{"id":39415,"date":"2019-10-31T22:32:08","date_gmt":"2019-10-31T19:32:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/check-point-optimizatsiya-cpu-i-ram\/"},"modified":"2019-10-31T22:32:08","modified_gmt":"2019-10-31T19:32:08","slug":"check-point-optimizatsiya-cpu-i-ram","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/check-point-optimizatsiya-cpu-i-ram","title":{"rendered":"Check Point: otimiza\u00e7\u00e3o de CPU e RAM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Check
\nOl\u00e1, colegas! Hoje eu gostaria de discutir um tema muito relevante para muitos administradores de Check Point: \"Otimiza\u00e7\u00e3o de CPU e RAM\". N\u00e3o s\u00e3o raras as vezes em que o gateway e\/ou servidor de gerenciamento consomem surpreendentemente muitos desses recursos, e gostaria de entender para onde eles \"est\u00e3o indo\" e, se poss\u00edvel, utiliz\u00e1-los de forma mais eficiente. <\/p>\n

1. An\u00e1lise<\/h3>\n

\nPara analisar a carga do processador, \u00e9 \u00fatil usar os seguintes comandos, que s\u00e3o introduzidos no modo especialista:
\n<\/a><\/noindex>
\ntop<\/b> mostra todos os processos, a quantidade de recursos consumidos por CPU e RAM em porcentagem, uptime, prioridade do processo e outro<\/a><\/noindex> em tempo real<\/i>e <\/p>\n

\"Check
\n
\ncpwd_admin list<\/b> Demonstra\u00e7\u00e3o do Check Point WatchDog, que mostra todos os m\u00f3dulos do appliance, seus PID, estado e n\u00famero de execu\u00e7\u00f5es<\/i><\/p>\n

\"Check
\n
\ncpstat -f cpu os<\/b> uso de CPU, sua quantidade e distribui\u00e7\u00e3o do tempo de CPU em porcentagem<\/i><\/p>\n

\"Check
\n
\ncpstat -f memory os<\/b> uso de RAM virtual, quanto de RAM ativa, livre e outros dados<\/i><\/p>\n

\"Check
\n
\nUm coment\u00e1rio apropriado \u00e9 que todos os comandos cpstat podem ser visualizados usando a ferramenta cpview<\/b>. Para isso, basta digitar o comando cpview de qualquer modo em uma sess\u00e3o SSH.<\/p>\n

\"Check
\n\"Check
\n
\nps auxwf<\/b> lista longa de todos os processos, seus ID, mem\u00f3ria virtual utilizada e mem\u00f3ria em RAM, CPU<\/i><\/p>\n

\"Check
\n
\nOutra varia\u00e7\u00e3o do comando: <\/p>\n

ps -aF<\/b> mostrar\u00e1 o processo mais custoso<\/i><\/p>\n

\"Check
\n
\nfw ctl affinity -l -a<\/b> distribui\u00e7\u00e3o de n\u00facleos para diferentes inst\u00e2ncias do firewall, ou seja, a tecnologia CoreXL<\/i><\/p>\n

\"Check
\n
\n fw ctl pstat<\/b> an\u00e1lise da RAM e indicadores gerais de conex\u00f5es, cookies, NAT<\/i><\/p>\n

\"Check
\n
\nfree -m<\/b> buffer de RAM<\/i><\/p>\n

\"Check
\n
\nA equipe netstat <\/b>e suas varia\u00e7\u00f5es merecem aten\u00e7\u00e3o especial. Por exemplo, netstat -i<\/b> pode ajudar a resolver a tarefa de monitoramento de buffers de troca. O par\u00e2metro RX dropped packets (RX-DRP) na sa\u00edda deste comando, geralmente, aumenta por conta de drops de protocolos ileg\u00edtimos (IPv6, Bad \/ Unintended VLAN tags e outros). No entanto, se os drops ocorrerem por outro motivo, \u00e9 aconselh\u00e1vel usar isto o artigo<\/a><\/noindex>, para iniciar uma investiga\u00e7\u00e3o e entender por que esta interface de rede est\u00e1 descartando pacotes. Conhecendo a causa, o funcionamento do appliance tamb\u00e9m pode ser otimizado.<\/p>\n

\"Check
\n
\nSe o blade Monitoring estiver ativado, \u00e9 poss\u00edvel visualizar esses dados graficamente no SmartConsole, clicando no objeto e escolhendo a op\u00e7\u00e3o \"Informa\u00e7\u00f5es do Dispositivo e Licen\u00e7a\". <\/p>\n

N\u00e3o \u00e9 recomendado manter o blade Monitoring ativo constantemente, mas por um dia para testes \u00e9 perfeitamente aceit\u00e1vel.<\/p>\n

\"Check
\n
\nAl\u00e9m disso, \u00e9 poss\u00edvel adicionar mais par\u00e2metros para monitoramento, um deles \u00e9 bastante \u00fatil \u2014 Bytes Throughput (taxa de transfer\u00eancia do appliance).<\/p>\n

\"Check
\n
\nSe houver algum outro sistema de monitoramento, como um gratuito Zabbix<\/a><\/noindex>, baseado em SNMP, tamb\u00e9m servir\u00e1 para identificar esses problemas.<\/p>\n

2. \u201cVazamento\u201d de RAM com o tempo<\/h3>\n

\nFrequentemente surge a quest\u00e3o de que, com o tempo, o gateway ou o servidor de gerenciamento come\u00e7a a consumir cada vez mais RAM. Quero tranquiliz\u00e1-lo: isso \u00e9 normal para sistemas semelhantes ao Linux. <\/p>\n

Ao olhar a sa\u00edda dos comandos free -m<\/b> e cpstat -f memory os<\/b> no appliance em modo de especialista, voc\u00ea pode contar e ver todos os par\u00e2metros referentes \u00e0 RAM.<\/p>\n

De fato, a mem\u00f3ria dispon\u00edvel no gateway no momento Mem\u00f3ria Livre<\/b> + Mem\u00f3ria de Buffers<\/b> + Mem\u00f3ria em Cache<\/b> = +-1,5 GB<\/b>, como regra.<\/p>\n

Como diz o SR, com o tempo o gateway\/servidor de gerenciamento se otimiza e usa cada vez mais mem\u00f3ria, alcan\u00e7ando cerca de 80% de uso, e para. Voc\u00ea pode reiniciar o dispositivo e ent\u00e3o o indicador ser\u00e1 redefinido. 1,5 GB de RAM livre \u00e9 certamente suficiente para realizar todas as tarefas, e o gerenciamento raramente chega a esses valores limites.<\/p>\n

Al\u00e9m disso, as sa\u00eddas dos comandos mencionados mostrar\u00e3o quanto voc\u00ea tem de Baixa mem\u00f3ria<\/b> (mem\u00f3ria RAM no espa\u00e7o do usu\u00e1rio) e Alta mem\u00f3ria<\/b> (mem\u00f3ria RAM no espa\u00e7o do kernel) utilizada.<\/p>\n

Os processos do kernel (incluindo m\u00f3dulos ativos, como os m\u00f3dulos do kernel Check Point) usam apenas a Baixa mem\u00f3ria. No entanto, os processos do usu\u00e1rio podem usar tanto a Baixa quanto a Alta mem\u00f3ria. Al\u00e9m disso, a Baixa mem\u00f3ria \u00e9 aproximadamente igual a Mem\u00f3ria Total<\/b>.<\/p>\n

\u00c9 preciso se preocupar somente se houver erros nos logs \u00abmodules reboot or processes being killed to reclaim memory due to OOM (Out of memory)\u00bb<\/b>. Nesse caso, deve-se reiniciar o gateway e entrar em contato com o suporte, caso a reinicializa\u00e7\u00e3o n\u00e3o ajude.<\/p>\n

Uma descri\u00e7\u00e3o completa pode ser encontrada em sk99547 <\/a><\/noindex>e sk99593<\/a><\/noindex>.<\/p>\n

3. Otimiza\u00e7\u00e3o<\/h3>\n

\nAbaixo est\u00e3o perguntas e respostas sobre a otimiza\u00e7\u00e3o de CPU e RAM. \u00c9 importante responder honestamente a si mesmo e seguir as recomenda\u00e7\u00f5es.<\/p>\n

3.1. O appliance foi selecionado corretamente? Houve um projeto piloto?<\/h4>\n

\nApesar de um dimensionamento adequado, a rede pode simplesmente ter crescido, e este equipamento pode n\u00e3o estar lidando com a carga. A segunda possibilidade \u00e9 que n\u00e3o houve dimensionamento.<\/p>\n

3.2. A inspe\u00e7\u00e3o HTTPS est\u00e1 ativada? Se sim, a tecnologia est\u00e1 configurada de acordo com as Melhores Pr\u00e1ticas? <\/h4>\n

\nConsulte a artigo<\/a><\/noindex>, se voc\u00ea \u00e9 nosso cliente, ou sk108202<\/a><\/noindex>.<\/p>\n

A disposi\u00e7\u00e3o das regras na pol\u00edtica de inspe\u00e7\u00e3o HTTPS \u00e9 de grande import\u00e2ncia na otimiza\u00e7\u00e3o da abertura de sites HTTPS.<\/p>\n

Ordem recomendada para a disposi\u00e7\u00e3o das regras:<\/p>\n

    \n
  1. Regras de bypass com categorias\/URL<\/li>\n
  2. Regras de inspe\u00e7\u00e3o com categorias\/URL<\/li>\n
  3. Regras de inspe\u00e7\u00e3o para todas as outras categorias<\/li>\n<\/ol>\n

    \n\"Check
    \n
    \nAssim como na pol\u00edtica de firewall, o Check Point busca correspond\u00eancias nos pacotes de cima para baixo, portanto, as regras de bypass devem estar no topo, pois o gateway n\u00e3o gastar\u00e1 recursos verificando todas as regras se o pacote precisar ser ignorado.<\/p>\n

    3.3 S\u00e3o utilizados objetos de intervalo de endere\u00e7o?<\/h4>\n

    \nObjetos com intervalos de endere\u00e7o, por exemplo, a rede 192.168.0.0-192.168.5.0, consomem significativamente mais RAM do que 5 objetos de rede. De maneira geral, \u00e9 considerada uma boa pr\u00e1tica remover objetos n\u00e3o utilizados no SmartConsole, uma vez que toda vez que a pol\u00edtica \u00e9 aplicada, o gateway e o servidor de gerenciamento consomem recursos e, mais importante, tempo, para verificar e aplicar a pol\u00edtica.<\/p>\n

    3.4. Como a pol\u00edtica de Preven\u00e7\u00e3o de Amea\u00e7as est\u00e1 configurada? <\/h4>\n

    \nEm primeiro lugar, o Check Point recomenda mover o IPS para um perfil separado e criar regras espec\u00edficas para este blade. <\/p>\n

    Por exemplo, o administrador acredita que o segmento DMZ deve ser protegido apenas com IPS. Portanto, para que o gateway n\u00e3o consuma recursos processando pacotes com outros blades, \u00e9 necess\u00e1rio criar uma regra especificamente para esse segmento com um perfil que inclua apenas o IPS.<\/p>\n

    No que diz respeito \u00e0 configura\u00e7\u00e3o de perfis, recomenda-se configur\u00e1-los de acordo com as melhores pr\u00e1ticas deste documento<\/a><\/noindex>(p\u00e1ginas 17-20).<\/p>\n

    3.5. Nas configura\u00e7\u00f5es do IPS, quantas assinaturas est\u00e3o no modo Detect? <\/h4>\n

    \nRecomenda-se trabalhar intensivamente nas assinaturas, a fim de desativar as n\u00e3o utilizadas (por exemplo, as assinaturas que exploram produtos Adobe requerem muitos recursos computacionais, e se o cliente n\u00e3o possui tais produtos, faz sentido desativar essas assinaturas). Em seguida, colocar Prevent em vez de Detect onde for poss\u00edvel, pois o gateway consome recursos ao processar toda a conex\u00e3o no modo Detect; no modo Prevent, ele simplesmente rejeita a conex\u00e3o e n\u00e3o gasta recursos em toda a an\u00e1lise do pacote.<\/p>\n

    3.6. Quais arquivos s\u00e3o processados pelos blades de Emula\u00e7\u00e3o de Amea\u00e7as, Extra\u00e7\u00e3o de Amea\u00e7as e Anti-V\u00edrus?<\/h4>\n

    \nN\u00e3o faz sentido emular e analisar arquivos de extens\u00e3o que seus usu\u00e1rios n\u00e3o baixam ou que voc\u00ea considera desnecess\u00e1rios em sua rede (por exemplo, arquivos bat, exe podem ser facilmente bloqueados usando a tecnologia de Content Awareness em n\u00edvel de firewall, ent\u00e3o os recursos do gateway ser\u00e3o utilizados de forma mais eficiente). Al\u00e9m disso, nas configura\u00e7\u00f5es de Emula\u00e7\u00e3o de Amea\u00e7as, voc\u00ea pode escolher o Ambiente (sistema operacional) para emular amea\u00e7as na sandbox, e selecionar o Ambiente Windows 7, quando todos os usu\u00e1rios trabalham com a vers\u00e3o 10, tamb\u00e9m n\u00e3o faz sentido.<\/p>\n

    3.7. As regras do firewall e as regras de n\u00edvel de Aplica\u00e7\u00e3o est\u00e3o em conformidade com as melhores pr\u00e1ticas? <\/h4>\n

    \nSe uma regra tiver muitos hits (match), \u00e9 recomendado coloc\u00e1-la no topo, enquanto regras com poucos hits devem ficar na parte inferior. O principal \u00e9 garantir que elas n\u00e3o se sobreponham. A arquitetura recomendada da pol\u00edtica do firewall \u00e9:<\/p>\n

    \"Check
    \n
    \nNotas: <\/p>\n

    Primeiras Regras \u2014 aqui voc\u00ea coloca as regras com o maior n\u00famero de correspond\u00eancias.
    \nRegra de Ru\u00eddo \u2014 regra para descartar tr\u00e1fego parasit\u00e1rio, como NetBIOS.
    \nRegra de Stealth \u2014 pro\u00edbe acessos aos gateways e gerenciamentos para todos, exceto para as fontes que foram especificadas nas regras de Autentica\u00e7\u00e3o para Regras de Gateway.
    \nRegras de Limpeza, \u00daltimas e de Descarte, geralmente, s\u00e3o combinadas em uma \u00fanica regra para proibir tudo o que n\u00e3o foi permitido anteriormente.<\/p>\n

    As melhores pr\u00e1ticas est\u00e3o descritas em sk106597<\/a><\/noindex>.<\/p>\n

    3.8. Quais configura\u00e7\u00f5es est\u00e3o definidas para os servi\u00e7os criados pelos administradores? <\/h4>\n

    \nPor exemplo, se cria um servi\u00e7o TCP em uma determinada porta, faz sentido nas configura\u00e7\u00f5es Avan\u00e7adas do servi\u00e7o desmarcar a op\u00e7\u00e3o 'Match for Any'. Nesse caso, este servi\u00e7o se enquadrar\u00e1 especificamente na regra em que ele aparece e n\u00e3o participar\u00e1 das regras onde a coluna Servi\u00e7os diz Any.<\/p>\n

    \"Check
    \n
    \nAo falar sobre servi\u00e7os, \u00e9 importante mencionar que \u00e0s vezes \u00e9 necess\u00e1rio ajustar os timeouts. Essa configura\u00e7\u00e3o ajudar\u00e1 a utilizar os recursos do gateway de forma mais eficiente, para n\u00e3o manter excessivamente sess\u00f5es TCP\/UDP de protocolos que n\u00e3o exigem um longo timeout. Por exemplo, na captura abaixo, eu reduzi o timeout do servi\u00e7o domain-udp de 40 segundos para 30 segundos.<\/p>\n

    \"Check
    \n<\/p>\n

    3.9. O SecureXL est\u00e1 em uso e qual \u00e9 a porcentagem de acelera\u00e7\u00e3o? <\/h4>\n

    \nVoc\u00ea pode verificar a qualidade do funcionamento do SecureXL com os principais comandos no modo especialista no gateway. fwaccel stat<\/b> e fw accel stats -s<\/b>. Em seguida, \u00e9 necess\u00e1rio investigar que tipo de tr\u00e1fego est\u00e1 sendo acelerado, quais templates podem ser criados ainda. <\/p>\n

    Por padr\u00e3o, os Modelos de Drop n\u00e3o est\u00e3o ativados; ativ\u00e1-los beneficiar\u00e1 o funcionamento do SecureXL. Para fazer isso, acesse as configura\u00e7\u00f5es do gateway e v\u00e1 para a guia Otimiza\u00e7\u00f5es:<\/p>\n

    \"Check
    \n
    \nAl\u00e9m disso, ao trabalhar com um cluster, para otimizar a CPU, \u00e9 poss\u00edvel desativar a sincroniza\u00e7\u00e3o de servi\u00e7os n\u00e3o cr\u00edticos, como UDP DNS, ICMP e outros. Para isso, v\u00e1 para as configura\u00e7\u00f5es do servi\u00e7o \u2192 Avan\u00e7ado \u2192 Sincronizar conex\u00f5es de State Synchronization is enabled on the cluster.<\/p>\n

    \"Check
    \n
    \nTodas as Melhores Pr\u00e1ticas est\u00e3o descritas em     sk98348<\/a><\/noindex>.<\/p>\n

    3.10. Como o CoreXL \u00e9 utilizado? <\/h4>\n

    \nA tecnologia CoreXL, que permite usar m\u00faltiplos CPUs para inst\u00e2ncias de firewall (m\u00f3dulos de firewall), definitivamente ajuda a otimizar o funcionamento do dispositivo. Primeiro, o comando fw ctl affinity -l -a <\/b>mostrar\u00e1 as inst\u00e2ncias de firewall usadas e os processadores alocados para as necessidades do SND (m\u00f3dulo que distribui o tr\u00e1fego nas entidades de firewall). Se nem todos os processadores est\u00e3o sendo utilizados, eles podem ser adicionados com o comando cpconfig <\/b>no gateway.
    \nOutra boa pr\u00e1tica \u00e9 aplicar um     hotfix <\/a><\/noindex>para habilitar o Multi-Queue. O Multi-Queue resolve o problema em que o processador com SND \u00e9 utilizado em muitos por cento, enquanto as inst\u00e2ncias de firewall em outros processadores ficam ociosas. Assim, o SND teria a capacidade de criar m\u00faltiplas filas para uma \u00fanica NIC e atribuir diferentes prioridades para diferentes tr\u00e1fegos no n\u00edvel do n\u00facleo. Consequentemente, os n\u00facleos da CPU seriam utilizados de maneira mais eficaz. As metodologias tamb\u00e9m est\u00e3o descritas em sk98348<\/a><\/noindex>.<\/p>\n

    Por fim, gostaria de mencionar que estas n\u00e3o s\u00e3o todas as Melhores Pr\u00e1ticas para otimizar o funcionamento do Check Point, mas as mais populares. Se voc\u00ea deseja solicitar uma auditoria da sua pol\u00edtica de seguran\u00e7a ou resolver um problema relacionado ao Check Point, entre em contato pelo e-mail sales@tssolution.ru. <\/p>\n

    Obrigado pela aten\u00e7\u00e3o!
    \n
    Fonte:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438! \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044f \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u043e\u0431\u0441\u0443\u0434\u0438\u0442\u044c \u043e\u0447\u0435\u043d\u044c \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u0434\u043b\u044f \u043c\u043d\u043e\u0433\u0438\u0445 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u043e\u0432 Check Point \u0442\u0435\u043c\u0443 \u00ab\u041e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044f CPU \u0438 RAM\u00bb. \u041d\u0435\u0440\u0435\u0434\u043a\u0438 \u0441\u043b\u0443\u0447\u0430\u0438, \u043a\u043e\u0433\u0434\u0430 \u0448\u043b\u044e\u0437 \u0438\/\u0438\u043b\u0438 \u043c\u0435\u043d\u0435\u0434\u0436\u043c\u0435\u043d\u0442 \u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u0442\u0440\u0435\u0431\u043b\u044f\u044e\u0442 \u043d\u0435\u043e\u0436\u0438\u0434\u0430\u043d\u043d\u043e \u043c\u043d\u043e\u0433\u043e \u044d\u0442\u0438\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, \u0438 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u043f\u043e\u043d\u044f\u0442\u044c, \u043a\u0443\u0434\u0430 \u043e\u043d\u0438 \u201c\u0443\u0442\u0435\u043a\u0430\u044e\u0442\u201d, \u0438 \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0433\u0440\u0430\u043c\u043e\u0442\u043d\u0435\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0438\u0445. 1. \u0410\u043d\u0430\u043b\u0438\u0437 \u0414\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0440\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":39416,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-39415","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Check Point: otimiza\u00e7\u00e3o de CPU e RAM | ProHoster","description":"Ol\u00e1, colegas!","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/check-point-optimizatsiya-cpu-i-ram","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Check Point: \u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044f CPU \u0438 RAM | ProHoster","og:description":"\u0417\u0434\u0440\u0430\u0432\u0441\u0442\u0432\u0443\u0439\u0442\u0435, \u043a\u043e\u043b\u043b\u0435\u0433\u0438!","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/check-point-optimizatsiya-cpu-i-ram","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:32:08+00:00","article:modified_time":"2019-10-31T19:32:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"39415","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 01:55:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:50:24","updated":"2026-01-24 01:55:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/39415","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=39415"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/39415\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/39416"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=39415"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=39415"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=39415"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}