Блог

• Системное администрирование · 9 июня 2002

  Восемь минут разницы - и домен лёг: строим иерархию NTP

  Аутентификация Kerberos в Active Directory не терпит расхождения часов больше пяти минут. Рассказываем, как восемь минут разницы между контроллером и рабочими станциями положили входы в домен и как мы это починили.

• Системное администрирование · 20 мая 2002

  Ставим Debian на шлюз и почту вместо Windows

  Первый прод-Linux у нас на шлюзе и почтовом сервере вместо Windows. Что реально выиграли по стабильности, где повозились, и почему это не переход ради перехода.

• Управление и процессы · 22 апреля 2002

  34 машины, 12 лицензий: инвентаризация ПО за один день

  Кампания по легализации ПО добралась до малого бизнеса. Клиент запаниковал: 34 машины с офисным пакетом, а лицензий от силы дюжина. Как провести инвентаризацию силами одного человека и что делать с расхождением.

• Инфраструктура · 28 марта 2002

  Горячая замена диска: сервер живёт, массив нервничает

  Впервые меняем диск в работающем сервере - горячая замена реальность. Но перестроение массива идёт шесть часов, и всё это время данные висят на волоске. Что такое деградировавший массив и зачем прямо сейчас нужен свежий бэкап.

• Информационная безопасность · 11 марта 2002

  Klez: клиент не виноват, но именно его письма заразили соседей

  Червь Klez подделывает адрес отправителя из адресной книги жертвы. Клиенты получают жалобы на вирусные письма, хотя их машины чисты. Решение - антивирус прямо на почтовом шлюзе.

• Системное администрирование · 19 февраля 2002

  Один интернет на всех: ставим прокси и учимся считать трафик

  Как делили дорогой выделенный канал на офис, резали качалки и объясняли, почему «интернет тормозит» - это не всегда провайдер.

• Данные и аналитика · 17 января 2002

  MySQL и PHP: переводим прайс клиента в базу данных

  Переводим прайс-лист клиента из Excel в MySQL и делаем каталог на PHP. Главный урок - кодировки в базе решаются на старте проекта, а не когда уже полтысячи строк залито.

• Инфраструктура · 5 декабря 2001

  СКС и патч-панели: почему без схемы через полгода никто не понимает, что куда идёт

  Перекладываем кабельную инфраструктуру на 40 мест: патч-панели, маркировка, кроссировка. Как устроена нормальная СКС и чем самодельная разводка отличается от той, с которой можно работать.

• Системное администрирование · 8 ноября 2001

  Резервные копии и миф о RAID

  RAID держит доступность, но не спасает от удалённой папки. Реальный случай, как зеркало честно отразило нашу же ошибку, и простой регламент копий, который мы после него собрали.

• Интеграции · 28 октября 2001

  Три факса в один: факс-сервер вместо аппаратов на столах

  Меняем три отдельных факсовых аппарата единым факс-сервером: входящие автоматически падают в папки пользователей, исходящие уходят прямо из принтера. Нюансы маршрутизации по номеру.

• Информационная безопасность · 14 октября 2001

  Периметр после Code Red: минимальный рабочий набор правил iptables

  После волны Code Red и Nimda клиенты массово спрашивают про файрвол на периметре. Разбираем минимальный набор правил iptables: запрет по умолчанию, разрешения по портам, защита от флуда.

• Информационная безопасность · 20 сентября 2001

  Sircam: партнёры получили прайсы, хотя клиент ничего не слал

  Червь Sircam рассылает случайные документы с заражённого диска по всем адресам из Outlook. Разбираем кейс с утечкой прайсов и объясняем, почему антивирус пропустил.

• Информационная безопасность · 14 августа 2001

  Code Red и Nimda: когда червь приходит сам

  Черви Code Red и Nimda атакуют IIS-серверы по всему интернету без всякого участия пользователя. Что видно на практике и почему патч решает больше, чем героическое лечение.

• Инфраструктура · 25 июля 2001

  Батарея ИБП умерла тихо: как узнать об этом до отключения света

  ИБП стоит в серверной, но его батарея давно мертва - и никто не знает. Разбираем случай из практики и рассказываем, как настроить мониторинг и зачем проверять батарею раз в год.

• Инфраструктура · 3 июля 2001

  Apache на Debian: поднимаем клиентский сайт на своём сервере

  Ставим Apache 1.3 на Debian, настраиваем виртуальные хосты и PHP, разбираемся с правами на файлы и объясняем, почему server-status нельзя оставлять открытым.

• Инфраструктура · 5 июня 2001

  Проводка и сеть в офисе: почему «воткнули как попало» аукается через полгода

  Офисы растут, коаксиал уступает место витой паре, сети собирают на коленке. Разбираем, почему скучная аккуратность в кабелях и свитчах дороже любого героизма.

• Системное администрирование · 16 мая 2001

  Radmin быстрее, но пароль лежит в реестре: сравниваем два инструмента удалённой поддержки

  Radmin 2.1 и pcAnywhere в реальной поддержке офисов через диалап и ADSL: скорость, удобство и дыра в безопасности, которую обнаружили случайно.

• Системное администрирование · 22 апреля 2001

  Групповые политики Windows 2000: три часа из-за не того подразделения

  Закрываем панель управления и съёмные носители через GPO в домене Windows 2000. Политика создана правильно, но три часа не работает - компьютеры лежат не в том OU.

• Инфраструктура · 20 марта 2001

  Четыре модема, один выход: строим пул с балансировкой на Linux

  Когда один диалап-модем не тянет офис - ставим четыре и балансируем трафик на Linux. Работало отлично, пока провайдер не поменял маршрутизацию и маршруты по умолчанию не начали конфликтовать.

• Инфраструктура · 14 марта 2001

  VMware выпустила серверную виртуализацию, а мы всё равно на железе

  Виртуализация в 2001 году уже спасает нас на тестовых стендах, но продакшн малого бизнеса мы честно оставляем на голом железе. Разбираем, где она помогает, а где рано.