Блог

• Информационная безопасность · 15 октября 2002

  Спам захлестнул почту, а фильтров толком нет

  Осень 2002-го: вал спама, подбираем нормальные антиспам-фильтры. Как мы боролись серыми списками и первыми RBL, чем это било по пользователям и где нашли компромисс.

• Системное администрирование · 4 сентября 2002

  Взломали роутер, логи стёрты: настраиваем центральный syslog-сервер

  После взлома роутера обнаружили, что локальные логи уничтожены. Настраиваем централизованный syslog-сервер в Linux, куда у сетевых устройств нет доступа на запись.

• Инфраструктура · 29 августа 2002

  RAID: зеркало, пятёрка или десятка - что выбрать

  Аппаратные RAID-контроллеры стали доступны малому бизнесу. Разбираем RAID 1, 5 и 10 на реальных кейсах: скорость, стоимость, время перестроения - и снова почему RAID не заменяет бэкап.

• Автоматизация · 6 августа 2002

  Пока не мониторишь - не управляешь: первые графики нагрузки

  Как мы перестали узнавать о проблемах с сервером от злых пользователей и начали видеть, что он задыхается, до того как всё легло.

• Информационная безопасность · 30 июля 2002

  Контент-фильтр в офисе: треть трафика оказалась не по делу

  Клиент попросил закрыть развлекательный трафик в рабочее время. Поставили прокси с фильтром и списком блокировок. За первую неделю увидели, что треть полосы уходила совсем не на работу.

• Системное администрирование · 15 июля 2002

  Десять машин за три часа: клонирование образов вместо ручной установки

  Клонирование дисков через Norton Ghost избавляет от повторной установки Windows на каждый компьютер, но тянет за собой проблемы с SID, лицензионным ключом и именами машин.

• Системное администрирование · 27 июня 2002

  SUS: один раз скачали, всем раздали - и канал свободен

  Каждая машина ходила за патчами на серверы Microsoft напрямую и забивала интернет-канал. Microsoft выпустила Software Update Services - разворачиваем сервер обновлений внутри сети.

• Системное администрирование · 9 июня 2002

  Восемь минут разницы - и домен лёг: строим иерархию NTP

  Аутентификация Kerberos в Active Directory не терпит расхождения часов больше пяти минут. Рассказываем, как восемь минут разницы между контроллером и рабочими станциями положили входы в домен и как мы это починили.

• Системное администрирование · 20 мая 2002

  Ставим Debian на шлюз и почту вместо Windows

  Первый прод-Linux у нас на шлюзе и почтовом сервере вместо Windows. Что реально выиграли по стабильности, где повозились, и почему это не переход ради перехода.

• Управление и процессы · 22 апреля 2002

  34 машины, 12 лицензий: инвентаризация ПО за один день

  Кампания по легализации ПО добралась до малого бизнеса. Клиент запаниковал: 34 машины с офисным пакетом, а лицензий от силы дюжина. Как провести инвентаризацию силами одного человека и что делать с расхождением.

• Инфраструктура · 28 марта 2002

  Горячая замена диска: сервер живёт, массив нервничает

  Впервые меняем диск в работающем сервере - горячая замена реальность. Но перестроение массива идёт шесть часов, и всё это время данные висят на волоске. Что такое деградировавший массив и зачем прямо сейчас нужен свежий бэкап.

• Информационная безопасность · 11 марта 2002

  Klez: клиент не виноват, но именно его письма заразили соседей

  Червь Klez подделывает адрес отправителя из адресной книги жертвы. Клиенты получают жалобы на вирусные письма, хотя их машины чисты. Решение - антивирус прямо на почтовом шлюзе.

• Системное администрирование · 19 февраля 2002

  Один интернет на всех: ставим прокси и учимся считать трафик

  Как делили дорогой выделенный канал на офис, резали качалки и объясняли, почему «интернет тормозит» - это не всегда провайдер.

• Данные и аналитика · 17 января 2002

  MySQL и PHP: переводим прайс клиента в базу данных

  Переводим прайс-лист клиента из Excel в MySQL и делаем каталог на PHP. Главный урок - кодировки в базе решаются на старте проекта, а не когда уже полтысячи строк залито.

• Инфраструктура · 5 декабря 2001

  СКС и патч-панели: почему без схемы через полгода никто не понимает, что куда идёт

  Перекладываем кабельную инфраструктуру на 40 мест: патч-панели, маркировка, кроссировка. Как устроена нормальная СКС и чем самодельная разводка отличается от той, с которой можно работать.

• Системное администрирование · 8 ноября 2001

  Резервные копии и миф о RAID

  RAID держит доступность, но не спасает от удалённой папки. Реальный случай, как зеркало честно отразило нашу же ошибку, и простой регламент копий, который мы после него собрали.

• Интеграции · 28 октября 2001

  Три факса в один: факс-сервер вместо аппаратов на столах

  Меняем три отдельных факсовых аппарата единым факс-сервером: входящие автоматически падают в папки пользователей, исходящие уходят прямо из принтера. Нюансы маршрутизации по номеру.

• Информационная безопасность · 14 октября 2001

  Периметр после Code Red: минимальный рабочий набор правил iptables

  После волны Code Red и Nimda клиенты массово спрашивают про файрвол на периметре. Разбираем минимальный набор правил iptables: запрет по умолчанию, разрешения по портам, защита от флуда.

• Информационная безопасность · 20 сентября 2001

  Sircam: партнёры получили прайсы, хотя клиент ничего не слал

  Червь Sircam рассылает случайные документы с заражённого диска по всем адресам из Outlook. Разбираем кейс с утечкой прайсов и объясняем, почему антивирус пропустил.

• Информационная безопасность · 14 августа 2001

  Code Red и Nimda: когда червь приходит сам

  Черви Code Red и Nimda атакуют IIS-серверы по всему интернету без всякого участия пользователя. Что видно на практике и почему патч решает больше, чем героическое лечение.