Блог
-
Инфраструктура
DR-сайт в арендованной стойке: rsync, log shipping и четыре часа RTO вместо «неизвестно»
Организовали клиенту резервный сайт: rsync по ночам, SQL Server log shipping, VPN между площадками. Тестовый failover - 4 часа. Это уже не «ноль», и это уже честный разговор о DR.
-
Данные и аналитика
OLAP-куб продаж на SSAS 2005: Excel вместо выгрузок
Построили OLAP-куб на SQL Server 2005 Analysis Services для дистрибьюторской компании. Менеджеры анализируют продажи через Excel Pivot Table без участия ИТ.
-
Автоматизация
Zabbix + SNMP v2c: восемь коммутаторов Cisco под наблюдением и один подозрительный порт
Подключили в Zabbix мониторинг 8 коммутаторов Cisco через SNMP v2c: порты, счётчики ошибок, температура. Нашли повреждённый кабель раньше, чем пожаловались пользователи.
-
Информационная безопасность
SELinux в enforcing на CentOS 5: как мы перестали его отключать и начали разбираться с политиками
После миграции на CentOS 5 Apache не стартовал на трёх серверах - SELinux блокировал нестандартный document root. Вышли через audit2allow за 20 минут.
-
Системное администрирование
Миграция с Exchange 2003 на 2007: новая архитектура ролей и Outlook Anywhere наконец без боли
Провели первую миграцию с Exchange 2003 на 2007. Новые роли Edge/Hub/CAS/Mailbox пересмотрели схему серверов, зато удалённый доступ через HTTPS заработал так, как надо.
-
Управление и процессы
Документирование инфраструктуры под ISO 27001 и 152-ФЗ: три дня инвентаризации и реестр сервисов
Клиент не мог ответить аудитору на вопрос про персданные. Три дня инвентаризации, Visio, Excel, реестр сервисов - теперь это наш стандартный аудит-пакет.
-
Информационная безопасность
Check Point UTM-1 в SMB: IPS, антивирус и URL-фильтр вместо трёх коробок
Заменили устаревший периметровый файрвол клиента на Check Point UTM-1. Первый месяц: IPS заблокировал сотни попыток эксплуатации уязвимостей, о которых никто не подозревал.
-
Данные и аналитика
Oracle XE: бесплатная база данных с Oracle-совместимостью для небольших учётных систем
Oracle Database XE вышел как бесплатная редакция с лимитом 4 ГБ данных и 1 ГБ RAM. Мигрировали две учётные системы с MS Access - разработчики наконец перестали ругаться.
-
Информационная безопасность
SSH-аудит после релиза OpenSSH 4.7: Protocol 1 на шести серверах и PermitRootLogin на четырёх
OpenSSH 4.7 вышел с рядом улучшений безопасности. Поводом для аудита SSH-конфигов послужил релиз - нашли Protocol 1 и PermitRootLogin=yes в продакшне.
-
Автоматизация
Nagios event handlers: apache падает - скрипт поднимает, дежурный спит
Настроили Nagios 3.0 alpha event handlers для автоперезапуска Apache при критическом алерте - за месяц три восстановления без единого звонка дежурному.
-
Инфраструктура
OpenVZ на CentOS 5: 15 контейнеров вместо 15 физических серверов
Развернули 15 OpenVZ-контейнеров на одном физическом сервере под CentOS 5 - время создания нового тестового окружения упало с часа до двух минут, накладные расходы едва заметны.
-
Информационная безопасность
Аудит GPO в Active Directory: 47 политик, 12 мёртвых, три ослабляют пароли
Клиент готовится к 152-ФЗ и ISO 27001 - и обнаруживает, что треть GPO в AD не применяется ни к одному объекту, а некоторые из них фактически снижают уровень парольной защиты.
-
Системное администрирование
CentOS 5 на продакшне: Xen в ядре, SELinux без боли, три сервера живы
Перевели три продакшн-сервера с CentOS 4 на CentOS 5: встроенный Xen, SELinux в enforcing и удобный audit2allow - теперь это наш стандарт для новых машин.
-
Регуляторика
PCI DSS 1.1 и первый gap-анализ: что нашли в карточной инфраструктуре ретейлера
Клиент-ретейлер попал под PCI DSS и не знал с чего начать. Провели gap-анализ по 12 требованиям: главные дыры - нет сегментации, нет pentest, логи хранятся меньше года.
-
Инфраструктура
BGP Multihoming на Cisco 1841: два провайдера без downtime при переключении
Настроили BGP с двумя upstream-провайдерами на Cisco 1841 для крупного клиента - переключение при отключении маршрута занимает менее 5 секунд без статической маршрутизации.
-
Системное администрирование
Debian Etch как новый стандарт: Xen из коробки, ядро из пакетов, образ вдвое легче
Обновили стандартный образ серверов с Debian Sarge на Etch 4.0: Xen и OpenVZ теперь в официальных репозиториях, ядро 2.6.18, сборка вручную больше не нужна.
-
Данные и аналитика
ETL без боли: переписали ночную загрузку DWH с 6 часов до 40 минут
Клиент жаловался на 6-часовое окно ETL: полная перегрузка витрины продаж каждую ночь. Переписали на инкрементальную загрузку по timestamp - окно сократилось до 40 минут.
-
Инфраструктура
VMware HA на двух хостах: 90 секунд и SLA 99,9% перестаёт быть фантастикой
Настроили VMware HA на кластере из двух хостов у ретейлера. При симуляции падения первого хоста виртуальные машины поднялись на втором за 90 секунд - без дорогого физического кластеринга.
-
Информационная безопасность
200 машин под одним дашбордом: переводим парк на McAfee ePolicy Orchestrator
Перевели 200 рабочих станций клиента с локальных антивирусов на централизованное управление через ePolicy Orchestrator 4.0. Первый же аудит вскрыл 12 машин с базами трёхнедельной давности.
-
Данные и аналитика
SQL Server 2005 SP2: развернули SSRS-портал для финдиректора и забыли про Excel
SP2 для SQL Server 2005 подтянул Reporting Services до рабочего состояния. Развернули первый SSRS-портал с P&L-отчётами и drill-down по месяцам. Месячный отчёт теперь занимает 10 минут.