Системный администратор - Сетевые технологии - Компьютерная помощь

🛡 Шпаргалка для сисадмина: SSH + Безопасность 🔑 Подключение и передача файлов

# Подключение к серверу
ssh user@host

# Копирование файла
scp file.txt user@host:/path/

# SFTP-сессия
sftp user@host

# Синхронизация директорий
rsync -avz -e ssh /local/path user@host:/remote/path

⚙️ Настройка /etc/ssh/sshd_config

Port 2222                # Меняем порт
PermitRootLogin no       # Запрет root-входа
PasswordAuthentication no  # Только по ключам
MaxAuthTries 3           # Лимит попыток входа
AllowUsers admin user1   # Белый список пользователей

Перезапуск:

systemctl restart sshd

🔒 Ключи SSH

# Генерация ключа
ssh-keygen -t ed25519 -C "admin@myserver"

# Установка ключа на сервер
ssh-copy-id -i ~/.ssh/id_ed25519.pub user@host

🛡 Fail2Ban Установка и запуск:

apt install fail2ban      # Debian/Ubuntu
yum install fail2ban      # CentOS/RHEL
systemctl enable --now fail2ban

Конфиг /etc/fail2ban/jail.local:

[sshd]
enabled = true
port    = 2222
filter  = sshd
maxretry = 3
bantime  = 3600

🔥 Firewall UFW

ufw allow 2222/tcp
ufw enable
ufw status

iptables

iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
iptables -A INPUT -j DROP

firewalld

firewall-cmd --permanent --add-port=2222/tcp
firewall-cmd --reload

💡 Советы по безопасности: 1. 🚫 Не пускаем root по SSH 2. 🔑 Только ключи, никаких паролей 3. 📌 Ставим нестандартный порт 4. 🛡 Лимитируем доступ по IP 5. 🚨 Включаем Fail2Ban @sysadmin1

Запустите рекламу в телеграм-каналах через Яндекс Директ Перфоманс-реклама в мессенджере продолжает работать: • Таргетинг по тематикам и регионам • Умный подбор каналов • Гибкие модели оплаты (CPC и CPV) Яндекс Директ знает, как привлечь целевую аудиторию 💰👌 Попробовать #реклама yandex.ru О рекламодателе

#ИИ Будьте вежливыми. На всякий случай 🤖 @sysadmin1

Облака и дата-центры: без сложных слов, но все по делу. Телеграм-канал Серверная рассказывает своим подписчикам об индустрии дата-центров: от облачных решений и технологий до инфраструктуры и применении ЦОД в отраслях экономики. - как устроены ЦОДы и что там происходит за кулисами; - аналитика рынка и тренды по инфраструктуре; - экономика решений и стоимость владения; - обзоры технологий без маркетинговой воды. Сами давно читаем и вам советуем подписаться. Подписаться #реклама О рекламодателе

Онлайн-магистратура для IT: ИТМО, МИФИ + Яндекс Программы онлайн-магистратуры ИТМО и МИФИ в партнёрстве с Яндексом. Актуальные знания, практическое обучение и гибкий график. Учитесь, совмещая с работой. Доступна господдержка оплаты, отсрочка от армии Перейти на сайт #реклама 16+ practicum.yandex.ru О рекламодателе

#юмор @sysadmin1

7 июля в 20:00: балансировка трафика ЦОД. Научитесь балансировать трафик в ЦОД и корпоративных сетях. Регистрируйтесь! Узнать больше #реклама 16+ otus.ru О рекламодателе

Что такое DNS? (и как он заставляет интернет работать) 🔍 Ваш веб-браузер глуп… без DNS 🔍 Знаете ли вы, что ваш браузер абсолютно ничего не понимает, когда дело доходит до поиска сайтов? Когда вы вводите URL, например academy.networkchuck.com, браузер не знает, куда ему идти. И вот тут на помощь приходит DNS — Система доменных имен, которая спасает ситуацию! 🌐 В этом видео мы глубоко разберём магию DNS. Мы покажем, как браузер отправляет запросы на DNS-серверы, чтобы превращать имена сайтов в IP-адреса, благодаря чему интернет работает так, как мы привыкли. От того, как DNS могут взломать, до того, как вы можете защитить свой собственный DNS с помощью инструментов вроде SecureDNS от TwinGate — всё это мы подробно разберём. 💻 🔐 Советы по безопасности DNS: Узнайте, как использовать DNS over HTTPS (DOH), DNS over TLS (DOT) и другие методы, чтобы защитить свой интернет-сёрфинг от хакеров и любопытных глаз. Защитите свою приватность и сделайте работу в интернете безопасной. Таймкоды: 00:00 — Введение: Почему ваш браузер «глуп» 01:46 — Что такое DNS? (Контакты интернета) 04:02 — Иерархия DNS: Боссы мафии интернета 09:13 — Защита DNS от хакеров 15:30 — Записи DNS: A, NS, MX и другие 19:55 — Пример из жизни: покупка нового домена 22:58 — Собственный DNS-сервер и этичный DNS-хаккинг @sysadmin1

Утраиваем бюджет на продвижение в Директе Запустите первое продвижение в Яндекс Директе с утроенным бюджетом и ИИ-помощником ✨ Используйте один из промокодов : При пополнении от 10 000 ₽ +20 000 ₽ Промокод START20 При пополнении от 15 000 ₽ +30 000 ₽ Промокод START30 Зарегистрироваться #реклама direct.yandex.ru О рекламодателе

😉 @sysadmin1

Межсетевой экран nftables nftables — межсетевой экран, проект netfilter, разработанный для замены существующего фреймворка {ip,ip6,arp,eb}tables. Предоставляет новую систему фильтрации пакетов, пользовательскую утилиту ntf которую буду рассматривать в этоих роликах. Часть 1. Тип filter цепочка INPUT и большинства распространенных правил Часть 2. Тип filter цепочка FORWARD Часть 3. Тип nat цепочка POSTROUTING и PREROUTING источник @sysadmin1

Текнолижия @sysadmin1

ИИ заставляет перестраивать инфраструктуру Когда говорят про развитие ИИ, обычно обсуждают модели, агенты и новые возможности. Но есть менее заметная проблема: всё это нужно где-то запускать. На infra.conf’26 Александр Чубинский из Яндекса рассказал, как компания перестраивает физическую и ML-инфраструктуру под растущие нагрузки. Изменения происходят сразу на нескольких уровнях: - вместо отдельных дата-центров развивают кампусы дата-центров мощностью до 180 МВт; - внедряют жидкостное охлаждение, потому что традиционные подходы уже не всегда справляются с плотностью вычислений; - запустили внутренний сервис Dev Cluster, который ускоряет эксперименты и разработку ML-моделей. Чем больше ИИ, тем меньше это история только про софт. #ai #devops #infrastructure #datacenter 📲 Подписывайся на канал 👉 @PRO100ITru

Будьте в центре внимания — с Прайм-баннером С новым медийным форматом Прайм-баннер вы можете не просто размещать рекламу на самых популярных сервисах Яндекса с высоким Brand Safety, а гибко управлять кампанией: — Оптимизируйте стоимость размещения — формат доступен по аукционной модели без порога входа — Настраивайте кросс-частоту и исключайте из показов неподходящие площадки — Размещайтесь как на уже знакомых, так и на уникальных местах показа — Выбирайте нужные среди более чем 600 таргетингов без наценок — Оценивайте результаты с помощью исследований Brand Lift, Search Lift, Visit Lift и Target Lift Узнайте больше о возможностях Прайм-баннера для вашего бренда. Узнать больше #реклама 16+ yandex.ru О рекламодателе

Система климат-контроля активного распределенного охлаждения открытого типа энтерпрайз-уровня с тройным аппаратным резервированием @sysadmin1

#HR #собеседование Перевод с эйчарского @sysadmin1

#баг #программист Место рождения гениальных идей @sysadmin1