Kategorija: Administracija

Dvofaktorska avtentifikacija uporabnikov VPN prek MikroTik in SMS

Pozdravljeni kolegi! Danes, ko so se strasti okoli 'delo na daljavo' nekoliko umirile, je večina administratorjev rešila izziv oddaljenega dostopa zaposlenih do poslovnega omrežja, prišel je čas, da delim svojo dolgoletno izkušnjo pri povečevanju varnosti VPN. V tem članku ne bomo obravnavali trenutno modne IPSec IKEv2 in xAuth. Govora bo o vzpostavitvi sistema dvofaktorske avtentikacije (2FA) uporabnikov VPN, pri čemer MikroTik deluje kot […]

Primerjava platform za razvoj 1C in Klient Komunikator

V tem članku bom obravnaval 1C in Klik ne kot dokončno rešitev za uvedbo, temveč kot platformi za ustvarjanje individualnih rešitev. 1C Klient Komunikator Brezplačne različice so odsotne. Na voljo je brezplačna učna različica z mnogimi različnimi omejitvami. Vsaka konfiguracija se lahko uporablja v enojnem uporabniškem načinu brezplačno in brez omejitev. Namestitev Datotečna različica (ni priporočljiva za delo v omrežju): […]

Pregled hibridnega sistema nadzora Okerr

Prije dvije godine napisao sam post o jednostavnom failoveru za web stranicu o okerr. Sada ima nekih novosti u projektu, a još sam objavio izvorni kod serverske strane okerr pod otvorenom licencom, pa sam odlučio napisati ovaj kratak pregled na habr. [ full size ] Kome bi to moglo biti zanimljivo? Možda bi vam to moglo biti zanimljivo ako […]

Preprosta failover rešitev za spletno stran (nadzor + dinamični DNS)

U ovom članku želim pokazati kako lako i besplatno možete napraviti failover shemu za web stranicu (ili bilo koju drugu internetsku uslugu) koristeći kombinaciju monitoringa okerr i dinamičkog DNS servisa. Dakle, u slučaju bilo kakvih problema s glavnom stranicom (počevši od problema s "PHP Error" na stranici, do nedostatka prostora ili jednostavno sumnjivo malog broja narudžbi […]

Pospešujemo internetne poizvedbe in mirno spimo

Netflix je lider na tržištu internetske televizije — kompanija koja je stvorila i aktivno razvija ovaj segment. Netflix je poznat ne samo po širokom katalogu filmova i serija dostupnih iz skoro svakog kutka planete i svakog uređaja sa zaslonom, već i po pouzdanoj infrastrukturi i jedinstvenoj inženjerskoj kulturi. Očit primjer Netflixovog pristupa razvoju i podršci složenih sustava predstavljen je na DevOops 2019 […]

Šta se promijenilo u Capacity Tier-u kada je Veeam postao v10

Capacity Tier (ali kot ga imenujemo v naših krogih — kaptir) je bil uveden že v času Veeam Backup and Replication 9.5 Update 4 pod imenom Archive Tier. Osnovna ideja je omogočiti premikanje varnostnih kopij, ki so izpadle iz tako imenovanega operativnega časovnega okna za obnovitev, na objektne shranjevalnike. To je pomagalo sprostiti pomnilnik tistim […]

Kako je sinhronizacija vremena postala sigurna

Kako poskrbeti, da čas sam po sebi ne vara, če imate milijon velikih in majhnih naprav, ki komunicirajo prek TCP/IP? Konec koncev, vsaka od njih ima ure, čas pa mora biti na vseh pravilen. Te težave brez ntp ni mogoče rešiti. Predstavljajmo si za minuto, da so v enem segmentu industrijske IT infrastrukture nastale težave […]

Problemi sa zastarelim korenskim sertifikatima. Na redu su Let’s Encrypt i pametni televizori.

Da bi pretraživač mogao da autentifikuje veb-sajt, on pruža validan lanac sertifikata. Tipičan lanac je prikazan iznad, i može sadržati više od jednog međušertifikata. Minimalan broj sertifikata u validnom lancu je tri. Korenski sertifikat je srce centra za sertifikaciju. On je bukvalno ugrađen u vašu operativni sistem ili pretraživač, fizički prisutan na vašem uređaju. Ne možeš ga zameniti sa […]

10 tipičnih grešaka pri korišćenju Kubernetes-a.

Napomena prev.: autori ovog članka su inženjeri iz male češke kompanije pipetail. Uspeli su da sastave odnosan spisak [mesta koja su pomalo banalna, ali još uvek] vrlo aktuelnih problema i zabluda povezanih sa eksploatacijom Kubernetes klastera. Tokom godina korišćenja Kubernetes-a, imali smo priliku da radimo sa velikim brojem klastera (i upravljanih i ne-upravljanih — na GCP, AWS i Azure). […]

In-memory arhitektura za veb-servise: osnove tehnologije i principi.

In-Memory — sklop konceptov shranjevanja podatkov, pri katerem se shranjujejo v operativni pomnilnik aplikacije, medtem ko se disk uporablja za varnostno kopiranje. V klasičnih pristopih se podatki shranjujejo na disku, pomnilnik pa služi kot predpomnilnik. Na primer, spletna aplikacija z backendom za obdelavo podatkov zahteva te podatke iz shrambe: jih prejme, preoblikuje, nato pa se prenesejo po omrežju. V In-Memory se izračuni pošljejo k podatkom — […]

Oddaljena namizja skozi oči napadalca

1. Uvod Podjetja, ki niso imela organiziranih sistemov oddaljenega dostopa, so jih v nujnih primerih vzpostavila pred nekaj meseci. Niso bili vsi skrbniki pripravljeni na to "vročino", kar je imelo za posledico pomanjkljivosti v varnosti: nepravilna konfiguracija storitev ali celo namestitev zastarelih različic programske opreme z že odkritimi ranljivostmi. Nekatere te pomanjkljivosti so se že vrnile kot bumerang, drugim pa je šlo bolje […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster