Системное администрирование

В последние дни в связи с тем, что много людей переходят на удаленную работу, возникли обсуждения различных способов удаленного подключения. Один из них - TeamViewer, последнее время очень сильно ограничил бесплатные сеансы по времени. Как оказалось, не все системные администраторы знают, как можно обойти это ограничение.

Небольшая заметка на тему использования известной технологии для защиты уязвимого сервиса при сохранении удаленного доступа к нему. Речь пойдет о настройке Port knocking в Mikrotik для защиты подключения к Winbox с сохранением доступа откуда угодно. Покажу работу технологии на простом и более сложном примере.

Сегодня хочу поподробнее раскрыть тему защиты роутеров популярной латвийской марки. Речь пойдет о базовой настройке Firewall в Mikrotik для обеспечения безопасности и удобства. Статья на эту тему была написана уже давно, но я решил ее полностью переделать и актуализировать.

Практически всегда сталкиваюсь с предупреждением Mysql сервера, когда оптимизирую работу сайтов на Bitrix, работающих в окружении bitrixenv. Подробно об этом я рассказывал в отдельной статье - оптимизация настроек сервера под сайт на bitrix. Там я забыл описать один важный момент, который относится к параметрам max_open_files и table_open_cache.

Хочу с вами поделиться небольшой подборкой курсов по тематике ИТ, с которыми я знаком лично и которые могу порекомендовать. Сразу говорю, что это не рекламный пост, мне его никто не заказывал. Это мой личный опыт и мое мнение, которым я хочу поделиться с вами, чтобы помочь сориентироваться и подобрать для себя оптимальную программу обучения.

В моем домашнем NAS внезапно отказал один из дисков. Это был единственный диск не в raid, данные на котором вроде как не важные (торренты, софт и т.д., все, что можно заново выкачать из инетрнета), поэтому диск не дублировался. Ничего критичного не произошло, но мне все равно стало жалко данные, поэтому я заменил диск, а этот отложил в сторонку, чтобы попытаться …

Последнее время ознаменовалось падением сразу нескольких хостеров, некоторые из которых были достаточно крупные. Некоторых моих заказчиков коснулись эти проблемы, так что я знаю о ситуации не понаслышке. Наблюдая за развитием ситуации на публичных площадках не удержался и сделал скриншоты наиболее эпичных высказываний пострадавших.

Популярная серия бюджетных маршрутизаторов из Латвии на базе RouterOS предоставляет пользователям широкие возможности по настройке. Сегодня я подробно рассмотрю возможности mikrotik по блокировке сайтов, рекламы, социальных сетей, по созданию списка запретов на доступ. Все эти средства присутствуют в роутерах из коробки и не требуют специальных знаний для настройки, кроме стандартных средств управления.