Лига сисадминов. Страница 17

6 устаревших команд и инструментов в Linux

При разработке программного обеспечения все меняется с невероятной скоростью из-за усовершенствования оборудования и сред. По той же причине меняются и инструменты. Иногда старые инструменты плохо адаптируются к изменениям, поэтому в конечном итоге они исчезают и заменяются другими утилитами (при этом спорным является вопрос о том, что новые инструменты лучше предыдущих). В этой статье мы расскажем о нескольких старых инструментах, которые вы, возможно, все еще используете, о том, что вы должны использовать…

Исследование нагрузки на ELK stack и тюнинг Logstash

Архитектура Начнём с рассказа про архитектуру ELK ELK используется для хранения логов сервисов и логов самого кластера Kubernetes. Кластер ELK состоит из трех мастер нод, четырех нод с данными: по две ноды на ssd и sata дисках, две ноды Logstash для препроцессинга логов и Filebeats в кластере Kubernetes, развернутые daemonset'ом и отправляющие логи в Logstash. По две ноды Logstash и по две ноды ssd и sata дисков использованы для обеспечения отказоустойчивости. Начало проблем Точкой отсчета можно считать триггеры…

Методы обеспечения безопасности контейнеров Docker

Сегодня Docker является одним из самых популярных инструментов в области контейнеризации. В основе Docker заложена концепция использования контейнеров. С технической точки зрения контейнер — это процесс, наподобие тех, которые запускаются в операционных системах. Как и любой другой продукт, Docker подвержен различным атакам и уязвимостям. В этой статье будут рассмотрены методы, которые помогут повысить уровень безопасности контейнеров Docker. Метод 1. Использование непривилегированных пользователей внутри контейнера…

Как найти и убить зомби-процессы в системах Linux

Процесс называется “зомби” или “мертвым” процессом, когда его выполнение завершено, но он все еще может попасть в таблицу процессов. В идеале такие процессы должны быть удалены из таблицы процессов после завершения их выполнения. Однако по какой-то причине родительский процесс не удалил его должным образом. Такие “неработающие” процессы наблюдаются в основном у дочерних процессов. Родительский процесс считывает статус завершения своего дочернего процесса. Это делается с помощью системного вызова wait(). Как…

20 лучших скриптов Powershell для Active Directory

Ниже я собрал некоторые из лучших скриптов Active directory Powershell, которые, несомненно, сэкономят ваше время. Управление доменом – это работа Active Directory, и понимание каждого компонента является обязательным. Active Directory состоит из пользователей, групп, которые можно проверить в Active directory users and computers (ADUC). Создание пользователя в домене или сохранение пользователя в домене – это работа системного администратора windows. Работая много лет, я столкнулся со многими проблемами в…

Что меняется внутри фрейма Ethernet при передаче от роутера к роутеру?

Вопрос из заголовка, порой, вводит в тупик, даже коллег, имеющих сертификаты уровня CCNA. Давайте обсудим как выглядят фреймы на каждом этапе передачи от клиента к коммутатору, к роутеру, к межсетевому экрану и к серверу и какие поля при этом там меняются. Буду исходить из того, что читатель знаком с базовым курсом по TCP/IP, поэтому буду касаться только нужных для статьи моментов. Давайте подключимся браузером от клиента к веб-серверу и посмотрим на IP и MAC адреса источника и получателя в каждом фрейме сетевого…

Популярные пакетные менеджеры Linux: характеристики, особенности, сравнение

Операционные системы на ядре Linux ранних версий распространялись в виде исходного кода. Желающий воспользоваться платформой «собирал» свою ОС на локальном компьютере или сервере с учетом «железа». То же относилось к прикладным программам. Но такой подход ограничивал развитие и популяризацию Линукса, потому что разобраться с ним получалось только при наличии опыта. Но все изменилось с внедрением так называемых «пакетов». Теоретические основы Пакеты – это архивы специального формата, в них содержатся бинарные…

Монтирование NFS

Network File System (NFS) — протокол доступа к файловым системам по сети. NFS позволяет удаленно подключаться к общим папкам. Подключая общую папку мы работаем с ней как с локальной директорией. Давайте разберемся как происходит монтирование NFS на популярных дистрибутивах Linux. В качестве NFS сервера у меня будет выступать FreeNAS — бесплатная сборка NAS на FreeBSD. Вероятно на вашей системе уже установлен клиент NFS, если нет установим его. Я буду монтировать NFS на Centos 8. Настройки для Ubuntu подобных…

Низко висящие фрукты Active Directory

В данной статье рассмотрим уязвимости, которые легко проэксплуатировать в Active Directory — так называемые «низко висящие фрукты». Они часто встречаются и в результате дают возможность атакующему продвинуться вглубь инфраструктуры или получить дополнительную информацию. Комбинация таких участков часто позволяет достичь полного контроля над средой Active Directory с правами администратора домена или расширить исходные привилегии. Не углубляясь в технические дебри, я хочу показать, какие типовые проблемы существуют…

KVM против VirtualBox: что из лучше выбрать для использования?

Виртуальная машина на основе ядра (KVM) и Oracle VM VirtualBox – это решения для виртуальных машин на базе Linux. Узнайте разницу между KVM и VirtualBox. Kernel-based Virtual Machine (KVM) и Oracle vm VirtualBox – это решения виртуализации на базе Linux, которые позволяют пользователям запускать различные операционные системы без “голого металла”. Оба являются полными решениями виртуализации и открытым исходным кодом. Ключевые различия заключаются в том, как они работают, а также в типах функций и вариантов…

Как создавать резервные копии томов Docker

Тома Docker используются для хранения постоянных данных отдельно от контейнеров. Данные, хранящиеся в томе, остаются доступными после остановки контейнеров. Необходимо создавать резервные копии томов, чтобы их можно было восстановить после сбоев. Создание регулярных резервных копий томов гарантирует, что вы сможете восстановить свою среду, если ваш хост Docker будет взломан или данные будут случайно удалены. Управление резервным копированием томов Docker не имеет встроенного механизма для резервного копирования…

Защита трафика кластера Kubernetes с помощью сетевых политик подов

Поды Kubernetes по умолчанию могут свободно общаться друг с другом. Это создает риск безопасности, когда ваш кластер используется для нескольких приложений или команд. Ошибочное поведение или злонамеренный доступ в одном поды может направить трафик на другие поды в вашем кластере. В этой статье мы расскажем вам, как избежать этого сценария путем настройки сетевых политик. Эти правила позволяют контролировать потоки трафика между подами на уровне IP-адресов (уровень OSI 3 или 4). Вы можете точно определить источники…