Блог

• Системное администрирование · 20 апреля 2006

  Закрываем FTP-серверы и переводим клиентов на SFTP с chroot-jail

  OpenSSH 4.3 вышел в феврале с улучшенным SFTP-subsystem. Используем момент: закрываем последние FTP-серверы у клиентов и настраиваем chroot-jail для файловых обменников.

• Информационная безопасность · 13 апреля 2006

  MS06-014: три машины клиента подхватили трояна просто открыв новостной сайт

  Критическая уязвимость MDAC в Internet Explorer активно эксплуатируется drive-by атаками. Экстренно раскатываем патч через GPO и фиксируем процедуру.

• Системное администрирование · 5 апреля 2006

  Ubuntu 6.04 LTS: первый релиз, который можно ставить в прод

  Dapper Drake - первый LTS Ubuntu с пятилетней поддержкой для серверов. Разворачиваем первый продовый сервер и сравниваем с Debian Sarge и CentOS 4.

• Информационная безопасность · 29 марта 2006

  Сегментация сети для PCI DSS: три VLAN на одном Cisco-стеке

  Клиент с розничными картами просит помочь с сетевой сегментацией под PCI DSS. Строим DMZ, пользователей и POS в изолированных VLAN на одном Cisco-стеке.

• Инфраструктура · 27 марта 2006

  Xen 3.0 HVM: запускаем немодифицированную Windows через Intel VT на Linux-хосте

  Xen 3.0 принёс HVM и Intel VT-x: теперь можно запустить немодифицированный Windows-гость. Пробуем, сравниваем с PV-Linux, считаем грабли.

• Данные и аналитика · 20 марта 2006

  Excel висит, куб летит: гонка отчётов на 400 тысячах строк

  Финдиректор требует отчёт за 15 минут, а Excel виснет на 400 тыс. строк. Сравниваем прямой SQL, SSAS-куб и Excel Services: куб выигрывает в 8 раз по времени отклика.

• Инфраструктура · 13 марта 2006

  NetApp снапшоты: восстановление файла за 30 секунд против 40 минут с ленты

  Первый опыт с NetApp FAS у крупного клиента. Настраиваем расписание снапшотов WAFL, тестируем восстановление файла - и получаем ответ на вопрос, зачем это вообще нужно.

• Инфраструктура · 23 февраля 2006

  FC-SAN с нуля: два HBA, Brocade и все грабли с firmware за один проект

  Первый раз подключаем клиенту полноценный Fibre Channel SAN: два HBA на сервер, зонирование на Brocade, LUN-маппинг - и протоколируем всё что пошло не так.

• Информационная безопасность · 14 февраля 2006

  Nyxem/MyWife: как червь 3 февраля уничтожил файлы у нескольких наших клиентов

  Червь Nyxem (MyWife, KamaSutra) сработал 3 февраля и стёр Office и PDF на машинах без AV на почтовом шлюзе. Фиксируем обязательный фильтр вложений как стандарт.

• Системное администрирование · 7 февраля 2006

  CentOS 4.2 и yum cron: раскатываем патчи на двадцати серверах без ручного захода

  CentOS 4.2 вышел с новой порцией backport-патчей от Red Hat. Описываем схему: тестовый стенд, препрод, прод с задержкой 48 часов - и всё через yum cron.

• Инфраструктура · 25 января 2006

  Windows Server 2003 R2 и DFSR: первая репликация без ручного вмешательства за два года

  FRS рассинхронизировал SYSVOL и общие папки между офисами регулярно и без предупреждения. Переводим на DFSR из состава WS2003 R2 - и впервые всё просто работает.

• Регуляторика · 17 января 2006

  152-ФЗ «О персональных данных»: первое прочтение с юристом

  Закон принят, клиенты звонят с одним вопросом: «Нас касается?» Разбираем с юристом, какие системы хранят персданные, и составляем первый реестр обработчиков.

• Инфраструктура · 10 января 2006

  VMware Server бесплатно: разворачиваем первый хост и тащим виртуалки за выходные

  VMware объявила VMware Server бесплатным. Прежде тот же продукт стоил денег как GSX Server - теперь грех не развернуть. Перетаскиваем три второстепенных сервера за два дня.

• Управление и процессы · 20 декабря 2005

  Итоги 2005: год, когда следить за инфраструктурой стало отдельной работой

  Виртуализировали часть парка, заменили графики-для-красоты нормальным мониторингом с алертами, закрыли несколько дыр до инцидентов. Что изменилось за год.

• Данные и аналитика · 13 декабря 2005

  Ночная витрина: утром свежие цифры вместо звонка аналитику

  Финансисты ждали ручную выгрузку раз в месяц и получали три Excel-файла с разными итогами. Настроили ночной ETL из учётной системы в аналитическую базу - утром один дашборд с актуальными данными.

• Информационная безопасность · 6 декабря 2005

  Центральные логи безопасности: видеть картину целиком, а не по кускам

  После компрометации учётки выяснилось, что логи входа лежали локально и частично затёрты. Собрали центральный syslog с оповещениями на подозрительные входы - первый шаг к нормальной видимости.

• Информационная безопасность · 28 ноября 2005

  Корпоративный Wi-Fi через RADIUS: уволился - и доступа нет

  Клиент держал десяток точек на одном пароле: уволившийся сотрудник подключался как ни в чём не бывало. Перевели Wi-Fi на доменную аутентификацию через RADIUS - выход из домена закрывает и сеть.

• Системное администрирование · 21 ноября 2005

  Автообновления безопасности на Linux: ночные заплатки с утренним отчётом

  Настроили автоматические ночные обновления безопасности на Linux-парке через внутреннее зеркало репозитория. Заплатки прилетают сами, утром - письмо с отчётом. Где автообновления опасны.

• Системное администрирование · 14 ноября 2005

  Права по минимуму: делегирование в домене без раздачи администраторов

  Клиент хотел, чтобы кадровик сам сбрасывал пароли сотрудникам. Настроили делегирование на подразделение - кадровик сбрасывает пароли своим, не видит лишнего, полный администратор остался одним.

• Инфраструктура · 7 ноября 2005

  KVM-over-IP: физическая консоль сервера по сети

  После второго зависания сервера до загрузки ОС клиент согласился на KVM-over-IP. Вход в BIOS, переустановка и диагностика POST - теперь по сети, без ночного выезда.