Блог
-
Информационная безопасность
SIEM: первые шаги и корреляция логов
Централизованный syslog есть, но читать его вручную - нереально. Ставим OSSIM, коррелируем события firewall, IDS и аутентификации. Первый brute-force обнаружен за три минуты.
-
Инфраструктура
OpenVPN 2.0: переводим клиента с IPSec и разбираемся с сертификатами
Переводим очередного клиента с IPSec на OpenVPN 2.0.8: проще через NAT, нагляднее логи, управление сертификатами без головной боли. Три типовых топологии, накопленные за год работы.
-
Инфраструктура
VMotion в деле: мигрируем живую VM между хостами без остановки. Бухгалтеры не заметили
VMware Infrastructure 3 с VMotion и HA стал коммерчески доступным. Запускаем первую живую миграцию у клиента и убеждаем руководство: два хоста с HA - это новый минимум.
-
Информационная безопасность
WPA2-Enterprise с RADIUS: переводим клиента после ухода сотрудника
WPA-Personal с общим ключом ломается при увольнении: ключ меняй или нет, бывший сотрудник знает пароль. Переводим сеть на WPA2-Enterprise - каждому пользователю свой логин, отзыв мгновенный.
-
Автоматизация
WSUS 3.0 Beta: тестируем новую консоль и наконец получаем нормальные отчёты
Microsoft выпустила WSUS 3.0 Beta с переработанной консолью и email-отчётами. Ставим на тест, переводим трёх клиентов на новую схему управления патчами.
-
Информационная безопасность
Аудит прав в Active Directory: 12 лишних учёток с полным доступом к финансам, три из них - уволенные
Клиент не знает, кто имеет доступ к папкам финансового отдела. Запускаем Export-ADPermission и NTFS ACL-аудит. Находим 12 лишних учётных записей, три принадлежат уволенным сотрудникам.
-
Информационная безопасность
MS06-040: шесть часов на раскатку критического патча по всем клиентским Windows-машинам
Microsoft закрывает RCE в Server Service с CVSS 10.0 - без аутентификации, через сеть. NetworkBlast PoC появился через сутки. Отрабатываем первую emergency patch-сессию по регламенту.
-
Инфраструктура
VMware snapshot - не бекап: выясняем на практике с VI3
VMware Infrastructure 3 и VirtualCenter 2.0 вышли с поддержкой снимков и VMotion. Разбираемся, почему snapshot - это не бекап, и фиксируем правило 72 часов.
-
Системное администрирование
Cacti и SNMP: добавляем графики к Nagios и начинаем видеть деградацию раньше алерта
Nagios говорит «упало» - но не «почему». Ставим Cacti 0.8.6, настраиваем SNMP-опрос каждые 5 минут и получаем графики CPU, RAM и трафика на всех узлах.
-
Данные и аналитика
SQL Server 2005 SP1 и методичка миграции с 2000: первый клиент переехал
SP1 для SQL Server 2005 вышел в апреле, и мы решили наконец разобраться с тремя клиентами на SQL Server 2000. Методичка, тест 1С 8.0 и первый успешный переезд.
-
Инфраструктура
Сети: первое знакомство с IPv6 через 6in4-туннель на пограничном роутере
Провайдер предложил тестовый IPv6-туннель. Поднимаем 6in4 на пограничном маршрутизаторе, смотрим на двойной стек и пробуем понять, зачем это нужно прямо сейчас.
-
Информационная безопасность
Флешка как катализатор: изучаем рынок DLP и строим ручной периметр
После инцидента с флешкой у клиента смотрим на первые корпоративные DLP-решения. Websense и Vontu дорогие и сырые - строим контроль руками через GPO, прокси и аудит печати.
-
Инфраструктура
Балансировка нагрузки с nginx: ставим перед двумя Apache и смотрим что получается
Корпоративный портал клиента падал под конец месяца, когда все лезли за отчётами. Поставили nginx 0.5.x перед двумя Apache-бэкендами - round-robin и keep-alive сняли большую часть нагрузки.
-
Системное администрирование
Windows Vista RTM: когда переходить и что делать с железом
Microsoft назвала сроки Vista: RTM в ноябре 2006, розница в январе 2007. Тестируем RC на реальном парке - половина машин не проходит по RAM и видеокарте.
-
Данные и аналитика
Нагрузочное тестирование БД перед запуском: SQLIO и JMeter находят узкое место
Перед запуском ERP на 200 пользователей прогоняем SQLIO на дисках и JMeter на приложении. Диски не тянут - добавляем RAID-контроллер с кешем.
-
Регуляторика
ГОСТ Р ИСО/МЭК 17799-2005: первый аудит по чеклисту за три дня
Первый клиент попросил формальный аудит по ГОСТ 17799. Берём 133 контроля, три дня работы - и находим 40 несоответствий, половина критических.
-
Системное администрирование
Спам-очередь в 10 000 писем: как мы добавили greylisting и Spamhaus к Postfix
Symantec фиксирует 60%+ спама в мировом почтовом трафике. Наша очередь Postfix пробила 10к сообщений. Greylisting и DNSBL Spamhaus убрали 80% мусора ещё на SMTP-рукопожатии.
-
Интеграции
Корпоративный портал на WSS 2.0: документы загружены, поиск сломан, клиент доволен наполовину
Разворачиваем Windows SharePoint Services 2.0 для внутреннего портала. День установки проходит гладко, а потом начинается настоящая работа - поиск и права.
-
Инфраструктура
iSCSI-SAN без Fibre Channel: OpenFiler, гигабит и 400 МБ/с на практике
Клиент хочет SAN, но бюджет не тянет Fibre Channel. Строим iSCSI-хранилище на Linux с OpenFiler и выделенной гигабитной сетью - и смотрим что выходит.
-
Автоматизация
Windows PowerShell RC: первые скрипты для AD и файловых серверов
Microsoft выпустила Release Candidate PowerShell. После лет на VBScript и WSH наконец появился shell, с которым можно работать всерьёз. Разбираемся с синтаксисом и трогаем AD.