Системный Администратор (Сисадмин)

Mikrotik firewall Цепочка Output в Mikrotik Firewall Filter Основные цепочки IP Firewall Filter, используемые в MikroTik Цепочка Input в Firewall Filter Mikrotik Цепочка Forward в Firewall Mikrotik Filter Action в Mikrotik ip firewall filter - accept, log, add to address list Action Mikrotik ip firewall filter — drop, fasttrack connection, jump, passtrough, reject, tarpit Address List в Mikrotik Принцип «Если-То» в Firewall MikroTik, Вкладки «General», «Advanced», «Extra», «Action» Ручная Настройка Default Firewall Filter Rules в MikroTik Настройка Honeypot в Mikrotik источник 👉 @sysadminof

Соответствие команд CMD Windows командам Linux 👉 @sysadminof

⚠️ 3 из 5 компаний уже перешли с MS SQL на PostgreSQL.  За последние годы MS SQL теряет популярность на российском рынке, и многие крупные компании выбирают PostgreSQL. Умение корректно перенести данные между БД – важный навык, востребованный специалистами. Научитесь корректно переносить все с одной БД на другую на онлайн -курсе «Миграция с MS SQL Server на PostgreSQL»  ✅ Фишка программы в том, что вы получите знания с точки зрения практики, а не теории.  🔥 В результате прохождения курса вы получите реализованный проект переноса БД в портфолио Пройдите курс и станьте востребованным специалистом на современном рынке данных! Оставьте заявку и получите программу обучения  https://otus.pw/pG0f/?erid=LjN8KG4HR

Было / стало 🔥 👉 @sysadminof

🚀 Вы сталкиваетесь с нестабильностью при развертывании ваших проектов и не знаете, как это отслеживать и улучшить? Постоянные сбои и ошибки могут существенно замедлить процесс разработки. ✅ ОТУС приглашает вас на бесплатный урок, где вы узнаете все о KPI и метриках непрерывной доставки, чтобы ваша система работала как часы. Михаил Чугунов, профессиональный DevOps-инженер, расскажет о ключевых инструментах и метриках стабильности развертывания, основываясь на работе с ArgoCD. ⚡Рассмотрим, какие метрики и ключевые показатели нужны для успешного мониторинга и оценивания качества конвейера доставки; ⏰ Занятие пройдёт 1 апреля в 20:00 МСК в рамках курса «SRE практики и инструменты». Доступна рассрочка на обучение! Регистрируйтесь на открытый вебинар по ссылке: https://clck.ru/39g2pj/?erid=2VtzqwsYjEM

Курс по администрированию инфраструктуры Это начало курса по администрированию инфраструктуры. Здесь мы разберём всё что полезно понимать системному администратору - от поднятия инфрастуктуры с нуля до настройки различных отказоустойчивых сетевых сервисов. Данный курс является продолжением курса "Основы GNU/Linux" и требует понимания многих тем, разобранных там. Особенностью курса является то, что вся наша инфраструктура будет строиться на операционных системах семейства GNU/Linux. Реальная инфрастуктура зачастую состоит из множества готовых проприетарных решений, я же буду акцентировать внимание не на инструментах, а на задачах администратора. Т.е. мы научимся практикам, которые применимы везде, независимо от программного обеспечения. И тем не менее, умение работать с опенсорсными решениями также будет вам полезно. https://github.com/gnulinuxpro/infra/ 👉 @sysadminof

Друзья, если вам интересна карьера в сфере информационной безопасности, то вы еще успеваете записаться на курс "Специалист SOC (Центра мониторинга инцидентов информационной безопасности)". Курс подготовлен командой Codeby, топ-1 по этичному хакингу и 5-кратными победителями the Standoff Курс начинается 1 апреля и посвящен изучению лучших практик построения систем реагирования и мониторинга инцидентов. Переходите по ссылке и получите промодоступ к обучению - 7 дней бесплатно. Что вы получите? ✏️Рекомендации и помощь в трудоустройстве успешным ученикам 📑 Сертификат/удостоверение о повышении квалификации Defensively Yours, Академия Кодебай образовательный центр по ИБ для профессионалов Пишите в тг @Codeby_Academy Или звоните 84994441750 #blueteam #codeby #SOC #безопасность #IT

Batch-скрипт. Устаналивает портабельную программу с сетевого диска на локальный диск пользователя и выводит ярлык на рабочий стол. Отредактированный под себя скрипт нужно прикрепить с помощью GPO в домене, как сценарий запуска при старте системы. Логи по установке пишутся на сетевой диск в отдельную папку. @echo off rem меняем кодировку чтобы использовать кириллицу chcp 1251 >nul rem указываем директорию с программой для копирования (в нашем случае на сетевом диске М) set old_dir="M:\Programs\ExampleProgramPortable" rem указываем директорию куда копировать программу (в нашем случае в корень диска С) set new_dir="C:\ExampleProgramPortable" rem если директория уже существует пишем запись в лог (дата, время, файл называется именем пользователя), в противном случае копируем программу в директорию new_dir rem копируем ярлык программы в общую папку для всех пользователей, чтобы вывести на рабочий стол rem переименовываем ярлык кириллицей (если нужно) rem делаем запись в лог If Exist "%new_dir%\*.*" ( echo %date% %time:~-11,8% DIR exist already >> M:\logs\%username%.txt ) Else ( xcopy %old_dir% %new_dir% /i /e /h /y xcopy "C:\ExampleProgramPortable\example_program.lnk" C:\Users\Public\Desktop rename "C:\Users\Public\Desktop\example_program.lnk" Программа.lnk echo %date% %time:~-11,8% Example Program install successful >> M:\logs\%username%.txt ) 👉 @sysadminof

Как вкатиться в DevOps с нуля до middle в 2024? Объединить разработку с администрированием и стать востребованным специалистом на онлайн-курсе «Специализация DevOps» от OTUS. Программа идеально подойдет студентам с любым уровнем знаний. На курсе вас ждут: - живые вебинары с возможностью задать вопросы экспертам; - много практики и сильные проекты для портфолио; - поддержка профессионального комьюнити; - рассрочка на комфортных условиях. Оставьте заявку прямо сейчас и получите бесплатные полезные уроки: https://vk.cc/cvHMFu Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Linux: делаем скриншот и отправляем его на электронную почту Для успешной работы скрипта необходимо сначала установить: ssmtp(обязательно настроить), mpack и scrot #!/usr/bin/env bash # Важно! Для работы скрипта необходимо установить и настроить ssmtp, mpack и scrot # путь к директории со скриншотами dirpath=/home/$USER/screenshots # проверяем наличие директории (если нет, то создаем). Делаем скриншот с названием по маске: ДД-ММ-ГГ_ЧЧ-ММ-СС.jpg if [[ -d $dirpath ]]; then scrot '%d-%m-%Y_%H-%M-%S.jpg' -e "mv \$f $dirpath" screenshot=$(find "$dirpath" -name "*.jpg") else mkdir -p "$dirpath" scrot '%d-%m-%Y_%H-%M-%S.jpg' -e "mv \$f $dirpath" screenshot=$(find "$dirpath" -name "*.jpg") fi # отправляем письмо на почту echo "Скриншот с сервера: $HOSTNAME" > $dirpath/message_body.txt mpack -s "Скриншот" -d $dirpath/message_body.txt $screenshot your_login@mail.ru # удаляем скриншот rm -f $screenshot 👉 @sysadminof

2 полезных ресурса для системных администраторов и ИБ специалистов: 🔐 infosecurity — бесплатные курсы и уникальный материал для ИТ специалистов любого уровня и направления. Изучайте, развивайтесь, практикуйте. 👨‍💻 Вакансии в ИБ — актуальные предложения от самых крупных работодателей и лидеров рынка в сфере информационной безопасности.

Диспетчер Hyper-V: топ-6 инструментов управления Если вы отвечаете за управление Hyper-V в своей организации, вы должны знать о преимуществах и недостатках шести лучших инструментов управления Hyper-V. Сегодня поговорим о Hyper-V Manager, PowerShell, Windows Admin Center, System Center Virtual Machine Manager, ProHVM by Probus IT, Igiko Management Tools. https://bookflow.ru/dispetcher-hyper-v-top-6-instrumentov-upravleniya/ 👉 @sysadminof

Про технологии Veeam на русском. Часть 2 Часть 1 https://t.me/sysadminof/2949 Репозиторий SOBR Настройка Veeam Backup Enterprise Manager Настройка портала самообслуживания Enterprise Manager Централизованная установка агентов Создание задания на резервное копирование NAS VBR. Переключение реплик. Первичное переключение на реплику (Failover). VBR. Переключение на реплику взаимосвязанных ВМ (Failover Plan). VBR. Переключение реплик. Постоянное переключение на репилику ( Permanent Failover). VBR. Переключение реплик. Отмена переключения (Undo Failover) Управление уведомлениями в Veeam Backup & Replication 👉 @sysadminof

❓Часто сталкиваетесь с необходимостью автоматизировать выполнение задач в РЕД ОС, но не знаете, как настроить расписание или где начать? 🚀 В нашем открытом занятии мы детально разберем, как эффективно планировать задания в РЕД ОС, используя самые надежные и проверенные методы. ✅ Зарегистрируйтесь и научитесь применять команды и скрипты по расписанию, настраивать cron и at, а также создавать таймеры systemd для максимальной эффективности вашей работы. ⏰ Занятие пройдёт 26 марта в 20:00 МСК и будет приурочено к старту курса «Расширенное администрирование РЕД ОС». 🤝Понравится вебинар — продолжите обучение на курсе по специальной цене и даже в рассрочку! Регистрация! Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Обнаружение SSH-туннелей по размеру пакетов Протокол SSH — очень мощный инструмент, который используется для удалённой консоли или передачи файлов (scp, sftp). Есть менее известная функция перенаправления портов. Такие SSH-туннели используются для пробития файрволов и хорошо скрываются от обнаружения стандартными средствами мониторинга типа Trisul, Zeek (ранее был известен как Bro), Suricata и Snort. Поэтому для их обнаружения в корпоративной сети используются другие методы. Например, разработчики инструмента для сетевого мониторинга Trisul Network Analytics несколько лет назад опубликовали небольшое руководство по методам обнаружения SSH-туннелей. Они напоминают, что ещё во второй версии SSH 2 появилась поддержка SOCKS5, а это позволяет любому желающему установить полноценный SOCKS5-прокси вне корпоративной сети и скрыть всю HTTP-активность от инструментов сетевого мониторинга. После обмена ключами SSH эффективно скрывает от посторонних глаз весь трафик внутри туннеля. https://habr.com/ru/companies/ruvds/articles/799255/ 👉 @sysadminof

Про технологии Veeam на русском VBR. Репликация. Как работает репликация? Создание задания на репликацию. Создание резервных копий при помощи агентов Создание Application Groups Создание Veeam Virtual Labs Установка Veeam Backup Enterprise Manager Что такое Backup Repository Capacity Tier в SOBR Как запустить процесс быстрого восстановления в Veeam Backup and Replication v10? Резервное копирование NAS с помощью Veeam Установка Veeam Backup & Replication 👉 @sysadminof

С чего начать изучение микросервисной архитектуры? Прийти на бесплатный практический урок «Аутентификации и авторизация микросервисов», где опытный эксперт разберет: 1. Введение в микросервисную архитектуру 2. Паттерн аутентификации в микросервисах 3. Паттерн авторизации и управление доступом 4. Безопасность и мониторинг Занятие пройдёт 3 апреля в 20:00 мск в рамках курса «Microservice Architecture». Доступна рассрочка на обучение! Пройдите короткий тест прямо сейчас, чтобы посетить бесплатный урок и получить запись: https://vk.cc/cvzlrU Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Файловый сервер SFTPGo Полнофункциональный и высококонфигурируемый SFTP-сервер с дополнительной поддержкой HTTP/S, FTP/S и WebDAV. Поддерживается несколько видов хранилищ: локальная файловая система, зашифрованная локальная файловая система, S3 (совместимое) Object Storage, Google Cloud Storage, Azure Blob Storage, SFTP. https://github.com/drakkan/sftpgo 👉 @sysadminof

27 марта 12:00 МСК (14:00 KAZ)  Вебинар от ITGLOBAL.COM KZ «All-Flash Datacenter: модернизировать и забыть»  Любые механизмы изнашиваются и HDD-диски не исключение. Регулярная замена накопителей — рутинная операция обладателей HDD-дисков. 💡 На вебинаре расскажем, почему сейчас самое время переходить на All-Flash накопители и навсегда забыть про механические диски. Также обсудим : 🔹 варианты обновления и их стоимость, 🔹 дополнительные инструменты анализа вашей ИТ-инфраструктуры,  🔹 возможности интеграции с облачными сервисами. Вебинар будет полезен, если вы используете СХД на механических дисках SAS 10krpm (или другие модели enterprise-уровня) и планируете модернизацию и/или расширение ИТ-инфраструктуры. Узнать подробности и зарегистрироваться

Шпаргалка по RAID mdadm — утилита для работы с программными RAID-массивами различных уровней. В данной инструкции рассмотрим примеры ее использования. Информация о RAID cat /proc/mdstat - состояние всех RAID mdadm -D /dev/md0 - подробная инфа о конкретном RAID lsblk - список дисков с разделами, местом, типом df -hT - свободное место, тип файловой системы, точки монтирования Сборка RAID mdadm —zero-superblock —force /dev/sd{b,c} - обнуление суперблоков на дисках sdb sdc (для удаления инфы о других RAID) при получении ответа mdadm: Unrecognised md component device - /dev/sdb значит, что диск не использовался для RAID, продолжаем mdadm —create —verbose /dev/md0 -l 1 -n 2 /dev/sd{b,c} * где /dev/md0 — устройство RAID, которое появится после сборки; -l 1 — уровень RAID; -n 2 — количество дисков, из которых собирается массив; /dev/sd{b,c} — сборка выполняется из дисков sdb и sdc. Создание файловой системы и монтирование массива mkfs.ext4 /dev/md0 - создание файловой системы ext4 на md0 mount /dev/md0 /mnt - разово примонтировать md0 к /mnt nano /etc/fstab, прописать /dev/md0 /mnt ext4 defaults 1 2 - постоянное монтирование, работает после перезагрузки Восстановление RAID Замена жесткого диска При выходе из строя, команда mdadm -D /dev/md0 выдаст: State : clean, degraded mdadm /dev/md0 —remove /dev/sdc - удалить сбойный диск mdadm /dev/md0 —add /dev/sde - добавить новый диск в массив Статус должен стать Rebuild Status : 40% complete и так до полного восстановления Пересборка массива Если нам нужно вернуть ранее разобранный или развалившийся массив из дисков, которые уже входили в состав RAID, вводим: mdadm —assemble —scan - команда сама найдет необходимую конфигурацию и восстановит RAID. mdadm —assemble /dev/md0 /dev/sdb /dev/sdc - с указанием из каких дисков пересобрать Запасной диск (Hot Spare) Если в массиве будет запасной диск для горячей замены, при выходе из строя одного из основных дисков, его место займет запасной. mdadm /dev/md0 —add /dev/sdd - Диском Hot Spare станет тот, который просто будет добавлен к массиву Добавить диск к массиву, расширить массив Добавление активного диска к RAID, который будет использоваться для работы, а не в качестве запасного. mdadm /dev/md0 —add /dev/sde mdadm -G /dev/md0 —raid-devices=3 - расширяем RAID * в данном примере подразумевается, что у нас RAID 1 и мы добавили к нему 3-й диск. Установка mdadm Если каким-то образом в дистрибутиве нет этого пакета apt-get install mdadm Удаление массива Если нам нужно полностью разобрать RAID, сначала размонтируем и остановим его: umount /mnt * где /mnt — каталог монтирования нашего RAID. mdadm -S /dev/md0 Затем очищаем суперблоки на всех дисках, из которых он был собран: mdadm —zero-superblock /dev/sdb mdadm —zero-superblock /dev/sdc mdadm —zero-superblock /dev/sdd 👉 @sysadminof