Linux: быстрый аудит безопасности

cat /etc/passwd | cut -d: -f1 — список пользователей

last -10 — последние входы

ss -tuln — открытые порты

grep "sudo" /etc/group — кто в sudo

find / -perm -4000 2>/dev/null — SUID-бинарники

journalctl -p 3 -xb — ошибки ядра

systemctl list-unit-files --state=enabled — автозапуск

Минимум проверки = максимум спокойствия.
#linux #чеклисты #безопасность

Windows: висит процесс?

Get-Process -Name notepad | Stop-Process -Force

Локально можно так.
Удалённо:

Invoke-Command -ComputerName X -ScriptBlock {Stop-Process -Name notepad -Force}

🧯 Спасает, когда чужая сессия блокирует работу.
#windows #инциденты #powershell

Sysinternals Process Explorer
Улучшенная замена Task Manager: дерево процессов, дескрипторы, DLL, поиск «кто держит файл», быстрый разбор зависаний.
Установка:

winget install Sysinternals.ProcessExplorer

Запуск: procexp.exe → Ctrl+F — найди процесс по имени файла.
Опционально: «Options → Check VirusTotal» — быстрая проверка подозрительных процессов.

#windows #тулзы #sysinternals #инциденты

AI-ускорение: миграция AD
Промпт для ChatGPT/Claude/DeepSeek:

Ты Senior SysAdmin. Дай пошаговый план миграции AD с Windows Server 2012R2 на 2022. 
Опиши риски, откат, тестирование.

🔮 AI даёт draft за 30 секунд → ты экономишь часы на подготовке.

#ai4admin #windows #migration

Linux: быстро проверить загрузку

uptime
top -bn1 | head -5

👀 1 строка → средняя нагрузка, аптайм, сессии.
#linux #monitoring

Windows: кто жрёт порт?

netstat -ano | findstr :443
tasklist /FI "PID eq <номер_PID>"

⚡ Находим процесс по PID и решаем, кто занял порт.
#windows #инциденты #network

macOS: список автозагрузки

osascript -e 'tell application "System Events" to get the name of every login item'

🧰 Быстрый способ понять, что стартует при входе.
#macos #чеклисты #startup

AI-ускорение: автогенерация PowerShell
Промпт:

Ты Senior Windows Admin. 
Сделай PowerShell-скрипт для мониторинга:
- свободного места на диске C:
- логирования в файл,
- предупреждения при <15% свободного места.

⚡ AI генерит основу, админ дорабатывает под прод.
#ai4admin #windows #powershell

Команда (Linux: кто держит порт 8080?)

sudo lsof -i :8080
sudo ss -lntp | grep :8080

👀 PID нашли → лечим сервис.
#linux #команды #network

Чеклист (Windows Server: быстрый аудит)

1️⃣ Обновления стоят
2️⃣ RDP только через VPN
3️⃣ SMBv1 отключен
4️⃣ LAPS настроен
5️⃣ PowerShell Logging включён

⚡ Минимум безопасности за 10 минут.
#windows #чеклисты #audit

Команда (macOS: процессы по CPU)

top -o cpu

⚡ Быстро покажет, кто грузит систему.
#macos #команды #monitoring

Чеклист (Linux: быстрая проверка SSH)

1️⃣ PermitRootLogin no
2️⃣ PasswordAuthentication no
3️⃣ fail2ban активен
4️⃣ Порт SSH ≠ 22
5️⃣ Только ключи доступа

🔒 Чистый SSH = спокойный сон.
#linux #чеклисты #security

Команда (Windows: сетевые соединения)

Get-NetTCPConnection | Group-Object State -NoElement

👀 Видно ESTABLISHED / LISTENING и др.
#windows #команды #network

Чеклист (macOS: базовая защита)

1️⃣ FileVault включён
2️⃣ Gatekeeper = App Store + identified devs
3️⃣ SIP (System Integrity Protection) активен
4️⃣ Firewall включён
5️⃣ Автообновления ON

🍏 Не только для дизайнеров — админить тоже надо.
#macos #чеклисты #security

Команда (Linux: журнал ошибок ядра)

journalctl -p 3 -xb

⚡ Быстро покажет критические ошибки.
#linux #команды #logs

Чеклист (Windows: 5 пунктов проверки админа)

1️⃣ Антивирус включён
2️⃣ Обновления стоят
3️⃣ Диск C: >20% свободного
4️⃣ Бэкапы протестированы
5️⃣ Логи ошибок проверены

🛠️ Дежурная проверка перед выходными.
#windows #чеклисты #audit