Обложка канала

Системный администратор. Страница 69

18542 @i_odmin
Открыть

Системный администратор. Все для системного администратора: библиотека электронных книг, полезные статьи, мануалы.

  • Системный администратор

    Устанавливаем Kerio Control, пытаемся разобраться с аутентификацией пользователей. #Kerio #KerioControl

  • Системный администратор

    Шпаргалка по sql

    zt_sql_cheat_sheet.pdf

    application/pdf

  • Системный администратор

    14 апреля, 18:00 Selectel Network MeetUp 3 / DDoS-атаки и стратегии защиты от них. За последний месяц количество и мощность атак очень выросли. А значит, увеличилась нагрузка на сетевые инфраструктуры и специалистов, работающих с сервисами защиты. На митапе обсудим: ◽️ Сценарии атак, к которым стоит готовиться в первую очередь. ◽️ Опыт сетевой команды Selectel в защите инфраструктуры. ◽️ Рынок информационной безопасности в России. ◽️ Начало DDoS-кибервойны. Как российские компании оказались под ударом. Все участники получат запись сессии и смогут принять участие в розыгрыше приза за лучший вопрос. Регистрируйтесь на офлайн-встречу в Санкт-Петербурге: https://slc.tl/iclQR Регистрируйтесь на онлайн-трансляцию: https://slc.tl/wtiIi

  • Реклама

  • Системный администратор

    Спуск с 4го этажа и погрузка 500 кг-ых Мегафоновских серверов Подписывайтесь на канал 👉@tipsysdmin

  • Системный администратор

    ❓ Что такое архитектор предприятия? 👉 Узнайте ='_blank' rel='noreferrer nofollow' href='https://otus.pw/0g1o/'>11 апреля на вебинаре в OTUS «Прошлое, настоящее и будущее роли архитектора предприятия». 📚 На открытом уроке у нас будет возможность обсудить роль архитектора предприятия: кем были, кем стали, кем должны быть в обозримом будущем и почему. Поговорим о необходимых компетенциях агента изменений и базовых знаниях для позитивного влияния в организации. Увидим, где начинается архитектурный подход, и куда нужно стремиться в профессиональном развитии. 💻 Открытый урок пройдет в рамках онлайн-курса «Enterprise Architect». 📌ЗАРЕГИСТРИРОВАТЬСЯ https://otus.pw/0g1o/

  • Системный администратор

    Сброс пароля Reset Password Unix, FreeBSD, Linux, Debian, ASP linux Основой способ для любых unix: !!! получится если системный раздел не зашифрован 0. Загружаемся с livecd Например: debian live cd, ubuntu live, systemrescue и т.д. https://www.system-rescue.org/ 1. После загрузки определяемся с дисками fdisk -l lsblk 2. Монтируем раздел системы mount /dev/sda1 /mnt 3. Выполняем смену корня chroot /mnt 4. Выполняем смену пароля passwd user 5. Выходим chroot и загружаемся в систему Ctrl+d reboot Больше способов bookflow.ru/sbros-p…sp-linux

  • Системный администратор

    🔥 Научитесь обеспечивать безопасность в непрерывном процессе разработки и продакшена с подходом DevSecOps на курсе «Внедрение и работа в DevSecOps». Для кого подойдёт обучение? 🔸Разработчиков 🔸DevOps инженеров и Администраторов 🔸 Тестировщиков 🔸Архитекторов 🔸Специалистов по информационной безопасности 🔸Специалисты, которые хотят научиться разрабатывать и обслуживать приложения и инфраструктуру с высокой степенью защиты от внешних и внутренних атак в автоматизированном DevSecOps процессе. За 4 месяца обучения вы освоите: - Переход от модели безопасности «защита периметра» к модели «защита всех слоев» - Словарь, термины и объекты, используемые в инструментах ИБ: CWE, CVE, Exploit и др. - Основные стандарты, методики, источники информации: OWASP, NIST, PCI DSS, CIS и др. 👉🏻Пройдите вступительный тест и проверьте, насколько вы готовы к обучению на курсе «Внедрение и работа в DevSecOps»: https://otus.pw/7WpT/

  • Системный администратор

    Ростех представил на выставке «Госзаказ» роутер с защитой от хакеров «Представленный продукт можно назвать новым поколением российского телекоммуникационного оборудования для сетей уровня доступа и агрегации корпоративного класса. Его программное обеспечение является полностью отечественным, а аппаратная платформа произведена на территории Российской Федерации. Таким образом, наши роутеры смогут получить статус ТОРП», – сказал исполнительный директор Госкорпорации Ростех Олег Евтушенко.

  • Системный администратор

    Открытые практикумы DevOps и Golang by Rebrain: 12 и 14 Апреля Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума “DevOps by Rebrain” в подарок за регистрацию! DevOps by Rebrain: Мониторинг nginx под нагрузкой. 12 Апреля 19.00 МСК 👉Регистрация 🔹Пара слов про варианты мониторинга - разные модули и решения 🔹Создаем несколько сайтов 🔹Настраиваем proxy_pass на разные беки 🔹Мониторим время ответа от бекендов с разбивкой по сайтам Кто ведет? Василий Озеров - Руководит международной командой в рамках своего агентства Fevlake. Co-Founder REBRAIN. Более 8 лет Devops практик. На данный момент работает с компаниями: KupiKupon, InMyRoom, News360 и др. Golang by Rebrain: Работа с etcd в go. 14 Апреля 19.00 МСК 👉Регистрация 🔹Работа с хранилищем 🔹Подписки на события 🔹Внутренние локи etcd Кто ведет? Глеб Наземнов - Разработчик в компании Aliexpress Russia Открытые еженедельные DevOps практикумы - https://rebrainme.com/channel Присоединяйтесь!

  • Системный администратор

    Команды Linux обзор с примерами

    Linux-handbook-comands-A-Z-SEDICOMM-University.pdf

    application/pdf

  • Системный администратор

    Поиск rootkit / руткитов apt-get install rkhunter - ставим прогу для поиска руткитов rkhunter -c --sk - запуск поиска rkhunter --update - апгрейд базы apt-get install tiger - ставим еще одну прогу для поиска руткитов tiger - запуск проверки apt-get install lynis - ставим еще одну прогу для поиска руткитов lynis -c - запуск проверки Взломщики, которым успешно удалось проникнуть в систему, часто заменяют некоторые системные бинарные файлы (например, Is или ps) поврежденными версиями и делают их не отключаемыми. Поэтому полезно иногда проверять атрибуты, назначенные исполняемым файлам (например, в каталогах /bin, /usr/bin, /sbin и /usr/sbin).

  • Системный администратор

    🎁 Спешим сообщить: вот тут раздают призы самым знающим. Никаких апрельских шуток, всё предельно серьезно - десять вопросов про DevOps от лучших инженеров Evrone. Ответивший правильно на все получит шанс выиграть Yandex.Станцию. Розыгрыш пройдёт 22 апреля, так что не медли. Мы видим, как ты стараешься, и этот квиз - всего лишь возможность отблагодарить тебя за это. Мы уверены, что можно и нужно знать больше. Делать это эффективно и просто можно с нашим DevOps-дайджестом. ✅ Подписывайся, ведь мы придумали его специально для того, чтобы ты был в курсе последних трендов раньше остальных.

  • Системный администратор

    Linux ​Настройка DoubleVPN-OpenVPN серверов на Ubuntu 17.10/14.04 Fail2ban для защиты от брута всего что есть на сервере Linux Debian 9.1 Универсальный прокси сервер Shadowsock на Debian 9.1 🛠 Установка, настройка на все платформы. Настройка firewall iptables на linux это не сложно. Linux Tutorial. Автор: Иван Глазков

  • Системный администратор

    Краткий справочник команд Linux

    cmnds.pdf

    application/pdf

  • Системный администратор

  • Реклама

  • Системный администратор

    ​Как замена IP АТС помогла сократить затраты на поддержку корпоративной телефонии Сегодня только ленивый не пнул Cisco, Avaya и даже Panasonic. Мы же пойдем по другому пути и расскажем кейс замены телефонии на решение, конкурирующее с бесплатными решениями на рынке IP-АТС. Одна среднестатистическая компания: 12 филиалов в разных городах страны, 250 сотрудников, 90 из них работают удаленно из дома, решила снизить затраты на службу ИТ. Т.к. затраты на покупку телефонных аппаратов, настройку рабочих мест в условиях домашних сетей стали весьма ощутимыми. На обработку заявок и инцидентов от сотрудников было занято 2 специалиста фултайм. Задача была решена с переездом на IP АТС 3CX В результате: • Нет нужды покупать, отправлять и настраивать удаленным сотрудникам IP-телефоны • Усилия ИТ сведены к минимуму. Отпала необходимость подключаться к ноутбукам сотрудников, отправлять им оборудование и помогать настраивать смартфоны • Сервис видео-конференций уже включён в стоимость лицензий 3CX • Замеры показали, что на 250 сотрудников компании ИТ тратит 8% одного сотрудника на администрирование АТС 3CX 14 апреля в режиме онлайн-трансляции мы расскажем подробно о решении: - покажем готовый коробочный функционал, - визарды настройки, - сервис видеоконференций, - функционал колл-центра и удобство для конечных сотрудников, - покажем стоимость владения тиражным софтом от 3CX. Трансляция будет проходить в телеграм-канале 3CX RUS 14 апреля в 11.00 Мск. Присоединяйтесь!

  • Системный администратор

    tcpdump / снифер / sniffer Примеры использования tcpdump: tcpdump -i eth0 # слушаем интерфейс eth0 tcpdump port 80 # слушаем 80 порт tcpdump host google.com # слушаем трафик с хоста google.com tcpdump -n -i eth0 icmp # Ловим пакеты icmp (ping pong) tcpdump | grep -v ssh # поиск пакетов исключая пакеты ssh tcpdump -n -i eth0 net 192.168.1.15 # трафик с/на IP tcpdump -n -i eth0 net 192.168.1.0/24 # трафик с/в сеть tcpdump -l > dump && tail -f dump # Вывод с записью в файл tcpdump -i eth0 -w traffic.eth0 # Информация о трафике записывается в бинарный файл traffic.eth0 tcpdump -i eth0 -s 0 -w traffic.eth0 # Запись + загрузка в бинарный файл tcpdump -r traffic.eth0 # Читаем из файла tcpdump -i eth0 -X port \(110 or 143\) # Проверка pop и imap на безопасность tcpdump -i eth0 -s 0 -A port 80 | grep GET # (-s 0 весь пакет, -A для ASCII) tcpdump -npi iface_name ether src MAC-address # узнать MAC устройства iface_name -имя интерфейса MAC-address -мак адрес устройства tcpdump -vvv -s 0 -l -n port 53 # показываем DNS трафик tcpdump -nl -i bge0 not port ssh and src \(192.168.16.121 or 192.168.16.54\) tcpdump -n -i eth1 net 192.168.16.121 # Выборка входящий/исходящий по одному IP адресу tcpdump -n -i eth1 net 192.168.16.0/24 # Выборка входящий/исходящий по адресу сети tcpdump -l > dump && tail -f dump # Вывод через буфер tcpdump -i rl0 -w traffic.rl0 # Писать заголовки в бинарный файл tcpdump -i rl0 -s 0 -w traffic.rl0 # Писать в бинарный фйл полные пакеты tcpdump -r traffic.rl0 # Прочитать из файла (так-же для ethereal tcpdump -i eth0 -s 0 -A port 80 | grep GET # -s 0 для полных пакетов, -A для ASCII

  • Системный администратор

    tcpdump / снифер / sniffer Установка yum install tcpdump - установка в centos apt install tcpdump - установка в debian Опции утилиты tcpdump: -i интерфейс # Задает интерфейс, с которого необходимо анализировать трафик (без указания интерфейса - анализ "первого попавшегося") -n # Отключает преобразование IP в доменные имена. Если указано -nn, то запрещается преобразование номеров портов в название протокола. -e # Включает вывод данных канального уровня (например, MAC-адреса). -v # Вывод дополнительной информации (TTL, опции IP). -s размер # Указание размера захватываемых пакетов. (по умолчанию - пакеты больше 68 байт) -w имя_файла # Задать имя файла, в который сохранять собранную информацию. -r имя_файла # Чтение дампа из заданного файла. -p # Захватывать только трафик, предназначенный данному узлу. (по умолчанию - захват всех пакетов, например в том числе широковещательных). -q # Переводит tcpdump в "бесшумный режим", пакет анализируется на транспортном уровне (протоколы TCP, UDP, ICMP), а не на сетевом (протокол IP). -t # Отключает вывод меток времени. Наиболее часто используемые фильтрующие параметры команды tcpdump: dst хост # Проверяет, совпадает ли адрес получателя IP-пакета с указанным значением. # Возможно задавать как IP, подсеть в формате 10.0.0.1/24, так и имя хоста. src хост # Проверяет, совпадает ли адрес отправителя IP пакета с указанным значением. # Возможно задавать как IP, подсеть в формате 10.0.0.1/24, так и имя хоста. host хост # Проверяет, совпадает ли адрес отправителя или получателя с заданным значением. # Возможно задавать как IP, подсеть в формате 10.0.0.1/24, так и имя хоста. net имя_сети # Проверяется, находится ли адрес отправителя/получателя в заданной сети. # Возможно указание сети в формате CIDR (например 10.0.0.1/22), либо указание имени сети, # заданной в файле /etc/networks. ip | arp | rarp | tcp | udp | icmp [хост] # Проверяет, принадлежит ли пакет одному из указанных протоколов и при указании адреса хоста проверяет, # совпадает ли адрес отправителя\получателя с заданным. # Возможно задавать как IP, подсеть в формате 10.0.0.1/24, так и имя хоста. [tcp | udp] dst port номер_порта # Проверяется, принадлежит ли пакет протоколу TCP/UDP и равен ли порт назначения заданному. # Можно указать номер порта, либо имя, заданное в файле /etc/services. [tcp | udp] src port номер_порта # Проверяется, принадлежит ли пакет протоколу TCP/UDP и равен ли порт источника заданному. # Можно указать номер порта, либо имя, заданное в файле /etc/services. [tcp | udp] port номер_порта # Проверяется, принадлежит ли пакет протоколу TCP/UDP и равен ли порт назначения или источника заданному. # Можно указать номер порта, либо имя, заданное в файле /etc/services. ether { src | dst | host } MAC_адрес # Проверяется, принадлежит ли сетевой пакет источнику, назначению, # источнику или назначению имеющему заданный MAC_адрес. ip broadcast # Проверяется, является ли IP пакет широковещательным. ether broadcast # Проверяется, является ли ARP-пакет широковещательным.