Телеграм канал «Системный Администратор (Сисадмин)»

Железо или VDI: топ-6 ошибок при выборе рабочего места

Вебинар, онлайн
19 марта, 17:00 (мск)

VDI — это просто удаленный ПК или нечто большее? Будем разбираться на вебинаре, где расскажем о ключевых различиях и возможностях, которые открывает VDI-сервис Cloud Desktop для сотрудников.

О чем будем говорить

- Ключевые особенности VDI: управляемость, скорость изменений, контроль, единые политики
- Что происходит с балансом удобства и безопасности
- Принципы стабильной работы и настройки сетей, латентность и Wi-Fi
- Как автоматизация помогает использовать время эффективно
- Матрица ролей и привилегий. Почему IAM так важен
- Как правильно эксплуатировать VDI: поддержка, обновление, мониторинг и SLA

Кроме этого, во время вебинара разберем кейсы и ответим на ваши вопросы.

Спикер

Алексей Лыков, руководитель продуктового направления VK Cloud Desktop, VK Tech

Работа с правами доступа файлов и директорий в Linux

# chown vasya /file
Назначить пользователя vasya владельцем файла file

# chown -R vasya directory
Рекурсивно обойти директорию directory и назначить пользователя vasya владельцем всех вложенных файлов и директорий

# chown vasya:group /file
Назначить владельца и группу для файла /file

# chmod ugo+rwx /directory
Установить полные права доступа rwx ( Read Write eXecute ) для всех ugo ( User Group Other ) на директорию /directory. То-же самое
можно сделать, используя числовой представление chmod 777 directory

# chmod go-rwx /directory
Удалить все права на директорию /directory для группы и остальных

# chgrp new_group file
Изменить группу-владельца для file на new_group

# chmod o+t /home/public
Установить так называемый STIKY-бит на директорию /home/public. Удалить файл в такой директории может только владелец данного файла

# chmod o-t /home/public
Удалить STIKY-бит с директории /home/public

# chmod u+s /bin/binary_file
Установить SUID-бит на файл /bin/binary_file. Это позволяет любому пользователю системы, запускать данный файл с правами владельца файла

# chmod u-s /bin/binary_file
Удалить SUID-бит с файла /bin/binary_file

# chmod g+s /home/public
Установить SGID-бит на директории /home/public

# chmod g-s /home/public
Удалить SGID-бит с директории /home/public

# find / -perm -u+s
Поиск всех файлов с установленным SUID битом, начиная с корня файловой системы

# ls -lh
Листинг текущего каталога с правами доступа

📲 Мы в MAX

👉 @sysadminof

Список полезных команд для работы с telnet, которые могут помочь при подключении и отладке сетевых служб

Основные команды telnet:
1. Подключение к удаленному хосту:

telnet <hostname> <port>

Пример:

telnet example.com 80

Подключается к хосту example.com на порту 80 (HTTP).

2. Закрытие соединения:
Чтобы завершить сессию, используйте сочетание клавиш:

Ctrl + ] (переход в режим команд)

Затем введите:

quit


3. Отправка текстового запроса после подключения:
Если подключились к порту, например, HTTP-сервера, можно отправить запрос вручную:

GET / HTTP/1.1
Host: example.com

Это выполняет запрос к домашней странице на порту 80.

Встроенные команды telnet (используйте в режиме команд после нажатия Ctrl + ]):

1. help
Показывает список доступных команд telnet:

telnet> help


2. open
Открывает новое соединение с указанным хостом:

telnet> open <hostname> <port>


3. close
Закрывает текущее соединение:

telnet> close


4. display
Показывает текущие параметры подключения:

telnet> display


5. mode
Переключает режим работы telnet (например, line или character):

telnet> mode line


6. send
Отправляет управляющие символы (например, send escape для отправки escape-секвенции):

telnet> send escape


7. status
Показывает статус текущего соединения:

telnet> status


8. set и unset
Настраивают параметры подключения (например, установка режима эхо):

telnet> set echo
telnet> unset echo


Примеры использования telnet:

1. Проверка доступности порта:
Чтобы проверить, открыт ли порт на удаленном сервере:

telnet <hostname> <port>


2. Проверка почтового сервера (SMTP):
Подключение к серверу SMTP:

telnet smtp.example.com 25

Затем можно вручную ввести SMTP-команды, такие как:

EHLO example.com


3. Проверка DNS сервера:
Можно подключиться к DNS-серверу и проверить его ответы:

telnet <dns-server> 53


Эти команды помогут вам работать с telnet для отладки, диагностики и проверки сетевых служб.

📲 Мы в MAX

👉 @sysadminof

Шпаргалка по сетевым протоколам

📲 Мы в MAX

👉 @sysadminof

Долгое завершение rdp сессии

Очень часто, долго завершается терминальная сессия. Виноват какой то процесс, долго выполняющий свое закрытие. Чаще всего это – SplWOW64.exe

Для его принудительного, быстрого завершения, необходимо добавить ветку реестра

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\SysProcs"
DWORD: SPLWOW64.EXE = 0

Таким же способом добавляется любая программа, которая долго выполняет закрытие.

📲 Мы в MAX

👉 @sysadminof

Деление IP сети на подсети при помощи маски легко и быстро. Наглядный способ!

Как выделить подсеть нужного размера из большой IP сети? Как быстро и наглядно вычислить все адреса компьютеров в нужной подсети, маску для подсети нужного размера, как найти первые и последние адреса формируемых подсетей? Как выделить несколько подсетей разного размера? В этом видео вы найдете ответы на эти вопросы.

источник

📲 Мы в MAX

👉 @sysadminof

🔎Цифровые преступники всегда оставляют следы. Вы готовы стать тем, кто сможет их найти?

Мы объявляем старт набора на курс «Компьютерная криминалистика» — это 130 часов интенсивного обучения для будущих экспертов по безопасности. Программа состоит из 7 модулей, в ходе которых вы пройдете путь от изучения основ моделей угроз до выполнения и защиты собственного дипломного проекта.

Вы освоите навыки, которые выделят вас на рынке: научитесь анализировать сетевой трафик (потоки данных), проводить обратную разработку (реверс-инжиниринг) вредоносного ПО и извлекать улики из оперативной памяти и виртуальных сред. Вы научитесь распутывать сложные целевые атаки (APT-атаки) и выявлять внутренних нарушителей (инсайдеров). Обучение проходит в специально настроенной виртуальной лаборатории, где вы закрепите теорию на реальных примерах и случаях из практики.

🔥Станьте профессионалом в области расследования киберпреступлений, записывайтесь в группу прямо сейчас - https://vk.cc/cVurNM

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576