Как организовать DDoS в благих целях?

Почему hyenae не используете?

Хроника противостояния Рамблера и Nginx (обновлено 10 июня 2020)

Неужели IT сообществу сложно на сетевом уровне заблокировать сети рамблера. Каждый на своем железе заблочил и привет, нас на самом деле миллионы. Пусть теряют деньги.

Создайте на github проект со списком IP сетей и AS этого IT рейдера. Сапорт рамблера потом десятки лет будут траблшутить данные проблемы.

Как реализуется отказоустойчивая веб-архитектура в платформе Mail.ru Cloud Solutions

хм, может быть я чего-то недопонимаю, но здесь с помощью BGP и анонса одного и того же ip адреса из разных DC достигается отказоустойчивость балансировщика. Как Вы с помощью bgp multipath сделаете тоже самое?

С помощью DNS запросы отправляются на несколько балансировщиков одновременно. Как Вы с помощью bgp multipath сделаете тоже самое?

Если не затруднит пример конфигурации.

Развернуть дата-центр за время доставки пиццы

Похоже началось время IT батлов предлагаю новые идеи:

«Настроить docker пока мочишься»
«Установить RHEL на перекуре „
“Заинсталить ceph пока чистишь зубы»
«Развернуть IaaS во время совещания»

ИТ-байки розницы — как это было 12 лет назад

Дети не заметят, взрослые улыбнутся. Умеют в КРОКе х.р в уши пихать как в анекдоте про пиз… ов задушевников.

Сисадмин vs босс: борьба добра со злом?

Ситуация 1. ИМХО в конторе где один адмнистратор тикет система не нужна по определению.

Ситуация 3. ИМХО какая разница кто Вы в глазах сотрудников других отделов? Зачем заполнять тикет систему кучей мусора если 99% из них решается за 5 минут. ИМХО2 Никогда, никому не доказывайте свою полезность.

Ситуация 4. «До первого сбоя» работает в любой отрасли, к ИТ не имеет никакого отношения.

Ситуация 7. Это не Ваш бизнес — Ваша задача сделать так чтобы все работало без сбоев либо с минимальным простоем в случае аварий. Если руководитель не выделяет деньги это не Ваши проблемы. Это его деньги и его право. Разъясните риски и успокойтесь.

Ситуация 8. Вы завязали свои бизнес процессы через сторонние сервисы. Собственно если Вас устроили SLA, то в чем проблема? Упал сервис оставьте заявку в хелпдеск и разошлите уведомления пользователйм. Если есть возможность поднять копию сервиса или сделать переключения в горячем режиме — вообще хорошо.

Ситуация 9. О каких грамотных технических вопросах идет речь если они презентуют свой продукт который у Вас еще не внедрен. И Вы, скорее всего, его в глаза не видели. Не позорьтесь.

Ситуация 10. Если Вы не справляетесь со своими обязанностями, то либо их слишком много и Вам нужен помощник, либо Вы недостаточно квалифицированы чтобы идентифицировать и решать проблему быстро. Как действовать и в том, и в другом случае очевидно. Говорить «нет» выбор даунов.

Простите если сможете.

ИМХО: От попыток пропиарить свои продукты на основании каких-то выдуманных проблем и меня лично монитор начал мироточить.

Как мы спроектировали и реализовали новую сеть на Huawei в московском офисе, часть 2

красиво

Как мы спроектировали и реализовали новую сеть на Huawei в московском офисе, часть 2

sanhces7 Ваше желание показать всем свое невежество в области сетевых технологий поражает.

voice-vlan legacy enable command to enable CDP-compatible function so that the switch encapsulates voice VLAN information in CDP packets and sends them to connected IP phones.

Как мы спроектировали и реализовали новую сеть на Huawei в московском офисе, часть 2

Наверное не правы, вероятнее всего речь шла о LLDP-med.

Как мы спроектировали и реализовали новую сеть на Huawei в московском офисе, часть 2

Еще раз. Не понял при чем здесь DHCP опции.
Коммутатор и телефон обменялись LLDP, как телефон узнает какой vlan у него для voip какой для data?

Как мы спроектировали и реализовали новую сеть на Huawei в московском офисе, часть 2

обновили и унифицировали прошивки в IP-телефонах, чтобы телефон и коммутатор корректно опознавали друг друга по протоколу LLDP. Это необходимо для того, чтобы телефон понимал, в каком VLAN-е ему следует передавать голосовые фреймы, и в каком — фреймы подключенного через телефон оборудования.

Не совсем понял. Ну получил телефон по LLDP оборудование и порт в который он воткнут, как он по нему поймет какой у него vlan для голоса а какой для даты?

TacacsGUI, Configuration Manager

Скрипт в 50 строчек на ноде который пролетает параллельно 5k железок (Nokia, Juniper, mikrotik, hp, 3com, huawei) за 1 минуту и кладет собранные конфиги в GIT, который для конфигов удобен чуть более чем полностью.

NetXMS как система мониторинга для ленивых… и немного сравнения с Zabbix

Запили.
В nagios все уныло более чем полностью.
Zabbix тоже
Equipment Manager (EqM) шикарен но платный.

Пока остановились на NetXMS.

NetXMS как система мониторинга для ленивых… и немного сравнения с Zabbix

Есть еще какой-нибудь инструмент для отрисовки карт сети?
Сейчас для этих целей как раз NetXMS используется.

Особенности построения Wi-Fi сети на инновационном пищевом производстве

чем меньше людей контактирует с сырьем, с полуфабрикатом, тем меньше качественнее продукт и тем дольше он сохранится.

Может быть «Более качественнее продукт»?

Mikrotik – сбор и анализ NetFlow трафика

flow-tools напрямую в mysql умеет складывать насколько я помню

Зачем сетевым инженерам программирование

Инструменты для валидации конфигов какие используете?

Централизованный бэкап Mikrotik устройств при помощи bash-скрипта

Микроты же сами умеют сливать свои конфиги. Скрипт кладем на роутер, настраиваем шедулер.

Можно и через expect какой-нибудь, удобно если на железках разные пароли
что-то типа такого

#!/usr/bin/expect
set remote_server [lindex $argv 0]
set my_password { pass1 pass2 pass3}
spawn ssh user@$remote_server
expect {
  "(yes/no)?*" {
    send "yes\n"
     }
}
set try 0

set timeout 1
expect {
    "*word:*" {
    if { $try>3} {exit 1}
    send [lindex $my_password $try]\r
    incr try
    exp_continue
}
}
set timeout 15
expect " > "
send "/export compact file=\"file.log\"\r"
expect " > "
send "/tool fetch address=\"IP_ADDR_FTP\" src-path=\"file.log.rsc\" user=\"config\" mode=ftp password=config dst-path=\"file.log.rsc\" upload=yes\r"
expect " > "
send "\n"
expect " > "
send "quit\r"

Критическая уязвимость механизма аутентификации BIND позволяет похищать и изменять DNS-записи серверов

Это просто красиво.

Алгоритм поиска наилучшего маршрута в linux

Очень редко у кого получается описать сложные процессы простым и понятным языком. У Вас получилось, отличная статья. Спасибо.