Categoria: Administração

As funcionalidades dos sistemas modernos de proteção de aplicações (WAF) devem ser muito mais amplas do que a lista de vulnerabilidades do OWASP Top 10.

Retrospectiva A escala, composição e estrutura das ameaças cibernéticas para aplicativos estão evoluindo rapidamente. Durante muitos anos, os usuários acessaram aplicativos da web pela internet usando navegadores populares. A cada momento, era necessário manter de 2 a 5 navegadores, e o conjunto de padrões de desenvolvimento e teste de aplicativos da web era bastante limitado. Por exemplo, quase todos os bancos de dados foram construídos utilizando SQL. Com […]

JSON-RPC? Adote um REST astuto

Estou certo de que o título provocou uma reação saudável — “lá vamos nós de novo…” Mas permita-me conquistar sua atenção por 5 a 10 minutos, e tentarei não decepcioná-lo. A estrutura do artigo será a seguinte: uma afirmação estereotipada será examinada e a “natureza” da origem desse estereótipo será revelada. Espero que isso ofereça uma nova perspectiva sobre a escolha da paradigmas de troca de dados em seus projetos. Para […]

Zimbra e proteção contra spam

Uma das principais tarefas enfrentadas pelo administrador de um servidor de e-mail próprio na empresa é a filtragem de mensagens que contêm spam. O dano causado pelo spam é evidente e compreensível: além da ameaça à segurança da informação da empresa, ele ocupa espaço no disco rígido do servidor e reduz a eficiência dos funcionários quando chega à ‘Caixa de entrada’. Separar a correspondência indesejada da comunicação comercial não é tão […]

Proteção Zimbra OSE contra ataques de força bruta e DoS

O Zimbra Collaboration Suite Open-Source Edition possui várias ferramentas poderosas para garantir a segurança da informação. Entre elas estão o Postscreen — uma solução para proteger o servidor de e-mails contra ataques de botnets, o ClamAV — um antivírus capaz de verificar arquivos e e-mails recebidos quanto à infecção por malware, e o SpamAssassin — um dos melhores filtros de spam disponíveis atualmente. […]

Armazenamento key-value, ou como nossos aplicativos se tornaram mais convenientes

Aqueles que desenvolvem na Voximplant conhecem o conceito de “aplicativos”, que conectam entre si cenários em nuvem, números de telefone, usuários, regras e filas de chamadas. Em termos simples, os aplicativos são a pedra angular do desenvolvimento em nossa plataforma, o ponto de entrada para qualquer solução baseada no Voximplant, uma vez que é pelo desenvolvimento de um aplicativo que tudo começa. Antes, os aplicativos “não se lembravam” […]

CRM com uma face humana

“Estamos implementando um CRM? Entendi, estamos sendo monitorados, agora é só controle e relatórios”, é assim que a maioria dos funcionários das empresas pensa ao ouvir que em breve o trabalho será movimentado para um CRM. Acredita-se que o CRM é um programa apenas para o gerente e de seus exclusivos interesses. Isso não é verdade. Pense em quantas vezes você: esqueceu de concluir uma tarefa ou voltar a algum trabalho […]

Armário de servidor para 14 painéis de patch ou 5 dias passados no servidor.

Instalação de cabos e conexão de patch panels no servidor. Neste artigo, compartilho minha experiência na organização de um servidor com 14 patch panels. Abaixo, há muitas fotos. Informações gerais sobre o projeto e o servidor. Nossa empresa DATANETWORKS venceu a licitação para a construção da infraestrutura de cabeamento estruturado em um novo prédio de escritórios de três andares. A rede inclui 321 portas e 14 patch panels. Requisitos mínimos para […]

Identificamos processos com atividade de disco no Linux

TL;DR: o artigo discute um método conveniente, rápido e confiável para identificar programas Linux que gravam dados no disco, ajudando a detectar alta ou anormal carga no subsistema de disco, além de permitir avaliar a sobrecarga do sistema de arquivos. Isso é especialmente relevante para SSDs em PCs, EMMC e memória Flash em computadores de placa única. Ao escrever este artigo, descobri que a gravação […]

Migração do Cassandra para Kubernetes: particularidades e soluções

Com a base de dados Apache Cassandra e a necessidade de sua operação dentro de uma infraestrutura baseada em Kubernetes, nos deparamos com isso regularmente. Neste material, compartilharemos nossa visão sobre os passos necessários, critérios e soluções existentes (incluindo uma revisão de operadores) para migrar Cassandra para K8s. "Quem pode gerenciar uma mulher, conseguirá lidar com um estado". Quem é Cassandra? É um sistema de armazenamento distribuído destinado a […]

Estamos trazendo suporte para modem USB no Keenetic KN-1310

Um pequeno desvio: quem quer gastar tempo para entender por que comecei a reformatar isso, por favor, acesse /cut. Este artigo não é sobre como economizei 1000 rublos e não comprei um roteador com suporte a USB, mas sim sobre um problema real do nosso único provedor de internet na região, que não quer funcionar corretamente, mas cobra pagamento com vontade e […]

Migração de e-mail: como mudar de um servidor para outro sem problemas

O tópico mencionado no título pode parecer irrelevante para os respeitados leitores do Habr, mas às vezes é necessário levantá-lo. A questão é que trabalho há muitos anos como administrador em um instituto de ciências humanas, onde a qualificação dos funcionários em tecnologia da informação é tal que a famosa contabilidade de anedotas sobre TI parece, nesse contexto, um encontro de filósofos, dedicados […]

Migrar para 2FA segura na blockchain

As mensagens SMS são uma forma extremamente popular de autenticação em duas etapas (2FA). Elas são utilizadas por bancos, carteiras eletrônicas e de criptomoedas, caixas de e-mail e diversos serviços; o número de usuários desse método se aproxima de 100%. Essa situação me causa indignação, pois esse método não é seguro. Começaram a transferir números de um chip SIM para outro no início da era móvel — é assim que se recupera o número ao perder o chip. […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster