Categorie: Administrare

Zabbix – extinde limitele macro

În realizarea unei soluții pentru client, au apărut 2 sarcini pe care am dorit să le rezolvăm ușor și cu funcționalitatea standard Zabbix. Sarcina 1. Monitorizarea versiunii actuale a firmware-ului pe routerele Mikrotik. Sarcina se rezolvă ușor — prin adăugarea unui agent HTTP în șablon. Agentul obține versiunea actuală de pe site-ul Mikrotik, iar triggerul compară versiunea actuală cu cea curentă și, în cazul în care există o discrepanță, emite o alertă. Când […]

Snort sau Suricata. Partea 2: instalarea și configurarea inițială a Suricata

Dacă este să ne luăm după statistici, volumul de trafic de rețea crește cu aproximativ 50% în fiecare an. Acest lucru duce la o creștere a sarcinii asupra echipamentelor și, în special, crește cerințele privind performanța IDS/IPS. Se poate cumpăra hardware specializat scump, dar există o opțiune mai ieftină — implementarea uneia dintre sistemele open-source. Mulți administratori începători cred că instalarea și configurarea unei IPS gratuite […]

Meetup pentru analiza Avito

Salut, Habr! Pe 30 iunie, la ora 18:00, ora Moscovei, vom organiza un mitap online pentru analiști. Vorbitorii vor discuta despre teste A/B regionale, gestionarea listării produselor în magazinele online, predicția profitului din noi funcționalități și data science în livrarea produselor. Sub cat, ca de obicei, tezele prezentărilor și toate linkurile necesare. Prezentări Teste A/B regionale. De ce sunt necesare și cum sunt organizate—Igor Krasovski, Avito Ce să faci dacă grupul de testare în testul A/B este exact […]

Prezentare generală a interfețelor grafice pentru Kubernetes

Pentru o funcționare completă a sistemului, este important să cunoaștem utilitarele din linia de comandă: în cazul Kubernetes, acesta este kubectl. Pe de altă parte, interfețele grafice bine concepute pot îndeplini o mare parte din sarcinile obișnuite și pot deschide oportunități suplimentare în exploatarea sistemelor. Anul trecut, am publicat traducerea unei scurte recenzii a interfeței web pentru Kubernetes, legată de anunțul interfeței web Kubernetes Web […]

Experiența utilizării tehnologiei Rutoken pentru înregistrarea și autorizarea utilizatorilor în sistem (partea 3)

Bună ziua! În partea anterioară, am creat cu succes propriul nostru centru de certificare. Cum ne poate fi de folos pentru scopurile noastre? Cu ajutorul unui centru de certificare local, putem emite certificate, precum și verifica semnăturile acestor certificate. Atunci când emite un certificat utilizatorului, centrul de certificare folosește o cerere specială pentru emiterea certificatului Pkcs#10, care are formatul fișierului ‘.csr’. […]

Sistemul MMS în centrul de date: cum am automatizat gestionarea întreținerii tehnice.

Imaginați-vă că aveți o întreagă infrastructură de servere: câteva zeci de climatizatoare, multe grupuri electrogene și UPS-uri. Pentru ca „hardware-ul” să funcționeze corect, verificați regulat funcționalitatea acestuia și nu uitați de întreținere: efectuați porniri de probă, verificați nivelul uleiului, schimbați piese. Chiar și pentru un singur server, trebuie să păstrați multe informații: registrul echipamentelor, lista materialelor de consum din stoc, programul de lucrări de întreținere, […]

Cum să treci cel mai ușor de la macOS la Linux

Linux permite să faci aproape la fel ca macOS. Și mai mult: acest lucru a devenit posibil datorită unei comunități open source dezvoltate. Aceasta este una dintre poveștile tranziției de la macOS la Linux în această traducere. Au trecut aproape doi ani de când am trecut de la macOS la Linux. Înainte de asta, am folosit sistemul de operare timp de 15 ani de la […]

Transfer de date pe o distanță de până la 20 km prin cabluri obișnuite? Ușor, dacă este SHDSL...

În ciuda răspândirii generale a rețelelor Ethernet, tehnologiile de comunicare bazate pe DSL își mențin relevanța și astăzi. DSL poate fi întâlnit în continuare în rețelele de ultimă milă pentru conectarea echipamentelor utilizatorilor la rețelele furnizorilor de Internet, iar recent tehnologia este folosită tot mai des în construirea rețelelor locale, de exemplu, în aplicații industriale, unde DSL joacă un rol important […]

Sistemele de izolare a coridoarelor aeriene ale centrelor de date: reguli esențiale de instalare și exploatare. Partea 1. Contenerizare

Una dintre cele mai eficiente metode de creștere a eficienței energetice a unui centru de date modern și de reducere a costurilor de operare este reprezentată de sistemele de izolare. Acestea sunt cunoscute și sub denumirea de sisteme de containerizare a coridoarelor calde și reci. Motivul este că principalul consumator al puterii excedentare din centru de date este sistemul de răcire. Prin urmare, cu cât este mai mică încărcătura pe acesta (reducerea facturilor la electricitate, distribuția uniformă a încărcăturii, reducerea uzurii echipamentelor ingineresti […]

Bhunter — spargerea nodurilor rețelelor de bot

Analiștii de viruși și cercetătorii în securitatea cibernetică încearcă să adune cât mai multe mostre de noi botnete. În scopurile lor, ei folosesc honeypot-uri.… Dar ce se întâmplă dacă vrei să observi malware-ul în condiții reale? Să îți pui serverul sau routerul în pericol? Și ce dacă nu ai un dispozitiv potrivit? Exact aceste întrebări m-au determinat să creez bhunter - un instrument pentru a obține accesul […]

Săptămâna de transmisii online de la JUG Ru Group #6

Sezonul nostru de conferințe a început cu succes, dar spectacolele tehnologice nu se opresc aici! În această săptămână vom vorbi despre Java, DevOps, testare și sisteme distribuite. Programul pentru această săptămână: Miercuri: Java și seara distribuită - Prima ceașcă de cafea cu JPoint / Ivan Uhlansky; - Capetele Hidrei / Andrei Satarin. Joi: DevOps - DevOops în […]

Ce este Service Mesh?

Bună din nou!.. În pregătirea începerii cursului „Arhitect de software”, am pregătit o nouă traducere utilă. Service Mesh este un nivel de infrastructură configurabil, cu latență mică, necesar pentru a gestiona un volum mare de comunicații interprocese de rețea între interfețele de programare ale aplicației (API). Service Mesh asigură comunicarea rapidă, fiabilă și sigură între serviciile containerizate și adesea efemere ale infrastructurii aplicațiilor. […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster