Секреты сисадмина | DevOps, Linux, SRE

Cisco (защищаем доступ) Установим пароль на доступ через консольный порт: line console 0 login password password Создаём access-list с разрешёнными для доступа сетями или хостами (пишем сети с обратной маской): access-list 1 permit 192.168.1.0 0.0.0.255 access-list 1 permit 192.168.2.0 0.0.0.255 Отключаем доступ по виртуальному терминалу для протокола telnet и применяем ранее созданный access-list для ограничения доступа по ssh: line vty 0 4 transport input ssh access-class 1 in privilege level 15 login local Добавляем watch for login Attacks login block-for 600 attempts 2 within 30 login delay 5 login quiet-mode access-class 1 #СекретыСисадмина

Лето — время «маленькой жизни» и теплого ветра перемен. Чувствуете желание начать все с чистого листа — начните с обновления профессии. Skillfactory приглашает на бесплатный онлайн-интенсив «Профессия белый хакер. Как стать хакером и не попасть в розыск Интерпола» с 13 по 15 июня в 19:00 мск. С 13 по 15 июня вы сможете потрогать профессию руками — в прямом смысле, ведь будет очень много практики. Всего три дня, а сколько пользы они вам принесут: — погружение в профессию белого хакера; — самостоятельный взлом сервера; — подарки и индивидуальная обратная связь от эксперта. А самое главное — четкое понимание, насколько это направление вам подходит. Первый подарок — гайд «Как провести аудит своих навыков» — сможете забрать сразу после регистрации по ссылке: https://go.skillfactory.ru/FjzBtw

11 примеров использования netstat Команда netstat, входящая в стандартный набор сетевых инструментов UNIX, отображает различную network–related информацию, такую как сетевые подключения, статистику интерфейсов, таблицы маршрутизации, masquerade, multicast, и т.п. В этой статье рассмотрим практические примеры использования команды netstat в Linux. #СекретыСисадмина 📁 Скачать/Download 👇

🖥 Курс «Специалист центра мониторинга инцидентов информационной безопасности (SOC)» Старт: 19 июня Длительность: 3 месяца ℹ️ Курс позволяет изучить основные процессы, реализуемые типовым центром мониторинга ИБ (SOC - Security Operation Center). При изучении курса вы получите представление о подразделениях SOC и решаемых ими задачах. На практике будут изучены процессы: Threat Intelligence, Threat Hunting, Vulnerability Management, Моделирование угроз безопасности, Incident Response и рассмотрена тема администрирования основных СЗИ, используемых в SOC. 🎓 Кому будет полезен курс: ✔️ Энтузиастам в области ИБ, имеющим некоторое представление о компьютерной безопасности ✔️ Системным администраторам, программистам, которые хотели бы стать специалистами по ИБ ✔️ Начинающим сотрудникам SOC или ИБ-подразделений для более полного понимания процессов 🏆 Удостоверение о повышении квалификации (УПК) при успешной сдаче экзамена 📌 Узнать подробнее о курсе

Увеличение дискового пространства в ОС FreeBSD Для того чтобы сделать новое дисковое пространство доступным для операционной системы, следуйте инструкции. #СекретыСисадмина 📁 Скачать/Download 👇

Платформа для саморазвития №1 Правое полушарие интроверта — образовательный сервис для любого ритма жизни. Экономьте время на чтении и поиске проверенной информации. Мы все сделали за вас: прочитали книги, получили научные степени и упаковали готовые знания в короткие 20-минутные лекции. Включайте фоном и изучайте то, что раньше казалось труднодоступным! • Все курсы записаны, вы сами решаете, когда и где их изучать • С функцией скачивания и фоновым режимом лекции всегда под рукой, даже в самолете • Полученные знания легко закрепить: вас ждут тесты, конспекты и сертификаты о прохождении Переходите по ссылке и получайте новые знания: artforintrovert.ru

Утилиты linux rsync -v — выводит подробную информацию о процессе копирования; [-a] — сохраняет все атрибуты оригинальных файлов -u — не перезаписывать более новые файлы -l — копирует символьные ссылки -L — копирует содержимое ссылок -p — сохраняет права для файлов -t — сохраняет время модификации -e — использовать другой транспорт, например, ssh [-z] — cжимает файлы перед передачей —recursive — перебирать директории рекурсивно —exclude — исключить файлы по шаблону Примеры: rsync -avz skillproject/data/ . — из подкаталога в текущий каталог rsync -avz skillproject/data/ aaa/ — из подпапки в подпапку aaa/ rsync -avz skillproject/data/ digita6d@digita6d.beget.tech:/home/d/digita6d/code-skills.ru/public_html/sources/skillproject/data/ — передача на удаленный сервер ss -l или —listening — посмотреть только прослушиваемые порты -p или —program — показать имя программы и ее PID -t или —tcp — показать tcp порты -u или —udp показать udp порты -n или —numeric показывать ip адреса в числовом виде Примеры: ss -tlpn — проверить все прослушивающие tcp-порты ss -tulpn | grep :80 — показать все процессы, работающие на 80-м порту ps ps -e — показать все процессы ps -ef — показать подробную информацию о каждом процессе ps -ef | grep phantom — найти все процессы с именем phantom mpstat Показывает статистику загрузки процессора. Команды: mpstat — показывает общую информацию mpstat -P ALL — по каждому ядру free Показывает потребление ОЗУ на текущий момент: free -h — показывает информацию в гигабайтах top Что-то наподобие диспетчера задач, только для линукс, показывает попроцессное потребление озу dpkg Пакетный менеджер для debian систем (не путать с системой управления пакетами — apt/apt-get) dpkg -s <packname> — проверить, установлен ли пакет dpkg -l — список всех пакетов dpkg -l | grep apache2 — проверить, установлен ли конкретный пакет dpkg -i <package.deb> — установить пакет netstat netstat -pnltu — посмотреть список используемых портов #СекретыСисадмина

Зачем и как пользоваться 1C:Enterprise Development Tools? Обсудим на бесплатном вебинаре в OTUS: зарегистрироваться Вебинар приурочен к старту онлайн-курса «DevOps 1C». На бесплатном занятии мы: — Научимся создавать проект EDT и подключать его к стандартной конфигурации 1С.  — Узнаем новые подходы, упрощающие и ускоряющие разработку. — На примерах и замерах разберем тему производительности EDT. — Поймем, как командная разработка возможна без хранилища 1С. — Посмотрим пример работы с репозиторием GIT. Если вы захотите продолжить обучение, полный курс вы сможете приобрести любым удобным способом. Пройдите вступительный тест и присоединяйтесь ко встрече: зарегистрироваться Нативная интеграция. Информация о продукте www.otus.ru

Трюки и секреты командной строки Linux В этом видео автор поделится различными полезными приёмами командной строки, освоив которые, вы значительно увеличите свою продуктивность: горячие клавиши, хитрые сокращения, различные конструкции, полезные команды. 00:00 Введение 01:08 Полезный tab 01:46 Запуск предыдущих команд 06:00 Горячие клавиши 10:10 Редактирование команд 12:30 Комментирование, символы # и ^ 14:55 Выполнение команд в фоновом режиме (&) 15:47 Последовательное и зависимое выполнение (; && ||) 18:10 Очистка терминала clear, reset 20:47 Итоги Смотреть это видео на youtube: youtu.be/qR4aavTlPXo #СекретыСисадмина

Замена дисков меньшего объёма на диски большего объёма в Linux В данной статье будет рассмотрены 2 случая замены дисков и переноса информации на новые диски большего объёма с дальнейшим расширением массива и файловой системы. Первый случай будет касаться замены дисков c одноименной разметкой MBR/MBR либо GPT/GPT, второй случай касается замены дисков с разметкой MBR на диски объёмом более 2 TB, на которые потребуется ставить разметку GPT с разделом biosboot. #СекретыСисадмина 📁 Скачать/Download 👇

Команда разработки #CloudMTS приглашает вас на бесплатный вебинар «DBaaS PostgreSQL: быстрый старт для разработчиков» На вебинаре вы узнаете: - ключевые возможности PostgreSQL для разработчиков; - как получить работающую базу данных PostgreSQL, не тратя время на поддержку инфраструктуры; - лучшие практики и чек-лист по настройке PostgreSQL; - как быстро развернуть и настроить базы данных в сервисе DBaaS for PostgreSQL (демо). Когда? 8 июня в 11:00 мск Зарегистрироваться bit.ly/45eL86G Реклама. Информация о рекламодателе.

Шпаргалка по run командам Windows msconfig - Системные настройки. msinfo32 - Информация о системе. resmon - Монитор ресурсов. main.cpl - Свойства мыши. mstsc - Подключение к удаленному рабочему столу. cmd - Командная строка. explorer - Проводник Windows. taskmgr - Диспетчер задач. shutdown - Выключение компьютера. chkdsk - Проверка диска. cleanmgr – Очистка диска. dxdiag - Параметры powershell - Консоль Windows PowerShell. winver - Версия controlfolders - Параметры папок. diskmgmt.msc – Управление дисками. eventvwr.msc – Журнал событий. gpedit.msc - Редактор локальной групповой политики. regedit - Редактор реестра. sysdm.cpl - Свойства системы. powercfg.cpl - Параметры питания. magnify – Экранная лупа. charmap - Таблица символов Windows. ncpa.cpl - Сетевые подключения. mrt - Средство удаления вредоносных программ Microsoft Windows. devmgmt.msc - Диспетчер устройств. netplwiz - Учетные записи пользователей. services.msc - Службы. appwiz.cpl - Программы и компоненты. control - Панель управления. "." - открыть папку текущего пользователя. osk - Экранная клавиатура. snippingtool - Ножницы. mdsched - Проверка оперативной памяти. #СекретыСисадмина

📞 Раскройте коммуникационный потенциал организации: услуги виртуальной АТС и IP-телефонии для специалистов, ценящих своё время.   Обновите свою коммуникационную инфраструктуру без усилий с помощью надежных услуг, разработанных под нужды системных администраторов, технических специалистов и владельцев бизнеса.   🚀 Упрощенная интеграция: Сервис легко интегрируется с вашей существующей инфраструктурой, обеспечивая беспроблемную установку и удобный веб-интерфейс для простой настройки и управления.   ⚡️ Расширенные функции: Предоставьте своей команде набор мощных функций телефонии. Наше решение, от маршрутизации вызовов и расшифровки голосовой почты до автосекретарей и записи разговоров, повысит производительность и коммуникацию внутри вашей организации.   🔒 Безопасность и надежность: Сервис уделяют приоритетное внимание безопасности и надежности связи, обеспечивая сохранность ваших коммуникаций даже в условиях высоких нагрузок. 🏢 Лидеры отрасли пользуются доверием: Присоединяйтесь к нашей довольной клиентуре народного лидера отрасли UIS. Воспользуйтесь огромным опытом и исключительной поддержкой клиентов, для высокого качества и экономии личного времени!   📞 Улучшите организацию уже сегодня! Свяжитесь с нами тобы узнать, какие решения могут преобразить именно вашу организацию и получите месяц обслуживания в подарок!

Дифференциальные и инкрементальные бэкапы MySQL Для MySQL существует широко известный инструмент по созданию резервных копий баз данных — mysqldump, который создаёт дамп посредством записи серии SQL-инструкций для восстановления таблиц и данных целевой базы данных. Он неплохо подходит для резервного копирования небольших баз данных, но когда база данных набирает приличный «вес» и возникает необходимость резервного копирования чаще, чем раз в сутки, скорость создания и размеры дампов могут стать проблемой. В данном случае на помощь приходят утилиты, создающие копию бинарных файлов баз данных, например, такие как Percona XtraBackup. Percona XtraBackup поддерживает «горячее» резервное копирование для серверов MySQL, Percona, MariaDB и Drizzle (бета) всех версий. #СекретыСисадмина 📁 Скачать/Download 👇

🟢 На работе столкнулся с Apache Kafka? Появилось много вопросов? 💻 Онлайн-курс «Apache Kafka» поможет тебе со всем разобраться! И начнем с вебинара, который пройдет 5 июня в 20:00 мск. 🦾 Присоединяйтесь к открытому уроку «Schema Registry в Apache Kafka». Ведущий эксперт по технологиям в Сбербанке Вадим Заигрин познакомит вас с использованием реестра схем при работе с Kafka. ✅ На этом вебинаре вы узнаете: — Что такое Apache Kafka и какие возможности она предоставляет. — Важность эволюции схем и как она применяется в работе с Kafka. — Как реестр схем упрощает процесс работы с Kafka при эволюции схем. 💎 Не упустите возможность протестировать курс. После вебинара оплатить курс можно любым удобным для вас способом. 👉 Для участия пройдите вступительное тестирование https://otus.pw/w4x6/ Нативная интеграция. Информация о продукте www.otus.ru

Шпаргалка по работе в командной строке Команды для работы с файлами ls — вывод содержимого каталога; ls -la — вывод содержимого каталога в форматированном виде (в т.ч. скрытые файлы); cd dir — перейти в каталог dir; cd — перейти в домашний каталог; pwd — показать текущий каталог; mkdir dir — создать каталог dir; rm file — удалить файл; rm -r dir — удалить каталог dir; rm -f file — принудительно удалить файл; rm -rf dir — принудительно удалить каталог dir; cp file1 file2 — скопировать file1 в file2; cp -r dir1 dir2 — скопировать каталог dir1 в каталог dir2 (если каталога dir2 нет, он будет создан); mv file1 file2 — переместить (или переименовать, если file1 и file2 находятся в одном каталоге) file1 в file2; ln -s file link — создать симлинк link на файл file; touch file — создать файл; cat > file — направить стандартный ввод в file; more file — вывод содержимого file; head file — вывод содержимого первых 10 строк file; tail file — вывод содержимого последних 10 строк file; tail -f file — вывод содержимого file по мере появления, начиная с последних 10 строк файла. #СекретыСисадмина