Системный Администратор (Сисадмин)

VK ищет инженера по обеспечению доступности сервисов / SRE Задачи: - ответственность за непрерывную и бесперебойную работу сервисов; - внедрение изменений на проект; - реакция на инциденты и их последующий анализ; - автоматизация всех рутинных/повторяющихся задач; - внедрение и управление мониторингами качества работы проектов Требования: - опыт работы с операционной системой Linux; - уверенное знание стека TCP/IP; - опыт администрирования web-серверов Apache, Nginx; - опыт работы с СУБД MySQL или PostgreSQL; - умение работать с одной из систем управления конфигураций Puppet, Chef, Salt, Ansible; Будет плюсом: - знание одного из языков python, ruby, go, perl; - знакомство с практиками CI/CD; - опыт работы с kubernetes Вы можете откликнуться сами или порекомендовать знакомого и получить бонус в виде денежного вознаграждения.

15 лучших и бесплатных инструментов компьютерного криминалиста Сегодня, мы с вами окунемся в «О дивный мир» форензики. В данной статье Мы решили собрать программы, которые помогут Вам в проведении расследований и, что немаловажно, будут при этом бесплатными. DISCLAIMER: Данная статья написана в ознакомительных целях и не является руководством к неправомерным действиям или обучающим материалом для сокрытия правонарушений. @sysadminof

Как Отключить / Включить UAC C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f @sysadminof

Бесплатные онлайн-практикумы для специалистов по IT-инфраструктуре от команды REBRAIN. Подключайтесь к одному из крупнейших сообществ по IT-инфраструктуре REBRAIN, с нами уже больше 20 000 человек. С нас: Более 20 бесплатных открытых практикумов каждый месяц. Спикеры — профессиональные инженеры из лучших компаний ( Avito / Skyeng / AWS / Luxoft / DataArt и др.). Разбор реальных кейсов автоматизации. Самый актуальный технологический стек — Kubernetes, Docker, Ansible, Gitlab CI, Linux, Kafka, MySQL, Golang и др. Работа в консоли и ответы на вопросы в прямом эфире. Каждый сможет найти для себя интересные практикумы по направлению и уровню компетенций. И да, все это бесплатно! Подключайтесь

Установка и настройка Suricata на Ubuntu 22.04/Ubuntu 20.04 В этом руководстве вы узнаете, как установить и настроить Suricata на Ubuntu 22.04/Ubuntu 20.04. Suricata – это инструмент обнаружения сетевых угроз с открытым исходным кодом. Suricata использует правила и сигнатуры для обнаружения угроз в сетевом трафике. Он также поддерживает язык скриптов Lua, который помогает ему обнаруживать самые сложные угрозы в сети. Suricata является продуктом Open Information Security Foundation. Он способен обеспечить NIDS, IPS, NSM и автономную обработку pcap. Он может быть интегрирован с другими инструментами, такими как BASE, Snorby, Sguil, SQueRT, ELK, SIEM-решениями и т. д. #Suricata #ubuntu

RustDesk как альтернатива TeamViewer Клиентское программное обеспечение для удаленного рабочего стола с открытым исходным кодом, написанное на Rust. Работает "из коробки", настройка не требуется. Отличная альтернатива TeamViewer и AnyDesk! Вы полностью контролируете свои данные, не беспокоясь о безопасности. Вы можете использовать сервер разработчика или настроить свой собственный сервер или написать свой собственный сервер для рандеву/ретрансляции https://github.com/rustdesk/rustdesk Автор: https://github.com/rustdesk/rustdesk/graphs/contributors @i_odmin

В России и Белоруссии перестал работать TeamViewer — пользователей «выбрасывает» из программы во время работы Немецкий сервис удаленного доступа для обслуживания и управления компьютерами начал «войну» с пользователями из России и Белоруссии без ее объявления. Сегодня днем ничего не подозревающие сисадмины и айтишники не смогли воспользоваться TeamViewer. Программа самопроизвольно закрывается и не позволяет подключиться повторно. @thehaking

Самое время начать карьеру в IT-сфере! Участвуйте в бесплатном интенсиве с 10 по 12 мая в 19:00 по московскому времени. Обучитесь новой профессии — 1С-разработчик. Регистрируйтесь: https://clc.to/HDkVoA Познакомитесь с платформой 1С и её основными объектами. Создадите базу для торгового предприятия и на её примере поймёте, что 1С — это легко. К концу интенсива подготовите проект, который станет первым кейсом в вашем портфолио разработчика. Все участники получат в подарок чек-лист по интенсиву 1С: полезную информацию о создании баз данных в 1С и пошаговый план реализации. Участвуйте, задавайте вопросы и получите сертификат на 10 тысяч рублей на любой курс Skillbox.

Горячие клавиши в терминале Linux Давным-давно, такие слова как "hot keys" и "keyboard shortcuts" мне не всегда удавалось перевести на русский без потери лица. Как-то раз, я написал "клавиатурные сокращения", чем сразу же привлёк косые взгляды и вызвал смелые медицинские фантазии... Но вроде бы сейчас принято везде говорить и писать "горячие клавиши". О них и поговорим. #terminal #linux

Как настроить Rsyslog с MySQL Rsyslog – это мощный сервер управления журналами для Linux, который позволяет хранить, управлять и просматривать журналы из различных приложений. Это расширенная версия системы syslog в Linux. В этой статье мы рассмотрим, как настроить Rsyslog с MySQL сервером баз данных. Как настроить Rsyslog с MySQL по шагам: 1. Установите Apache, MySQL и PHP Нам нужно установить Rsyslog и MySQL, выполним следующую команду для CentOS / RHEL # yum install mysql-server rsyslog rsyslog-mysql И такую команду, если Вы на Debian / Ubuntu и подобных системах # apt install mysql-server rsyslog rsyslog-mysql Выполните следующие команды для запуска и автоматического запуска при перезагрузке системы (на всякий случай отключим стандартный syslog, если он установлен) Для CentOS / RHEL # service mysql start # service rsyslog start # chkconfig rsyslog on # chkconfig mysqld on # service syslog stop # chkconfig syslog off И команды для Debian / Ubuntu совместимых систем # service mysql start # service rsyslog start # update-rc.d rsyslog defaults # update-rc.d mysql defaults # service syslog stop # update-rc.d syslog remove Если вы устанавливаете MySQL в первый раз, вам необходимо установить пароль root для защиты установки MySQL. # mysqladmin -u root password 'MYSQLPASSWORD' 2. Создайте пользователя базы данных Rsyslog Rsyslog понадобится база данных MySQL для хранения своих данных. Он уже предоставляет скрипт, который автоматически создает необходимую базу данных с таблицами для Rsyslog. Вы можете запустить его с помощью следующей команды. # mysql -u root -p < /usr/share/doc/rsyslog-mysql-4.8.10/createDB.sql Приведенная выше команда создаст базу данных с именем syslog. Пожалуйста, напишите имя директории rsyslog в соответствии с вашей системой. Мы использовали версию 4.8.10. Вы можете легко найти полный путь к файлу скрипта createDB.sql, используя следующую команду # find / -name createDB.sql Далее создайте пользователя базы данных со следующей командой. Замените ПАРОЛЬ паролем базы данных по вашему выбору. # mysql -u root -p mysql> GRANT ALL ON Syslog.* TO 'rsyslog'@'localhost' IDENTIFIED BY 'PASSWORD'; mysql> FLUSH PRIVILEGES; mysql> \q 3. Настройка Rsyslog с MySQL Далее мы редактируем файл конфигурации Rsyslog и включаем модуль MySQL в Rsyslog. Мы также должны предоставить ему данные пользователя базы данных MySQL для автоматического входа в систему. Откройте файл Rsyslog в текстовом редакторе. # vim /etc/rsyslog.conf Добавьте к нему следующие строки (нажмите i для входа в режим правки). Замените ПАРОЛЬ паролем базы данных, который установили выше. $ModLoad ommysql *.* :ommysql:127.0.0.1,Syslog,rsyslog, PASSWORD Сохраните и закройте файл (наберите 😡 а затем нажмите Enter). Перезагрузите Rsyslog с помощью MySQL. # service rsyslog restart Вот и все. Теперь все ваши журналы MySQL будут храниться на сервере syslog. В нашей следующей статье мы расскажем, как установить Loganalyzer с Rsyslog и MySQL, чтобы вы могли легко читать логи системы. #Rsyslog #MySQL

15 полезных команд PostgreSQL В сети много руководств по PostgreSQL, которые описывают основные команды. Но при погружении глубже в работу возникают такие практические вопросы, для которых требуются продвинутые команды. Такие команды, или сниппеты, редко описаны в документации. Рассмотрим несколько на примерах, полезных как для разработчиков, так и для администраторов баз данных. #Postgres #PostgreSQL #sql 👉 @database_info

Принципы маршрутизации Представим себе серверы, которые предоставляют доступ к таким службам, как SMTP, FTP, WEB, NTP. Серверы расположены в разных городах и странах. Как же обеспечить взаимодействие офисных и домашних компьютеров с данными серверами? Подключить к ним коммутаторы? Не вариант, потому что сеть с коммутаторами образует широковещательный домен. Это не проблема, если выделены широкополосные каналы связи и если количество хостов не слишком велико, так как увеличение хостов неминуемо приведет к перегрузке и отказу всей сети. Кроме того, ни один коммутатор не в состоянии будет хранить и обработать огромную таблицу MAC адресов. Поэтому для этой цели и используется специальное устройство, называемое маршрутизатором. Он работает на сетевом уровне L3 и обрабатывает IP адреса получателей и отправителей. Подробнее

Сколько широковещательных доменов присутствует в сети?

Отечественные Линуксы: кто есть кто? Я решил разобраться - что вообще представлено на рынке "отечественных" операционных систем общего назначения. Ну то есть таких, которые можно использовать в широком спектре задач и оборудования - рабочих мест и серверов. Сразу отмечу - меня интересовали вопросы массового "корпоративного" использования, я мало времени уделил тонкостям сертификации и дополнительным встроенным средствам защиты. В соответствующем разделе реестра нашлось 66 продуктов. Если "схлопнуть" строчки с разными редакциями (серверная, десктопная, для сферы образования, итп) одного продукта - ровно 50. Из них ОС, которые действительно можно отнести к классу "общего назначения" - 22. Остальную часть списка составляли специализированные встраиваемые решения для телеком оборудования, тонких клиентов, торговых терминалов и прочее всякое-разное.

CMD: изменение кодировок консоли Многие скажут — в PowerShell нет таких проблем как в CMD, юникод поддерживается из коробки! И будут правы:) Но мне быстрее и проще что-то простое сделать с помощью batch файла. Мы используем русский язык в Windows. #cmd

Подборка каналов для IT специалистов 🎯 Системное администрирование 📌 https://t.me/tipsysdmin Типичный Сисадмин (фото железа, было/стало) https://t.me/sysadminof Книги для админов, полезные материалы https://t.me/i_odmin Все для системного администратора https://t.me/i_odmin_book Библиотека Системного Администратора https://t.me/i_odmin_chat Чат системных администраторов https://t.me/i_DevOps DevOps: Пишем о Docker, Kubernetes и др. GitHub Сообщество 📌 https://t.me/Githublib Интересное из GitHub CodePen 📌 https://t.me/codepen_1 Сообщество пользователей CodePen Базы данных (Data Base) 📌 https://t.me/database_info Все про базы данных Вакансии для программистов 📌 https://t.me/progjob Программирование Python 📌 https://t.me/pythonofff Python академия. Учи Python быстро и легко🐍 https://t.me/BookPython Библиотека Python разработчика https://t.me/python_real Python подборки на русском и английском Мобильная разработка: iOS, Android 📌 https://t.me/developer_mobila Мобильная разработка Фронтенд разработка 📌 https://t.me/frontend_1 Подборки для frontend разработчиков Java разработка 📌 https://t.me/BookJava Библиотека Java разработчика Разработка игр 📌 https://t.me/game_devv Все о разработке игр Библиотеки 📌 https://t.me/book_for_dev Книги для программистов Rus https://t.me/programmist_of Книги по программированию https://t.me/proglb Библиотека программиста https://t.me/bfbook Книги для программистов БигДата, машинное обучение 📌 https://t.me/bigdata_1 Data Science, Big Data, Machine Learning, Deep Learning Программирование 📌 https://t.me/bookflow Лекции, видеоуроки, доклады с IT конференций https://t.me/coddy_academy Полезные советы по программированию QA, тестирование 📌 https://t.me/testlab_qa Библиотека тестировщика Шутки программистов 📌 https://t.me/itumor Шутки программистов Защита, взлом, безопасность 📌 https://t.me/thehaking Канал о кибербезопасности Книги, статьи для дизайнеров 📌 https://t.me/ux_web Статьи, книги для дизайнеров Английский 📌 https://t.me/UchuEnglish Английский с нуля Математика 📌 https://t.me/Pomatematike Канал по математике Арбитраж трафика 📌 https://t.me/partnerochkin CPA и арбитраж трафика Крипта 📌 https://t.me/bitkoinoff Новости криптовалют DeepFake 📌 https://t.me/deepfakenow Публикуем deepfake видео Мир технологий 📌 https://t.me/mir_teh Видео из мира технологий

Настройка доступа по SSH на коммутаторах Cisco Передо мной встала задача спрятать доступ к коммутаторам в зашифрованное соединение, т.е. нужно отключить telnet и сделать доступ по ssh Первым делом, для генерации ключа устанавливаем точное время, мои коммутаторы берут его с NTP сервера, доступ к NTP настраивается командой «ntp server» из режима конфигурации: switch(config)#ntp server [ip сервера] если такового нет, то настраиваем время и дату вручную, командой «clock set» из основной консоли: switch#clock set 14:35:00 11 jun 2013 после этого укажем имя домена: switch(config)#ip domain name xcat.su после этого нужно сгенерировать связку ключей switch(config)#crypto key generate rsa % You already have RSA keys defined named switch. xcat .su. после того, как мы дадим эту команду устройство спросит какого размера ключ мы хотим сгенерировать и в квадратных скобках сообщит значение по умолчанию? указываем размер, например 1024: Choose the size of the key modulus in the range of 360 to 2048 for your General Purpose Keys. Choosing a key modulus greater than 512 may take a few minutes. How many bits in the modulus [512]: 1024 % Generating 1024 bit RSA keys, keys will be non-exportable...[OK] Теперь переходим к настройке линий. Здесь указываем, что мы будем подключаться по ssh: (config)#line vty 0 4 (config-line)#login authentication vty (config-line)#transport input ssh (config-line)#exit (config)#line vty 5 15 (config-line)#login authentication vty (config-line)#transport input ssh (config-line)#exit На этом настройка завершена, теперь устройство доступно по SSH. #Cisco #ssh

Краткое описание стека протоколов TCP/IP Взаимодействие узлов друг с другом происходит по той схеме, что и в модели OSI. Стек содержит множество протоколов взаимодействия. Почти все современные сетевые устройства поддерживают протоколы данного стека. #tcp

Получаем пароль SSH с Hydra Hydra — это мощный инструмент для взлома паролей методом брутфорс. Сегодня покажу, как с помощью Hydra взломать пароль SSH. #ssh

​Полезные обновления в Tarantool 2.10 Помимо новых инструментов как для Enterprise версии, так и для Community Edition, запустился Tarantool по модели DBaaS в облаке VK Cloud Solutions, но главные обновления состоят в следующем: Сжатие Tarantool Enterprise позволяет сжимать данные, которые хранятся в оперативной памяти. Это экономия места в памяти: актуально, если вы храните длинные строчки и/или JSON объекты. Позволит сократить количество используемых серверов или продлить время возможного ожидания закупок. Шифрование Инструмент для безопасного общения с сервисами внутри компании: в Tarantool Enterprise весь трафик шифруется, что позволит защитить взаимодействие сервисов с Tarantool и инстансов Tarantool между собой и выставлять доступ к Tarantool напрямую в интернет. Аудит Расширили возможности аудит-лога в Tarantool Enterprise. Система аудита позволит быстро понять, что происходило в тот или иной момент времени в системе и какие запросы и изменения выполнялись конкретными пользователями. Tarantool в облаке Community-версия Tarantool теперь доступна как управляемая база данных на облачной платформе VK Cloud Solutions. Tarantool в облаке уже настроен и полностью готов к загрузке данных. Подробнее