Блог
-
Инфраструктура
Data Domain на бэкап-таргете: объём хранения упал в 12 раз
Поставили дедуп-устройство Data Domain вместо обычного дискового таргета. Три месяца истории бэкапов там, где раньше едва влезал один. Что это такое и почему работает.
-
Системное администрирование
Zabbix 1.6: перевели мониторинг крупного клиента с Nagios
Как настройка через веб, авто-обнаружение хостов и встроенные графики Zabbix 1.6 убедили нас убрать Nagios и Cacti из основного мониторинга.
-
Инфраструктура
Hyper-V R2: Live Migration без SAN оказался маркетингом для кластера
Подняли Hyper-V R2 из беты Windows Server 2008 R2. Live Migration работает - но только в кластере с общим хранилищем. Для небольших клиентов цена входа остаётся высокой.
-
Системное администрирование
ARP-спуфинг в LAN: закрываем дыру на коммутаторе, а не на хостах
Включили Dynamic ARP Inspection и DHCP Snooping на управляемых Cisco-коммутаторах клиента - атаки перехвата трафика внутри LAN перестают работать на уровне порта.
-
Автоматизация
PowerShell 2.0 CTP3: Invoke-Command и первые скрипты на парке серверов
Microsoft выпустила CTP3 PowerShell 2.0 с remoting через WinRM. Написали первые скрипты с Invoke-Command - собираем данные с десятков серверов параллельно.
-
Инфраструктура
vMotion по всей ферме: первая живая миграция на iSCSI-кластере
Настроили shared storage через iSCSI на паре хостов ESX 3.5 и запустили vMotion. Сервисы не упали. Рассказываем, что это было и где потели.
-
Информационная безопасность
Conficker.B: отключаем AutoRun через GPO и закрываем 445-й на периметре
Новая модификация Conficker.B добавила USB и сетевые шары как векторы распространения. Рассказываем, какие групповые политики и правила межсетевого экрана остановили волну у наших клиентов.
-
Регуляторика
152-ФЗ и приказ ФСТЭК №58: проверяем клиента из торговли до дедлайна
Провели аудит соответствия 152-ФЗ для торговой компании. Нашли базы с персданными в Excel на файлопомойке без шифрования и контроля доступа. Составляем план на полгода.
-
Инфраструктура
ESXi без лицензии: переводим сервер с ESX и считаем, что сломалось
VMware открыла ESXi 3.5 для скачивания без лицензии. Перевели один физический хост с ESX - экономия на лицензии, меньше footprint. Не все скрипты пережили переезд.
-
Инфраструктура
Windows 7 Build 7000: развернули бету на VM, смотрим на совместимость
Microsoft открыла публичную бету Windows 7 - ставим Build 7000 на тестовую VM, замеряем загрузку, проверяем UAC и гоняем корпоративное ПО.
-
Информационная безопасность
Conficker: карантин руками и урок про патчи, которые не ставят
Червь Conficker распространяется через MS08-067 на машинах без SP3. Обнаружили заражение у клиента, ввели карантин, чистили сегмент вручную - рассказываем как это выглядело изнутри.
-
Управление и процессы
Итоги 2008: виртуализация взрослеет, Conficker взрослеет быстрее
2008-й: виртуализация из эксперимента превратилась в норму, Conficker и MS08-067 переписали наш подход к patch management, регуляторика начала кусаться.
-
Инфраструктура
SSD в серверной: два Intel X25-E под журналы SQL Server и что из этого вышло
Поставили Intel X25-E под журналы транзакций SQL Server: задержки записи упали с 8 мс до 0.1 мс. Но цена за ГБ заставляет считать каждый байт применения.
-
Системное администрирование
Debian Lenny RC2: тестируем на стенде и готовим план перехода с Etch
Lenny RC2 у нас на тестовом сервере: новый OpenSSH, Python 2.5, DRBD 8 в ядре - и конкретный план перехода для серверов без LTS.
-
Данные и аналитика
SSIS 2008 в работе: мигрировали ночной ETL-конвейер и получили меньше боли с памятью
Перевели ночной ETL-пайплайн с SSIS 2005 на 2008: Data Flow Task быстрее, новый Lookup с partial cache убрал OOM на больших справочниках.
-
Инфраструктура
VMware HA и vMotion: год в продакшне и накопленные грабли
После года эксплуатации HA-кластера на двух хостах ESX 3.5 делимся наблюдениями: heartbeat, ложные isolation response и почему DRS экономит больше, чем ожидали.
-
Регуляторика
Приказ ФСТЭК №58: разбираем технические меры защиты ПДн
ФСТЭК опубликовал Приказ №58 с методическими документами по техническим мерам для ИСПДн. Разбираем классификацию, матрицу угроз и собираем документарный комплект.
-
Информационная безопасность
Conficker: как червь отключает Windows Update, блокирует антивирусы и что с этим делать
Conficker массово распространяется через MS08-067, который мы только что закрыли. Разбираем механику червя и чеклист для уже заражённой машины.
-
Инфраструктура
Ubuntu 8.10 Server: KVM из коробки - пробуем как альтернативу VMware
Ubuntu 8.10 «Intrepid Ibex» включает KVM без ручной сборки. Тестируем на небольшом проекте: производительность терпима, но оркестровка заметно беднее vCenter.
-
Информационная безопасность
MS08-067: внеплановый патч Microsoft и три ночных окна на 200+ машин
Microsoft выпускает экстренный патч MS08-067 для Server Service. Закрываем уязвимость на всём парке под управлением, заодно выясняем, где WSUS работает не так.