Команда nslookup, получение информации от DNS

Команда nslookup — инструмент сетевого администрирования для запросов в доменной системе имен (DNS) с целью получения доменного имени, IP-адреса или другой информации из записей DNS.

Кроме того, эта команда используется для поиска и устранения проблем с DNS. В данном руководстве мы рассмотрим наиболее типичные примеры ее применения.

#СекретыСисадмина

📁 Скачать/Download 👇

22 октября встречаемся в Москве: Kuber Conf уже совсем скоро!

Что будет на конференции:
– доклады про эксплуатацию Kubernetes, observability, AI и облачную инфраструктуру;
– обсуждение Service Mesh, безопасности и экономики платформ;
– темы про bare metal, железо и инфраструктуру ЦОДов;
– активности партнеров и общение с участниками.

После основной программы можно будет продолжить общение на афтепати, познакомиться с коллегами из индустрии и обсудить конференцию уже в более неформальной обстановке!

📍 Москва, 5-й Донской проезд, 17, Connect
📅 22 октября, 11:00–19:00

Кстати, после 15 сентября стоимость участия вырастет, так что сейчас самое время присмотреть билет и добавить конференцию в календарь 🔥

А если вы хотите выступить на Kuber Conf, до 15 сентября можно подать заявку на доклад и поделиться с Kubernetes-сообществом своими кейсами и опытом.

👉 Программа, билеты и подробности – на сайте Kuber Conf от АОТ!

Перечисление и удаление правил брандмауэра Iptables

Iptables — это брандмауэр, который играет важную роль в обеспечении сетевой безопасности большинства систем Linux. Хотя многие руководства по работе с Iptables научат вас создавать правила брандмауэра для обеспечения безопасности вашего сервера, в этом руководстве мы будем уделять особое внимание другому аспекту управления брандмауэром: вывод списка и удаление правил.

#СекретыСисадмина

📁 Скачать/Download 👇

🧩 Почему ss лучше netstat и как его использовать по делу?

Многие по привычке юзают netstat, но он устарел. Современная альтернатива — ss (Socket Statistics), часть iproute2.

Вот несколько практических приёмов:

# Все TCP-соединения
ss -t

# Все слушающие сокеты (и TCP, и UDP)
ss -lntu

# Увидеть PID и процесс, использующий порт
ss -ltnp

# Все соединения к 22 порту
ss -tn dst :22

# Быстрое выявление ESTABLISHED соединений
ss -tn state established

# Самые «тяжёлые» по количеству соединений IP
ss -tan | awk '/ESTAB/ {print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head

🔧 ss работает быстрее, точнее и без лишнего мусора в выводе.

📌 Используйте ss при:
– отладке сетевых сервисов,
– мониторинге активности,
– поиске «висящих» соединений,
– разборе DDoS/сканирования.

#СекретыСисадмина

Мощнее — не значит дороже

Главные расходы при расширении 1С и баз данных — это не само железо, а лицензии ПО за каждое ядро.

Оптимизировать затраты можно с помощью высокочастотных процессоров. Selectel запустил кластер AMD HiFreq в публичном облаке на базе VMware. Частота процессоров до 4.8 ГГц позволяет получить нужную производительность на меньшем количестве ядер.

Высокая частота процессоров сглаживает разницу в производительности при переходе с Oracle и MS SQL на российские СУБД: Postgres Pro, Tantor и другие. Быстрые диски снимают ограничения при обработке тяжелых нагрузок в 1С и аналитике.

Рассчитайте стоимость в удобном калькуляторе и разверните кластер для ваших задач: https://slc.tl/0vq6r

Реклама. АО "Селектел". erid:2W5zFHAxYa5

LVM логические тома

Создание логических томов LVM предполагает создание трех уровней в архитектуре LVM.

Уровень 1. Создание физического тома (PV).
Уровень 2. Создание группы томов (VG).
Уровень 3. Создание фрагментов томов.

#СекретыСисадмина

📁 Скачать/Download 👇

Командная оболочка Bash для начинающих в Linux

В этом видеоуроке автор разберет, что из себя представляет командная оболочка bash shell и из чего состоят скрипты для нее. Вы узнаете как вводятся переменные, циклы и операторы.

00:00 Командная оболочка Bash
03:57 Перенаправление ввода-вывода в Bash
06:53 Переменные и параметры
07:57 Условный оператор
11:23 Циклы

Смотреть это видео на youtube: youtu.be/ge9xrHJ3SRM

#СекретыСисадмина

15 сентября приглашаем на онлайн-вебинар о новом релизе платформы VDI и терминального доступа Termit 2.6 российского разработчика Orion soft. Ключевое обновление — собственный протокол Pulsar. Он становится технологической основой для дальнейшего развития Termit и уже в первой версии поддерживает:

— подключение к Linux в режиме полноценного рабочего стола и отдельных приложений

— перенаправление клавиатуры, мыши, звука, текста и файлов через буфер обмена

— работу с принтерами

— SSO через Kerberos

— мониторинг качества сессии: потери пакетов, задержка и загрузка канала

— и другие возможности

На вебинаре покажем большое демо Pulsar и разберем, как выглядит работа пользователя и администратора с новым протоколом.

📆15 сентября, 11:00 МСК
📌Регистрация

Проверяем доступность портов с использованием nmap / netcat / telnet / nc

Доступность tcp-порта:

netcat
netcat [options] host port
сканер портов:
netcat -z -v domain.com 1-1000

запустить netcat на хосте и слушать на tcp порте 4444:
netcat -l 4444

а на другой машине проверить подключение к netcat, запущенному на другом хосте:
netcat domain.com 4444

nc
nc -vt <ip> <port>
telnet
telnet <ip> <port>
nmap
порт 25 tcp: nmap -p25 11.11.11.11

Доступность udp-порта:

netcat
netcat -u host port
nc
nc -vu <ip> <port>
nmap
доступность порта udp 53: nmap -sU -p U:53 11.1.11.12

#СекретыСисадмина

Как увеличить существующую файловую систему XFS на логический том LVM

Разверните существующую файловую систему XFS на логическом томе LVM.
Покажем информацию о физических томах LVM.

#СекретыСисадмина

📁 Скачать/Download 👇