Ещё одна реально полезная мулька в системе Windows, которую имеет смысл запомнить и применять, если у вас рабочая станция под управлением этой системы. Речь пойдёт про команду Powershell – Test-NetConnection. У неё есть простое и удобное сокращение – tnc.

Не буду писать всё, что она умеет. Никому эти списки всё равно реально не нужны. Они будут сохранены и забыты. Я посмотрел и прикинул, что мне лично показалось полезной в этой утилите.

1️⃣ Проверка работы интернета. У меня привычка проверять интернет так: ping ya.ru. На автомате это делаю. Пингую Яндекс. Вместо этого можно просто запустить tnc.

> tnc

ComputerName           : internetbeacon.msedge.net                                                                      RemoteAddress          : 13.107.4.52                                                                                    InterfaceAlias         : Беспроводная сеть                                                                              SourceAddress          : 192.168.140.82                                                                                 PingSucceeded          : True                                                                                           PingReplyDetails (RTT) : 73 ms

Запущенный без параметров он пингует домен internetbeacon.msedge.net, показывает его IP, показывает твой локальный IP и тип соединения (проводной/беспроводной), что удобно, если используешь и Ethernet и WiFi. У меня часто бывает, что не знаю, как подключен. Когда дома сажусь за рабочий стол, всегда подключаю провод, иногда забываю отключить WiFi, если сидел с ноутом на кухне или ещё где-то.

Тут и писать меньше, и информации сразу получаешь больше. В общем, удобно.

2️⃣ Проверка доступности порта, как замена telnet.

> tnc ya.ru -p 80

ComputerName     : ya.ru
RemoteAddress    : 5.255.255.242
RemotePort       : 443
InterfaceAlias   : Беспроводная сеть
SourceAddress    : 192.168.140.82
TcpTestSucceeded : True

Синтаксис интуитивный, запоминать особо не надо. Понравилось то, что просто проверяется доступность, нет попытки подключиться к сервису, как в telent. Чаще всего подключаться не надо. Telnet подключится и будет ждать ввода команд. И дальше начинается перебор всего, что в голову приходит, чтобы быстро отключиться. Если не получается, просто закрываю терминал.

Наверное можно было бы чем-то ещё быстро порты смотреть, но лично я привык использовать telnet. Его ещё и ставить сейчас надо отдельно. В базовой системе нет. С tnc получается удобнее. Буду использовать.

Tnc ещё умеет пинговать, трассировать, проверять маршруты. Много всего, но мне не показалось удобным делать это именно там. Не стал запоминать и рассказывать. Если интересно, посмотрите сами.

#windows

Расскажу старую историю про взлом Микротика, который я лично наблюдал. Публиковал её давно, когда на канале было в разы меньше читателей, так что большинство из тех, кто читает канал сейчас, её не видели. А история показательная и поучительная.

Ко мне обратился знакомый с просьбой помочь разгрести последствия взлома локальной сети. Я у него администрировал сервера в ЦОД, а к локалке не имел никакого отношения. Расскажу кратко то, что узнал сам.

На входе стоит Mikrotik, в который воткнут usb модем провайдера сотовой сети. Интернет заходит через него. На Микротике был обнаружен VPN канал злоумышленника. С его помощью он закрепился в локальной сети и изучал ее. 

Проблемы заметили со стороны ip телефонии. Позвонил провайдер и предупредил, что звонки заблокированы, так как израсходован дневной лимит. Это позволило сразу обнаружить взлом, который был осуществлен в выходной день. При этом было настроено ограничение по IP на подключения к облачной АТС. Считается, что это самая надежная защита, так как физически невозможно осуществить звонок извне, даже если утекают учётные данные пиров. По факту это не спасло, так как через VPN канал это ограничение обошли. Повезло, что был дневной лимит. 

Дальше были обнаружены попытки аутентификации на других устройствах в сети. На вид ничего особо не пострадало, так как в локалке ничего кроме компьютеров, оргтехники и VOIP телефонов не было. Все сервера располагались в другом месте и судя по всему не были обнаружены, а пользовательские компьютеры все были выключены. Поэтому и не получилось их найти. 

Это все подробности, что стали известны мне. Как произошел взлом Микротика, точно не известно. Его сразу же перенастроили и закрыли все доступы извне. Там либо пароль был простой, либо обновлений не стояло. Думаю, сломали стандартно, через уязвимость и доступ через Winbox. Он был доступен. А там время от времени всплывают уязвимости. Может и сейчас есть, но мы их пока не знаем.

Отсюда можно сделать несколько закономерных выводов:

1️⃣ Доступ к пограничным роутерам запрещать максимально сильно. Лучше снаружи вообще всё закрыть. Если всё же нужно оставить доступ, то настройте хотя бы Port knocking или доступ по спискам IP. Касательно Микротик, надо дополнительно отключить все способы удалённого подключения, которые вы не используете (FTP, SSH и т.д.).
2️⃣ Сервера изолировать от всего остального. Я не всегда следую этому правилу 😔.
3️⃣ На выходные компьютеры в офисе выключать.
4️⃣ Использовать дневной лимит на звонки через VOIP телефонию, если оператор поддерживает. Меня, кстати, не раз выручала эта история. Были инциденты. Вроде даже писал об этом. Надо будет поискать эти старые публикации и повторить. Уже и сам подзабыл подробности.
5️⃣ Всегда и везде своевременно ставить обновления.

Так то много всего надо делать для обеспечения безопасности, но это прям самая база, которая закрывает большинство проблем.

#mikrotik

▶️ Очередная подборка авторских IT роликов, которые я лично посмотрел и посчитал интересными/полезными. Это видео из моих подписок за последнее время (обычно беру период в 2 недели), что мне понравились.

⇨ Мониторинг и Логи ПРОДАКШЕН уровня — Grafana + Loki + Prometheus + Promtail
Подробное видео про настройку указанного стека от Python разработчика. Качественное видео. Даётся база, так что если вы всё это настраивать уже умеете, вряд ли узнаете что-то новое. Отдельно отмечу, что автор показывает пример простого приложения и интеграцию его логов и метрик в указанный стек.

⇨ Moodle - an incredibly powerful online training platform
Обзор open source платформы, на базе которой можно организовать обучающие онлайн курсы. Видео обзорное, будет полезно только тем, кто подбирает себе подобный инструмент. Продукт вполне стабилен и функционален.

🔥CURSOR AI - Установка, Настройка и Использование для DEVOPS
Руководство от Астахова Дениса, автора канала ADV-IT. У него почти всегда интересные видео, если они не про AWS. Всегда с удовольствием смотрю, даже если он там кулеры от своего ноута чистит. Тут он показал пример работы в редакторе с участием AI.

⇨ Установка и настройка Proxmox в 2025 году от А до Я (установка и подготовка к работе с нуля)
Простое обзорное видео. Интересно будет только тем, кто Proxmox либо вообще не ставил, либо новичок в нём и хочет что-то узнать о практике настройки других специалистов.

⇨ ОСОБЕННОСТИ УСТАНОВКИ ПРОГРАММ В СБОРКЕ САМОХОСТИНГ. 3/3 Ролик в серии PVE Samohosting Edition
Автор устанавливает различный софт на Proxmox, который считает для себя полезным. Я последнее время проматываю его ролики, потому что они очень длинные и конкретно для меня не очень актуальные. Я в основном всё, что он рассказывает, и так знаю. Но тем не менее, видео качественные, с хорошим монтажом и содержанием. Рекомендую, если вам интересна тема домашнего сервера, Proxmox и различного прикладного софта на нём для личных и семейных нужд.

⇨ DNS Failover designs for Home Lab: Pi-Hole, Unbound, Windows Server, Nebula Sync and more!
Хорошее обзорное видео про DNS Failover с примерами реализации.

⇨ Протокол TCP | Компьютерные сети 2025 - 28
Очередной обновлённый урок бесплатного курса по сетям от Созыкина Андрея.

⇨ I Rebuilt My Home Server — Quieter, Faster, and Ready for 2025
Интересное видео про сборку домашнего сервера. Хорошая картинка, монтаж и в целом интересно посмотреть на домашнюю лабораторию этого блогера.

⇨ What hardware runs in my HomeLab in 2025?
Интересный обзор домашней лабы блогера Christian Lempa. Его лабу я ещё не видел и здесь не публиковал. У него там акцент не на железо и картинки серверной, а на схемы сети и описание. Интересно посмотреть. Сама серверная выглядит более-менее приземлённо, а не как у некоторых, шик и блеск.

#видео

Посмотрел небольшой ролик про удобное рабочее место человека с сидячей работой, который захотел обсудить, прокомментировать и дополнить своим опытом. Думаю, это будет полезно с учётом того, что у меня большой личный опыт по этой части.

Тех, кто не читал мои прошлые публикации на тему сидячей работы и болей в спине, отправляю в прошлые заметки по тэгу #спина. Повторяться не хочу. Отмечу только, что у меня большой стаж хронических болей в мышцах, которые привели к осложнениям в виде миофиброза, протрузий и грыж. Сейчас живу относительно нормально, ничего особо не болит, научился делать простую профилактику, которая мне помогает.

▶️ Рабочее место программиста БЕЗ БОЛЕЙ В СПИНЕ // Девайсы для здоровья и продуктивности работы из дома
Пройдусь по пунктам из видео и прокомментирую их.

1️⃣ Рабочий стол со сменой положения сидя и стоя. Я за таким работал несколько лет. В целом, мне нравилось. Важно понимать одну простую вещь и дальше вы уже сами сможете выработать правильные привычки и приобрести подходящие предметы. К болям в спине, шее и других отделах чаще всего приводит перегрузка мышц. Причём она может быть как от казалось бы небольшой, но постоянной статической нагрузки (сидение в неестественной позе), так и разовой динамической (поднял что-то очень тяжёлое). Поэтому от болей в спине страдают одинаково как физически развитые и сильные люди, так и задохлики, которые тяжести вообще не поднимают.

Стол со сменой положений позволяет разгружать одни мышцы и нагружать другие и так несколько раз в течении дня. Практически одинаково вредно как целый день сидеть, так и целый день стоять в одной позе, поэтому такой стол не панацея. Можно и сидя постоянно менять положение, разминаться, и в целом всё будет нормально.

Автор отмечает этот момент и дополняет стоячий режим работы специальной подставкой под ноги, которая заставляет постоянно немного двигаться и не застаиваться. Совет разумный, который практически наверняка вам поможет и уменьшит проблемы со спиной если вы просто купите такой стол и будете менять положения.

2️⃣ Фитбол или различные стулья без спинок, чтобы держать спину ровно. Лично я эту рекомендацию не разделяю и вообще удивился, когда увидел фитбол у автора. Ранее он справедливо заметил, что к проблемам спины приводит постоянная перегрузка мышц. Но фитбол как раз и вызывает постоянную перегрузку, так как нужно без дополнительной поддержки держать спину. Мой опыт показывает, что это провальная тактика. Когда я пытался следовать рекомендации держать спину ровно, чтобы мышцы не расслаблялись и работали, неизменно получал боли в спине. Сидеть весь день с напряжённой спиной вредно. Побалансировать 15-20 минут на фитболе возможно и будет полезно, но долго сидеть на нём не рекомендую. Надо подбирать удобное кресло с поддержкой поясницы и головы, в котором ты сидишь максимально расслабленно. Посидел, поработал и пошёл размялся.

3️⃣ Источник света сбоку от рабочего места со сменой яркости в зависимости от деятельности. Я привык работать с верхним светом от люстр и светильников. Дополнительно рабочее место не подсвечиваю.

4️⃣ Автоматический корректор осанки. Небольшая электронная приблуда, которая запоминает заданное положение тела и сигнализирует, когда оно меняется. Не уверен, что это имеет смысл. Обычно человек стремится оказаться в расслабленной позе, чтобы не напрягать мышцы. Другое дело, что часто эта поза оказывается нефизиологичной, расслабляет одни мышцы (например, спину), но перегружает другие (шею), что приводит к проблемам. Лучше подобрать кресло или положение стоя где ты и расслаблен, и находишься в удобной позе.

5️⃣ Смартфон вне зоны внимания, уведомления отключены. Тоже так делаю.

6️⃣ Наушники с шумоподавлением. Постоянно использую уже много лет, рекомендую.

7️⃣ Техника Pomodoro с интервальной работой циклами по 25 минут и отдыхом. Я не пробовал так работать, не знаю, насколько удобно и эффективно.

Надеюсь, вам будет полезна эта информация. В целом в видео всё поделу рассказано. Мне понравилось.

#спина