Аптечка сисадмина: необходимый набор ПО для Linux и Windows

[vldmrmlkv]

Также помогают в защите Active Directory Group Policies 

я бы ещё добавил Software Restriction Policies - отличная штука, только настраивать долго, когда-то давно спасло от заражения.

[321785]

Устарело и не поддерживается с какой то сборки Win10. Переходите на AppLocker. Местами удобнее.

[Litemanager_remoteadmin]

ну можно еще Litemanager как аналог анидеска юзать

[AlexNixon]

но вообще если вы не хостите на писюках, то в серваке должна быть удаленная консоль

[Mirzapch]

Эти, как вы выразились, "удалённые консоли", должны быть в изолированном сегменте сети. К сожалению, не на всех серверах порт удаленного управления выделенный.

[AlexNixon]

не на всех, но имхо это настолько редкое явление, что можно пренебречь.

[AlexanderS]

Просто так его получится использовать только в локальной сети. А если через NAT пробираться - придётся разворачивать NoIP сервер.

[R0bur]

Болезнь 1. Синдром недоступности

Я бы ещё добавил утилиту arp, в некоторых ситуациях очень помогает разобраться.

[Kovurr]

"TeamViewer и AnyDesk" - без слова из трех букв даже не соединяются со своим сервером.

[Ghool]

anydesk вроде работает и без него
правда в последней версии активно просит денег

а вот TeamViewer пару лет назад из РФ ушёл, только платные лицензии работали. сейчас ХЗ.

[Litemanager_remoteadmin]

ну есть отечественные аналоги

[WhiteBarsik]

подскажите, какие именно?

[allez24]

Навскидку Aeroadmin вспомнился.

[Litemanager_remoteadmin]

Litemanager например

[Mistrall]

Мы используем Ассистент. Он, в принципе, неплохо заменил AnyDesk.

[maximusend]

Rustdesk - open source

Rudesktop - клон rustdesk с платной подпиской

[igor25333]

RMS Удаленный доступ

[321785]

Про Puppet упомянули, а про PowerShell Desire State Configuration нет. Хотя это прямой и встроенный аналог.

[Nik_way_88]

Лайк. кое что можно взять на заметку

[oldbie]

А как BitLocker защищает сервер?

[say_TT_plz]

при глубокой атаке, к примеру получили доступ к бекапу или сделали клон виртуалки. А там уже распотрошили и получили креды для дальнейшего распространения.

[ktibr0]

Текстовые утилиты top и htop (расширенная версия...

Да, начинал с top, но, если смотреть развитие этой линии, то уже есть (переписанные на современных языках, и более удобны и красивы в консоли), частенько их использую

Btop (bpytop) - то же, что и htop, но красивое

Nvtop - мониторинг GPU, NPU....

iotop - дисковые операции

Atop - для процессов

Может кому и будет полезно - большой спектр задач для мониторинга по схожей логике реализованных

[ru4pae]

Scanner 2.13 для анализа где и что занимает место на диске лучшая.

Оригинальный сайт

Круговая диаграмма наглядно показывает состояние дисков.

SpaceSniffer или WinDirStat проигрывают в наглядности в чистую. Да и быстродействие и размерах тоже.

[aslermelean]

ncdu

[ru4pae]

Да. Не указал, что сканер под виндовс.

И если бы под виндовс был ncdu он всё равно проиграет в наглядности сканеру. ;)

[jackff]

аналог anydesk это все же rustdesk - бесплатный, можно поднять у себя - очень удобно.

[Samych]

А с такими кто нить работал JetKVM IP-KVM ?

[swshoo]

отличная штука кстати. если на сервере нет ilo-idrac, то jet позволяет и ребутнуть по питанию и заюзать биос и поставить ос. да и в целом сделано всё достойно. у меня только положительные впечатления. ps - не заточен для работы с телефона - планшета....

[say_TT_plz]

Вообще для удаленного доступа, если хосты в облаке или по каким-то причинам недоступны напрямую, то считаю хорошим тоном настраивать vpn. Обычно openvpn хватает за глаза, когда нужный хост как клиент коннектится и можно получить к нему доступ в обход. Это позволяет не светить открытыми портами наружу и быть толерантным к способу выхода в интернет.

Но тут нужно понимать, что это закрывает одни дыры, но открывает другие. То есть нужно правильно настраивать срок сертификатов их отзыв и ротацию.
С другой стороны OpenVPN, позволяет очень много. У него есть фича шарить сеть за клиентом(требует настройки на стороне сервера) и тогда можно получить доступ в клиентской сети к какому-нибудь оборудованию из другого клиента.

[mukhumaev]

Странно что в статье не рассматривается FOSS решение для удаленного доступа RustDesk