Вся современная цифровая инфраструктура держится на числе 4.
Восемь приватных ключей УЦ eMudhra оказались маленькими числами, один — четвёркой. Полтора года никто не замечал, а вскрылось одним промптом.
Инфраструктура
Серверы, хостинг, сети, оборудование и резервные копии: опыт настройки и эксплуатации.
Бэкапы есть? Проверьте, что сможете из них восстановиться
Считать RAID бэкапом — классическая ошибка. Разбор реальных случаев, когда «бэкапы были», но восстановиться не получилось, и задание на выходные: S3-копия вне контура и тестовое восстановление.
Как хранить секреты и доступы: признания с кружка анонимных админов
Идеальная безопасность по учебнику красива ровно до момента, когда «безопасный» путь оказывается неудобным. Тогда появляется короткий путь — и именно он становится дырой.
Пароль от зашифрованного бэкапа можно хранить рядом с самим бэкапом
Звучит как шутка, но я пришёл ровно к такой схеме. Допустим, резервные копии лежат в S3 и зашифрованы с помощью restic. Для восстановления нужен пароль от репозитория. Можно положить этот пароль в тот же S3-бакет…
Процессор сервера работал на 100 °C: виновата помпа, спасла термозащита
На водянке умерла помпа. Проц i7 13700k выжил только благодаря термозащите и троттлингу. Инженеры интел всё-таки не зря получают свою зарплату. И примерно тогда сформулировался главный принцип такой работы: сервер…
Каскадный VPN: одна точка маршрутизации для российских и зарубежных сервисов
С зарубежным IP некоторые российские сервисы открываться отказываются. Без VPN, наоборот, недоступна часть зарубежных ресурсов. Можно, конечно, настроить раздельное туннелирование на каждом устройстве: одни…
Удалённое управление компьютером
Некоторые кейсы использования ПК требуют физического присутствия. Например, подписать документы через ЭДО можно только за компьютером, где оплачена лицензия КриптоПро и в USB-порт воткнута ЭЦП. Сегодня я открыл для…
Как не остаться без доступа к серверу в критический момент
Потеря доступа к серверу обычно следствие череды мелких упущений. Ниже базовый минимум, который стоит закрыть заранее, если сервер важен для бизнеса. 1. Делать бэкап SSH-ключей. В идеале использовать аппаратные…
Как проект выжил благодаря нарушению правил безопасности
При работе с серверами считается хорошим тоном, а по факту базовым минимумом, полностью отключать вход по паролю и использовать SSH-ключи. Если по-простому, SSH-ключ это файл на вашем компьютере, который по сути…
Китайский софт для обхода блокировок: настраиваю vless на xhttp и reality
Настраивал vless на xhttp и reality. Простыми словами, это один из передовых методов обхода блокировок. Лидеры в этой области китайцы, поэтому и ПО тоже, в основном, от них. Я, конечно, видел раньше скриншоты…