Categoria: Administração

Autenticação em dois fatores de usuários VPN via MikroTik e SMS

Olá colegas! Hoje, quando a intensidade em torno do 'trabalho remoto' diminuiu um pouco, a maioria dos administradores resolveu a tarefa de acesso remoto dos funcionários à rede corporativa, chegou a hora de compartilhar meu antigo desenvolvimento para aumentar a segurança do VPN. Neste artigo, não falarei das atualmente populares IPSec IKEv2 e xAuth. Trataremos da construção de um sistema de autenticação em duas etapas (2FA) para usuários de VPN, onde MikroTik atua como […]

Comparação de plataformas para desenvolvimento 1C e Cliente Comunicador

Neste artigo, abordarei 1C e КлиК não como uma solução pronta para implementação, mas como plataformas para criar uma solução personalizada. 1C Cliente Comunicador Versões gratuitas Não estão disponíveis. Há uma versão de teste gratuita com muitas limitações diferentes. Qualquer configuração pode ser utilizada em modo individual gratuitamente e sem limitações. Instalação Variante de arquivo (não recomendada para uso em rede): […]

Revisão do sistema híbrido de monitoramento Okerr

Há dois anos, eu já escrevi um post sobre uma solução simples de failover para o site sobre okerr. Agora houve algum desenvolvimento do projeto, e ainda publiquei o código-fonte da parte do servidor do okerr sob uma licença aberta, por isso decidi escrever este pequeno resumo no Habr. [ full size ] Quem pode se interessar Isso pode ser interessante para você se […]

Failover simples para sites (monitoramento + DNS dinâmico)

Neste artigo, quero mostrar como é fácil e gratuito criar um esquema de failover para um site (ou qualquer outro serviço da Internet) usando uma combinação de monitoramento do okerr e um serviço dinâmico de DNS. Ou seja, em caso de quaisquer problemas com o site principal (desde um erro de 'PHP Error' na página até falta de espaço ou um número suspeitosamente baixo de pedidos […]

Acelerando as requisições de internet e dormindo tranquilo

A Netflix é a líder do mercado de TV pela Internet — uma empresa que criou e está ativamente desenvolvendo este segmento. A Netflix é conhecida não apenas pelo vasto catálogo de filmes e séries disponíveis de quase qualquer lugar do mundo e em qualquer dispositivo com tela, mas também pela infraestrutura confiável e pela cultura de engenharia única. Um exemplo claro da abordagem da Netflix para o desenvolvimento e manutenção de sistemas complexos foi apresentado no DevOops 2019 […]

O que mudou no Capacity Tier quando a Veeam passou a ser a v10

O Capacity Tier (ou como chamamos internamente na Veeam - cap tier) surgiu ainda na época do Veeam Backup and Replication 9.5 Update 4, sob o nome de Archive Tier. A ideia por trás dele é permitir mover backups que ficaram fora da chamada janela de restauração operacional para armazenamento de objetos. Isso ajudava a liberar espaço em disco para […]

Como a sincronização do tempo se tornou segura

Como garantir que o tempo em si não minta, se você tem um milhão de dispositivos grandes e pequenos interagindo via TCP/IP? Afinal, cada um deles possui um relógio, e o tempo deve ser preciso em todos. Esse problema não pode ser contornado sem o NTP. Vamos imaginar por um momento que, em um segmento da infraestrutura de TI industrial, surgiram dificuldades […]

O problema dos certificados raiz desatualizados. Agora é a vez do Let's Encrypt e das smart TVs

Para que o navegador possa autenticar um site, este deve apresentar uma cadeia de certificados válida. Uma cadeia típica é mostrada acima, e pode conter mais de um certificado intermediário. O número mínimo de certificados em uma cadeia válida é três. O certificado raiz é o coração da autoridade certificadora. Ele está literalmente embutido no seu sistema operacional ou navegador, e está fisicamente presente no seu dispositivo. Não é possível substituí-lo por […]

10 erros típicos ao usar Kubernetes

Nota do tradutor: os autores deste artigo são engenheiros de uma pequena empresa tcheca chamada pipetail. Eles conseguiram compilar uma excelente lista de [problemas e mal-entendidos que, embora em alguns aspectos sejam banais, ainda são] extremamente relevantes, relacionados à operação de clusters Kubernetes. Ao longo dos anos de uso do Kubernetes, tivemos a oportunidade de trabalhar com um grande número de clusters (tanto gerenciados quanto não gerenciados — no GCP, AWS e Azure). […]

Arquitetura em memória para serviços web: fundamentos da tecnologia e princípios

In-Memory — um conjunto de conceitos de armazenamento de dados, onde eles são mantidos na memória RAM do aplicativo, enquanto o disco é utilizado para backup. Em abordagens clássicas, os dados são armazenados no disco e a memória é usada como cache. Por exemplo, uma aplicação web com backend para processamento de dados solicita informações ao armazenamento: recebe, transforma e muitas informações são transmitidas pela rede. Em In-Memory, os cálculos são enviados para os dados — […]

Elastic sob proteção: habilitando opções de segurança no cluster Elasticsearch para acesso interno e externo

Elastic Stack — uma ferramenta conhecida no mercado de sistemas SIEM (na verdade, não apenas para eles). Pode coletar uma ampla variedade de dados, tanto sensíveis quanto não. Não é correto se o acesso aos próprios elementos do Elastic Stack não estiver protegido. Por padrão, todos os componentes prontos do Elastic (Elasticsearch, Logstash, Kibana e coletores Beats) operam sobre protocolos abertos. E […]

Área de Trabalho Remota sob a Perspectiva do Atacante

1. Introdução Empresas que não haviam organizado sistemas de acesso remoto implementaram-nas em caráter de urgência há alguns meses. Nem todos os administradores estavam preparados para tal "situação de estresse", resultando em falhas de segurança: configuração incorreta dos serviços ou até a instalação de versões desatualizadas de software com vulnerabilidades já conhecidas. Alguns já enfrentaram as consequências dessas falhas, enquanto outros tiveram um pouco mais de sorte […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster