Системный Администратор (Сисадмин)

💣 А ты справишься с тестом по Kubernetes? 🏆 Пройди тест из 15 вопросов, проверь свой уровень знаний и получи скидку на онлайн-курс «Инфраструктурная платформа на основе Kubernetes» от OTUS! Если успешно пройдешь тест, сможешь забронировать место в группе по выгодной цене! И еще дарим промокод Kuber_5 🎫 Курс можно приобрести в рассрочку 🔴 Пройти тест и забрать скидку: https://vk.cc/cIZMib Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Было / стало 👍 👉 @sysadminof

Обнаружение вторжений Поиск руткитов в Linux: chkrootkit Поиск руткитов в Linux: rkhunter Обнаруживаем реальный rootkit средствами chkrootkit и rkhunter Настройка Suricata в режиме IPS средствами NFQ в Linux источник 👉 @sysadminof

👩‍💻 Windows — не просто ОС. Это ваша карьера, зарплата и возможности! Хотите стать востребованным администратором Windows и управлять IT-инфраструктурой компании как профи? Обучение на курсе «Администратор Windows» научит вас проектировать инфраструктуру, разворачивать Active Directory, автоматизировать задачи через PowerShell и обеспечивать безопасность IT-системы. 90% корпоративных систем работают на Windows. Компании нуждаются в админах с актуальными знаниями. Без них не бывает стабильной IT-инфраструктуры. 🔥 До 28.02 скидка на все курсы 10%, кроме этого дарим промокод Windows_5 который прибавляет к скидке еще 5% !!! 🎫 Курс можно приобрести в рассрочку ⬇️ Оставьте заявку прямо сейчас и получите скидку на обучение. Это ваш шанс выйти на новый уровень в карьере: https://vk.cc/cIZJp1 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

📌Регулярное выражение для поиска и проверки правильных IPv4-адресов \b(25[0-5]|2[0-4][0-9]|1?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|1?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|1?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|1?[0-9][0-9]?)\b Разбор регулярного выражения: • \b – граница слова, чтобы избежать нахождения частей IP-адресов в тексте. • (25[0-5]|2[0-4][0-9]|1?[0-9][0-9]?) – шаблон для чисел от 0 до 255. • 25[0-5] — числа от 250 до 255. • 2[0-4][0-9] — числа от 200 до 249. • 1?[0-9][0-9]? — числа от 0 до 199 (учитывает 0-9, 10-99, 100-199). • \. – точка, экранированная \, так как . в регулярных выражениях обозначает любой символ. • Четыре таких блока, разделенных точками, формируют полный IPv4-адрес. Пример использования в Python: import re pattern = r"\b(25[0-5]|2[0-4][0-9]|1?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|1?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|1?[0-9][0-9]?)\.(25[0-5]|2[0-4][0-9]|1?[0-9][0-9]?)\b" test_ips = ["192.168.1.1", "255.255.255.255", "256.100.50.25", "192.168.300.1", "abc.def.ghi.jkl"] for ip in test_ips: if re.fullmatch(pattern, ip): print(f"{ip} - валидный IPv4") else: print(f"{ip} - НЕ валидный IPv4") Этот код проверяет, какие IP-адреса корректны, а какие нет. Подпишись 👉@devopslib

Port Knocking в Mikrotik Firewall Filter В данном видео мы поговорим про port knocking, что это и как настроить на tcp портах, какие нюансы есть при использовании icmp протокола и чем может помочь данная настройка в работе сетевого инженера. источник 👉 @sysadminof

• infosec - это один из самых ламповых каналов по информационной безопасности, где говорят об истории ИТ, публикуют актуальные новости и пишут технический материал на разные темы: - Что из себя представляет официально взломанный iPhone от Apple? - К чему могла привести опечатка в инфраструктуре платёжной системы MasterCard? - Авторский материал для ИБ специалистов с закрытого хакерского форума XSS; - Бесплатный бот, который проверит файлы на предмет угроз более чем 70 антивирусами одновременно. • А еще у нас часто проходят розыгрыши самых актуальных и новых книг для ИБ специалистов. Так что присоединяйся, у нас интересно!

Уроки по Linux Команда AWK bash скрипты по-взрослому. Редактируем текст в linux c SED GREP регулярные выражения. Поиск в Linux Менеджер пакетов apt. Установка из ppa virtualbox Запуск задач по расписанию linux. Cron и его маленький секрет Процессы Linux. От рождения до смерти. Делаем процесс милым (nice, renice) источник 👉 @sysadminof

Работа с файлами и папками PowerShell Сопоставление локальной папки как диска Отобразить локальную папку можно с помощью команды New-PSDrive. Следующая команда создает локальный диск P:, корневым каталогом которого является локальный каталог Program Files, отображающийся только в сеансе PowerShell: New-PSDrive -Name P -Root $env:ProgramFiles -PSProvider FileSystem Чтение текстового файла в массив Одним из наиболее общих форматов хранения текстовых данных является файл, отдельные строки которого рассматриваются как отдельные элементы. Командлет Get-Content используется для чтения всего файла за один шаг, как показано далее: Get-Content -Path $PROFILE # Load modules and change to the PowerShell-Docs repository folder Import-Module posh-git Set-Location C:\Git\PowerShell-Docs Get-Content обрабатывает данные, считанные из файла как массив, с одним элементом на строку содержимого файла. Убедиться в этом можно, проверив свойство Length полученного содержимого: PS> (Get-Content -Path $PROFILE).Length 3 Эта команда наиболее полезна для получения списков сведений в PowerShell. Например, можно сохранить список имен компьютеров или IP-адресов в файле C:\temp\domainMembers.txtс одним именем в каждой строке файла. Вы можете использовать командлет Get-Content, чтобы извлечь содержимое файла и поместить его в переменную $Computers: $Computers = Get-Content -Path C:\temp\DomainMembers.txt Теперь переменная $Computers представляет собой массив, содержащий в каждом элементе имя компьютера. 👉 @sysadminof

📕Открытый урок о функционале веб-серверов Angie и Nginx для системных администраторов Linux и веб-разработчиков. На открытом уроке 27 февраля в 19:00 мск мы погрузимся в веб-серверами. 📗В результате вы: - Узнаете основное назначение форка популярного веб-сервера Nginx; - Поймете, как появлялся и развивается Angie; - Определите основные отличия Angie от Nginx и разберетесь в преимуществах перехода с одного веб-сервера на другой. Спикер Николай Лавлинский — эксперт веб-разработк (15+ лет), опытный преподаватель (10+ лет), занимался техническим руководством и оптимизацией клиентской и серверной производительности веб-приложений в более чем 100 проектах. 👉 Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/cIY5vO 📙 Все участники открытого урока получат скидку на курс "Администрирование Nginx/Angie" Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Работа с файлами и папками PowerShell Перечисление всех файлов и папок в папке Все элементы можно получить непосредственно в папке с помощью Get-ChildItem. Для отображения скрытых и системных элементов добавьте необязательный параметр Force. Например, эта команда отображает прямое содержимое диска C:PowerShell. Get-ChildItem -Path C:\ -Force Команда перечисляет только непосредственно содержащиеся элементы, например команду dir в cmd.exe оболочке UNIX или ls в ней. Чтобы отобразить элементы в вложенной папке, необходимо указать параметр Recurse . Следующая команда выводит список всех элементов на C: диске: Get-ChildItem -Path C:\ -Force -Recurse Командлет Get-ChildItem позволяет отфильтровать элементы с помощью параметров Path, Filter, Include и Exclude, но обычно осуществляется лишь фильтрация по имени. Вы можете выполнять сложную фильтрацию на основе других свойств элементов с помощью Where-Object. Следующая команда находит все исполняемые файлы в папке Program Files, которые были изменены после 1 октября 2005 года, и они не меньше 1 мегабайт или больше 10 мегабайт: Get-ChildItem -Path $env:ProgramFiles -Recurse -Include *.exe | Where-Object -FilterScript { ($_.LastWriteTime -gt '2005-10-01') -and ($_.Length -ge 1mb) -and ($_.Length -le 10mb) } Копирование файлов и папок Копирование выполняется с помощью командлета Copy-Item. Следующая команда создает резервную копию скрипта профиля PowerShell: if (Test-Path -Path $PROFILE) { Copy-Item -Path $PROFILE -Destination $($PROFILE -replace 'ps1$', 'bak') } Команда Test-Path проверка, существует ли скрипт профиля. Если целевой файл уже существует, то попытка копирования завершается неудачей. Чтобы перезаписать имеющийся целевой файл, используйте параметр Force. if (Test-Path -Path $PROFILE) { Copy-Item -Path $PROFILE -Destination $($PROFILE -replace 'ps1$', 'bak') -Force } Эта команда работает, даже если целевой объект доступен только для чтения. Так же выполняется и копирование папок. Эта команда копирует папку C:\temp\test1 в новую папку C:\temp\DeleteMe рекурсивно. Copy-Item C:\temp\test1 -Recurse C:\temp\DeleteMe Можно также скопировать избранные элементы. Следующая команда копирует все .txt файлы, содержащиеся в любом месте в C:\dataC:\temp\text: Copy-Item -Filter *.txt -Path c:\data -Recurse -Destination C:\temp\text Вы по-прежнему можете выполнять собственные команды, такие как xcopy.exe и robocopy.exe копировать файлы. Создание файлов и папок Создание новых элементов работает одинаково для всех поставщиков PowerShell. Если поставщик PowerShell имеет несколько типов элементов, например поставщик FileSystem PowerShell различает каталоги и файлы, необходимо указать тип элемента. Эта команда создает папку C:\temp\New Folder: New-Item -Path 'C:\temp\New Folder' -ItemType Directory Эта команда создает пустой файл C:\temp\New Folder\file.txt. New-Item -Path 'C:\temp\New Folder\file.txt' -ItemType File Удаление всех файлов и папок в папке Удалить вложенные элементы можно с помощью командлета Remove-Item, однако он потребует подтверждения удаления, если элемент сам что-нибудь содержит. Например, если вы попытаелись удалить папку C:\temp\DeleteMe , содержащую другие элементы, PowerShell запрашивает подтверждение перед удалением папки: Remove-Item -Path C:\temp\DeleteMe Если вам не нужно запрашивать каждый содержащийся элемент, укажите параметр Recurse : Remove-Item -Path C:\temp\DeleteMe -Recurse 👉 @sysadminof

Rufus: надежная утилита форматирования USB Форматирование USB, флэш-карт и виртуальных дисков в FAT/FAT32/NTFS/UDF/exFAT/ReFS/ext2/ext3 Создание загрузочных USB-накопителей DOS, используя FreeDOS или MS-DOS (Windows 8.1 или более ранние версии) Создание загрузочных дисков BIOS или UEFI, включая загрузочные диски UEFI NTFS Создание загрузочных дисков из загрузочных ISO (Windows, Linux и т.д.) Создание загрузочных дисков из загрузочных образов дисков, включая сжатые. Создание установочных дисков Windows 11 для ПК, не оснащенных TPM или Secure Boot Создание дисков Windows To Go Создание постоянных разделов Linux Создание образов дисков VHD/DD Вычисление контрольных сумм MD5, SHA-1, SHA-256 и SHA-512 выбранного образа Улучшение процесса установки Windows путем автоматической настройки параметров OOBE (локальная учетная запись, параметры конфиденциальности и т.д.) Выполняйте проверку плохих блоков, включая обнаружение "поддельных" флеш-накопителей Загрузка официальных розничных ISO-образов Microsoft Windows 7, Windows 8, Windows 10 или Windows 11 Загружать ISO-файлы UEFI Shell Современный и привычный пользовательский интерфейс, встроенная поддержка 38 языков Малая занимаемая площадь. Не требует установки. Портативный. Совместимость с Secure Boot. 100% свободное программное обеспечение (GPL v3) https://github.com/pbatard/rufus 👉 @sysadminof

🤝 Ваши системы не выдерживают нагрузку? Исправьте это или останетесь за бортом Курс "Highload Architect" — повышение квалификации, которое научит вас проектировать отказоустойчивые системы, выдерживающие миллионы запросов в секунду. Что вы получите: • Глубокое понимание highload-архитектуры. • Навыки оптимизации серверов и масштабирования. • Умение решать сложные задачи продакшена. • Кейс, который пригодится на собеседования в ведущие компании. Для кого курс: - Веб-разработчикам — разберетесь в подводных камнях highload-решений. - Тимлидам — получите инструменты для проектирования системы в команде. - Архитекторам — изучите базовые принципы построения нагруженных систем. 🔥 До 28.02 скидка на все курсы 10%, кроме этого дарим промокод HIGHLOAD_5 который прибавляет к скидке еще 5% !!! 🎫 Курс можно приобрести в рассрочку 👉 Последний шанс! Пройдите тестирование и получите скидку на обучение: https://vk.cc/cIWZHA Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Утилита для бэкапов Borgbackup Дедуплицирующий архиватор с сжатием и защищенным шифрованием. BorgBackup дает вам: Экономия места при хранении резервных копий. Безопасное, аутентифицированное шифрование. Сжатие: lz4, zstd, zlib, lzma или без него. Возможность монтирования резервных копий с помощью FUSE. Простая установка на различных платформах: Linux, macOS, BSD, ... Свободное программное обеспечение (лицензия BSD). Поддерживается большим и активным сообществом разработчиков с открытым исходным кодом. GitHub https://github.com/borgbackup/borg Demo https://www.borgbackup.org/demo.html 👉 @sysadminof

📂 Структура файловой системы Linux 🐧 Каждый файл и каталог в Linux начинается с / (корневой каталог). 🔹 /bin – Основные бинарные файлы команд 🖥 /boot – Файлы загрузки системы 🖧 /dev – Файлы устройств ⚙️ /etc – Конфигурационные файлы системы 🏠 /home – Домашние каталоги пользователей 📚 /lib – Общие библиотеки 💿 /media – Подключаемые носители (CD, USB) 🔌 /mnt – Временные точки монтирования 📦 /opt – Дополнительные пакеты программ 📊 /proc – Виртуальная файловая система с информацией о процессах 🏡 /root – Домашняя директория суперпользователя root 📂 /run – Данные, используемые запущенными программами ⚡ /sbin – Системные бинарные файлы 🗄 /srv – Данные, обслуживаемые системой (например, веб-сервер) 🔍 /sys – Виртуальная файловая система с информацией о системе 🗑 /tmp – Временные файлы 📁 /usr – Статические файлы пользователей (библиотеки, программы) ♻ /var – Данные, которые часто изменяются (логи, кеш) 👉 @sysadminof

🤝 Ваша сеть не должна падать. Как и ваши знания! Хотите научиться проектировать надежные сети, устранять сложные сбои и стать профи уровня Middle+? 🦾 Курс «Network Engineer. Professional» даст вам глубокие знания маршрутизации, безопасности и диагностики сетей. Вы разберетесь в работе BGP, OSPF, IS-IS, научитесь строить VPN и обеспечивать безопасность с IPSec. Сетевые инженеры востребованы в финтехе, облачных сервисах и технологических гигантах. Компании ищут специалистов, способных строить отказоустойчивые сети и быстро находить неисправности. 🔥 До 28.02 скидка на все курсы 10%, кроме этого дарим промокод NETWORKPRO5 который прибавляет к скидке еще 5% !!! 🎫 Курс можно приобрести в рассрочку ➡️ Последний шанс перед стартом! Пройдите вступительное тестирование и присоединяйтесь к группе: https://vk.cc/cIW1Kg Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Уровни «RAID» 0, 1, 2, 3, 4, 5, 6, 7 и что они означают Главный основополагающий принцип работы «RAID» заключается в размещении пользовательских данных на нескольких дисках. Данный подход позволяет операциям ввода-вывода («I / O»), напрямую связанными с передачей данных на компьютер или с компьютера, сбалансированным образом перекрывать друг друга, существенно улучшая итоговую производительность. https://telegra.ph/Urovni-RAID-0-1-2-3-4-5-6-7-i-chto-oni-oznachayut-02-25 👉 @sysadminof

🔍 Мониторинг загрузки процессора в реальном времени ⏳ Хотите быстро проверить загрузку процессора без установки сторонних утилит? Вот удобный Bash-скрипт, который показывает загрузку CPU в реальном времени! 🚀 📜 Скрипт: #!/bin/bash while true; do clear echo "🖥 CPU Load Monitor" echo "----------------------" mpstat 1 1 | awk '/Average/ {print "Загрузка CPU: " 100 - $NF "%"}' sleep 1 done 📌 Как использовать? 1️⃣ Установите sysstat, если ещё не установлено: sudo apt install sysstat # Для Debian/Ubuntu sudo yum install sysstat # Для CentOS/RHEL 2️⃣ Сохраните скрипт в файл cpu_monitor.sh. 3️⃣ Дайте ему права на выполнение: chmod +x cpu_monitor.sh 4️⃣ Запустите: ./cpu_monitor.sh 💡 Скрипт каждую секунду обновляет нагрузку процессора, показывая процент использования. Отличный вариант для быстрого мониторинга без лишних инструментов! 🔥 👉@bash_srv

🌐 Хотите разобраться, как работает передача IP-пакетов и научиться управлять трафиком в L2 и L3 сетях? 📅 На открытом уроке 26 февраля в 20:00 мск мы разберем ключевые принципы маршрутизации и коммутации, а также покажем, как это устроено на практике. Вы узнаете: - Как происходит форвардинг IP-пакетов в L2 и L3 - Как правильно настраивать сетевые сегменты - Как избежать типичных ошибок в маршрутизации ✨ Записывайтесь на вебинар и получите скидку на большое обучение «Network Engineer»: https://vk.cc/cISnE1 Не упустите возможность улучшить свои навыки в сетевых технологиях! 💻 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Настраиваем iptables с нуля Защита сетевых соединений сейчас просто необходима буквально на каждом устройстве, подключенном к Интернет. Тем более, на сервере. Расскажем и покажем конфигурирование штатного сетевого экрана Linux через интерфейс Iptables. IPTables: NAT и Port forwarding Продолжаем разговор про основополагающий инструмент управления трафиком, IPTables. Углубимся в реализацию таких технологий, как NAT и port forwarding. 👉 @sysadminof