Обновление антивируса на шлюзе за прокси сервером
Wednesday, 09 Sep 2009Перед заказчиком встала проблема обновления антивируса на шлюзе check point находящемся за прокси сервером, и служащего для защиты внутренней фермы серверов.
Блог о технологиях, технократии и методиках борьбы с граблями
Перед заказчиком встала проблема обновления антивируса на шлюзе check point находящемся за прокси сервером, и служащего для защиты внутренней фермы серверов.
Математику я никогда особо не любил, и поэтому все вычисления из разряда двоичной-шестнадцатеричной математики для меня являются головняком. В этой связи, задача посчитать бинарную маску, отличную от кратных 8, повергает меня в ментальный ступор, при том что теория мне ясна и понятна.
В этой связи выискал в инете приятственную картинку, прикрепив которую на стенку, можно радостно забить на всю теорию.
(more…)
Вспомнилась забавная история, которую слышал несколько лет назад, как раз на тему того почему Unix лучше чем Windows. В некоей конторе была серверная ферма, и вот один из виндовых серверов начал почему то выпадать непроизвольно в BSOD. Сервер то ли качал статистику, то ли еще что то вроде этого, но доступность его была необходима 24/7. И ничего админы не могли с ним поделать, и переставляли и железки меняли, но вообщем по какой то причине каждый день, а преимущественно ночь, сервак выпадал в корку. Получив очередной пистон от руководства, начальник поставил сотрудников в колено-локтевую позицию и убедительно попросил разобраться. Через неделю все работало нон-стопом. Начальник почивший на лаврах поинтересовался: как? Оказалось, что всех выручил линух. Запарившись искать проблему и варианты перезагрузки сервака из бсода, местный юниксоид пораскинул мозгами и шустренько наваял резидентный скриптик на шелле, который висел в памяти, постоянно пингуя проблемный хост, и как только пинг исчезал, он отправлял запрос на открытие дисковода, который открываясь, попадал своим углом в кнопку ресета на проблемном сервере, тем самым перегружая его, после чего закрывался и выждав определенное время, начинал свою непростую работу снова.
Tcpdump чрезвычайно удобный сетевой анализатор, очень помогающий в работе как сетевым администраторам, так и безопасникам. Естественно что для получения максимальной информации при работе с tcpdump, просто необходимо иметь представления о стеке протоколов TCP/IP. Для удобства можно использовать более удобные и интеллектуальные программы, например Wareshark, но часто возникают ситуации когда на тестируемую машину не представляется возможным установить дополнительные сервисы, и тогда tcpdump просто незаменим, не будит же админ, ради анализа пакетов, ставить на unix’овый сервак X-Windows
тем более что в большинстве unix’овых систем, утилита tcpdump идет по умолчанию.
Понимание протокола TCP/IP дает широкое пространство для использование анализатора и устранения неисправностей и неполадок в работе сети, за счет разбора пакетов. Поскольку оптимальное использование данной утилиты требует хорошего понимания сетевых протоколов и их работы, то получается забавная ситуация, в которой инженеру в любом случае необходимо знать и понимать механизмы передачи данных в сети. т.ч. tcpdump полезна во все отношениях: как устранения неисправностей, так и самообразования.
(more…)
Забавная тематика- гугля выкинул из программы AdSense, причем после наверное двух недель работы, я так понимаю за статьи о разлочке айфона. Самое забавное, что по законам США, на которых хостится мой сайт, и живет сам гугль- это не является преступлением, и следовательно не может быть расценено как публикация противозаконных и нелегальных материалов, но гугль полагает что это не правильно и не хорошо, ну да бог с ним, будем выдумывать какие нить другие способы отбивания денег за хостинг.