Секреты сисадмина | DevOps, Linux, SRE

Семь критических ошибок сисадмина 1. Доверять системе автоматического резервного копирования. На самом деле, нужно хотя бы раз в месяц проводить ручную проверку бэкапов. 2. Использовать устаревшие средства защиты. Важно использовать современные средства защиты – UTM и NGFW решения. 3. Отсутствие документации. Необходимо документировать изменения настроек всех серверов, сервисов и сетевых устройств. 4. Отсутствие планирования. Для сисадмина важно составлять долгосрочные, среднесрочные и оперативные планы задач. 5. Однородное системное ПО. Лучше использовать альтернативные ОС в серверной и офисной инфраструктуре, где это возможно. 6. Блокировка ICMP. Не нужно блокировать ICMP, это не способствует повышению безопасности сети. 7. Плоская организация сети. Рекомендуется сегментировать сеть и использовать VLAN-ы. Подпишись на канал «GIS о кибербезе», чтобы получать полезные советы от экспертов по кибербезопасности – t.me/+RMuE6us_hnY3Njhi

Рекомендации по повышению защищенности ИТ-инфраструктуры #СекретыСисадмина 📁 Скачать/Download 👇

​Cоздание отказоустойчивого кластера в k8s изнутри Делимся тем, как создать кластер изнутри с помочью утилиты kubeadm в демо-доступе курса «Kubernetes: Мега». Хау мач? – Бесплатно 😉 Вы узнаете из каких компонентов состоит кластер Kubernetes, за какой функционал они отвечают и каким образом взаимодействуют между собой. А дальше вы: 🔥сможете собрать из этих компонентов высокодоступную и отказоустойчивую конфигурацию; 🔥поймете, как размещать компоненты на серверах; 🔥как настраивать сетевое взаимодействие между серверами; 🔥где нужно использовать дополнительные балансировщики, а где они могут даже навредить. Если захотите остаться с нами, то полный курс для продвинутых стартует 11 ноября. За пять недель мы разберем авторизацию в кластере, резервное копирование, интеграцию Kubernets и Vault для хранения секретов, Blue-Green Deploy и Canary Deploy, настройку Service mesh и др. Вас ждут 13 онлайн-встреч со спикерами по 1-1,5 часа, более 6 часов практики на стендах, групповой чат с куратором и итоговая сертификация. Если времени подстраиваться под встречи нет, а желание разобраться во внутрянке K8s есть — обратите внимание на видеокурс, который доступен в любое время👌🏻. Узнать подробности и получить бесплатный демо-доступ вы можете здесь 👉🏻 https://slurm.club/3DOXyqb

Перечисление и удаление правил брандмауэра Iptables Iptables — это брандмауэр, который играет важную роль в обеспечении сетевой безопасности большинства систем Linux. Хотя многие руководства по работе с Iptables научат вас создавать правила брандмауэра для обеспечения безопасности вашего сервера, в этом руководстве мы будем уделять особое внимание другому аспекту управления брандмауэром: вывод списка и удаление правил. #СекретыСисадмина 📁 Скачать/Download 👇

Linux — это пример того, как люди со всего мира могут объединиться под общим видением, чтобы создавать и делать удивительные вещи. Вместе разработчики по всему миру объединили свои усилия и создали самое масштабное и наиболее используемое программное обеспечение. Изучайте Linux вместе с  🐧 linux_sup  💪 используйте всю мощь свободного программного обеспечения для достижения своих целей.    Телеграм канал предоставляет администраторам Linux всё, что им нужно знать, чтобы оставаться в курсе событий и идти в ногу с меняющимися требованиями мира ИТ.

Шифрование файлов при помощи GPG GNU Privacy Guard – это и есть GPG – свободная реализация шифрования данных для их защиты. Это очень актуально, ведь информацию, если она персональная, конфиденциальная или просто секретная, необходимо защищать. Технология GPG основана на защите данных при помощи ключей шифрования, которые изначально должны быть созданы, а также соответствующим образом распространены между участниками обмена защищаемыми данными. #СекретыСисадмина 📁 Скачать/Download 👇

​Лень разбираться в SQL? Для вас уже всё сделали. 📌 Канал @databases_secrets рассказывает обо всех возможностях, приёмах и лайфхаках Баз Данных, SQL и Big Data. Подписывайтесь и прокачивайте свои навыки: @databases_secrets

Команда nslookup, получение информации от DNS Команда nslookup — инструмент сетевого администрирования для запросов в доменной системе имен (DNS) с целью получения доменного имени, IP-адреса или другой информации из записей DNS. Кроме того, эта команда используется для поиска и устранения проблем с DNS. В данном руководстве мы рассмотрим наиболее типичные примеры ее применения. #СекретыСисадмина 📁 Скачать/Download 👇

Что должен знать DevOps инженер в 2022 году? IT очень переменчивая профессия, и каждый DevOps постоянно должен мониторить требования рынка. Поэтому в этом видео автор рассказывает, что должен знать DevOps инженер в 2022 году. 00:25 DevOps - лучшая профессия 00:53 Как стать DevOps за три месяца? 01:58 Нужен ли linux DevOps инженеру 04:27 Docker для DevOps 06:15 Где хранить конфиги? 06:38 Должен ли DevOps знать программирование? 08:30 Нужные знания для DevOps 10:12 Нужно ли знать kubernetes и мониторинг? 11:46 Самый важный навык для DevOps инженера Смотреть это видео на youtube: youtu.be/YgkGiExmQjE

Освойте k8s на продвинутом уровне на курсе «Мониторинг и логирование в Kubernetes». Научим максимально точно видеть, что происходит в инфраструктуре на кластерах Kubernetes, парсить и видоизменять логи, чтобы они не висели мертвым грузом, а приносили пользу. Смотреть программу и получить курс Prometheus в подарок: https://slurm.club/3DB3q6g

Выводим список установленных пакетов в Linux по дате Порой необходимо узнать, когда тот или иной пакет был установлен в операционной системе (например, в целях аудита). В данной статье рассмотрим как вывести список установленных пакетов в Linux, отсортированный по дате установки. #СекретыСисадмина 📁 Скачать/Download 👇

4PDA теперь в Telegram! 4PDA – крупнейший в рунете тематический ресурс, посвященный технологиям, приложениям и кодингу. Специально для программистов у них появился официальный канал в телеграм, где вы увидите сливы платных курсов, интересные статьи и много другого! Подписывайтесь: @4pda_forum

Информация о системе Для более комфортного управления сервером полезно узнать о нём побольше. Для этого есть несколько простых команд. #СекретыСисадмина 📁 Скачать/Download 👇