Настройка v3-пользователя на агенте сервера для штатного линуксового snmpd (пакет net-snmp). Out of scope: snmp traps и пользователи с правом запиcи (rw).
Рубрика «Серверное администрирование» - 3
Краткое руководство как готовить SNMPv3
2023-01-25 в 12:14, admin, рубрики: freebsd, librenms, linux, snmp, snmpv3, информационная безопасность, Серверное администрирование, системное администрированиеVPN по разрешениям? Все обомлели, когда узнали, что их ждет в 2023 году…
2023-01-23 в 9:00, admin, рубрики: Perfect Forward Secrecy, pfs, ruvds, ruvds_статьи, strongswan, vds, vpn, vps, белые списки, Блог компании RUVDS.com, Законодательство в IT, Инфографика, криптография, прямая секретность, Серверное администрирование
Многие государства пытаются в той или иной степени контролировать информацию в национальном сегменте интернета: вводить цензуру, фильтровать трафик. Например, в США действует 11 федеральных законов для интернет-цензуры. Аналогичная ситуация в других странах. Но всё это бесполезно. Потому что информация хочет быть свободной. Как речной поток, она обойдёт любые барьеры на своём пути, говорили классики шифропанка.
Свой личный VPN — полностью легальный инструмент для безопасной работы в интернете. Вопрос в том, как долго продлится такая ситуация. И что делать, если использование этого инструмента ограничат? Некоторые уже начали готовиться к худшему сценарию.
Читать полностью »
Апгрейд не нужен, если техника 20 лет работает и не ломается
2023-01-18 в 9:00, admin, рубрики: newton, ruvds_статьи, Блог компании RUVDS.com, запланированное устаревание, Компьютерное железо, Настольные компьютеры, Серверное администрирование, старое железо
На этот 486SX поставили веб-сервер mTCP HTTPSERV.exe. Он немножко поработал в онлайне
Работает — не трогай. Старое как мир правило особенно актуально в компьютерной индустрии. Сложнейшая архитектурная система ломается от малейшего чиха, смены браузера или залетевшей космической частицы, которая поменяла бит в памяти. Что тут говорить об апгрейде железа: это просто революционное изменение. Иногда апгрейд попросту невозможен.
Длительное использование некоторой техники — это не страх перемен или нехватка денег. Иногда просто случайность. О каком-нибудь сервере (или сотруднике) могут банально забыть, потому что он за эти годы не завис ни разу (не обратил на себя внимания). Никто не помнит, где он и как выглядит. Работает — и работает, ок.
Читать полностью »
Создаём и настраиваем собственную CDN
2023-01-09 в 13:00, admin, рубрики: CDN, content delivery network, nginx, prometheus, ruvds_перевод, Блог компании RUVDS.com, бэкенд, Серверное администрирование, Сетевые технологии, системное администрирование
Задача этого репозитория — создать свод знаний о том, как работают CDN, написав одну из них «с нуля». CDN, которую мы будем проектировать, использует следующие технологии: Nginx, Lua, Docker, docker-compose, Prometheus, Grafana и wrk.
Мы начнём с создания одного бэкенд-сервиса, а затем расширим его до многоузловой CDN с симуляцией задержек, а также возможностью наблюдений и тестирования. В каждом из разделов мы обсудим сложности и компромиссы при создании/управлении/эксплуатации CDN.Читать полностью »
Консоль SSH на WebAssembly внутри браузера: как это сделано
2023-01-09 в 9:00, admin, рубрики: Headscale, ipsec, Mesh-сети, open source, openvpn, rdp, ruvds, ruvds_статьи, ssh, Tailscale, vm, vpn, webassembly, wireguard, Блог компании RUVDS.com, виртуальные машины, информационная безопасность, Серверное администрирование
Почти у каждого VPS- и облачного провайдера есть веб-клиент SSH, который запускается через браузер. Такое приложение помогает вам подключиться по SSH к своим виртуальным машинкам на удалённом сервере, не выходя из браузера.
В наше трудное время безопасность не бывает лишней, а область использования SSH и RDP сильно расширяется. Есть смысл шифровать каналы связи при подключении к любым устройствам, в том числе в своей домашней сети. Например, из любой точки мира вы можете подключиться к домашнему компьютеру в РФ и работать внутри страны — заходить на местные сайты типа госуслуг, сбера, оплачивать пошлины, оформлять документы и т. д.
К счастью, существуют удобные инструменты для выполнения всех этих задач.
Читать полностью »
Безопасность и шифрование. Element-Matrix — достойная альтернатива Slack и Mattermost
2022-11-30 в 9:00, admin, рубрики: Element, matrix, p2p, ruvds, ruvds_статьи, slack, synapse, Блог компании RUVDS.com, децентрализация, информационная безопасность, криптография, мессенджеры, Серверное администрирование
Сегодня многие ищут более удобный, дешёвый и безопасный вариант для корпоративных коммуникаций. К сожалению, Slack, Microsoft Teams и другие проприетарные решения не удовлетворяют требованиям по безопасности, а за коммерческие лицензии нужно платить. В качестве альтернативы часто смотрят в сторону бесплатного опенсорсного Mattermost. Но есть вариант получше.
Читать полностью »
Почему Twitter ещё не сломался: поясняет экс-SRE из компании
2022-11-23 в 9:07, admin, рубрики: twitter, балансировка нагрузки, дата-центры, кэширование запросов, Серверная оптимизация, Серверное администрирование, Социальные сети и сообщества, управление проектами
По некоторым оценкам, Twitter потерял примерно 80% сотрудников. Каким бы ни было реальное число, в компании есть команды, в которых полностью пропали разработчики. Тем не менее, веб-сайт продолжает работать, а твиты продолжают публиковаться. Из-за этого многие задаются вопросом, что происходит со всеми этими разработчиками, и не был ли штат компании попросту раздут. Я бы хотел рассказать о собственном маленьком уголке в Twitter (впрочем, он был не таким уж и маленьким), а также о работе, которая выполнялась для того, чтобы система продолжала функционировать.
Читать полностью »
Насколько круто иметь свой сервер в комнате
2022-11-23 в 9:00, admin, рубрики: ActivityPub, home assistant, Jellyfin, Mastodon, open source, Pi-Hole, plex, Raspberry Pi, ruvds_статьи, Sonarr, transmission, Twitodon, Umbrel OS, Блог компании RUVDS.com, дегуглификация, домашний сервер, Разработка на Raspberry Pi, Серверное администрирование, Софт
Некоторые олды часто вспоминают эпоху до смартфонов, когда в студенческие времена или в школе у них был любимый настольный компьютер. Он стоял прямо в комнате, рядом с кроватью, и работал как личный ассистент в режиме 24/7: играл фоновую музыку (со специальным плейлистом, когда в гости приходили девушки), показывал фильмы, будил уведомлением из аськи или ирки, скачивал сайты ночью по диалапу и т. д.
Но кажется, что эта эпоха возвращается. Только на новом уровне. Сейчас опять стало очень круто иметь в комнате свой сервер, только он выглядит иначе и выполняет другие функции.
Читать полностью »
Основные архитектурные шаблоны построения ПО
2022-11-18 в 13:00, admin, рубрики: ruvds_перевод, архитектурные шаблоны, Блог компании RUVDS.com, распределенные системы, Серверное администрирование, системное администрирование, шаблоны проектирования
Краткий обзор восьми наиболее востребованных архитектурных шаблонов с иллюстрациями:
Что такое хостинг и ещё 12 простых вопросов из поиска
2022-10-03 в 9:00, admin, рубрики: faq, ruvds, ruvds_статьи, Блог компании RUVDS.com, вопросы, поиск, Серверное администрирование, хостинг, хранение данных… на которые почему-то до сих пор ищут ответы
Меньше всего в 2022 году ожидаешь услышать вопрос «Что такое хостинг?» Не то чтобы год такой (да!), просто кажется, что уже каждый подрастающий айтишник точно знает, что это такое. Но нет — иногда такой вопрос ставит в тупик даже опытного джедая, не только юного падавана. А значит, отключаем лень, включает опыт и организуем ликбез в лоб — прямо по поисковым запросам в Яндексе. Вы спрашиваете — мы отвечаем.
Домашний хостинг рулит. Ну, до поры до времени… Хайрез
Читать полностью »
