Системный Администратор (Сисадмин)

📌Подборка утилит сканирования Linux на уязвимости и вредоносы Radare2 https://github.com/radareorg/radare2/ Rkhunter https://rkhunter.sourceforge.net/ Maltrail https://github.com/stamparm/maltrail Lynis https://cisofy.com/lynis/ LMD https://www.rfxn.com/projects/linux-malware-detect/ Chkrootkit https://www.chkrootkit.org/ ClamAV https://www.clamav.net/ REMnux https://remnux.org/ Tiger http://download-mirror.savannah.gnu.org/releases/tiger/ YARA https://github.com/virustotal/yara 📲 Мы в MAX 👉 @sysadminof

tcpdump / снифер / sniffer Примеры использования tcpdump: tcpdump -i eth0 # слушаем интерфейс eth0 tcpdump port 80 # слушаем 80 порт tcpdump host google.com # слушаем трафик с хоста google.com tcpdump -n -i eth0 icmp # Ловим пакеты icmp (ping pong) tcpdump | grep -v ssh # поиск пакетов исключая пакеты ssh tcpdump -n -i eth0 net 192.168.1.15 # трафик с/на IP tcpdump -n -i eth0 net 192.168.1.0/24 # трафик с/в сеть tcpdump -l > dump && tail -f dump # Вывод с записью в файл tcpdump -i eth0 -w traffic.eth0 # Информация о трафике записывается в бинарный файл traffic.eth0 tcpdump -i eth0 -s 0 -w traffic.eth0 # Запись + загрузка в бинарный файл tcpdump -r traffic.eth0 # Читаем из файла tcpdump -i eth0 -X port \(110 or 143\) # Проверка pop и imap на безопасность tcpdump -i eth0 -s 0 -A port 80 | grep GET # (-s 0 весь пакет, -A для ASCII) tcpdump -npi iface_name ether src MAC-address # узнать MAC устройства iface_name -имя интерфейса MAC-address -мак адрес устройства tcpdump -vvv -s 0 -l -n port 53 # показываем DNS трафик tcpdump -nl -i bge0 not port ssh and src \(192.168.16.121 or 192.168.16.54\) tcpdump -n -i eth1 net 192.168.16.121 # Выборка входящий/исходящий по одному IP адресу tcpdump -n -i eth1 net 192.168.16.0/24 # Выборка входящий/исходящий по адресу сети tcpdump -l > dump && tail -f dump # Вывод через буфер tcpdump -i rl0 -w traffic.rl0 # Писать заголовки в бинарный файл tcpdump -i rl0 -s 0 -w traffic.rl0 # Писать в бинарный фйл полные пакеты tcpdump -r traffic.rl0 # Прочитать из файла (так-же для ethereal tcpdump -i eth0 -s 0 -A port 80 | grep GET # -s 0 для полных пакетов, -A для ASCII 📲 Мы в MAX 👉 @sysadminof

Инженеры перебрали... Linux-кейсов 🤩 У K2 Cloud и K2Тех вышла запись митапа по Linux — pебята разобрали реальные инженерные кейсы из практики про поломанный SSH, обновление ядер, поломку сети в ВМ и балансировщики с одинаковыми конфигами, но разными результатами. А еще в конце дали специальный кейс для зрителей — можно решить его и забрать приз до 5 июня. Смотреть здесь

⚡️ Linux может читать сетевые пакеты почти напрямую В Linux можно открыть raw socket и увидеть пакеты, которые приходят на сетевую карту. Пример из скрина делает простую вещь: 1. создаёт socket уровня AF_PACKET 2. просит у ядра все Ethernet-пакеты через ETH_P_ALL 3. в бесконечном цикле читает их через recvfrom 4. печатает размер каждого пакета То есть программа буквально говорит ядру: “Отдавай мне всё, что видит сетевой интерфейс.” Так становится понятно, что Wireshark - это не магия. Он тоже получает низкоуровневый трафик от системы, просто красиво его разбирает и показывает. Обычно разработчик работает с сетью на высоком уровне: HTTP → TCP → socket А raw socket позволяет спуститься ниже: Ethernet frame → IP packet → TCP/UDP → payload На таком уровне видно, что реально летит по сети: заголовки, размеры пакетов, служебные данные и весь сырой трафик. Это один из тех примеров, после которых Linux networking перестаёт быть чёрным ящиком. 📲 Мы в MAX 👉 @sysadminof

System Monitoring Center Функции: Подробные функции мониторинга/управления производительностью и использованием системы: Мониторинг информации об аппаратном обеспечении/использовании CPU, RAM, Disk, Network, GPU Мониторинг и управление процессами и службами (systemd) Мониторинг пользователей, датчиков и общей информации о системе Поддержка PolicyKit. Нет необходимости запускать приложение с помощью "sudo" Опции выбора оборудования (выбор ядер CPU, дисков, сетевых карт, GPU) Построение графиков производительности нескольких устройств одновременно Интерактивные графики для запроса данных о производительности в любой точке Возможность отображения процессов в виде дерева или списка Оптимизирован для низкого использования процессора Меню настройки практически для всех вкладок Поддержка архитектуры ARM Графический интерфейс с аппаратным ускорением Бесплатный и открытый исходный код https://github.com/hakandundar34coding/system-monitoring-center 📲 Мы в MAX 👉 @sysadminof

💻 В России с сегодняшнего дня запретили ввоз по параллельному импорту компьютеры 22 брендов С 27 мая правительство исключает из перечня параллельного импорта популярные модели компьютеров, жестких дисков и оперативной памяти из «недружественных стран». Под ограничения попадут Acer, Asus, Fujitsu, HP, Hitachi, IBM, Intel, Kingston, Samsung, Toshiba и другие бренды - всего 22 марки. Отдельно запретят параллельный импорт ноутбуков HP и Fujitsu. 📲 Мы в MAX 👉 @sysadminof

Эти утилиты предоставляют важные возможности для анализа и отладки сетевых проблем в различных операционных системах📌 Windows ◽tracert - стандартная утилита в Windows для трассировки маршрута, которая известна многим. tracert google.com ◽pathping - это встроенный в Windows аналог утилиты mtr с аналогичной функциональностью, но поддерживающий только icmp запросы. Обычно он уже установлен в системе, и его не требуется устанавливать отдельно. pathping google.com ◽tracetcp - это виндовая утилита, которая может выполнять tcp syn запросы по маршруту следования пакетов. Она помогает определить доступность определенного порта и может указать, где именно блокируется этот порт. Для установки этой утилиты потребуется скачать ее с официального сайта и установить вручную. tracetcp google.com:443 Linux ◽traceroute - это стандартная утилита Linux, предназначенная для трассировки маршрута. По умолчанию она использует протокол udp, но вы можете выполнить трассировку с использованием протокола icmp следующим образом: traceroute -I google.com ◽tracepath - аналогична утилите traceroute, но использует протокол udp и сразу выводит значения mtu и маршрутизаторы, где происходит изменение mtu. tracepath google.com ◽mtr - эта утилита объединяет функциональность утилит ping и traceroute. Она может использовать протоколы tcp, udp и icmp. В операционной системе Windows есть аналог с названием Winmtr. mtr -c3 google.com 📲 Мы в MAX 👉 @sysadminof

Производительность Linux На схемах представлены: Linux observability tools, Linux static performance analysis tools, Linux benchmarking tools, Linux tuning tools, и Linux sar. 📲 Мы в MAX 👉 @sysadminof

Инструмент для сканирования на наличие артефактов и уязвимостей RouterOS (Mikrotik) Инструмент для экспертизы устройств Mikrotik. Поиск подозрительных свойств и слабых точек безопасности, которые необходимо устранить на маршрутизаторе. Функциональные возможности этого инструмента включают следующее: Получение версии устройства и сопоставление ее с CVEs. Проверка наличия запланированных задач Поиск правил перенаправления трафика Поиск отравления кэша DNS Поиск изменений портов по умолчанию Ищите пользователей не по умолчанию Ищите подозрительные файлы Ищите правила прокси, socks и FW. https://github.com/microsoft/routeros-scanner 📲 Мы в MAX 👉 @sysadminof

Бэкенд-разработка и архитектура программных систем Сложные IT-продукты держатся на бэкенде: он отвечает за логику сервиса, работу с данными, API, надёжность и масштабирование. На онлайн-магистратуре НИУ ВШЭ и Нетологии «Бэкенд-разработка и архитектура программных систем» готовят специалистов, которые умеют проектировать, разрабатывать и развивать серверные приложения. В программе — фундаментальная инженерная база и современный стек: Python, реляционные и нереляционные базы данных, веб-разработка, архитектура ПО, тестирование, MLOps. На втором курсе можно углубиться в один из языков: Go, Java или Rust. Обучение построено вокруг практики: проектные семинары, семинары наставника, мастер-классы и практикумы с экспертами IT-компаний. Студенты работают над проектами для портфолио, а ВКР становится полноценным итоговым проектом. Формат — онлайн, занятия проходят вечером в будни и днём в субботу. После обучения выпускники получают диплом магистра НИУ ВШЭ по направлению «Программная инженерия». Подробнее о программе → по ссылке Реклама. ООО "Нетология" ОГРН 1207700135884 Erid: 2VSb5wR1Mc6

HDD tools gsmartcontrol - графическая программа проверки диска (SMART) smartmontools - консольная программа для проверки и контроля диска (SMART) parted - работа с таблицей разделов, аналог fdisk (еще есть partx) partman - разметка диска (поддерживает LVM) (Это предпочтительная утилита) partitioner - разметить диск fdisk - разметка диска ls -l /dev/disk/by-uuid - вот так узнать UUID жесткого диска для файла /etc/fstab blkid - вот так узнать UUID жесткого диска для файла /etc/fstab cat /proc/partitions - Все зарегистрированные разделы (Linux) mount - Смонтированные файловые системы mount | column -t - Смонтированные файловые системы df - Свободное пространство на дисках 📲 Мы в MAX 👉 @sysadminof

Создание скриптов bash источник 📲 Мы в MAX 👉 @sysadminof

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. https://max.ru/tipsysdmin Типичный Сисадмин Excel лайфхак 📌 https://t.me/Excel_lifehack Excel лайфхак 1C разработка 📌 https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://max.ru/cpp_lib Библиотека C/C++ разработчика Программирование Go📌 https://max.ru/golang_lib Библиотека Go (Golang) разработчика Программирование React📌 https://max.ru/react_lib React Программирование Python 📌 https://max.ru/python_of Python академия. https://max.ru/BookPython Библиотека Python разработчика Java разработка 📌 https://max.ru/bookjava Библиотека Java разработчика GitHub Сообщество 📌 https://max.ru/githublib Интересное из GitHub Базы данных (Data Base) 📌 https://max.ru/database_info Все про базы данных Фронтенд разработка 📌 https://max.ru/frontend_1 Подборки для frontend разработчиков Библиотеки 📌 https://max.ru/programmist_of Книги по программированию https://max.ru/proglb Библиотека программиста https://max.ru/bfbook Книги для программистов Программирование 📌 https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 Шутки программистов 📌 https://max.ru/itumor Шутки программистов Защита, взлом, безопасность 📌 https://max.ru/thehaking Канал о кибербезопасности https://max.ru/xakkep_1 Хакер Free Книги, статьи для дизайнеров 📌 https://max.ru/odesigners Статьи, книги для дизайнеров Математика 📌 https://max.ru/Pomatematike Канал по математике https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике Вакансии 📌 https://max.ru/progjob Вакансии в IT Мир технологий 📌 https://max.ru/mir_teh Канал для любознательных Бонус 📌 https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга https://max.ru/mockva_life Свежие новости Москвы https://max.ru/piterspb Питер Новости: Санкт-Петербург / СПБ / ДТП

Расчески 💪 📲 Мы в MAX 👉 @sysadminof

Bashtop Линуксовый менеджер ресурсов, который показывает статистику по загруженности процессора, оперативной памяти, жесткого диска и сети https://github.com/aristocratos/bashtop 📲 Мы в MAX 👉 @sysadminof

Есть минутка? Что такое TCP/IP? В чём разница между IP, TCP, и UDP? Как работает IPv4 источник 📲 Мы в MAX 👉 @sysadminof

📢 Вебинар: Частые ошибки в бэкапах и DR, которые приводят к большим потерям 🗓 Дата: 5 июня 2026 г. 🕚 Время: 11:00 мск Совместно с Global CIO мы провели исследование отказоустойчивости крупного и среднего российского бизнеса. На основе полученных данных расскажем о наиболее частых ошибках при организации резервного копирования и DR-планов, разберём реальные цифры готовности компаний к ИТ-авариям и покажем, как построить действительно работающую систему отказоустойчивости. 💼 Приглашаем руководителей бизнеса, руководителей ИТ-подразделений, ИT-специалистов на вебинар, посвящённый построению надёжной системы резервного копирования и аварийного восстановления. О чем поговорим? 🔹 Иллюзия защищённости: почему бэкапы не равно восстановление; 🔹 Типичные ошибки, которые допускает 80% компаний; 🔹 Быстрый чек-лист: не ждите аварии, проверьте сейчас. ЗАРЕГИСТРИРОВАТЬСЯ

Вывод и удаление правил брандмауэра Iptables: инструкция Приложение IPTables – брандмауэр, необходимый для безопасной работы с сетевыми ресурсами на платформе Linux. Рассмотрим узкую задачу: как просматривать списки правил, удалять ненужные, сбрасывать цепочки, очищать счетчик количества пакетов и их объема. Не рекомендуем трогать коннект по SSH, использующий порт 22, если вы не уверены на 100% в своих действиях, чтобы случайно не заблокировать удаленный доступ к тестовому хосту. Просмотрим правила sudo iptables –S Просмотрим перечень правил цепочки sudo iptables -S TCP Выведем перечень в виде таблицы sudo iptables –L Выведем счетчик пакетов и их общего размера sudo iptables -L INPUT –v Сбросим счетчик пакетов и их объема sudo iptables –Z Применим для удаления спецификацию sudo iptables -D OUTPUT -m conntrack --ctstate INVALID -j DROP Применим для удаления номер sudo iptables -L --line-numbers Сбросим одиночную цепочку sudo iptables -F INPUT Сбросим все цепочки sudo iptables –F https://i-odmin.ru/vyvod-i-udalenie-pravil-brandmaujera-iptables-instrukcija/ 📲 Мы в MAX 👉 @sysadminof

Горячие клавиши для работы в терминале Linux Перемещение по строке ← , → или Ctrl + b, Ctrl + f Смещение курсора на один символ левее или правее. Ctrl + →, Ctrl + ← или Alt + b, Alt + f Смещение курсора на одно слово влево или вправо Ctrl + a, Home Установить курсор в начало строки Ctrl + e, End Установить курсор в конец строки Ctrl + xx Переход между двумя последними позициями курсора Сочетания клавиш для редактирования строки в терминале. Редактирование строки Tab, Ctr + i Автодополнение команды или пути Tab, tab или Alt + ?(Shift+/) Представление вариантов автодополнения Backspace, Ctrl + h Удаление символа перед курсором Ctrl + d Удалить символ за курсором Ctrl + w или Alt + Backspace Удалить все символы от курсора до пробела слева Alt + d, Esc + d Удалить символы от курсора до конца слова Ctrl + y Вставить слова, которые были удалены с помощью Alt+d, Ctrl+w Alt + \ Удалить любое количество пробелов вместе, где стоит курсор. Alt + r, Esc + r Отменить все изменения внесенные в строку Alt + c Изменить регистр буквы под курсором на заглавный и переместить курсор в конец слова Alt + u Изменить регистр всех букв от курсора до конца слова на верхний регистр Alt + l Изменить регистр всех букв от курсора до конца слова на нижний регистр Alt + t Поменять местами слово под курсором и предыдущее слово Ctr + t Переместить символ перед курсором под курсор Ctrl + _(Sift+-) Откат редактирования (Undo) Сочетания клавиш для просмотра истории команд. История команд Ctrl + r Поиск ранее введенной команды в истории ↑, ↓ или Ctrl + p, Ctrl + n Перемещение по истории ранее введенных команд и путей Ctrl + o Вызвать последнею введенную команду Alt + . или Esc + . Вставить аргумент команды, выполненной ранее Alt + < (Shift+,) Повторить первую команду в буфере истории Сочетания клавиш для управления выводом информации на экран. Вывод на экран Ctrl + l Очистка окна терминала Ctrl + s Заморозить терминал Ctrl + q Продолжить работу терминала Ctrl + c Прервать работу терминальной утилиты Ctrl + z Перевести работу терминальной утилиты в фоновый режим Ctrl + d Выйти из командной оболочки bash 📲 Мы в MAX 👉 @sysadminof

Bash. Часть 1 1 Bash - Введение 2 Bash - Базовые понятия и логические конструкции 3 Bash - Циклы 4 Bash Конструкция case 5 Bash Функции 6 Bash Специальные символы 7 Bash Поиск программы в PATH 8 Bash Проверка ввода: только буквы и цифры 9 Bash Нормализация дат 10 Bash - Удобное представление больших чисел источник 📲 Мы в MAX 👉 @sysadminof