Системный администратор - Сетевые технологии - Компьютерная помощь

📖 Active Directory: проектирование, развертывание и защита, 3-е издание

Год: 2026
Автор: Дишан Фрэнсис

Книга подробно разбирает архитектуру Active Directory и принципы построения корпоративной инфраструктуры идентификации. Рассматриваются вопросы проектирования доменов, управления пользователями и ролями, а также внедрения современных механизмов аутентификации. Отдельное внимание уделено обновлениям Windows Server 2022 и практикам повышения безопасности.

Автор показывает, как выстраивать гибридные среды с Azure AD, защищать учетные записи и контролировать доступ в распределённых системах. Описаны подходы к обнаружению угроз, настройке политик безопасности и устранению типовых проблем в инфраструктуре. Книга подойдёт системным администраторам, которые работают с Active Directory и хотят глубже разобраться в её безопасности и управлении.

#sysadmin

@sysadmin1

Мониторинг в ОС Linux (часть 2)

vmstat

vmstat — показывает состояние виртуальной памяти и буфера
vmstat 5 — отображает статистику раз в пять секунд
vmstat -z — показывает состояние буфера
vmstat -i — показывает состояние прерываний

iostat

iostat — выводит статистику по I/O устройств
iostat -d -w5 — показывает информацию по дискам, с периодичностью в пять секунд безостановочно
iostat -dx -w5 — показывает расширенную статистику

netstat

netstat — показывает активные сетевые соединения
netstat -w 1 — количество пакетов в настоящее время
netstat -rn — отображает таблицу маршрутизации
netstat -ibt — вывод сетевых интерфейсов с разбивкой по IP адресам

@sysadmin1

📖 Алгоритмы криптографии, 2-е издание

Год: 2026
Автор: М. Бертаччини

Книга посвящена фундаментальным принципам криптографии и объясняет, как работают алгоритмы шифрования и защиты данных. Автор последовательно разбирает математическую основу криптосистем, начиная с базовых методов и переходя к более сложным подходам. Рассматриваются современные алгоритмы, включая эллиптические кривые и протоколы с нулевым разглашением.

Дополнительно затрагиваются перспективные направления, такие как гомоморфное шифрование и влияние квантовых вычислений на безопасность. Материал помогает понять, как строятся защищённые системы и какие методы применяются для защиты данных в реальной инфраструктуре. Книга подойдёт системным администраторам и специалистам по безопасности, которые хотят глубже разобраться в криптографии и принципах защиты информации.

#security

@sysadmin1

📖 Terraform: лучшие практики. Подготовка, запуск и масштабирование облачной архитектуры

Год: 2026
Автор: Микаэль Криф

Книга посвящена использованию Terraform для управления инфраструктурой как кодом и автоматизации развёртывания систем. Автор объясняет основы HCL и показывает, как описывать и поднимать инфраструктуру в облаках, включая AWS, Azure и GCP. Рассматриваются подходы к созданию модульной архитектуры и управлению ресурсами в сложных системах.

Материал включает практики тестирования конфигураций, внедрение CI/CD и использование Terraform вместе с Docker и Kubernetes. Также затрагиваются GitOps-подходы, безопасность конфигураций и устранение типичных ошибок при работе с инфраструктурой. Книга подойдёт системным администраторам и DevOps-инженерам, которые хотят автоматизировать управление инфраструктурой и масштабировать облачные решения.

#devops

@sysadmin1

🔍 Bash-скрипт: какие процессы держат открытые порты и с какими IP сейчас идет трафик?

Этот скрипт покажет тебе, какие процессы на сервере слушают порты и с какими IP-адресами идет обмен трафиком. Особенно полезно для быстрого аудита или поиска подозрительной активности!

#!/bin/bash

echo "Список процессов, открывших сетевые соединения:"
echo

lsof -i -nP | awk 'NR==1{print $0} NR>1{print $1, $2, $9, $10, $11}' | column -t

echo
echo "Статистика по внешним IP-адресам:"
echo

ss -tunap | awk '/ESTAB/ && !/127.0.0.1/ {split($6,a,":"); print a[1]}' | sort | uniq -c | sort -nr | head -10

Что делает скрипт?

* Показывает процессы, открывшие сетевые соединения (PID, имя, порт).
* Строит топ-10 внешних IP-адресов, с которыми идет максимальное число соединений.

🧠 Полезно для:

* Быстрого анализа сетевой активности.
* Охоты на подозрительные подключения.
* Тюнинга firewall и мониторинга безопасности.

Для запуска нужны права root!

@sysadmin1

HTTP (HyperText Transfer Protocol)

Данные передаются в открытом виде, и любой в сети может их перехватить или прочитать – протокол небезопасен.
Пример: http://example.com

Шифрование отсутствует, поэтому соединение уязвимо для атак.

HTTPS (HTTP Secure)

Данные передаются в зашифрованном виде, и злоумышленники не могут их прочитать или изменить – соединение считается безопасным.
Пример: https://example.com

Данные защищены.

@sysadmin1

В Codex добавили импорт из Claude / Claude Code – можно в один клик перенести проекты, диалоги и продолжить работу с того же места

https://chatgpt.com/codex/switch-to-codex/

@sysadmin1

💼 Ищете работу в IT?

Рекомендуем Telegram-канал IT VAKANSIYALAR — актуальные IT-вакансии в Узбекистане и remote.

📌 В канале:
вакансии для разработчиков, sysadmin / DevOps, IT-менеджеров
позиции Junior / Middle / Senior / Internship
новые предложения каждый день
вакансии на узбекском, русском и английском языках

👉 Полезный канал для тех, кто ищет работу или следит за рынком IT.

@UzITvacancy

И это только до обеда 🏥

@sysadmin1

Разбираем 7 основных конфигураций RAID

1️⃣ RAID 0 — Striping (чересстрочная запись)
🔹Максимальная производительность, но без отказоустойчивости.
🔹Все данные разбиваются и пишутся по частям на разные диски.
🔹Один диск выходит из строя — теряются все данные.

2️⃣ RAID 1 — Mirroring (зеркалирование)
🔹Дублирует данные на каждый диск.
🔹 Отличная надёжность: если один диск выйдет из строя, данные сохранятся.
🔹 Потеря половины доступного объёма.

3️⃣ RAID 3/4 — Striping + Dedicated Parity
🔹Один диск используется для хранения контрольной суммы (паритета).
🔹Повышенная надёжность по сравнению с RAID 0.
🔹RAID 3 читает синхронно, RAID 4 — асинхронно.

4️⃣ RAID 5 — Striping с распределённым паритетом
🔹Идеальный баланс скорости и надёжности.
🔹Паритет равномерно распределён между всеми дисками.
🔹Потеря 1 диска — данные сохраняются.

5️⃣ RAID 6 — Striping с двойным паритетом
🔹Защита от одновременного выхода из строя двух дисков.
🔹Немного медленнее, чем RAID 5, но надёжнее.

6️⃣ RAID 10 — RAID 1+0 (вложенный)
🔹Быстрый и надёжный: сначала зеркалирование, затем чередование.
🔹Требует минимум 4 диска.
🔹Лучшее из мира скорости и отказоустойчивости.

7️⃣ JBOD — Just a Bunch Of Disks (не RAID)
🔹Просто набор дисков, объединённых в один том.
🔹Нет ни ускорения, ни надёжности.
🔹Подходит для нестандартизированных нужд или тестов.

@sysadmin1

🔓 CVE-2024-40891 — бэкдор-аккаунты в маршрутизаторах Zyxel

В 17 моделях Zyxel нашли скрытые аккаунты с правами root. Их нельзя отключить, пароли простые — брутфорс за минуты.

CVSS: 7.8 (High)

🔵Что под ударом: Zyxel NAS, DSL-роутеры, точки доступа. Список: NAS326, NAS542, NWA50AX, WAC500 и другие.

🔵Где искать: Проверьте сайт Zyxel, загрузите ваш IP в поисковик по модели.

🔵Что искать: Пользователи zyfwp, Printer, MFT. В логах SSH — подозрильные входы с незнакомых IP.

Как защититься: Обновите прошивку до версии с патчем. Если нет обновления — отключите удалённый доступ к админке.

@sysadmin1