Ответы пользователя по тегу Системное администрирование
  • Что за подключения к BrainyCP и серверу?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Самые банальные сканеры, подбиральщики паролей, искатели почтовых адресов, хакИры, какеры, школота - информационный шум нашего времени. Самых отчаянных искателей почты я баню периодически, на остальных попросту забиваю.
    На ssh пропускать по IP
    Там где нельзя пропускать по IP - следить за обновлениями и наиболее настырых банить. Опять же fail2ban поможет.
    Ответ написан
    Комментировать
  • Несколько пользователей или контейнеризация?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Каждому по учетке с ограничением по месту. Админские права у админа - назначьте уж кого-нибудь или будьте им сами.
    Ответ написан
    Комментировать
  • Можно ли восстановлени резервной копии Windows server на другом железе?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    Внимание! Изменился адрес почты!
    Если сервер важный, то он конечно же виртуализован :) Потому что бэкап виртуалки делается десятком способов и ей пофиг на железо совершенно (разве что ключи USB-шные нужно будет перепробросить заново, если есть).
    Даже если он там будет один на весь гипер - виртуализация спасает от такого головняка, как несовпадающее железо (хотя переактивацию скорее всего придется делать).
    Если сервер не виртуализован - то он не важный :) Ну правда есть еще вариант, когда для важного сервера стоит холодный резерв - точно такой же сервер, на который бэкап переносится в случае необходимости.
    Ответ написан
    Комментировать
  • Программы для импортозамещения?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Встречный вопрос - кому нужно будет проверять наличие например PDF ридера в реестре минсвязи? Такую мелочь не гоняли даже во времена тотальной охоты на пиратку. Для просмотра PDF есть qpdfview или evince. А если Вам так нужно наличие их в реестре Минсвязи - так сделайте форк, назовите как-нибудь и подайте заявку :)

    Вон, некая московская контора "Имсат", давно прозябавшая - решила, что словила волну! Взяла бесплатный draw.io, упаковала его в простенький и донельзя кривой инсталлер, назвала это "Автограф" и теперь барыжит этим чудовищем, толкая его как "замену MS Visio". И ничего, по 35 тыс с носа за бессрочную лицензию стрижет.

    Такие вот гримасы импортозамещения. Хотели как лучше, а получилось... то, что получилось.

    MS Office реальная замена - это только либра - эти пакеты примерно одного возраста. "Мой Офис" - это щенок, который может быть лет через двадцать и вырастет во взрослого пса (если иметь в виду его Word и его Excel, все остальное у него тупо ворованное). А Р7-Офис это вообще тупо переименованный бесплатный OnlyOffice. Уметь продать бесплатное - это надо пристроиться!
    Ответ написан
    8 комментариев
  • Может ли вредоносное ПО запуститься без автозапуска и планировщика?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Внимание! Изменился адрес почты!
    Тысячи их. Там одного только автозапуска - четыре разных места :)

    Системная служба
    Драйвер
    Инжект в популярный бинарь.
    ...
    Ответ написан
    Комментировать
  • Macbook air как рабочий ноут для системного администратора?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Мне кажется тут ноут с виндой без вариантов.
    Ответ написан
    Комментировать
  • Драйвер чипсета?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Удалять не надо
    Ответ написан
    Комментировать
  • Как использовать диски на сервере?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Было решено переустановить систему, но уже без объединения дисков в RAID.

    Почему? Как сервер, больше не будет использоваться? Ну зайдите в оболочку RAID (обычно при старте всплывает приглашение "нажмите N + M для входа в управление RAID"). Если в компе стоит RAID-контроллер - он уже делает RAID на аппаратном уровне.
    Ну и наверное начать надо с главного - как он дальше будет использоваться?
    Ответ написан
    Комментировать
  • Как запретить доступ к сетевым папкам извне?

    CityCat4
    @CityCat4 Куратор тега VPN
    Внимание! Изменился адрес почты!
    Держать винду на хостинге - крайне глупая идея. Но вообще говоря у винды есть файрволл и его можно настроить :)
    Ответ написан
    Комментировать
  • Можно ли как-то отредактировать файл /etc/resolv.conf на shared хостинге?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Нет. Он потому и шаред, что расшарен среди кучи народа, которым вовсе может и не нужна твоя правка. Хочешь полного доступа - бери VPS.
    Ответ написан
    Комментировать
  • Какой минимальный процессор можно взять под виртуалки?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Бюджет?

    бу сервер типа asus rs500 (корпус, ризер, бп, 4 корзины (пустых), IPMI, два ксеона 5530, без памяти) - 21 тыс на ittelo.ru
    Там же можно память купить и рейд-контроллер, если надо.
    Ответ написан
    Комментировать
  • Как узнать в каком файле хранится та или иная переменная переменной среды?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Никак. Переменную среды (мы же про линух говорим, да?) можно задать чертовой прорвой разных способов, причем зависящих от дистрибутива.
    Ответ написан
    Комментировать
  • Существует ли бесплатный удобный VNC viewer под Windows?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Ого, сколько ссылок накидали, подпишусь-ка я на вопрос...
    Ответ написан
    Комментировать
  • Какие гипервизоры есть для замены Hyper-V / VMware по импортозамещению?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Ну, например есть Кибер Инфраструктура. В принципе киберпротект - контора довольно адекватная, если сразу наставить саечек, но есть одна проблема - бабки.

    Мы брали на тестирование Кибер Бэкап, я там у них нашел косяк, потом все вроде бы решилось, но ценник они выкатили такой, что мы вместе с начальником ИТ-отдела долго ползали по полу в поисках наших упавших челюстей...

    Так что сразу интересуйтесь ценами - продукт может быть и адекватный, но "где деньги, Зин"?

    Причем, Кибер Бэкап - это некогда отделившаяся от основной конторы Acronis ветка, а вовсе не разработка с нуля и диалог с саппортом показывает, что про некоторые вещи они банально не в курсе... Я им например скрипт сбора данных о системе переписал немного :)
    Ответ написан
  • Какие разделы математики важны чтобы работать сисадмином или сетевым инженером?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Что за бред? Тервер нужен, матлогика, двоичное исчисление.Из физики вполне достаточно школьного курса. На кой хрен админу геометрия - непонятно. Я тоже не люблю и не знаю ни физики (практически всю) ни больших обьемов математики - что не мешает мне работать админом (и теперешняя моя работа - она все равно на много админская) с лохматого года.
    Ответ написан
  • Существуют ли бесплатные программы для удаленного управления пк?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    VNC
    Для винды - RDP (нельзя сказать, что она полностью бесплатна, но если винда купленая - то уже и RDP куплена)
    Ответ написан
    Комментировать
  • Какие книги подойдут для изучения системному администратору?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Системных администраторов, которые умеют администрировать и винду и линух и делать все это на достаточно продвинутом уровне приглашают, как дорогих гостей :) и уж точно теорию не спрашивают.

    Потому что админство - дисциплина прикладная. Теоретические знания здесь полезны только в приложении к некоей конкретной ситуации - вот там она случалась, а тут не случается - все, знания постепенно устаревают и теряют актуальность.

    Там по каждому пункту можно накидать список на лист a4 формата - и про сетевые службы - по каждой книжку.
    Ответ написан
    5 комментариев
  • Как запретить загрузку с LiveCD?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Убрать приводы советовать не буду :) - их и так ни у кого уже нет. Можно заблокировать USB-порты. Причем не программными какими-то там блокировщиками - а тупо - заклеить бумажкой с печатью. Да, от вставки не защитит. Но сразу, как только "дефлорация" будет замечена - ответственный юзер получает люлей (даже если это и не он был).

    Как всегда комбинация административных и технических методов.
    Ответ написан
    Комментировать
  • Что сейчас на рынке сетевого оборудования происходит?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Когда-то я ездил на собес в Eltex, весьма давно, но я злопамятный :) так вот в этом месте я процитирую Владимира Владимировича ... Маяковского.

    "...Я лучше в баре блядям буду
    Подавать ананасную воду!..." (С) В.В. Маяковский "Вам!"

    ...чем еще раз свяжусь с Элтексом

    Микротик пока работает, с продажами вроде проблем нет, несмотря на то, что Прибалтика
    Ответ написан
    Комментировать
  • Как подключить два системных блока к 1 монитору?

    CityCat4
    @CityCat4
    Внимание! Изменился адрес почты!
    Можно, если не обломно постоянно входа переключать на мониторе.
    Ответ написан
    Комментировать