Перечисление и удаление правил брандмауэра Iptables

Iptables — это брандмауэр, который играет важную роль в обеспечении сетевой безопасности большинства систем Linux. Хотя многие руководства по работе с Iptables научат вас создавать правила брандмауэра для обеспечения безопасности вашего сервера, в этом руководстве мы будем уделять особое внимание другому аспекту управления брандмауэром: вывод списка и удаление правил.

#СекретыСисадмина

📁 Скачать/Download 👇

🧩 Почему ss лучше netstat и как его использовать по делу?

Многие по привычке юзают netstat, но он устарел. Современная альтернатива — ss (Socket Statistics), часть iproute2.

Вот несколько практических приёмов:

# Все TCP-соединения
ss -t

# Все слушающие сокеты (и TCP, и UDP)
ss -lntu

# Увидеть PID и процесс, использующий порт
ss -ltnp

# Все соединения к 22 порту
ss -tn dst :22

# Быстрое выявление ESTABLISHED соединений
ss -tn state established

# Самые «тяжёлые» по количеству соединений IP
ss -tan | awk '/ESTAB/ {print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head

🔧 ss работает быстрее, точнее и без лишнего мусора в выводе.

📌 Используйте ss при:
– отладке сетевых сервисов,
– мониторинге активности,
– поиске «висящих» соединений,
– разборе DDoS/сканирования.

#СекретыСисадмина

Мощнее — не значит дороже

Главные расходы при расширении 1С и баз данных — это не само железо, а лицензии ПО за каждое ядро.

Оптимизировать затраты можно с помощью высокочастотных процессоров. Selectel запустил кластер AMD HiFreq в публичном облаке на базе VMware. Частота процессоров до 4.8 ГГц позволяет получить нужную производительность на меньшем количестве ядер.

Высокая частота процессоров сглаживает разницу в производительности при переходе с Oracle и MS SQL на российские СУБД: Postgres Pro, Tantor и другие. Быстрые диски снимают ограничения при обработке тяжелых нагрузок в 1С и аналитике.

Рассчитайте стоимость в удобном калькуляторе и разверните кластер для ваших задач: https://slc.tl/0vq6r

Реклама. АО "Селектел". erid:2W5zFHAxYa5

LVM логические тома

Создание логических томов LVM предполагает создание трех уровней в архитектуре LVM.

Уровень 1. Создание физического тома (PV).
Уровень 2. Создание группы томов (VG).
Уровень 3. Создание фрагментов томов.

#СекретыСисадмина

📁 Скачать/Download 👇

Командная оболочка Bash для начинающих в Linux

В этом видеоуроке автор разберет, что из себя представляет командная оболочка bash shell и из чего состоят скрипты для нее. Вы узнаете как вводятся переменные, циклы и операторы.

00:00 Командная оболочка Bash
03:57 Перенаправление ввода-вывода в Bash
06:53 Переменные и параметры
07:57 Условный оператор
11:23 Циклы

Смотреть это видео на youtube: youtu.be/ge9xrHJ3SRM

#СекретыСисадмина

Проверяем доступность портов с использованием nmap / netcat / telnet / nc

Доступность tcp-порта:

netcat
netcat [options] host port
сканер портов:
netcat -z -v domain.com 1-1000

запустить netcat на хосте и слушать на tcp порте 4444:
netcat -l 4444

а на другой машине проверить подключение к netcat, запущенному на другом хосте:
netcat domain.com 4444

nc
nc -vt <ip> <port>
telnet
telnet <ip> <port>
nmap
порт 25 tcp: nmap -p25 11.11.11.11

Доступность udp-порта:

netcat
netcat -u host port
nc
nc -vu <ip> <port>
nmap
доступность порта udp 53: nmap -sU -p U:53 11.1.11.12

#СекретыСисадмина

Как увеличить существующую файловую систему XFS на логический том LVM

Разверните существующую файловую систему XFS на логическом томе LVM.
Покажем информацию о физических томах LVM.

#СекретыСисадмина

📁 Скачать/Download 👇

Гринатом — ИТ-интегратор Росатома — ищет системного администратора виртуализации в Нижнем Новгороде!💼

Мы ищем специалиста с глубокими знаниями Linux и опытом администрирования высоконагруженных инфраструктур, систем виртуализации и распределённых хранилищ. Важно уверенно работать с LDAP, Kerberos, мониторингом, логами и системными метриками, а также владеть Bash и Python для автоматизации задач.

✅От нас — все возможности для комфортной работы: от ДМС со стоматологией до скидок от партнёров. А ещё в первые месяцы вас ждут обучение, внутренние аттестации и получение сертификатов по продуктам.

Путь DevOps: стоит ли начинать с нуля?

В этом ролике автор расскажет о DevOps - философии и практиках, объединяющих разработку и операции в процессе создания программного обеспечения. Вы узнаете о роли и важности DevOps в современной разработке, концепциях инфраструктуры как кода, непрерывной интеграции и доставки (CI/CD), а также о популярных инструментах и лучших практиках в области DevOps.

00:33 Как выглядит типичный DevOps и почему?
02:03 Кто такой DevOps и что он делает?
07:16 Как стать Девопсом с нуля?
12:32 Лучшие практики DevOps
17:50 Какие задачи следовало бы решать и как?
19:47 Мода и тренды, к чему мы идем и придем?

Смотреть это видео на youtube: youtu.be/QMUie0mEJ8o

#СекретыСисадмина