bez problemu przeprowadzić się z jednego serwera na drugi

Temat poruszony w nagłówku może wydawać się nieaktualny dla szanowanych użytkowników Habr, ale czasami trzeba go poruszyć. Otóż pracuję od wielu lat jako administrator w instytucie naukowym o kierunku humanistycznym, gdzie poziom wiedzy pracowników w zakresie nowoczesnych technologii informacyjnych sprawia, że wspomniana księgowość z anegdot o programistach na tym tle wydaje się zbiorem filozofów, którzy dedykują się […]

Przejdź do bezpiecznego 2FA na blockchainie

SMS-y to najpopularniejszy sposób dwuskładnikowej autoryzacji (2FA). Używają ich banki, portfele elektroniczne i kryptograficzne, skrzynki pocztowe oraz różnorodne usługi; liczba użytkowników tej metody zbliża się do 100%. Taki rozwój sytuacji budzi moje oburzenie, ponieważ ta metoda jest niebezpieczna. Przypisywanie numeru z jednej karty SIM na drugą zaczęto już na początku ery mobilnej — w ten sposób odbudowują numer po utracie karty SIM. […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster