Блог
-
Информационная безопасность
iPhone в корпоративном Wi-Fi: RADIUS не ждал гостей
Apple выпускает iPhone 29 июня - первый массовый смартфон с Wi-Fi. Ещё до релиза он уже оказался в корпоративной сети клиента. RADIUS его не знал. Решили отдельным SSID с VLAN.
-
Инфраструктура
Cisco Catalyst 3750: QoS с DSCP EF вытащил голос из помоев корпоративной сети
Внедрили SIP/H.323 телефонию - при нагрузке сети выше 60% начались обрывы. Настроили QoS на Catalyst 3750 с приоритетом очередей DSCP EF. Джиттер упал до 20 мс в часы пик.
-
Инфраструктура
LTO-3: вдвое больше на картридж и резервная копия БД за ночь
Клиент с 2 ТБ ежегодного архива перешёл с LTO-2 на LTO-3: 400/800 ГБ на картридж, 80 МБ/с - полный бэкап БД укладывается в ночное окно. Настроили ротацию GFS на месяц.
-
Данные и аналитика
PostgreSQL 8.2: перевели учёт рабочего времени с MySQL 4.1 и не пожалели
Мигрировали внутреннюю систему учёта рабочего времени с MySQL 4.1 на PostgreSQL 8.2. Триггеры, транзакционный DDL и улучшенный планировщик ускорили HR-отчёты в разы.
-
Информационная безопасность
SIEM год спустя: первые correlation rules - и реальный брутфорс в первую же неделю
После года пассивного сбора логов в SIEM наконец настроили correlation rules. Первый же алерт сработал по делу: брутфорс RDP с внешнего IP, заблокировали через ACL.
-
Системное администрирование
Zabbix 1.4: авто-обнаружение по SNMP и встроенные графики рядом с Nagios
Попробовали Zabbix 1.4 рядом с Nagios: авто-обнаружение хостов через SNMP и встроенные графики убедили. Мигрировали одного клиента - порог вхождения оказался ниже.
-
Инфраструктура
Xen 3.1: Windows через HVM и 15% прироста I/O у Linux-доменов
Обновили тестовый стенд до Xen 3.1: Windows-гости через HVM стали стабильнее, Linux para-virt показал прирост I/O, начинаем перевозить dev-серверы с физики.
-
Регуляторика
152-ФЗ: классифицируем ИСПДн у трёх клиентов - и обнаруживаем, что зарплатная база - это К2
Провели классификацию ИСПДн у трёх клиентов по проекту приказа ФСТЭК: составили перечни систем, определили категории К1-К4, посчитали субъектов. Зарплатная база HR - минимум К2.
-
Системное администрирование
MS07-004 и MS07-017: когда критические патчи не ждут окна обслуживания
Microsoft закрыла GDI и ANI-уязвимости вне графика. WSUS 3 упростил раздачу, но ANI потребовала экстренного развёртывания - задокументировали процедуру.
-
Инфраструктура
Wi-Fi Draft-N в новом офисе: 40 МГц не прошли, MIMO спасло
Развернули первые Draft 802.11n точки на 1 200 кв.м. Ширина канала 40 МГц конфликтовала с соседями. Откатились на 20 МГц - MIMO дало достаточный запас по скорости.
-
Автоматизация
PowerShell 1.0 в корпоративном AD: 400 пользователей из CSV за три минуты
Первый продакшн-скрипт на PowerShell 1.0: массовое создание учёток AD из HR-выгрузки. Переводим плановые задачи с VBScript - и не жалеем.
-
Информационная безопасность
Плановый аудит уязвимостей Nessus'ом: 12 хостов, 3 критических, MS06-040 живёт
Провели первый плановый внутренний аудит уязвимостями Nessus 3.x по расписанию: 12 хостов, нашли три критических, включая незакрытый MS06-040 на двух серверах.
-
Инфраструктура
SAN с двумя контроллерами: multipath, ALUA и тест выдёргиванием питания
На Fibre Channel SAN с двумя контроллерами настроили multipath I/O с политикой round-robin. При эмуляции отказа пути базы данных не прерывались. Вошло в регламент приёмки.
-
Инфраструктура
HAProxy 1.3 и тридцать строк конфига: как мы убрали узкое горло перед двумя app-серверами
Клиент-ретейлер упёрся в лимиты одного nginx-фронтенда. Внедрили HAProxy 1.3 в режиме TCP-балансировки - 30 строк конфига, автоматический failover без скриптов.
-
Системное администрирование
Windows Server 2008 Beta 2: гоняем Server Core на тестовом стенде
Развернули Windows Server 2008 Beta 2 на тестовом стенде. Server Core без GUI - интересная идея для узких ролей. Администрирование через netsh и sc: непривычно, но работает.
-
Инфраструктура
iSCSI и Jumbo Frames: почему MTU 9000 решил половину проблемы с throughput
На новом iSCSI SAN обнаружили просадку throughput при крупных блоках. Оказалось, на коммутаторе не были включены Jumbo Frames. После правки - пропускная способность выросла вдвое.
-
Регуляторика
152-ФЗ вступил в силу: разбираем с юристом технические меры для ИСПДн класса К2
Закон вступил в силу - теперь про «разберёмся потом» не получится. Вместе с юристом клиента смотрим, какие технические меры нужны для ИСПДн класса К2.
-
Инфраструктура
Hyper-V: Microsoft заходит в виртуализацию
Microsoft анонсировала Hyper-V (Viridian) в составе Windows Server 2008. Клиенты сразу спросили про VMware. Смотрим на roadmap и считаем, что реально изменится.
-
Информационная безопасность
Storm Worm: 4 000 писем про «шторм» за ночь и разбор полётов на почтовом шлюзе
Червь Storm Worm рассылается через почту под темой про ураган в Европе. Разбираем всплеск на шлюзе, правим порог RBL и добавляем проверку MIME-типов вложений.
-
Инфраструктура
VMware ESXi 3.5 бесплатно: bare-metal без Service Console
VMware анонсирует ESXi как бесплатный bare-metal гипервизор. Сравниваем с ESX 3.0 в боевой серверной: меньше footprint, другая модель администрирования, вопросы к агентам мониторинга.