Kategori: Administration

TvÄfaktorsautentisering för VPN-anvÀndare via MikroTik och SMS

Hej kollegor! Nu nĂ€r hetsen kring "distansarbete" har lagt sig nĂ„got, har de flesta administratörer övervunnit utmaningen med att ge anstĂ€llda fjĂ€rrĂ„tkomst till företagsnĂ€tverket. Det Ă€r dags att dela med mig av mina lĂ„ngvariga insikter för att öka sĂ€kerheten i VPN. Denna artikel handlar inte om de populĂ€ra IPSec IKEv2 och xAuth, utan om att bygga ett system för tvĂ„faktorsautentisering (2FA) för VPN-anvĂ€ndare, dĂ€r MikroTik Ă€r involverat i […]

JÀmförelse av plattformar för utveckling av 1C och Klient Kommunikator

I denna artikel kommer jag att betrakta 1C och Klient Kommunikator inte som fĂ€rdiga lösningar, utan som plattformar för att skapa individuella lösningar. 1C Klient Kommunikator Gratisversioner Saknas. Det finns en gratis trĂ€ningsversion med mĂ„nga olika begrĂ€nsningar. Varje konfiguration kan anvĂ€ndas i en enanvĂ€ndarmodus gratis och utan begrĂ€nsningar. Installation Filvariant (inte rekommenderad för nĂ€tverksarbete): […]

Översikt av det hybrid övervakningssystemet Okerr

För tvĂ„ Ă„r sedan publicerade jag redan ett inlĂ€gg om en enkel failover för webbplatsen om okerr. Nu har projektet utvecklats nĂ„got och jag har Ă€ven publicerat kĂ€llkoden till serverdelen av okerr under öppen licens, sĂ„ jag bestĂ€mde mig för att skriva denna lilla översikt pĂ„ Habr. [ full size ] Vem kan vara intresserad? Du kan vara intresserad om du […]

Enkel failover för webbplatsen (övervakning + dynamisk DNS)

I denna artikel vill jag visa hur enkelt och gratis det Ă€r att skapa en failover-skiss för en webbplats (eller vilken annan internet-tjĂ€nst som helst) med hjĂ€lp av övervakning frĂ„n okerr och en dynamisk DNS-tjĂ€nst. Det vill sĂ€ga, vid eventuella problem med huvudwebbplatsen (frĂ„n problem med "PHP Error" pĂ„ sidan till brist pĂ„ lagringsutrymme eller helt enkelt ett onormalt lĂ„gt antal bestĂ€llningar […]

Vi accelererar internetförfrÄgningar och sover lugnt

Netflix – en marknadsledare inom internet-tv – Ă€r företaget som skapade och aktivt utvecklar detta segment. Netflix Ă€r kĂ€nt för sin omfattande katalog av filmer och serier, tillgĂ€ngliga frĂ„n nĂ€stan varje hörn av vĂ€rlden och pĂ„ nĂ€stan varje enhet med en skĂ€rm, men ocksĂ„ för sin pĂ„litliga infrastruktur och unika ingenjörskultur. Ett tydligt exempel pĂ„ Netflix synsĂ€tt pĂ„ utveckling och underhĂ„ll av komplexa system presenterades vid DevOops 2019 […]

Vad har förÀndrats i Capacity Tier nÀr Veeam blev v10

Capacity Tier (eller som vi kallar det internt pĂ„ Veeam – kaptir) introducerades redan under Veeam Backup and Replication 9.5 Update 4 under namnet Archive Tier. IdĂ©n bakom det Ă€r att möjliggöra flytt av sĂ€kerhetskopior som fallit utanför det sĂ„ kallade operational restore window till objektlagring. Detta hjĂ€lpte till att frigöra diskutrymme för [<...]

Hur tidssynkronisering blev sÀker

Hur kan man se till att tiden per se inte ljuger, om du har en million stora och smĂ„ enheter som interagerar via TCP/IP? För pĂ„ var och en av dem finns det klockor, och tiden mĂ„ste vara korrekt pĂ„ alla. Detta problem kan inte lösas utan ntp. LĂ„t oss förestĂ€lla oss i en minut att det uppstĂ„r problem i ett segment av den industriella IT-infrastrukturen […]

Problemet med förĂ„ldrade rotcertifikat. NĂ€sta upp pĂ„ tur: Let’s Encrypt och smarta TV-apparater

För att webblĂ€saren ska kunna autentisera en webbplats, presenterar den sig med en giltig kedja av certifikat. En typisk kedja visas ovan, och den kan innehĂ„lla mer Ă€n ett mellanliggande certifikat. Det minimiantal certifikat som finns i en giltig kedja Ă€r tre. Rotcertifikatet Ă€r hjĂ€rtat av certifikatcentret. Det Ă€r bokstavligen inbyggt i ditt operativsystem eller din webblĂ€sare och Ă€r fysiskt nĂ€rvarande pĂ„ din enhet. Det kan inte bytas ut med […]

10 vanliga misstag vid anvÀndning av Kubernetes

Obs. övers.: författarna till denna artikel Ă€r ingenjörer frĂ„n ett litet tjeckiskt företag, pipetail. De har lyckats sammanstĂ€lla en fantastisk lista över [ibland banala, men fortfarande] sĂ„ aktuella problem och missförstĂ„nd relaterade till drift av Kubernetes-kluster. Under Ă„ren av att anvĂ€nda Kubernetes har vi haft möjlighet att arbeta med mĂ„nga kluster (bĂ„de hanterade och ohanterade – pĂ„ GCP, AWS och Azure). […]

In-memory arkitektur för webbservrar: teknologi och principer

In-Memory – en uppsĂ€ttning koncept för datalagring dĂ€r data sparas i applikationens RAM-minne medan disken anvĂ€nds för backup. I klassiska tillvĂ€gagĂ„ngssĂ€tt lagras data pĂ„ disken och minnet anvĂ€nds som cache. Till exempel begĂ€r en webbapplikation med ett backend för databehandling data frĂ„n lagringen: den hĂ€mtar, transformerar, och överför stora mĂ€ngder data över nĂ€tverket. Vid In-Memory berĂ€kningar skickas förfrĂ„gningar direkt till datan – […]

Elastic lÄst: vi aktiverar sÀkerhetsalternativ för Elasticsearch-klustret för intern och extern Ätkomst

Elastic Stack — ett vĂ€lkĂ€nt verktyg pĂ„ marknaden för SIEM-system (egentligen inte bara dem). Det kan samla in en mĂ€ngd olika data, bĂ„de kĂ€nslig och mindre kĂ€nslig. Det Ă€r inte helt korrekt om tillgĂ„ngen till sjĂ€lva elementen i Elastic Stack inte skyddas. Som standard arbetar alla paketdelar av Elastic (Elasticsearch, Logstash, Kibana och Beats-kollektorer) med öppna protokoll. A […]

Remote Desktop ur en angripares perspektiv

1. Inledning Företag som inte hade organiserat system för fjĂ€rrĂ„tkomst började akut att implementera sĂ„dana för ett par mĂ„nader sedan. Inte alla administratörer var förberedda pĂ„ en sĂ„dan "heta", vilket resulterade i sĂ€kerhetsmissar: felaktig konfiguration av tjĂ€nster eller till och med installation av förĂ„ldrade versioner av programvara med tidigare upptĂ€ckta sĂ„rbarheter. Vissa av dessa missar har redan kommit tillbaka som en boomerang, andra har haft mer tur, […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster