Решил написать обзорную статью на популярную в настоящее время тему, которой сам интересуюсь. Что такое современная ddos атака, как ее провести и как защитить сайт от ддос атак. Не скажу, что у меня есть какой-то большой реальный опыт в этой теме, но с небольшими атакам сталкивался и противостоял.
https://serveradmin.ru/ddos-ataka-na-sajt-zashhita-ot-ddos/

#статья #webserver

Всем привет. Я буду участвовать в мероприятии под необычным названием Слёрм - https://slurm.io
Это трехдневный курс по Kubernetes, пройдет в Москве 27-29 мая. Участие очное или онлайн, стоит 25 000 ₽.

⚡️Курс для опытных админов Linux или разработчиков, которые не знакомы с Kubernetes, но хотят научиться им управлять. Организаторы обещают с нуля научить поднимать и обслуживать кластер, даже если вы с Kubernetes не знакомы вообще. Проверим, я идеально подхожу под требования курса.

Данный интенсив мне давно знаком, так как у компании есть блог на хабре. Там были анонсы, описания. Смотрел некоторые видео с прошедших мероприятий. Подача информации мне понравилась. Появилась возможность поучаствовать. Давно хотел изучить Kubernetes, но никак не доходили руки. Посмотрим, что получится. После курса напишу подробную статью с описанием прошедшего и своим впечатлением.

❗️Приглашаю желающих присоединиться. Анонс мероприятия на хабре - https://habr.com/ru/company/southbridge/blog/449490/

#заметка #курсы

Продолжительное время пытаюсь разобраться с одной проблемой в доменной сети. На разных Windows Server после перезагрузки периодически тип сети с доменной (domain) меняется на частную (private). Происходит этот как на контроллерах домена, так и на рядовых серверах. Поделюсь своими рецептами борьбы с этой ошибкой.
https://serveradmin.ru/sletaet-tip-seti-s-domennoj-na-chastnuyu-na-windows-server/

#статья #windows

Релизнулся наконец-то RHEL 8 - https://www.redhat.com/en/enterprise-linux-8 с чем всех любителей centos и поздравляю. Теперь все статьи, шпрагалки, заметики по 7-й версии придется переделывать. Как обычно, много изменений.

Больше всего напрягает замена iptables на nftables. Последний я вообще ни разу не видел, все откладывал изучение, руки так и не дошли, но теперь придется познакомиться.

Наконец-то можно из базовых реп поставить php 7-й версии. Свершилось. Так же из коробки будет  OpenSSL 1.1.1 с поддержкой TLS 1.3. Не надо теперь свои сборки nginx делать с новым openssl.

Вместо YUM теперь будет DNF. И куча других изменений

Более подробно по-русски на opennet - http://www.opennet.ru/opennews/art.shtml?num=50644

#заметка #centos

Хочу поделиться парочкой полезных советов по настройке почтового сервера. Я расскажу, как автоматически изменять тему всех отправляемых сообщений через postfix, а так же подменять адрес отправителя. На днях в комментариях к одной статье про отправку почты, читатель показал простое и интересное решение, которое я решил проверить, дополнить и оформить в виде отдельной статьи.
https://serveradmin.ru/kak-izmenit-temu-pisma-i-adres-otpravitelya-cherez-postfix/

#статья #postfix #mailserver

Всем привет. Сегодня ехал в метро и в очередной раз посмотрел порцию видеороликов с канала по ускорению сайтов. Решил поделиться с вами информацией.

Это не реклама. Я не знаком с автором канала, но посмотрел все его видео. Они сугубо технические с очень полезной, где-то уникальной практической информацией по ускорению сайтов.

Канал будет интересен системным администраторам (больше всего), разработчикам и владельцам сайтов. Сейчас скорость сайта это фактор ранжирования у поисковиков. Очень важно, чтобы ваш сайт работал быстро.

Некоторые приемы и методики автора я использовал в своих статьях (например по настройке nginx, сервис webpagetest тоже узнал с его подачи). С помощью информации на его канале ускорил свой сайт и некоторые подопечные.

Ссылка на канал - https://www.youtube.com/channel/UCH_PvxSiuETI_ecbeAmb7_w

#заметка #разное #видео

Хочу поделиться небольшим практическим опытом решения одной прикладной задачи. Я расскажу, как можно настроить мониторинг камер в системе видеонаблюдения Линия (Devline). Каких-то новых или интересных приемов показано не будет, сугубо информация по Линии, так что статья будет интересна только тем, кому нужно решать такую же задачу.
https://serveradmin.ru/monitoring-kamer-videonablyudeniya-liniya-devline-v-zabbix/

#статья #zabbix

Тут у Яндекса в облаке на днях факап случился - https://habr.com/ru/post/452238/  Если представить, то просто жесть. Лег ты такой спать или в отпуск уехал, а утром встаешь, у тебя весь прод удален.

Народ идет в обалка, чтобы меньше партиться об инфраструктуре, но с учетом того, что тебя в любой момент могут просто удалить, париться придется еще больше, так как добавляется новый слой абстракций. К вероятности отказа железа добавляется еще вероятность отказа самого софта для облака.

У меня был опыт использования облака от Selectel. Мне совсем не понравилось. Мало того, что трудно спрогнозировать производительность в любой момент времени, так облако пару раз падало с аварийной остановкой. Последний простой был в районе 7-ми часов. У них связность развалилась полностью, все в дауне было. Я после этого с облаками вообще не связываюсь. Дешевле и надежнее дедик арендовать.

Написать этот пост я решил после того, как попался вот этот ролик с фрагментом из какого-то фильма.
https://www.youtube.com/watch?v=SOuhTLeyVCE Сам фильм не смотрел, он мне не знаком. Сразу Яндекс вспомнил и решил поделиться :) Да и тема как раз выходного дня получилась.

#заметка

Очередная статья на тему использования современной универсальной системы мониторинга. Расскажу, как с помощью zabbix настроить мониторинг времени на серверах и предупреждать при слишком больших расхождениях. На мой взгляд, полезная метрика, которой почему-то нет в базовых проверках.
https://serveradmin.ru/monitoring-vremeni-na-servere-s-pomoshhyu-zabbix/

#статья #zabbix

Всем привет. Хочу поделиться с вами крутым видео на тему сисадминского юмора - https://www.youtube.com/watch?v=W4uGoFBL-GM Это лучшее юмристическое видео про сисадмина, что я видел. Оно старое, 2009 год, но актуально и сейчас. Смотрится весело и задорно. Если кто не видел - рекомендую.

#заметка #видео #юмор

27-29 мая я очно присутствовал на обучении по Kubernetes, которое проходило в Москве. Пока свежи впечатления, хотел бы с вами поделиться полезной информацией и оставить свой отзыв о Слёрм (так называется мероприятие). В целом, мне все понравилось и курс показался полезным, но обо всем по порядку и с подробностями.
https://serveradmin.ru/otzyv-o-slerm-kak-ya-prohodil-obuchenie-po-kubernetes/

#статья #курсы

В очередной раз пришлось повозиться с настройкой Bitrixenv и сайта на нем. В какой-то момент bitrix сайт стал сыпать 500-е ошибки на некоторые операции. По логам было видно, что не хватает памяти для работы некоторых скриптов, хотя раньше хватало. Пришлось заняться расследованием и оптимизацией потребления памяти bitrix сайтом.
https://serveradmin.ru/bitrixenv-optimizacziya-nastroek-servera-pod-sajt-na-bitrix/

#статья #bitrix #webserver

Если кто еще не слышал, предупреждаю на всякий случай. Инфу видел давно, в момент публикации на opennet, но в тот момент не было информации, что ее активно эксплуатируют. Но теперь уже начали.
http://www.opennet.ru/opennews/art.shtml?num=50819

Дырка судя по всему очень серьезная и уже вовсю эксплуатируется ботами. В ссылке на хабре в конце статьи предлагают скрипт для автоматического лечения сервера. Вроде как помогает, но я не пробовал. У меня, слава богу, нет Exim вообще нигде.
https://habr.com/ru/post/455598/

#заметка #mailserver #вирус

Всем привет. Сегодня хочу рассказать о необычном продукте росскийской разработки — интернет шлюзе ИКС. Ранее мне не приходилось о нем ничего слышать, тем более пробовать в деле, но после тестов могу сказать, что решение мне в целом понравилось. Это платный шлюз c freebsd под капотом, но все управление только через web-интерфейс. В консоль лазить не надо.
https://serveradmin.ru/nastrojka-internet-shlyuza-iks-s-filtracziej-https-trafika

У меня заказали написать этот обзор. Я лично поставил этот шлюз, потестил и постарался написать максимально полезно и содержательно, чтобы можно было оценить продукт по обзору. У авторов регулярно проходят вебинары по продукту. Ближайший 20-го июня. По ссылке регистрация и записи прошлых вебинаров - https://serveradmin.ru/iks-webinar

#статья #реклама

У меня есть группа серверов с настроенным intel raid и установленными поверх Windows Hyper-V Server. Возникло больше желание с помощью zabbix наблюдать за состоянием массивов и предупреждать в случае проблем. Готового решения нигде не нашел, поэтому пораскинул мозгами и придумал свое, чем и хочу поделиться с вами.
https://serveradmin.ru/monitoring-intel-raid-s-pomoshhyu-raidcfg-i-zabbix/

#статья #zabbix

Словил сегодня неприятную ошибку на web сервере под CentOS 7. Уже начал потихоньку кирпичи откладывать, но в итоге отделался легким испугом. Поделюсь с вами решением этой неприятной ошибки, когда система просто не загружается. А так же расскажу подробности насколько можно в художественной форме :)
https://serveradmin.ru/kernel-panic-not-syncing-vfs-unable-to-mount-root-fs/

#ошибка #centos

Некоторое время назад ко мне обратился человек с необычной для меня просьбой. Подготовить и опубликовать для него статью со сравнением брендового компьютера и самосбора из схожих комплектующих. Он предоставил список тезисов, которые подтверждают то, что брендовый компьютер для офисной работы лучше, чем аналогичный самосбор. Я это мнение поддерживаю, так что согласился. Статья ориентирована больше на руководителей, нежели системных администраторов.
https://serveradmin.ru/korporativnyj-kompyuter-dlya-raboty-v-ofise-brend-ili-samosbor/

#статья #реклама

Свежие новости для тех, кто так же, как и я, ждет релиза CentOS 8. Работы ведутся, релиз ожидают в течении ближайших месяца - двух.
https://blog.centos.org/2019/07/centos-community-newsletter-july-2019-1907/

#заметка #centos

Работал сегодня с сервером mysql. Надо было проверять дампы баз и искать в них данные. Постоянно загружал и удалял таблицы, базы и т.д. В общем, работал много с mysql, а чтобы все было максимально быстро, то через консоль. Оказалось, что простого и быстрого способа удалить разом все таблицы в базе mysql нет. Рассказываю, как поступал я для очистки таблиц без удаления самой базы данных.
https://serveradmin.ru/kak-udalit-vse-tabliczy-v-baze-mysql-cherez-konsol/

#совет #mysql

6 июля 2019 года вышло очередное обновление популярного linux дистрибутива Debian. Это уже 10-й выпуск Debian под кодовым названием Buster. Я подробно расскажу, как выполнить обновление с предыдущего выпуска Debian 9 Stretch до Debian 10 Buster. Процесс обновления не сложный, выполняется штатными средствами с помощью apt.
https://serveradmin.ru/obnovlenie-debian-9-stretch-do-10-buster/

#статья #debian