Generated by All in One SEO v4.9.10, this is an llms.txt file, used by LLMs to index the site. # Admins.kz Сайт для системных администраторов ## Sitemaps - [XML Sitemap](https://admins.kz/sitemap.xml): Contains all public & indexable URLs for this website. ## Записи - [Мониторинг пользователей RDP терминала Windows с помощью Zabbix](https://admins.kz/monitoring-polzovatelej-rdp-terminala-windows-s-pomoshhyu-zabbix.html) - Появился интерес мониторить с помощью Zabbix сессии пользователей подключающихся к Windows серверу по RDP. Использовать данную возможность можно как для целей мониторинга производительности сервера, так и для целей безопасности. С точки зрения безопасности можно записывать и уведомлять о том какие именно пользователи подключены к серверу. Это полезно для мониторинга подключения к серверам не являющихся терминальными - [Резервное копирование на MikroTik](https://admins.kz/rezervnoe-kopirovanie-na-mikrotik.html) - Резервное копирование на MikroTik Актуальное руководство по резервному копированию на MikroTik RouterOS 7.22 Stable (март 2026 г.): backup, export, SSH-ключи, БД The Dude и User Manager, контейнеры и многое другое. Основные способы резервного копирования устройств MikroTik Основными способами резервного копирования на устройствах MikroTik являются способы backup и export. Каждый из этих способов имеет свои преимущества - [Большой FAQ про Wi-Fi](https://admins.kz/bolshoj-faq-pro-wi-fi.html) - Введение Для удобства я разбил вопросы на категории и немного переработал для аудитории Хабра – оставил больше технических деталей и убрал лишнюю воду. В тех местах, которые мне показались важными позволил себе приводить свое мнение. Скорость и стабильность 1. Почему интернет по Wi‑Fi может быть медленнее, а по кабелю быстрее? Wi‑Fi сигнал ослабевает с - [«ЭПОХА ДИКТАТОРОВ» (Ялта 2.0)](https://admins.kz/epoha-diktatorov-yalta-2-0.html) - Эпоха диктаторов (The Age of Dictators), [31.10.2025 06:43] «ЭПОХА ДИКТАТОРОВ» (Ялта 2.0) ​20.06.2025. ​ПРОЛОГ ​Национальный лидер России ехал за рулём жёлтой Лады «Приора» по отличной трассе «Таврида» в Ялту. Как гостеприимный хозяин, он планировал приехать туда раньше своих гостей – Дональда Трампа и Си Цзиньпина. Можно было поехать через Крымский мост, но нужно было продемонстрировать, - [Выбранные места из белковского трактата ЭПОХА ВОЗВРАЩЕНИЯ (https://telegra.ph/EHpoha-Vozvrashcheniya-12-06-2)](https://admins.kz/vybrannye-mesta-iz-belkovskogo-traktata-epoha-vozvrashheniya-https-telegra-ph-ehpoha-vozvrashcheniya-12-06-2.html) - Эпоха Возвращения • 6 декабря 2024 в 16:00 I. ЭПОХА ВОЗВРАЩЕНИЯ. Человечество входит в новую Эпоху. Она [весьма условно] началась со стартом Эры Водолея, пришедшей на смену эону Рыб в 2003 году. Однако основные её черты – равно как и скорость неизбежных перемен в самовосприятии и судьбе человечества – отчетливо обозначились, скорее, в совсем недавнем 2020 - [Zabbix: Укрощение шторма алертов. От гистерезиса до Telegram и авто - ре медиации](https://admins.kz/zabbix-ukroshhenie-shtorma-alertov-ot-gisterezisa-do-telegram-i-avto-re-mediaczii.html) - Сегодня мы поговорим о боли, знакомой каждому, кто работает с мониторингом: об усталости от алертов. О том самом звонке в 3 часа ночи из‑за службы, которая упала и сама же поднялась. О сотне писем «Host down» после падения одного магистрального коммутатора. Это не просто раздражает — это прямой путь к выгоранию команды и пропущенным реальным - [Всё об IP адресах и о том, как с ними работать](https://admins.kz/vsyo-ob-ip-adresah-i-o-tom-kak-s-nimi-rabotat.html) - Доброго времени суток, уважаемые читатели Хабра! Не так давно я написал свою первую статью на Хабр. В моей статье была одна неприятная шероховатость, которую моментально обнаружили, понимающие в сетевом администрировании, пользователи. Шероховатость заключается в том, что я указал неверные IP адреса в лабораторной работе. Сделал это я умышленно, так как посчитал что неопытному пользователю будет легче - [Получить свой Public IP Address](https://admins.kz/poluchit-svoj-public-ip-address.html) - https://myip.admins.kz/ - [Перенос и обновление Zabbix Server 5.0 LTS на 7.0 LTS](https://admins.kz/perenos-i-obnovlenie-zabbix-server-5-0-lts-na-7-0-lts.html) - В данной статье рассмотрим перенос и обновление Zabbix Server 5.0 LTS до 7.0 LTS. Разберем ключевые этапы подготовки, резервного копирования, обновления базы данных и конфигурации. Также рассмотрим возможные ошибки, способы их устранения и преимущества новой версии, чтобы обеспечить стабильную работу системы мониторинга. В нескольких компаниях, которые у меня на обслуживании, имеются сервера на Ubuntu - [Bash скрипты на примерах](https://admins.kz/bash-skripty-na-primerah.html) - Bash скрипты (сценарии) – это наборы тех же самых команд, которые можно вводить с клавиатуры, но собранные в единый файл и объединённые некоей общей целью. Такой подход позволяет автоматизировать множество рутинных задач, например, сборку проектов или установку новых программ. Bash прост в освоении и использовании, гибок и так или иначе присутствует в абсолютном большинстве дистрибутивов - [Атака DNS Amplification (DNS усиление)](https://admins.kz/ataka-dns-amplification-dns-usilenie.html) - Не так давно столкнулся с проблемой (и ее решением) учитывая актуальность этой темы в последнее время, а также то, сколько людей сейчас страдают от этой беды, решил объединить информацию в одну статью. Может быть кому-то еще она будет полезной. Начало Пару недель назад я заметил странную активность, направленную на мой DNS-сервер. Сразу скажу, что использую - [Wear_Leveling_Count и Total_LBAs_Written, износ SSD диска](https://admins.kz/930.html) - У меня износились в очередной раз SSD диски на одном из железных серверов. В связи с этим решил сделать заметку на эту тему, используя наглядный пример. С SSD дисками до сих пор куча вопросов в плане надежности и мониторинга износа. У каждого вендора SSD свои метрики в SMART, так что не мудрено и запутаться. Поделюсь - [Полезные скрипты для mikrotik RouterOS](https://admins.kz/poleznye-skripty-dlya-mikrotik-routeros.html) - Под катом полезности ))) Бекап конфигов микрота и отправляем на удаленный FTP сервер { local username "никнейм" #ftp account local ftphost "имя сервера" local ftpuser "логин" local ftppassword "пароль" local ftppath "/pub/mikrotik" #create full system backup files /system backup save name="$username.backup" :delay 30s; #create config export files /export compact file="$username.rsc" :delay 30s; # upload the - [Резюме Карпов Евгений Викторович](https://admins.kz/rezyume-karpov-evgeniy-viktorovich.html) - Искомая вакансия: Начальник отдела ИТ / Системный администратор Персональные данные: Год рождения: 1974 Статус: женат E-mail: kevich74@gmail.com Телефон: +7 (747) 126-85-66 Образование: 1989г. - 1992 г. Алматинский Техникум ЖД Транспорта Специальность - Электромонтер 1992г. - 1999 г. Казахская Академия Транспорта и Коммуникаций Инженер Связист-Электронщик Опыт: 1992г. - 1995 г. ШЧ6- Электро-монтер Обслуживание устройств - [Рекурсивная маршрутизация на MikroTik](https://admins.kz/rekursivnaya-marshrutizacziya-na-mikrotik.html) - Обычная маршрутизация Для начала разберёмся с обычной маршрутизацией. Когда вы настраиваете роутер для выхода в интернет, вы должны настроить 3 параметра: ip-адрес для локальной сети, например 192.168.0.1/24 на ether2; ip-адрес для выхода в интернет, например 91.204.125.35/29 на ether1; ip-адрес шлюза провайдера, например 91.204.125.33. Конечно это не всё, но для разбора темы про маршрутизацию достаточно. Маршрут - [Как создать детальную политику паролей в Active Directory](https://admins.kz/kak-sozdat-detalnuyu-politiku-parolej-v-active-directory.html) - Fine-Grained Password Policy (FGPP), Подробные политики паролей, позволяют создавать несколько политик паролей для определённых пользователей или групп. Начиная с версии Active Directory для Windows Server 2008 доступно несколько политик паролей. В предыдущих версиях AD вы могли создать только одну политику паролей для каждого домена (используя Default Domain Policy). В этой статье будет рассмотрено создание и настройка - [Как переехать с Microsoft на Linux: краткий чек-лист и подводные камни](https://admins.kz/kak-pereehat-s-microsoft-na-linux-kratkij-chek-list-i-podvodnye-kamni.html) - Делимся планом переезда с Microsoft на Linux и рассказываем, на что нужно обратить внимание при переносе данных и сервисов. В конце июля 2022 года Microsoft прекратила действие SPLA-контрактов для российских провайдеров. Большинство из них не смогут продлить лицензии, а значит — пользоваться Azure, Windows Server, Microsoft 365. И это не считая проприетарного ПО, доступного только - [Команды kill и killall в Linux](https://admins.kz/komandy-kill-i-killall-v-linux.html) - Мы привыкли, что Linux — семейство Unix-подобных операционных систем на базе одного ядра — отличается устойчивостью и стабильностью. Но даже в таких ОС в повседневной жизни можно столкнуться с ситуацией, когда программы начинают зависать, нестабильно отвечать или просто перестают работать. Например, они настолько медленно реагируют, что их нельзя закрыть обычным способом. Также не отвечающие приложения нельзя перезапустить, потому что исходный процесс приложения не завершается окончательно. Первым решением, к которому - [Исправление ошибки ключей apt-key(8) в Linux](https://admins.kz/ispravlenie-oshibki-klyuchej-apt-key8-v-linux.html) - В какой-то момент при обновлении получил ошибку содержащую предупреждение о ключе. Она содержала в конце текст: ... see the DEPRECATION section in apt-key(8) for details Как проявляется проблема При введении в терминале команды для обновления: apt update после обновления в конце получаем предупреждение, содержащее в конце такой текст: ... see the DEPRECATION section in apt-key(8) - [Несколько полезных способов ускорения работы в терминале](https://admins.kz/neskolko-poleznyh-sposobov-uskoreniya-raboty-v-terminale.html) - Одно из главных преимуществ терминала в том, что он быстрее чем большинство других интерфейсов. Благодаря библиотеке GNU Readline и встроенному синтаксису таких оболочек как Bash и Zsh, у нас существует сразу несколько способов сделать взаимодействие с командной строкой еще быстрее. Навигация без клавиш со стрелками Иногда, в процессе ввода команды в терминал, вы можете упустить - [Великие высказывания. Сэр Уинстон Черчиль](https://admins.kz/velikie-vyskazyvaniya-ser-uinston-cherchil.html) - 1. Если вы идете сквозь ад – идите, не останавливаясь. 2. У тебя есть враги? Хорошо. Значит, в своей жизни ты что-то когда-то отстаивал. 3. Любой кризис – это новые возможности. 4. Умный человек не делает сам все ошибки – он дает шанс и другим. 5. Лучший аргумент против демократии – пятиминутная беседа со средним - [Инструкция по написанию скриптов в Linux Bash](https://admins.kz/instrukcziya-po-napisaniyu-skriptov-v-linux-bash.html) - Bash (Bourne-Again SHell) — это командный интерпретатор в UNIX-подобных операционных системах, который позволяет автоматизировать задачи на уровне командной строки. Bash-скрипты — это файлы, содержащие последовательность команд, которые могут быть выполнены с помощью интерпретатора Bash. Bash-скрипты могут быть использованы для автоматизации повторяющихся задач. Например, если вам нужно каждый день создавать отчет и отправлять его по электронной - [Регулярные выражения Bash](https://admins.kz/897.html) - В этом гайде разберем тонкости работы с регулярными выражениями Bash, которые помогут вам реализовать весь потенциал командной строки и скриптов в Linux. Что такое регулярные выражения? Регулярные выражения — это специальным образом записанные строки, используемые для поиска символьных шаблонов в тексте. Чем-то они похожи на групповые символы в оболочке, но их возможности куда шире. Многие утилиты - [Создание и настройка .htaccess](https://admins.kz/sozdanie-i-nastrojka-htaccess.html) - Мы не можем представить себе современный мир без онлайн-маркетов, магазинов, поисковых систем, мессенджеров и всех ценных компонентов WEB, которые позволили нам общаться быстрее. Но новые возможности приносят нам и новые уязвимости и детали в веб—серверах, которые необходимо учитывать. Для этих целей нам нужна гибкий инструмент управления сервером – htaccess! Конфиграция веб—серверов с помощью конфигурационных файлов является - [Как установить Nextcloud на Ubuntu 22.04](https://admins.kz/kak-ustanovit-nextcloud-na-ubuntu-22-04.html) - В инструкции мы расскажем, что такое Nextcloud, как скачать и установить его на свой сервер с дистрибутивом Ubuntu 22.04. Перед установкой подготовим все необходимые зависимости и конфигурации. А также выпустим бесплатный SSL-сертификат от сервиса Let’s Encrypt. Что такое Nextcloud Nextcloud — бесплатная и открытая облачная система для хранения данных и совместной работы. Это альтернатива популярным облачным сервисам вроде Dropbox или Google Drive. Но в отличие от этих сервисов, Nextcloud можно - [Packet Flow Diagram в Mikrotik](https://admins.kz/packet-flow-diagram-v-mikrotik.html) - Назначение Packet-Flow Diagram Понимание Packet-Flow Diagram необходимо для настройки более сложных конфигураций и понимания прохождения трафика внутри маршрутизатора. Примером сложных конфигураций могут быть: Маркировка трафика внутри маршрутизатора и дальнейшее использование промаркированного трафика (напр. для QoS). Использование различных таблиц маршрутизации. Изменение различных параметров пакетов, проходящих через маршрутизатор (TTL, DSCP, priority, mtu и пр.). Так же - [Базовая настройка точки доступа Wi Fi на Mikrotik Router OS](https://admins.kz/bazovaya-nastrojka-tochki-dostupa-wi-fi-na-mikrotik-router-os.html) - В данной статье мы поговорим о настройке Wifi на RouterOS Разница в настройках с RouterOS 6 небольшая, так что для 6-ой версии данная инструкция тоже актуальна (речь идет о стандартном пакете без использования пакета WifiWave2). Для того, чтобы настроить точку доступа, нам понадобиться зайти в раздел Wireless бокового меню нашего устройства mikrotik. Выбираем доступный интерфейс и - [Адрес листы с IP адресами различных стран](https://admins.kz/adres-listy-s-ip-adresami-razlichnyh-stran.html) - Адрес-листы с IP-адресами различных стран Иногда возникают ситуации, когда нужно разрешить доступ к ресурсам у пользователей из определенной страны или же наоборот — запретить доступ к ресурсам из каких-нибудь “специфичных” стран. Например, случай доступа к актуальному на территории РФ сайту из, допустим, Африки или Южной Америки маловероятен. А в ситуациях большого мира атаки на инфраструктуру - [Testssl.sh – Testing TLS/SSL Encryption Anywhere on Any Port](https://admins.kz/testssl-sh-testing-tls-ssl-encryption-anywhere-on-any-port.html) - testssl.sh is a free and open-source, feature-rich command-line tool used for checking TLS/SSL encryption enabled services for supported ciphers, protocols, and some cryptographic flaws, on Linux/BSD servers. It can be run on macOS X and Windows using MSYS2 or Cygwin. Features of Testssl.sh Easy to install and use; produces clear output. Highly flexible, it can be used to check - [Настройка синхронизации времени в домене](https://admins.kz/nastrojka-sinhronizaczii-vremeni-v-domene.html) - Как настроить синхронизацию времени во всём домене сразу? И так, чтобы работало дальше само? А когда контроллер домена с ролью PDC изменится, что делать? А если уже синхронизация времени в домене настроена, но работает плохо, как починить? Обо всём этом читайте в этой статье. Немного теории Синхронизация времени в домене может (теоретически) работать - [Блокировка сайтов на Mikrotik](https://admins.kz/blokirovka-sajtov-na-mikrotik.html) - На написание данной статьи меня сподвиг тот факт, что старший ребенок стал по ночам вместо того чтобы укладываться спать, смотреть на своем смартфоне всякие ролики на youtube, до поздней ночи, а так же замена домашнего роутера с TP-Link TL-WR1043ND на MikroTik RB951G-2HnD. Поизучав интернеты, наткнулся на презентацию от 2017 года на канале микротика в ютубе. - [Генерация паролей Linux](https://admins.kz/generacziya-parolej-linux.html) - tr -dc 'A-Za-z0-9$%&’\”()*+,-./:;?@[\]^_`{|}~' - [Сжатие PDF в linux](https://admins.kz/szhatie-pdf-v-linux.html) - gs -sDEVICE=pdfwrite -dCompatibilityLevel=1.4 -dPDFSETTINGS=/prepress -dNOPAUSE -dQUIET -dBATCH -sOutputFile=compressed_PDF_file.pdf input_PDF_file.pdf В приведенной выше команде вы должны добавить правильный путь для входного и выходного файла PDF. Команда выглядит страшно и запутанно. Мы советуем копировать и вставлять большую часть. Что вам нужно знать, так это параметр dPDFSETTINGS. Это то, что определяет уровень сжатия и, следовательно, качество вашего сжатого файла PDF. - [8 Linux Commands: To Find Out Wireless Network Speed, Signal Strength And Other Information](https://admins.kz/8-linux-commands-to-find-out-wireless-network-speed-signal-strength-and-other-information.html) - Linux operating systems come with a various set of tools allowing you to manipulate the Wireless Extensions and monitor wireless networks. Here is a list of Linux tools used for wireless network monitoring tools that can be used from your laptop or desktop system to find out wifi network speed, bit rate, signal quality/strength, and - [Настройка NAT: Hairpin](https://admins.kz/nastrojka-nat-hairpin.html) - Примерно 10% запросов в нашу техподдержку таки или иначе связаны с темой этой статьи. Итак, что такое Hairpin NAT и зачем он нужен. Данная конфигурация обычно требуется, если Вы опубликовали на внешнем адресе (dst-nat) сервер, и Вам необходимо чтобы он был доступен по внешнему адресу изнутри сети. Начнем с базовой конфигурации сети. Вы имеете IP - [Mikrotik firewall основа](https://admins.kz/mikrotik-firewall-osnova.html) - /ip firewall filter add action=accept chain=input comment="accept established, related, untracked" connection-state=established,related,untracked /ip firewall filter add action=drop chain=input comment="drop invalid" connection-state=invalid /ip firewall filter add action=accept chain=input comment="accept normal ping from anywhere (type 8 code 0)" icmp-options=8:0 protocol=icmp /ip firewall filter add action=drop chain=input comment="drop first TCP packet from WAN (1/min+0 exp60 addr+dstport)" dst-limit=1/1m,0,addresses-and-dst-port/1m in-interface-list=WAN-list protocol=tcp - [Аудит Active Directory средствами Powershell с оповещением об изменениях. Часть 1](https://admins.kz/audit-active-directory-sredstvami-powershell-s-opoveshheniem-ob-izmeneniyah-chast-1.html) - Начну серию публикаций по мониторингу Active Directory. В данных статьях я приведу самые основные проблемы и пути их решения. На основе этих данных функционал легко расширяется до тех требований, которые Вам необходимы. Учитывая, что сейчас для всех ОС, начиная с Windows Server 2003 R2 и Windows XP SP3 доступен Powershell. Думаю, что данная статья окажется - [Как переместить файлы базы данных Microsoft SQL Server на другой диск?](https://admins.kz/kak-peremestit-fajly-bazy-dannyh-microsoft-sql-server-na-drugoj-disk.html) - В данном материале мы рассмотрим возможность перемещения файлов базы данных Microsoft SQL Server на новый жесткий диск с помощью инструкции ALTER DATABASE…MODIFY FILE. Метод, который мы будем рассматривать в данной статье, подразумевает перемещение файлов базы данных в пределах одного экземпляра SQL Server, другими словами одного сервера, т.е. мы не будем перемещать БД на другой сервер, используя например, - [Создание и удаление пользователей в Microsoft SQL Server](https://admins.kz/sozdanie-i-udalenie-polzovatelej-v-microsoft-sql-server.html) - Всем привет! Сейчас мы с Вами рассмотрим примеры создания и удаления пользователей в СУБД Microsoft SQL Server как с использованием инструкций Transact-SQL, так и с использованием среды Management Studio. Процесс создания пользователей в MS SQL Server включает два этапа: Создание имени входа на SQL Server. Данное имя необходимо, для того чтобы предоставить пользователю возможность подключиться к экземпляру - [Импорт данных из Excel в Microsoft SQL Server на языке T-SQL](https://admins.kz/import-dannyh-iz-excel-v-microsoft-sql-server-na-yazyke-t-sql.html) - Microsoft SQL Server позволяет встроенными средствами языка T-SQL в SQL запросе импортировать данные из файла Excel в базу данных. Сегодня я подробно расскажу, как это делается, какие условия необходимо выполнить, чтобы эта операция проходила успешно, расскажу про особенности импорта для самых распространённых случаев конфигураций SQL сервера и приведу конкретный порядок действий и практические примеры. Начну - [Как узнать относится ли пользователь к определенной группе или роли в MS SQL Server на Transact-SQL?](https://admins.kz/kak-uznat-otnositsya-li-polzovatel-k-opredelennoj-gruppe-ili-roli-v-ms-sql-server-na-transact-sql.html) - Если у Вас встала задача проверить, входит ли текущий пользователь в определенную группу или роль базы данных Microsoft SQL Server, а также является ли данное имя входа членом указанной предопределенной роли сервера, то данный материал в этом Вам поможет, так как в нем я расскажу и покажу, каким образом все это можно делать на Transact-SQL. - [Сжатие базы данных и журнала транзакций в Microsoft SQL Server](https://admins.kz/szhatie-bazy-dannyh-i-zhurnala-tranzakczij-v-microsoft-sql-server.html) - Многие администраторы Microsoft SQL Server сталкивались с проблемой значительного увеличения физического размера базы данных и файлов журнала транзакций и, конечно же, им хотелось бы каким-то образом уменьшить этот размер, для того чтобы не предпринимать какие-либо действия, связанные с увеличением свободного пространства на жестком диске. Способ уменьшить физический размер базы данных и файлов журнала транзакций в - [Произношение и/или ударение](https://admins.kz/proiznoshenie-i-ili-udarenie.html) - фАервол, а не фаервОл конфигьюрЭйшн, а не конфигурЭйшн эсэсайДИ, а не ссид эдвЭнст, а не адвАнцэд эсэсЭйч, а не эсэсАШ Ориджин, а не орИджин контрОл , а не кОнтрол прАйвэт, а не привАт клАйент, а не клиЕнт адрЭс, а не Адрес гЭйтвэй, а не гэйтвЭй Интерфэйс, а не интерфЕйс прОуфайл, а не профАйл элАйнмент, а - [Немаршрутизируемые в Интернет адреса (bogon networks) и безопасность Подробнее: https://www.securitylab.ru/blog/personal/aodugin/305208.php](https://admins.kz/nemarshrutiziruemye-v-internet-adresa-bogon-networks-i-bezopasnost-podrobnee-https-www-securitylab-ru-blog-personal-aodugin-305208-php.html) - После прочтения заметки о даркнетах , у многих, наверное, возник вопрос: а какие именно IP-адреса не должны маршрутизироваться в Интернет и почему? И немалая часть публики, естественно, может ответить на этот вопрос, не задумываясь, но я, на всякий случай, перечислю список наиболее статичных диапазонов, которые IETF предписывает не использовать в глобальной сети Интернет. Зарезервированные диапазоны также называются - [Полный синтаксис DKIM, DMARC и SPF](https://admins.kz/polnyj-sintaksis-dkim-dmarc-i-spf.html) - Не так давно прописывала записи DKIM, DMARC и SPF для своего домена. Это оказалось сложнее, чем я думала, потому что мне не удалось нигде найти полный синтаксис всех этих записей. Тогда вместе с Яной Лыновой мы собрали материал. Фактически, эта статья дополняет несколько статей с Хабра (внизу вы найдете ссылки). Для того, чтобы прописать необходимые записи, нам - [Решение проблемы установки windows 10 на новые процессора intel](https://admins.kz/reshenie-problemy-ustanovki-windows-10-na-novye-proczessora-intel.html) - https://www.asus.com/support/faq/1044458 - [Как сбросить пароль администратора в Windows Server 2008 R2](https://admins.kz/821.html) - Данную заметку должен иметь каждый уважающий себя системный администратор, как приходящий в организацию, где всё уже настроено, но пароли не оставлены. Сейчас я покажу пошагово, как сбросить пароль локального Администратора на сервере под управлением WindowsServer 2008 R2. Имеем систему под управлением – Windows Server 2008 R2 Standard SP1 English. Задача: сбросить пароль на локальную учётную запись Administrator (Администратора) Бывало, что к - [RDS Shadow – теневое подключение к RDP сеансам пользователей в Windows Server 2016/2019](https://admins.kz/rds-shadow-tenevoe-podklyuchenie-k-rdp-seansam-polzovatelej-v-windows-server-2016-2019.html) - Теневое shadow подключение к RDP/RDS сеансам позволяет администраторам подключиться к сессии любого пользователя для просмотра рабочего стола пользователя и взаимодействия с ним. Режим Remote Desktop Shadowing (теневого подключения) работает во всех современных версиях Windows, начиная с Windows 2012 R2 и Windows 8.1 (кроме версии Windows Server 2012, в которой стек rdp перенесен из режима ядра в пользовательский режим). В - [Mikrotik. Защищаем RDP от брутфорса](https://admins.kz/mikrotik-zashhishhaem-rdp-ot-brutforsa.html) - Задача: защитить RDP-сервера от подбора пароля. Лучше всего, конечно, использовать VPN, но не всегда это возможно, поэтому рассмотрим другие способы. Способ номер 1: использовать нестандартный порт. Заключение: не работает. Точнее, работает, но за пару-тройку дней злоумышленники снифером находят нестандартный порт и продолжают атаку по подбору пароля. Способ номер 2: использовать возможности МикроТика. Заключение: работает. Идея - [sudo openssl pkcs12 -export -out domain.name.pfx -inkey domain.name.key -in STAR_domain.name.crt](https://admins.kz/sudo-openssl-pkcs12-export-out-domain-name-pfx-inkey-domain-name-key-in-star_domain-name-crt.html) - [10 команд curl, которые вам следует знать](https://admins.kz/10-komand-curl-kotorye-vam-sleduet-znat.html) - cURL (расшифровывается как Client URL) — программное обеспечение, которое предоставляет библиотеку libcurl и инструмент командной строки curl. Возможности cURL огромны, во многих опциях легко потеряться. curl — инструмент для передачи данных с сервера или на него, при этом используется один из поддерживаемых протоколов: DICT, FILE, FTP, FTPS, GOPHER, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, - [Устанавливаем Яндекс.Диск в Ubuntu](https://admins.kz/ustanavlivaem-yandeks-disk-v-ubuntu.html) - Пользователи операционной системы Ubuntu имеют возможность инсталлировать на свой компьютер облачный сервис Яндекс.Диск, войти или зарегистрироваться в нем и без проблем осуществлять взаимодействие с файлами. Процедура установки имеет свои особенности и производится через классическую консоль. Мы постараемся расписать весь процесс максимально детально, разделив его на шаги для удобства. Инсталляция Яндекс.Диска производится из пользовательских репозиториев и практически - [Ключ HASP для 1C 8.х через VPN](https://admins.kz/klyuch-hasp-dlya-1c-8-h-cherez-vpn.html) - Задача: Пользователь должен подключаться по VPN с помощью RDP к терминальному серверу и работать с базой 1с8, когда ключ в соседнем компьютере. Для этого надо правильно изменить файл маршрутизации к сетевому ключу 1С8. Если не менять выдается сообщение: «Не обнаружен ключ защиты программы» Для поиска ключа в сети необходимо изменить этот файл (он находится в папке “C:\Prorgam - [Linux See Bandwidth Usage Per Process With Nethogs Tool - nixCraft](https://admins.kz/linux-see-bandwidth-usage-per-process-with-nethogs-tool-nixcraft.html) - https://www.cyberciti.biz/faq/linux-find-out-what-process-is-using-bandwidth/ - [Routing packet flow Mikrotik](https://admins.kz/routing-packet-flow-mikrotik.html) - Routing packet flow Mikrotik Routing packet flow - [Что Такое Curl и Как работает Эта Команда?](https://admins.kz/chto-takoe-curl-i-kak-rabotaet-eta-komanda.html) - Что такое Curl? Curl — это сокращение от “Client URL”. Утилита доступна в большинстве систем на основе Unix и предназначена для проверки подключения к URL-адресам. Кроме того команда Curl — отличный инструмент передачи данных. Давайте же узнаем, как ею пользоваться. Команда Curl поддерживает следующий список протоколов: HTTP и HTTPS FTP и FTPS IMAP и IMAPS - [Настройка ASA: Установка и продление цифрового сертификата SSL](https://admins.kz/nastrojka-asa-ustanovka-i-prodlenie-czifrovogo-sertifikata-ssl.html) - Введение В этом документе описаны различные операции, позволяющие успешно установить и использовать цифровой сертификат SSL доверенного независимого поставщика на устройстве Adaptive Security Appliance (ASA) для бесклиентного SSLVPN и клиентских соединений AnyConnect. В данном примере используется сертификат GoDaddy. Каждый шаг содержит процедуру Adaptive Security Device Manager (ASDM) и эквивалентные команды CLI. Предварительные условия Требования В этом - [Перезагрузка Windows через командную строку - Выключение/Перезагрузка из командной строки - Как перезагрузить компьютер из командной строки](https://admins.kz/perezagruzka-windows-cherez-komandnuyu-stroku-vyklyuchenie-perezagruzka-iz-komandnoj-stroki-kak-perezagruzit-kompyuter-iz-komandnoj-stroki.html) - shutdown.exe -r -f -t 20 -c "Без паники компьютер будет перезагружен через 20 сек." Справка: shutdown /? Использование: shutdown [-i | -l | -s | -r | -a] [-f] [-m \] [-t xx] [-c "комментарий"] [-d up:xx:yy] Без аргументов Вывод справки по использованию (как и -?) -i Отображение интерфейса, д.быть первым параме -l Выход (не - [Мультиван и маршрутизация на Mikrotik RouterOS](https://admins.kz/multivan-i-marshrutizacziya-na-mikrotik-routeros.html) - Взяться за статью, помимо тщеславия, побудила удручающая частота возникновения вопросов по этой теме в профильных группах русскоязычного телеграм-сообщества. Статья ориентирована на начинающих администраторов Mikrotik RouterOS (далее ROS). В ней рассматривается только мультиван, с акцентом на маршрутизацию. Бонусом присутствуют минимально достаточные настройки для обеспечения безопасной и удобной работы. Те, кто ищет раскрытия тем очередей, балансировки нагрузки, - [Памятка по значениям триггеров zabbix](https://admins.kz/pamyatka-po-znacheniyam-triggerov-zabbix.html) - ⇒ count(10m) → количество значений за последние 10 минут ⇒ count(10m,"error",eq) → количество значений за последние 10 минут, которые равны 'error' ⇒ count(10m,12) → количество значений за последние 10 минут, которые равны '12' ⇒ count(10m,12,gt) → количество значений за последние 10 минут, которые больше '12' ⇒ count(#10,12,gt) → количество значений из последних 10 значений, которые - [Проверка своего почтового сервера на валидность](https://admins.kz/proverka-svoego-pochtovogo-servera-na-validnost.html) - https://www.mail-tester.com/ - [Администрирование для самых маленьких (Part 1: наводим порядок)](https://admins.kz/administrirovanie-dlya-samyh-malenkih-part-1-navodim-poryadok.html) - Каждый раз удивляюсь, когда знакомые админы, которые абсолютно без проблем работают в linux теряются и не знают что делать, когда сталкиваются с администрированием домена AD. Для большинства опытных администраторов вряд ли данная статья окажется полезной, но… Итак, вы устроились на работу. Условия хорошие, зарплата большая, секретарши улыбаются, охрана приветливая, а кофе — бесплатное, но предыдущий - [Туннели и VPN, устойчивые к DPI](https://admins.kz/tunneli-i-vpn-ustojchivye-k-dpi.html) - Мы живем в интересное время. Я бы даже сказал, в удивительное. По одну сторону мы видим неких лиц, которые очень хотят знать, о чем между собой разговаривают другие люди, и очень хотят указывать им, что можно читать, а что нельзя. С другой стороны граждане, которые хотят отстоять свои права тайны личной переписки и свободного получения - [HTTP редиректы (Analyze a Malicious HTTP Redirection)](https://admins.kz/http-redirekty-analyze-a-malicious-http-redirection.html) - Sometimes you just must follow that rabbit down the hole! It was just a simple exercise to demonstrate a DNS name error response that lead to a really fun process of following a set of malicious HTTP redirections in a trace file. Splendid! Grab sec-getsplendid.pcapng and follow along with me! The Initial - [Обновление Zabbix 5.0 до 5.2](https://admins.kz/obnovlenie-zabbix-5-0-do-5-2.html) - 26 октября 2020 года состоялся релиз версии 5.2 популярной системы мониторинга Zabbix. В своей статье я расскажу, как обновиться до новой версии Zabbix 5.2 с предыдущего релиза 5.0. В качестве операционных систем, на которых будет выполняться обновление выступят Centos 7, 8 и Debian 10, Ubuntu 18, 20. Онлайн-курс Data Engineer – для разработчиков, администраторов - [Мониторинг Synology в Zabbix https://serveradmin.ru/monitoring-synology-v-zabbix/](https://admins.kz/monitoring-synology-v-zabbix-https-serveradmin-ru-monitoring-synology-v-zabbix.html) - [Мониторинг Mikrotik в Zabbix](https://admins.kz/monitoring-mikrotik-v-zabbix.html) - Введение За основу мониторинга Mikrotik я возьму стандартный шаблон Zabbix от разработчиков. Он очень качественно сделан. Забирает информацию по snmp. Итемы и триггеры настраиваются через автообнаружение. Вот основные метрики, которые в нем реализованы: Состояние процессоров (загрузка, температура). Статус и характеристика интерфейсов (трафик, активность, ошибки, тип, скорость). Хранилища (общий объем и используемый). Использование оперативной памяти. Проверка доступности пингом. - [Оптимизация настроек Zabbix](https://admins.kz/optimizacziya-nastroek-zabbix.html) - Стандартные настройки в zabbix, не всегда хорошо работают и их необходимо тюнить под свои нужды. Я собрал в данной статье, основные параметры для оптимизации. Возможно, — это не все и вы знаете больше, но я постараюсь максимизировать. Настройка кеша Для оптимизации заббикс сервера, стоит увеличить размер кеша, для этого — открываем: # vim /etc/zabbix/zabbix_server.conf Находим строку - [Как получить chat id из канала telegram](https://admins.kz/kak-poluchit-chat-id-iz-kanala-telegram.html) - Подразумевается что у вас уже есть бот и вы получили его токен, а так же установлена утилита curl Делаем канал публичным (можно после сделать приватным) и выполняем, изменив выделенное на своё: curl https://api.telegram.org/botBOT:TOKEN/getChat?chat_id=@mychannelname В ответ получите что-то типа: {«ok»:true,»result»:{«id»:-100ХХХХХХХХХ8,»title»:……… Вот и искомый ID, использовать со знаком — Проверить отправку сообщений в чат: curl --header 'Content-Type: - [Настройка сервера Zabbix 5 на CentOS 8](https://admins.kz/nastrojka-servera-zabbix-5-na-centos-8.html) - В нашей статье мы рассмотрим процесс установки Zabbix версии 5 на CentOS 8 и развертывания веб-интерфейса для его управления. В качестве сервера баз данных мы будем использовать MariaDB/MySQL. Данная инструкция является обновлением инструкции по установке Zabbix 4 на CentOS 7. Подготовка системы Перед установкой Zabbix настроим корректное время, брандмауэр и отключим систему безопасности SELinux. 1. Правильное время Для получения - [Активность дисков в диспетчере задач](https://admins.kz/aktivnost-diskov-v-dispetchere-zadach.html) - Счетчики для дисков убраны из Task Manager в серверных редакциях ОС умышленно. Обращение к этим счетчикам может вызывать большую загрузку у самого Task Manager (проще говоря - он начнет "тормозить"). Если вам все-таки хочется попробовать - выполните в командной строке с повышенными привилегиями diskperf -y - [Использование команды w32tm для настройки источника времени в > Windows Server 2008 R2](https://admins.kz/ispolzovanie-komandy-w32tm-dlya-nastrojki-istochnika-vremeni-v-windows-server-2008-r2.html) - Просто памятка w32tm /query /source - выводит источник времени, на который настроена служба Windows Time w32tm /monitor - при запуске на контроллере домена (КД) показывает, насколько отличается время на других КД и на внешнем источнике времени, на который настроен PDC w32tm /config /syncfromflags:manual /manualpeerlist:ru.pool.ntp.org - настройка в качестве источника времени пула ntp-серверов ru.pool.ntp.org w32tm /config /update - эту команду - [Возвращаем Ping в адекват ))](https://admins.kz/vozvrashhaem-ping-v-adekvat.html) - netsh interface ipv6 set prefix ::/96 60 3 netsh interface ipv6 set prefix ::ffff:0:0/96 55 4 - [Работа с объектом Directory в Oracle](https://admins.kz/rabota-s-obektom-directory-v-oracle.html) - Работа с объектом Directory в Oracle Источник: all-oracle Рекомендовано для: Oracle Database 8i Oracle Database 9i R1 Oracle Database 9i R2 Oracle Database 10g R1 Oracle Database 10g R2 Oracle Database 11g R1 В этой статье речь пойдет об объекте directory. Использование Экспорт/импорт объектов базы данных с помощью утилит DataPump (expdp/impdp) Работа с типом - [Контроль за удалением старых бекапов Ms SQL](https://admins.kz/kontrol-za-udaleniem-staryh-bekapov-ms-sql.html) - Намедни мне надоело что я вручную слежу за количеством бекапов на серверах базы данных, хоть и работает там задание по ежедневному переносу файлов резервных копий на общее хранилище бекапов, но ведь место же заканчивается и приходится в ручную отбирать наиболее старые файлы и удалять. Вообще это как-то не профессионально, пускай уж встроенный софт SQL Server 2014 SP2 поработает - [Холодное восстановление Oracle](https://admins.kz/holodnoe-vosstanovlenie-oracle.html) - Долго искал информацию на эту тему. Нашел, осилил. Делаю следующим образом. У меня в наличии холодный бэкап - набор скопированных средствами операционной системы файлов данных когда база после shutdown immediate. Плюс все архивлоги с момента остановки базы по настоящий момент времени. Задача - восстановить на новом сервере базу. Решение. Ставлю стандартными средствами софт оракла, накатываю - [КАК ПОЛЬЗОВАТЬСЯ CURL](https://admins.kz/kak-polzovatsya-curl.html) - Нам часто приходится загружать различные файлы из интернета, например, исполняемые файлы программ, файлы скриптов, архивы с исходниками. Но не всегда это нужно делать через браузер. Во многих ситуациях гораздо проще выполнить все действия через терминал. Поскольку таким образом вы можете автоматизировать процесс. С другой стороны, веб-мастерам время от времени приходится тестировать доступность веб-сайтов, проверять отправляемые - [Номер купе (Python)](https://admins.kz/nomer-kupe.html) - В купейном вагоне имеется 99 купе с четырьмя местами для пассажиров в каждом. Напишите программу, которая определяет номер купе, в котором находится место с заданным номером (нумерация мест сквозная, начинается с 11). - [Обработка цифр числа (Python)](https://admins.kz/obrabotka-czifr-chisla-python.html) - При помощи операции нахождения остатка и целочисленного деления можно достаточно несложно вычислить любую цифру числа. Рассмотрим программу получения цифр двузначного числа: num = 17 a = num % 10 b = num // 10 print(a) print(b) Результатом выполнения программы будут два числа: 7 1 То есть сначала мы вывели последнюю цифру числа, а затем первую цифру. Запомни: последняя цифра - [Как мы боролись со спамом — чтобы быстро и бесплатно. И забороли](https://admins.kz/kak-my-borolis-so-spamom-chtoby-bystro-i-besplatno-i-zaboroli.html) - Автор — Сергей Попов Привет, друзья. Сегодня я расскажу, как мы боролись со спамом в одной коммерческой организации. Наверняка, вы все знаете, что такое SPAM, но добавлю немного истории. Слово «спам» имеет интересное происхождение. После Второй мировой войны в США оказалось слишком много мясных консервов от фирмы-производителя SPAM. И для того чтобы избавиться от излишков - [Знакомство с хранилищем Ceph в картинках](https://admins.kz/znakomstvo-s-hranilishhem-ceph-v-kartinkah.html) - Облачные файловые хранилища продолжают набирать популярность, и требования к ним продолжают расти. Современные системы уже не в состоянии полностью удовлетворить все эти требования без значительных затрат ресурсов на поддержку и масштабирование этих систем. Под системой я подразумеваю кластер с тем или иным уровнем доступа к данным. Для пользователя важна надежность хранения и высокая доступность, чтобы - [Iptables: Защита от сканирования от Кирилла](https://admins.kz/mikrotik-zashhita-ot-skanirovaniya-ot-kirilla.html) - ЗАЩИТА ОТ СКАНИРОВАНИЯ -A INPUT -m recent --rcheck --seconds 86400 --name portscan --mask 255.255.255.255 --rsource -j portscan -A INPUT -m recent --rcheck --seconds 86400 --name UDP_FLOOD --mask 255.255.255.255 --rsource -j portscan -A INPUT -m recent --remove --name portscan --mask 255.255.255.255 --rsource -A INPUT -m recent --remove --name UDP_FLOOD --mask 255.255.255.255 --rsource -A INPUT -p tcp - [Python и числа.](https://admins.kz/python-i-chisla.html) - В программировании мы всегда взаимодействуем с данными, которые не являются какой-то абстрактной субстанцией. Все данные разделяются по определенному типу. На предыдущих уроках мы узнали, про строки, списки, словари и о логическом типе данных. Сегодня, поговорим о самом базовом типе данных в Python - числах. Почему нельзя свалить все данные в одну общую кучу и не заморачиваться с каждым типом по отдельности? - [BGP для чайников](https://admins.kz/bgp-dlya-chajnikov.html) - Как работает интернет? Если на пальцах, то практически у каждого, кто подключен больше, чем к одному провайдеру (а тем более, у самих провайдеров) есть магическая сущность, которая называется автономной системой (AS) или по русски - АСка. Всем своим соседям (не по дому, разумеется, а тем, с кем есть прямые соединения), владелец AS сообщает: "Чуваки! У - [Заметка про лицензирование Windows Server или как не обанкротить компанию при лицензионном аудите](https://admins.kz/zametka-pro-liczenzirovanie-windows-server-ili-kak-ne-obankrotit-kompaniyu-pri-liczenzionnom-audite.html) - Лицензионная политика Microsoft — вещь достаточно сложная и запутанная. Тем не менее, многие уже изучили все основные правила и знают, как лицензировать тот или иной продукт. Но проблема в том, что не учтя всего один небольшой нюанс, можно ошибиться на несколько порядков. И такая ошибка может попросту привести к банкротству компании при процедуре лицензионного аудита - [Hyper-V перенос виртуальной машины на другой диск](https://admins.kz/hyper-v-perenos-virtualnoj-mashiny-na-drugoj-disk.html) - В этой статье пойдет речь о том, как перенести виртуальную машину Hyper-V с одного жесткого диска на другой или же просто в другую папку на диске. Для этого открываем «Диспетчер Hyper-V» (Рис. 1). Выбираем виртуальную машину для переноса и справа в списке нажимаем кнопку «Переместить...». Переносить можно как остановленные виртуальные машины, так и запущенные. - [Генерация CSR запроса с последующей установкой ssl сертификата на ...](https://admins.kz/generacziya-csr-zaprosa-s-posleduyushhej-ustanovkoj-ssl-sertifikata-na.html) - [16:07, 12.11.2020] Виктор Бойко: порядок такой - с перва запрос csr, потом тебе скидывают ответ, ты этот ответ конвертируешь в *p7b, затем идёшь в тот же диспетчер где и делал запрос - жмёшь на Запрос установки сертификатов [16:08, 12.11.2020] Виктор Бойко: жмёшь ОК, у тебя вылетает ошибка, ты на неё забивашь хуй - [Не изменяется тайм-зона в Windows Server 2019](https://admins.kz/ne-izmenyaetsya-tajm-zona-v-windows-server-2019.html) - Короче в MS как всегда облажались и UAC не прицепили к к своему новому интерфейсу. Лечится запускоv timedate.cpl от админа и меняется там. Источник: https://4sysops.com/archives/error-changing-time-zone-in-windows-server-2019-use-the-command-line-or-powershell-instead/ Может кому пригодится. - [Основы работы с базой данных RIPE](https://admins.kz/osnovy-raboty-s-bazoj-dannyh-ripe.html) - Данная статья задумывалась как отправная точка, которая поможет новичкам быстро вникнуть в суть работы с БД RIPE, чтобы в голове сложилась целостная картина и понимание, для чего в ней используются те или иные объекты. Отмечу, что данная статья дает только общее представление о работе с данной системой, не описывая детальные шаги, но тем не менее - [Настройка лимитов (таймаутов) для RDP/RDS сессий в Windows](https://admins.kz/nastrojka-limitov-tajmautov-dlya-rdp-rds-sessij-v-windows.html) - По-умолчанию, когда пользователь со своего компьютера закрывает окно своей RDP/RDS сессией в терминальном клиенте (mstsc, rdcman или rdp html web клиент) простым нажатием по крестику в окне, без выполнения выхода (logoff), его сессия переходит в режим disconnected (разъединённый сеанс). В этом режиме все запущенные пользователем программы, открытые документы и окна продолжают работать на удаленном сервере и потреблять ресурсы. По-умолчанию - [Все нововведения Windows 10 October 2020 Update](https://admins.kz/vse-novovvedeniya-windows-10-october-2020-update.html) - Не так много нового, и это радует В прошлом году вышло небольшое обновление 19H2 (November 2019 Update), за которым последовало более крупное 20H1 (May 2020 Update). Microsoft настаивала на том, что у нее не было планов делать каждый год небольшое обновление, за которым следовало бы большое. В этот раз версия 20H2 могла стать еще - [Гитара. Выбираем педаль эффектов](https://admins.kz/gitara-vybiraem-pedal-effektov.html) - Многие гитаристы задаются вопросами о педалях гитарных эффектов – что они дают, для чего нужны и какие именно педали самые важные и полезные. Давайте рассмотрим эту теоретически почти необъятную тему слегка поподробнее. Гейновые эффекты Эти гитарные эффекты обрабатывают уровень громкости звучания. К ним относят эффекты перегруза (дисторшн, овердрайв, фузз), - [What happens when you type in a url in an address bar in a browser ?](https://admins.kz/what-happens-when-you-then-in-a-url-in-an-address-bar-in-a-browser.html) - [Включаем актуальные версии TLS под Windows.](https://admins.kz/vklyuchaem-aktualnye-versii-tls-pod-windows.html) - Общая теория: расширение протокола передачи данных HTTP, поддерживающее шифрование этих данных, – HTTPS – не является собственно протоколом шифрования. За шифрование отвечают криптографические протоколы – SSL или TLS. При этом не все йогурты одинаково полезны: SSL устарел полностью, TLS версии 1.0 – тоже, поэтому сегодня рекомендуется использовать лишь TLS версий 1.1 или 1.2. К слову, - [Узнаем пароль от Wifi](https://admins.kz/uznaem-parol-ot-wifi.html) - Узнать сохраненный пароль от wifi можно разными способами, но зачем усложнять себе жизнь когда MS сама готова его отдать. Можно произвести экспорт беспроводных сетевых подключений netsh wlan export profile, к сожалению пароль там будет зашифрован, но если добавить к нему не большой ключ MS DOS 1 netsh wlan export profile key=clear то мы получаем xml - [Кто и когда подключался по RDP](https://admins.kz/kto-i-kogda-podklyuchalsya-po-rdp.html) - Собрать статистику посещений терминального сервера можно через события Windows. Или сделать иначе, на logon и logoff повесить скрипт. Который будет записывать в текстовый файл когда пользователь подключился и отключился. Единственный минус у данного решения, не записывает откуда пришел пользователь (ip адрес). Скрипт написан на Powershell. Лог записывается в файл вида date.txt, каждые сутки - [Смена пароля в AD у всех пользователей](https://admins.kz/smena-parolya-v-ad-u-vseh-polzovatelej.html) - Встала задача поменять всем пароль в AD и поставить галку о смене при первом входе. Если пользователей не больше 20, то можно и руками, но когда их больше 100? PowerShell 1 2 3 4 5 6 7 8 Import-Module ActiveDirectory $users = Get-ADUser -Filter * -SearchBase "OU=Пользователи,DC=flammlin,DC=local" foreach ($user in $users) { $password = - [Обнаружена опаснейшая уязвимость в Windows DNS Server](https://admins.kz/obnaruzhena-opasnejshaya-uyazvimost-v-windows-dns-server.html) - Исследователи в области кибербезопасности из компании Check Point раскрыли новую критическую уязвимость, которая затрагивает версии Windows Server 2003–2019 с оценкой критичности 10 из 10 по шкале CVSS. 17-летний программный недостаток приводит к удаленному выполнению кода (CVE-2020-1350), названному Check Point «SigRed» и может позволить удаленному злоумышленнику, не прошедшему проверку подлинности, получить права администратора домена над целевыми - [Уязвимости в DNS могут привести к удаленному выполнению кода](https://admins.kz/uyazvimosti-v-dns-mogut-privesti-k-udalennomu-vypolneniyu-koda.html) - Накануне корпорация Microsoft выпустила MS11-058 для сообщения о двух уязвимостях в Microsoft DNS Service. Автор: swiat Источник: blogs.technet.com Накануне корпорация Microsoft выпустила MS11-058 для сообщения о двух уязвимостях в Microsoft DNS Service. Одна из двух угроз (CVE-2011-1966) может привести к удаленному выполнению кода на DNS серверах определенной конфигурации в Windows Server 2008 и Windows Server 2008 R2. Мы хотим - [Обзор IPSec в Mikrotik](https://admins.kz/obzor-ipsec-v-mikrotik-2.html) - IPSec (IP Security) — набор протоколов и алгоритмов для шифрования данных в IPv4 и IPv6 сетях. Звучит не сложно, но IPSec не устанавливает четких правил для шифрования трафика, вместо этого разработчики реализуют набор инструментов (протоколов и алгоритмов), используя которые администратор создает защищенный канал для данных. Я хочу затронуть тему IPSec в RouterOS немного глубже простого - [Непростой IPSec с Linux](https://admins.kz/neprostoj-ipsec-s-linux.html) - Развивая IT-инфраструктуру рано или поздно приходит задача интегрироваться с какими-либо сервисами крупной организации. Это может быть, например, банк или оператор связи. Как правило в крупных организациях действуют устоявшиеся политики информационной безопасности, которые в частности требуют реализации сервиса с внешней по отношению к ним инфраструктурой через шифрованные каналы — IPSec. В то же время в небольших - [Ссылки на различные версии Kerio VPN Client](https://admins.kz/ssylki-na-razlichnye-versii-kerio-vpn-client.html) - Под катом доступны ссылки на скачивание клиента для Kerio 9.3.0-3273 Kerio VPN Client 9.3.0-3273 for Linux AMD64 Kerio VPN Client 9.3.0-3273 for Linux i386 Kerio VPN Client 9.3.0-3273 for MAC Kerio VPN Client 9.3.0-3273 for Windows (32-bit) Kerio VPN Client 9.3.0-3273 for Windows (64-bit) 9.2.9-3171 Kerio VPN Client 9.2.9-3171 for Linux AMD64 Kerio VPN Client - [Перенос Remmina](https://admins.kz/perenos-remmina.html) - Файлы созданных соединений хранятся в ~/.local/share/remmina/ В версии 1.3.10 обнаружил в ~/snap/remmina/блаблабла Спрашивается, нах..я менять... - [Установка Windows 10 по сети с помощью MDT 2013 и WDS](https://admins.kz/ustanovka-windows-10-po-seti-s-pomoshhyu-mdt-2013-i-wds.html) - В этой статье мы разберемся, как на базе Windows Server 2012 R2 установить и настроить связку Microsoft Deployment Toolkit 2013, Windows Assessment & Deployment Kit и роли WDS, и использовать этот набор для разворачивания образа Windows 10 на компьютеры клиентов по сети путем загрузки в режиме PXE (Preboot Execution Environment). Нам понадобятся следующие компоненты: Windows - [Простая система аудита удаления файлов и папок для Windows Server](https://admins.kz/prostaya-sistema-audita-udaleniya-fajlov-i-papok-dlya-windows-server.html) - Любой администратор Windows сталкивался с ситуацией, когда разъяренные пользователи хотят узнать, кто именно удалил мега важный файл с годовым отчетом в общей папке на файловом сервере. Эту информацию можно получить только при условии ведения аудита удаления файлов и папок на файловом сервере, иначе останется только восстановить удаленный файл из резервной копии (а вы их уже - [Перезагрузка сервера, зависшего на этапе Preparing to configure Windows](https://admins.kz/perezagruzka-servera-zavisshego-na-etape-preparing-to-configure-windows.html) - Уже не первый раз сталкиваюсь с такой проблемой в Windows Server 2008 R2 / Windows Server 2012/R2: после установки обновлений или неких ролей/компонентов сервер запрашивает перезагрузку, во время которой на экране появляется надпись “Preparing to configure Windows. Do not turn off your computer” или “Подготовка к настройке Windows. Не выключайте компьютер”. На этом этапе сервер замирает и эта надпись - [Восстановление Active Directory из резервной копии](https://admins.kz/vosstanovlenie-active-directory-iz-rezervnoj-kopii.html) - В этой статье мы покажем, как восстановить контроллер домена Active Directory из резервной копии System State, созданной ранее (см. статью Резервное копирование Active Directory) и рассмотрим типы и принципы восстановления DC в AD. Содержание: Восстановление контроллера домена AD через репликацию Типы восстановления Active Directory: полномочное и неполномочное Восстановление контроллера домена AD из system state бэкапа Восстановление - [Как сделать правила iptables постоянными после перезагрузки в Linux](https://admins.kz/kak-sdelat-pravila-iptables-postoyannymi-posle-perezagruzki-v-linux.html) - Требования Для выполнения этой задачи требуется привилегированный удаленный или физический доступ к вашей системе Ubuntu или Debian Linux. Чтобы ваши правила iptables сохранялись после перезагрузки, установите iptables-persistent package с помощью инструмента apt-get: # apt-get install iptables-persistent Любые установленные в настоящий момент правила iptables будут сохранены в соответствующие файлы IPv4 и IPv6 /etc/iptables/rules.v4 /etc/iptables/rules.v6 Обновление правил - [Как изменить порт службы RDP с 3389 на другой](https://admins.kz/kak-izmenit-port-sluzhby-rdp-s-3389-na-drugoj.html) - Добрый день уважаемые читатели и гости блога, сегодня у нас с вами вот такая задача: изменить входящий порт службы RDP (терминального сервера) со стандартного 3389 на какой-то другой. Напоминаю, что RDP служба это функционал операционных систем Windows, благодаря которому вы можете по сети открыть сессию на нужный вам компьютер или сервер по протоколу RDP, и - [20 Потрясающих Примеров Команды Nmap](https://admins.kz/20-potryasayushhih-primerov-komandy-nmap.html) - Ниже вы найдете 20 базовых примеров использования команды Nmap. Вы узнаете, как использовать Nmap из командной строки в Linux для поиска активных хостов в сети и сканирования открытых портов. Вы увидите, как удаленно определить операционную систему с помощью отпечатков стека TCP/IP и как узнать версию программного обеспечения запущенного на удаленном сервере. Я так-же покажу как с помощью Nmap осуществить скрытое - [Обзор IPSec в Mikrotik](https://admins.kz/obzor-ipsec-v-mikrotik.html) - IPSec (IP Security) — набор протоколов и алгоритмов для шифрования данных в IPv4 и IPv6 сетях. Звучит не сложно, но IPSec не устанавливает четких правил для шифрования трафика, вместо этого разработчики реализуют набор инструментов (протоколов и алгоритмов), используя которые администратор создает защищенный канал для данных. Я хочу затронуть тему IPSec в RouterOS немного глубже простого - [OpenVPN: создание сервера на Windows](https://admins.kz/openvpn-sozdanie-servera-na-windows.html) - Openvpn — виртуальная частная сеть. С ее помощью мы можем: Создать защищенный канал свзяи, в то время, когда мы сидим с бесплатного Wi-Fi в кафе. Обмениваться файлами между участниками сети. Раздавать интернет испульзуя общий шлюз. Основные преимущества: Простота настройки. Безопасность. Не требует дополнительного оборудования. Высокая скорость и стабильность. Как и автор статьи об установке OpenVPN на - [Низкая скорость сети Windows (памятка)](https://admins.kz/nizkaya-skorost-seti-windows-pamyatka.html) - netsh interface tcp set global autotuning=restricted - [Как удалить недоступный контроллер домена Windows Server 2012](https://admins.kz/kak-udalit-nedostupnyj-kontroller-domena-windows-server-2012.html) - Добрый день уважаемые читатели и гости, в прошлый раз когда мы с вами разговаривали на тему Active Directory, то мы с вами производили установку контроллера домена, сегодня ситуация обратная, у меня в моей инфраструктуре вышел из строя (физически) DC и восстановить его не представляется возможным, чтобы у меня AD работало без ошибок, мне необходимо удалить данные - [Где мой Приватный ключ? Где притаился и прячется pKey ? Как найти мой секретный ключ](https://admins.kz/gde-moj-privatnyj-klyuch-gde-pritailsya-i-pryachetsya-pkey-kak-najti-moj-sekretnyj-klyuch.html) - Где мне найти мой Private Key? - общий ответ - Приватный ключ находится рядышком с сертификатом в секретной, специальной, защищенной директории вашего сервера (компьютера) которая обычно называется хранилищем сертификатов. Что такое private key (pKey) зачем он нужен и с чем его едят? Для всех SSL-сертификатов для работы требуется закрытый ключ. Закрытый ключ - это отдельный - [Сервер приложений 1С на Linux](https://admins.kz/server-prilozhenij-1s-na-linux.html) - В последнее время, всё чаще и чаще меня начинает душить жаба. Большая, зелёная, она угнездилась где-то внутри и формирует категорическое нежелание платить за что либо, даже если это не мои личные деньги! Не платить вообще, или же по максимуму минимизировать затраты там, где это возможно. И если ко всему прочему, необходимо организовать работу с 1С - [Проект. Терминальный сервер на 100 человек.](https://admins.kz/proekt-terminalnyj-server-na-100-chelovek.html) - Работая в ИТ сфере, я постоянно сталкивался с заказчиками, которые мечтают модернизировать свой парк компьютеров, а именно, заменить громоздкие системные блоки на миниатюрные тонкие клиенты. В тоже время требования к рабочему месту пользователя в плане функциональности остаются такими же, а вот планка отказоустойчивости и простоты администрирования поднимается. Обычно, размышления на тему терминального доступа начинаются перед - [Перенос контроллера домена на новый сервер](https://admins.kz/perenos-kontrollera-domena-na-novyj-server.html) - Довольно часто перед начинающими администраторами встает задача перенести контроллер домена на новое железо. В статье будет описан перенос контроллера домена под управлением Windows 2003 на новый сервер с установленной операционной системой Windows 2003. Переносить можно как с сохранением имени старого сервера, так и без сохранения имени. Статья рассчитана на совсем уж новичков, поэтому все будет разжевано. - [Windows: Универсальный перенос операционной системы на другое железо.](https://admins.kz/windows-universalnyj-perenos-operaczionnoj-sistemy-na-drugoe-zhelezo.html) - Небольшой мануальчик по переносу операционной системы Windows на новое железо. Подходит для большинства вариантов -- замена материнки, замена всего железа кроме hdd, перенос клонированием 1в1 и тд. Целиком и полностью стырен с руборда. Часть 1 Подготовка операционной системы для переноса на другое железо. В большинстве случаев достаточно выполнения трех первых пунктов. Intel base & Non Intel base matherboard >> - [Windows 2012 R2 x64 — установка терминального сервера](https://admins.kz/windows-2012-r2-x64-ustanovka-terminalnogo-servera.html) - В этой записке написано про установку служб терминалов на операционную сиcтему Windows Server 2012R2. Новая версия несет в себе разные новшества. Которые возможно вам понадобятся, а возможно и нет... В этой записке описан процесс установки служб терминалов на операционную сиcтему Windows Server 2012R2. Новая версия ОС несет в себе разные технологические новшества и является на - [10 критически важных event ID для мониторинга](https://admins.kz/10-kriticheski-vazhnyh-event-id-dlya-monitoringa.html) - Рэнди Франклин Смит (CISA, SSCP, Security MVP) имеет в своем арсенале очень полезный документ, рассказывающий о том, какие события (event IDs) обязательно должны отслеживаться в рамках обеспечения информационной безопасности Windows. В этом документе изложена крайне полезная информация, которая позволит Вам “выжать” максимум из штатной системы аудита. Мы подготовили перевод этого материала. Заинтересованных приглашаем под кат. О - [Скрипт оповещения на E-Mail о падении хоста для MikroTik](https://admins.kz/skript-opoveshheniya-na-e-mail-o-padenii-hosta-dlya-mikrotik.html) - Как часто происходят отказы сетевого оборудования у вас? Достаточно часто не так ли? Кроме того если сеть достаточно большая то даже достатоточно редкие неполадки нужно быстро исправлять. Но как о них узнать раньше пользователей или хотябы вместе с ними? Предлагается схема автоматического оповещения администратора о изменении состояния сети и её узлов. Можно добиться фиксирования событий - [Удалённое включение компьютера бесплатно, без SMS и без облаков, с помощью Mikrotik](https://admins.kz/udalyonnoe-vklyuchenie-kompyutera-besplatno-bez-sms-i-bez-oblakov-s-pomoshhyu-mikrotik.html) - … а также без проброса портов, SSH/telnet и установки сторонних приложений. С любого компьютера, подключённого к интернет и даже с телефона! Периодически мне бывает нужно включить домашний компьютер, когда я нахожусь не дома. Обычно я не запаривался и звонил или отправлял сообщение с такой просьбой жене, которая сидит дома в декрете. Очень удобное средство удалённого - [Защита SIP-порта с помощью Mikrotik](https://admins.kz/zashhita-sip-porta-s-pomoshhyu-mikrotik.html) - Для защиты SIP-порта можно использовать анализ пакетов с помощью опции "content" в Firewall Mikrotik. Но, для начала, нам нужно узнать, что именно посылает наш сервер телефонии на неправильный логин и пароль. Для примера возьмем самый популярный сервер телефонии - Asterisk с веб-интерфейсом FreePBX. Перво-наперво можно изучить, какие именно стандартные ответы дает SIP-сервер: SIP/2.0 400 Bad - [Настройка родительского контроля на роутере MikroTik](https://admins.kz/nastrojka-roditelskogo-kontrolya-na-routere-mikrotik.html) - В этой статье мы расскажем, как с помощью роутера MikroTik закрыть детям доступ к порно сайтам, а также научим включать / отключать интернет по расписанию. Содержание: Блокировка порно сайтов с помощью DNS серверов Проверяем блокировку порно сайтов Защита от альтернативных DNS серверов Отключаем блокировку сайтов для родителей Добавление собственных запрещенных сайтов Включение и отключение интернета - [MikroTik и блокировка нежелательных сайтов (на примере youtube и facebook)](https://admins.kz/mikrotik-i-blokirovka-nezhelatelnyh-sajtov-na-primere-youtube-i-facebook.html) - На написание данной статьи меня сподвиг тот факт, что старший ребенок стал по ночам вместо того чтобы укладываться спать, смотреть на своем смартфоне всякие ролики на youtube, до поздней ночи, а так же замена домашнего роутера с TP-Link TL-WR1043ND на MikroTik RB951G-2HnD. Поизучав интернеты, наткнулся на презентацию от 2017 года на канале микротика в ютубе. - [Анализ посещаемости интернета через Mikrotik](https://admins.kz/analiz-poseshhaemosti-interneta-cherez-mikrotik.html) - Когда используется прозрачный для пользователь прокси сервер умеющий лишь ограничивать доступ к ресурсам работающим через не зашифрованное соединение, то хочет даже и для этого иметь возможность формировать статистику, отчеты. Лучше все же иметь такую заметку по шагам проделывающую и достигающую поставленной задачи, чем ждать когда вдруг попросят такое предоставить — а нужно это будет вот прям сейчас, а - [Управляем выходом в интернет через Mikrotik](https://admins.kz/upravlyaem-vyihodom-v-internet-cherez-mikrotik.html) - Есть желание управлять доступом к ресурсам интернета для всех тех кто использует в корпоративной сети Wifi (или обычная LAN сеть) — это могут быть обычные клиенты которые находятся в зоне ожидания, так и офисные сотрудники с ноутбуками путешествующими по офисному зданию. Я предполагаю, а даже действительно знаю, что офисным сотрудникам в повседневной работе не нужен доступ к социальным сетям - [Как сохранить, восстановить и перенести настройки MikroTik](https://admins.kz/kak-sohranit-vosstanovit-i-perenesti-nastrojki-mikrotik.html) - Сохранение и восстановление настроек MikroTik Перенос настроек MikroTik на другое устройство Частичный перенос настроек Автоматическое создание резервных настроек MikroTik и отправка на email Создание скрипта Настройка планировщика Операционная система RouterOS позволяет сохранить настройки MikroTik, и быстро восстановить резервную копию, чтобы возобновить работу устройства. Это очень удобно, если вы напортачили с настройками, или вам - [Создан форк GIMP под названием Glimpse. Причина](https://admins.kz/sozdan-fork-gimp-pod-nazvaniem-glimpse-prichina.html) - Недавно был создан форк графического редактора GIMP, который получил название Glimpse. Интересен здесь не сам факт создания форка, которых, может быть, создается десятки в год, а причина по которой был создан этот форк. Негативное название Графический редактор GIMP является одной из самых популярных программ в Linux. Но далеко не все знают, что слово gimp имеет негативное значение в английском языке. В некоторых странах слово gimp в разговорной речи используется как оскорбление. Им могут - [Погода в консоли Linux](https://admins.kz/pogoda-v-konsoli-linux.html) - О, боже. Это так круто. Получите температуру в Linux с помощью команды curl: Curl http://v2.wttr.in - [Лог файлы почтового сервера Exim](https://admins.kz/log-fajly-pochtovogo-servera-exim.html) - 48. Файлы логов Exim пишет три различных лога, называемых - главный лог, лог отклонённых, и лог паники: В главном логе записывается приход каждого сообщения, и каждая доставка, по одной строке на каждый случай. Формат - компактен насколько возможно, с целью попытаться уменьшить размер лог-файлов. Двухсимвольная последовательности флага облегчают выбор этих строк. Множество - [DDOS DNS Amplification (DNS усиление).](https://admins.kz/ddos-dns-amplification-dns-usilenie.html) - Не так давно столкнулся с проблемой (и ее решением) учитывая актуальность этой темы в последнее время, а также то, сколько людей сейчас страдают от этой беды, решил объединить информацию в одну статью. Может быть кому-то еще она будет полезной. Начало Пару недель назад я заметил странную активность, направленную на мой DNS-сервер. Сразу скажу, что использую - [Как узнать путь до корня сайта (папки logs и tmp)](https://admins.kz/kak-uznat-put-do-kornya-sajta-papki-logs-i-tmp.html) - Многие сталкивались с проблемой как определить путь до корневой папки сайта. Случается это как правило в случаях переноса сайта с локального web сервера на хостинг или когда просто меняете хостинг. Так же бывает, что такое случается когда самостоятельно полазили в настройках и сохранили неверные. Неверные настройки данных путей не позволяют сайтам устанавливать различные плагины так - [Запрсы Yandex в реальном времени - забавно :)](https://admins.kz/запрсы-yandex-в-реальном-времени-забавно.html) - https://yandex.ru/company/ - [Microsoft Exchange - поиск сообщений в ящиках](https://admins.kz/microsoft-exchange-поиск-сообщений-в-ящиках.html) - Один из примеров применения - внутрь периметра "прошел" нежелательный контент, не на один и не на два ящика, а к примеру ящиков 100 - 200 в ручную чистить не резонно, надеяться на ответственность и добросовестность пользователей не всегда можно, а данный контент несет в себе реальную угрозу к примеру в виде ссылок по нажатию которых - [CentOS - назначение разрешний на папку группе пользователей](https://admins.kz/centos-назначение-разрешний-на-папку-групп.html) - Понадобилось назначить разрешения на папку /var/www/html нескольким пользователям, ниже в краце расскажу последовательность необходимых действий. И так, коротко но ясно, создаем группу: sudo groupadd webadmins делаем членами группы webadmins требуемых пользователей: sudo usermod -a -G webadmins user1 sudo usermod -a -G webadmins user2 задаем разрешения: chgrp -R webadmins /var/www/html chmod -R g+rwx /var/www/html или к - [CentOS - простая настройка FTP (с использованием vsftpd)](https://admins.kz/centos-prostaya-nastrojka-ftp-s-ispolzovaniem-vsftpd.html) - На VPS сервере понадобилось настроить FTP, в качестве сервера будет использоваться VSFTPD, ниже будет описана простой и быстрый метод настройки сервера. Установка vsftpd Собственно установка: yum install vsftpd После установки правим файл: nano /etc/vsftpd/vsftpd.conf Запираем пользователей в свой домашней директории: chroot_local_user=YES Запрещаем анонимный вход: anonymous_enable=NO Открываем файл /etc/pam.d/vsftp, комментим строку: #auth required pam_shells.so Добавляем в атозагрузку, перезапускаем - [Корректная перезагрузка зависшего при выключении Windows сервера](https://admins.kz/korrektnaya-perezagruzka-zavisshego-pri-vyklyuchenii-windows-servera.html) - После установки апдейта на Windows Server, был необходим рестарт, но после длительного ожидания (около 1 часа) сервер не рестартовал. Пинг проходил корректно, но при этом не работал RDP. В консоли сервера виден статус: Preparing to configure Windows. Do not turn off your computer. Решение Удаленно убиваем процесс trustedinstaller.exe, например при помощи psexec: psexec \server taskkill /IM trustedinstaller.exe - [Программный RAID в Linux. Тестирование и мониторинг](https://admins.kz/programmnyj-raid-v-linux-testirovanie-i-monitoring.html) - Ваш RAID-массив создан, собран и корректно работает, придавая надёжности хранению данных, а вам — ощущения уверенности в завтрашнем дне. Однако же, ничто не вечно, а жёсткие диски особенно. Ваша же задача, как системного администратора, состоит в том, чтобы поддерживать работу администрируемой вами системы, частью которой могут быть и RAID-массивы. О том, как и откуда получать информацию - [25 вопросов, задаваемых на собеседовании системным администраторам Linux](https://admins.kz/25-voprosov-zadavaemyh-na-sobesedovanii-sistemnym-administratoram-linux.html) - 25 вопросов задаваемых на собеседовании системным администраторам Linux. Вопрос:1 Что такое Kdump и для чего предназначен? Ответ: Kdump это механизм сохранения дампов при крахе системы или панике ядра. Дампы могут быть сохранены как на удаленной машине, так и на локальном диске. Анализируя дампы мы можем найти корневую причину отказа системы или паники ядра. В случае, если - [Полезные команды почтового сервера Exim](https://admins.kz/poleznye-komandy-pochtovogo-servera-exim.html) - Exim — это так называемый MTA ( Mail Transfer Agent ), агент передачи сообщений, в просторечии - почтовик или почтовый сервер, использующийся в операционных системах Unix. Распространяется по свободной лицензии GPL, то есть доступен для распространения, использования и модификации. Exim, весьма распространен и в некоторых операционных системах является почтовым сервером по умолчанию. ID сообщений и spool файлы Идентификаторы сообщений в - [10 Примеров: Копирование файлов через SSH](https://admins.kz/10-primerov-kopirovanie-fajlov-cherez-ssh.html) - SCP (Secure CoPy) — программа для удаленного копирования фалов по сети между хостами. Она использует SSH для передачи данных, ту же аутентификацию и те же меры безопасности, что и SSH. Во время копирования исходного фала в файл назначения, который уже существует, SCP перезаписывает файл назначения. Если файл назначения еще не существует, тогда создается пустой файл, ему задается - [Создание загрузочной флешки Windows из Linux](https://admins.kz/sozdanie-zagruzochnoj-fleshki-windows-iz-linux.html) - Существует много способов для создания загрузочной флешки с Windows из под Linux, и я покажу те, которыми я пользуюсь. Создание загрузочной флешки Windows 10 для прошивки UEFI Этот метод работает только для прошивки UEFI. Вы создаете таблицу разделов GUID на вашем USB-накопителе, создаете на нем файловую систему FAT32, а затем монтируете образ ISO Windows 10 - [Шпаргалка по командам YUM](https://admins.kz/shpargalka-po-komanda-yum.html) - Шпаргалка по работе с пакетным менеджером Yum (Yellowdog Updater, Modified), который используется в популярных Linux дистрибутивах: RedHat, CentOS, Scientific Linux (и других). В целях экономии места вывод команд не представлен. Оглавление Команды Опции Yum Пакет Yum-Utils Конфигурационные файлы Плагины Работа через прокси отображение команд и опций #yum help список названий пакетов из репозиторий #yum list - [malware acl condition: clamd /var/run/clamd.scan/clamd.sock : unable to connect to UNIX socket](https://admins.kz/malware-acl-condition-clamd-var-run-clamd-scan-clamd-sock-unable-to-connect-to-unix-socket.html) - malware acl condition: clamd /var/run/clamd.scan/clamd.sock : unable to connect to UNIX socket (/var/run/clamd.scan/clamd.sock): Permission denied Связка exim + clamav Возникла ошибка malware acl condition: clamd /var/run/clamd.scan/clamd.sock : unable to connect to UNIX socket (/var/run/clamd.scan/clamd.sock): Permission denied Решилось очень просто: добавил сокет антивируса в группу apache. chgrp apache /var/run/clamd.scan Всё заработало. - [Переадресация, копирование и фильтрация почты в Exim](https://admins.kz/pereadresatsiya-kopirovanie-i-filtratsiya-pochty-v-exim.html) - Переадресация, копирование и фильтрация почты в Exim. Как часто приходится заниматься не совсем своим делом и администрирование почты мне не очень знакомо. Недавно встала задача копирования всех приходящих писем на один ящик , а так же переадресация одного ящика в мир на gmail, а так же фильтрация по адресу отправителя. Пример решения для первой задачи: - [[EMAIL] SMTP ошибка: [451] Temporary local problem - please try later rouncube](https://admins.kz/481.html) - При конфигурации хостинга, иногда при отправке писем через SMTP и RoudCube возникает такая ошибка: "SMTP Error ($code): [451] Temporary local problem - please try later". Лечится так: #Первым делом, добавляем exim в host.allow mcedit /etc/host.allow #в файле пишем и сохраняем exim: ALL #Если не помогло, пробуем перестроить конфиг eximа mcedit /etc/exim/exim.conf #вместо malware = * - [Проверка почтового сервера с помощью Telnet](https://admins.kz/proverka-pochtovogo-servera-s-pomoshhyu-telnet.html) - POP3 telnet mail.yourdomain.com 110 Connects to the pop3 server user YourUsernameHere This submits your username to the server pass YourPasswordHere This submits your password to the server list This will list the emails in the inbox, including their ID number, and size retr if you want to read an email from the list, - [Гладиаторы- тактика и настройки на бой](https://admins.kz/gladiatoryi-taktika-i-nastroyki-na-boy.html) - НАСТРОЙКА И ТАКТИКА ГЛАДИАТОРОВ Как показала практика, у многих новичков проблемы с тактикой боя, поэтому предлагаю ознакомится с рекомендуемыми (или выстраданными) тактиками и выбрать что то своё. Прежде всего, тактика гладиатора должна зависеть от прокачки. Если игрок качает силу, то тактика его в атаке 90 - 100 и скорости. Тут же поговорим о наиболее динамичной - [Почтовый сервер Postfix на CentOS 7 с виртуальными доменами, системой управления, веб-доступом и многим другим](https://admins.kz/471.html) - В данной инструкции выполнена настройка полноценного почтового сервера. Список всех особенностей и возможностей: Почтовая система на базе Postfix; Поддержка виртуальных доменов; Хранение почты на сервере; Подключение к почтовым ящикам по POP3 и IMAP (Dovecot); Поддержка шифрования; Хранение части настроек в MariaDB; Защита от СПАМа и вирусов; Доступ к почте с помощью веб-интерфейса (Roundcube); Возможность управление почтовыми ящиками - [Что нового в Ubuntu 19.04 Disco Dingo](https://admins.kz/chto-novogo-v-ubuntu-19-04-disco-dingo.html) - Объявлены планы по разработке следующей версии Ubuntu 19.04 Disco Dingo. Какие сюрпризы приготовили нам программисты Canonical? Новшества Ubuntu 19.04 Новый GNOME 3.32 Linux Kernel 5.0 Интеграция с Android Более лучший магазин приложений Больше ускорения, меньше багов Новый GNOME 3.32 Но это не точно. Релиз Гнома запланирован на 13 марта, а в апреле уже сдавать Убуку - [Ubuntu vs Fedora vs FreeBSВ vs DragonFlyBSD: кто быстрее](https://admins.kz/ubuntu-vs-fedora-vs-freebsv-vs-dragonflybsd-kto-byistree.html) - Испытатели прогнали через десяток тестов популярные дистрибутивы Linux и BSD и получили шокирующие результаты: всех сильно уделала темная лошадка — Clear Linux. Дистрибутив оказался в 10 раз быстрее других дистрибутивов Linux и в 15 раз быстрее FreeBSD. Признавайтесь, слышали о таком? Прежде всего о некогда подававших надежды FreeBSD и его форке DragonFlyBSD. Они оказались значительно - [Время поддержки Ubuntu 18.04 официально продлено до 10 лет](https://admins.kz/vremya-podderzhki-ubuntu-18-04-ofitsialno-prodleno-do-10-let.html) - На конференции OpenStack Summit директор компании Canonical Марк Шаттлворт объявил о продлении официальной поддержки Ubuntu 18.04 LTS с 5 до 10 лет. Решение вызвано как длительным циклом использования системы в финансовых и телекоммуникационных отраслях, так и общим качеством и стабильностью. Помимо этого, Ubuntu 14.04 и 16.04 также получат дополнительно по 5 лет обновлений. - [Скетч про Путина](https://admins.kz/sketch-pro-putina.html) - [Ну как Вам подарочек к НГ, друзья...](https://admins.kz/nu-kak-vam-podarochek-k-ng-druzya.html) - [В Ubuntu 19.04 будет улучшено управление обновлениями ядра без перезагрузки](https://admins.kz/v-ubuntu-19-04-budet-uluchsheno-upravlenie-obnovleniyami-yadra-bez-perezagruzki.html) - В вышедшей в апреле этого года Ubuntu 18.04 LTS появилась возможность установки обновлений ядра "на лету", без перезагрузки. Для этого надо было отметить соответствующую опцию в установщике и выполнить вход через сервис Livepatch. Бесплатный аккаунт позволяет использовать такую возможность на 3 компьютерах. Сейчас разработчики трудятся над дальнейшим улучшением данной возможности. На днях в официальном блоге - [Тотального отключения абонентских устройств с 1 января не будет – МИК](https://admins.kz/totalnogo-otklyucheniya-abonentskih-ustroystv-s-1-yanvarya-ne-budet-mik.html) - Произойдет всего лишь автоматическая привязка SIM-карты, которая установлена в устройстве ФОТО ЖАНАРЫ КАРИМОВОЙ Тамара Вааль, Астана, Vласть Казахстанцы, которые не успеют зарегистрировать свои мобильные устройства до нового года, не останутся без связи с 1 января, сообщил в среду в ходе брифинга в службе центральных коммуникаций и.о. председателя комитета телекоммуникаций министерства информации и коммуникаций РК - [Казахтелеком купил Кселл](https://admins.kz/kazahtelekom-kupil-ksell.html) - Сегодня в Астане подписан договор АО «Казахтелеком» с Telia Company и Fintur Holdings BV о приобретении 75% голосующих акций АО «Кселл». В рамках сделки Казахтелеком приобретает 24% акций Кселл у Telia Company и 51% акций у Fintur Holdings BV (совместного предприятия телекоммуникационных компаний Telia Company (58,55%) и Turkcell (41,45%), соответственно. Представители Telia Company сообщили, что согласованная цена 75% акций составляет 446 млн долларов. Сделка является еще одним шагом по выходу Telia с рынка - [Конец Galaxy Note? Samsung может объединить семейство своих устройств](https://admins.kz/konets-galaxy-note-samsung-mozhet-obedinit-semeystvo-svoih-ustroystv.html) - Samsung — это, пожалуй, один из последних брендов из так называемой “старой гвардии”, которая все еще сопротивляется китайскому вторжению. Между прочим, именно под натиском Huawei и Xiaomi, а также в результате многочисленных неправильных решений, пали LG и HTC, которые в настоящее время являются лишь тенью своей былой власти. Поэтому Samsung ведет тяжелое сражение, чтобы остаться - [Коротко о главном: обзор нововведений в Windows Server 2019](https://admins.kz/korotko-o-glavnom-obzor-novovvedeniy-v-windows-server-2019.html) - Впервые о новом поколении серверной операционной системы Microsoft открыто заговорила в марте текущего года. Компания не только раскрыла информацию об основных направлениях работы над продуктом и представила тестовую сборку ОС на канале Windows Insider, но и официально озвучила название платформы — Windows Server 2019 (изначально система позиционировалась как Windows Server 2016 R2). На «обкатку» обновлённой ОС у - [Топ-10 смартфонов ценой до 20 тысяч рублей (2018 год)](https://admins.kz/top-10-smartfonov-tsenoy-do-20-tyisyach-rubley-2018-god.html) - В этом году цены на флагманские смартфоны окончательно воспарили за облака – старший iPhone стоит теперь 120 тысяч рублей, а Huawei не стесняется предлагать элитную версию своего Mate 20 Pro за 140 (!) тысяч. Но это не значит, что в бюджетном и среднем сегментах все ухудшилось. Совсем наоборот – можно найти целую гору отличных телефонов, не переплачивая. И - [Илон Маск представил первый туннель The Boring Company](https://admins.kz/ilon-mask-predstavil-pervyiy-tunnel-the-boring-company.html) - Два года назад перегруженный транспортом Лос-Анджелес так сильно расстроил Илона Маска (Elon Musk), что тот написал в Twitter о планах построить проходческую машину для прокладки транспортных тоннелей под землёй и решения проблем пробок на дорогах. Исполнительный директор Tesla и SpaceX известен своими поспешными заявлениями, но на этот раз он не шутил и в декабре 2016 года учредил - [Ubuntu 18.04 Wine - установка](https://admins.kz/ubuntu-18-04-wine-ustanovka.html) - Пакет Wine есть в официальном репозитарии Ubuntu 18.04 (называется wine-stable). И установить его так же легко как любой пакет из репозитария, например в терминале - "sudo apt-get install wine-stable". Однако пакет, который включен в официальный репозитарий, имеет ошибку. В результате этой ошибки Wine "не виден" в системе, после установки. Программа не ассоциируется с программными файлами - [Переход с серверов Exchange 2003 на сервер Exchange 2007](https://admins.kz/perehod-s-serverov-exchange-2003-na-server-exchange-2007.html) - Прежде чем начать думать о внедрении серверов Exchange 2007 в вашем окружении, следует вначале выполнить несколько необходимых условий. Вы должны убедиться, что организация Exchange находится в режиме Native Mode (no pre-Exchange 2000 servers) (Собственный режим (нет серверов ниже версии Exchange 2000)) (Рисунок 1.1). Рисунок 1.1: Организация Exchange в режиме Native Mode Любые серверы, старше Exchange - [Как установить Minergate on Ubuntu 18.04](https://admins.kz/kak-ustanovit-minergate-on-ubuntu-18-04.html) - Ведь у всех на слуху, что можно заработать на криптовалютах. Вы просто на имеющемся у Вас железе, будь-то процессор или видеокарты запускаете программу и она добывает блоки за счет выполняемых вычислений. Хорошо если за электричество Вы не платите, то пусть и не окупается используемое оборудование, но все же не простаивает, а хоть и по чуть - [Как смигрировать домен до уровня Server 2012 R2](https://admins.kz/kak-smigrirovat-domen-do-urovnya-server-2012-r2.html) - Итак появилось свободное время в которое никто не отвлекает, все налажено и все работает, а потому пора заняться самообразование ведь никто кроме меня не заинтересован чтобы я был квалификационным сотрудником. Но это все лирика, а т. к. мой блог в последнее время что-то замер в наполнении практический заметок, то пора это дело исправлять. Может конечно всему - [Как опубликовать через RemoteAPP свое приложение](https://admins.kz/kak-opublikovat-cherez-remoteapp-svoe-prilozhenie.html) - Итого как я начал свое изучение работы системы Server 2012 R2 Std меня пока многое не радует, а именно то что вроде как сложнее стало использованиеRemoteAPP и разворачивание терминального сервера на этой оси, но отступать ни в коем случае нельзя. Хоть и не удобно работать пока во всяком случае, а изучать нужно — это и повышение квалификации и новые требования к - [Как сделать перемещаемые профили](https://admins.kz/http-www-ekzorchik-ru-2017-03-how-to-make-roaming-profiles.html) - Ранее я как-то работал с перемещаемыми профилями в Active Directory и это было удобно в плане что все Ваши настройки, файлы всегда у Вас под рукой, не важно сидите ли Вы за компьютер в шоуруме или на складе. Так что сегодня я покажу все действия которые я проделал чтобы пока конкретно для себя сделать данную надстройку. Первым делом подключаюсь/авторизовываюсь (Login: ekzorchik, Password: - [Режим восстановления на DC системы Server 2012 R2](https://admins.kz/rezhim-vosstanovleniya-na-dc-sistemyi-server-2012-r2.html) - Режим восстановления контроллера домена — это такой режим где в случае каких-либо проблем с обычным доступом к домен контроллеру зайти не получаются, к примеру у меня было ранее несколько дней назад. При попытке зайти по RDP на DC(под управлением Windows Server 2012 R2 Std Текущий режим работы домена: Windows Server 2008 R2 Текущий режим работы леса: Windows Server 2008 R2) я получал вот такие - [Как сделать бекап домен контроллера Server 2012 R2](https://admins.kz/http-www-ekzorchik-ru-2017-05-how-to-make-a-backup-server-domain-of-server-2012-r2.html) - Мне нужны пошаговые действия и действия в случае каких-либо проблем при создании единичного резервирования контроллера домена Итак, стенд следующий: VM: Server 2012 R2 Std где система установлена на логический диск C:, логический диск D это будет бекапный Чтобы выполнить бекап домен контроллера( плюс развернутые сервисы: DNS & DHCP) нужно: Win + X → Control panel → Administrative Tools — запускаю оснастку Server Manager — Dashboard: (Configure this - [Установка Exchange 2013 on Windows Server 2012 R2](https://admins.kz/ustanovka-exchange-2013-on-windows-server-2012-r2.html) - Всегда прежде чем что-то разворачивать для продуктива, так и для теста следует ознакомиться с системными требованиями, вот к примеру для установки Exchange 2013 ниже представлены следующие рекомендации: Почтовый ящик — минимум 8 ГБ Клиентский доступ — минимум 4 ГБ Сочетание почтовых ящиков и клиентского доступа — минимум 8 ГБ Пограничный транспорт — минимум 4 ГБ Но это - [Резервное копирование файловой базы 1C Предприятие](https://admins.kz/rezervnoe-kopirovanie-faylovoy-bazyi-1c-predpriyatie.html) - План таков: Завершить все COM—сессии к терминальному серверу, если этого не сделать, что в файлах журнала скрипта будет вот такая вот ошибка и скрипт не отработает: Ошибка исключительной блокировки информационной базы. Активны сеансы: компьютер: PC2-K, пользователь: Иванов Иван, сеанс: 828, начат: 31.05.2016 в 19:55:16, приложение: COM-соединение Команда Net session показывает кто обратился к файловой базе без подключения к - [Переезд файловой базы 1с на sql работу](https://admins.kz/pereezd-faylovoy-bazyi-1s-na-sql-rabotu.html) - Предыстория: На следующей неделе я буду осуществлять переезд файловой базы 1С на связку кластер 1с + сервер базы данных и вот мне хочется уже заранее проработать все шаги в тестовых условиях прежде чем проходить все это в боевых и на боевой системе. Как всегда данная заметка опирается на то, где я показал как создавать бекап файловой базы 1С на действующем терминальном сервере: - [Планшет на российском процессоре показали «вживую»](https://admins.kz/planshet-na-rossiyskom-protsessore-pokazali-vzhivuyu.html) - Компания «Открытая Мобильная Платформа» показала рабочий прототип планшета на базе отечественного процессора Мультикор 1892ВМ14Я, созданного научно-производственным центром «ЭЛВИС». Устройство работает под управлением операционной системы Sailfish Mobile OS RUS, которая включена в реестр российских программ и имеет сертификат ФСБ по классу АК1/КС1. В основе планшета лежит процессорный модуль Салют-ЭЛ24ПМ, недавно отмеченный призом на конкурсе достижений отечественной электроники - [В новом году оригинальных ноутбуков станет меньше, а игровых — больше](https://admins.kz/406.html) - Дефицит процессоров компании Intel и ряд других факторов, главными из которых представляются торговая война США и Китая, а также замедление экономического роста Китая, обещают негативно повлиять на рынок ноутбуков в течение первой половины 2019 года. Об этом со ссылкой на тайваньских ODM-производителей ноутбуков сообщает тайваньский новостной ресурс DigiTimes. Негативный прогноз опирается на анализ выручки ODM-производителей мобильных систем - [Qualcomm настаивает на немедленном запрете продаж iPhone в Китае, так как дело не только в iOS](https://admins.kz/qualcomm-nastaivaet-na-nemedlennom-zaprete-prodazh-iphone-v-kitae-tak-kak-delo-ne-tolko-v-ios.html) - Qualcomm опровергла заявление Apple по поводу особенностей предварительного судебного запрета на продажи смартфоны iPhone в Китае, который относится к прошлогодним моделям (iPhone X, iPhone 8 и 8 Plus), а также более старым моделям, начиная с iPhone 6s. Apple указала в своём заявлении, что все модели iPhone по-прежнему находятся в продаже в Китае, так в них - [Etcher- запись образов на флешу](https://admins.kz/etcher-zapis-obrazov-na-fleshu.html) - В дистрибутивах Ubuntu и производных от него по умолчанию установлена программа Startup Disk Creator для записи .iso-образа на USB-диск (флешку) или карту памяти SD. Startup Disk Creator или Создание загрузочного диска преобразует USB-диск или карту памяти SD в том, с которого можно выполнить загрузку и запустить Ubuntu. Программа также работает в Debian и любой другой основанной на Debian системе, для которой у вас есть CD или .iso-образ. Так гласит аннотация к программе. Но вот беда, Startup Disk Creator с успехом пишет - [screen или как восстанавливать разорванную сессию ssh](https://admins.kz/screen-ili-kak-vosstanavlivat-razorvannuyu-sessiyu-ssh.html) - Взято от сюда: Unix: утилита screen или как восстанавливать разорванную сессию ssh Смысл ее таков: заходите на сервер по SSH и вместо того, чтобы сразу что-то делать - сначала запускаете утилиту screen, а уже после этого - в ее консоли - работаете как будто в обычной SSH-сессии. В случае обрыва связи, после подсоединения по SSH утилита позволит - [Ты издеваешься )))](https://admins.kz/tyi-izdevaeshsya.html) - [Steam - игры windows для Linux](https://admins.kz/393.html) - Компания Valve Software, разрабатывающая игры и сервис Steam для цифрового распространения компьютерных игр и другого ПО, объявила о начале тестирования новой версии Steam Play, которая добавляет поддержку Windows игр в операционные системы Linux Новая версия Steam Play доступна в виде открытой бета-версии и это означает, что все пользователи Linux, которые используют Steam, могут принять участие в тестировании - [Режим восстановления или аварийный режим в Ubuntu](https://admins.kz/390.html) - Как загрузиться в режим восстановления или аварийный режим в Ubuntu 18.04 В данном руководстве мы рассмотрим, как загрузиться в режим восстановления (Rescue Mode) и аварийный режим (Emergency Mode) для дальнейшего восстановления системы Linux Как загрузиться в режим восстановления или аварийный режим в Ubuntu 18.04 В качестве примера будет использована система Ubuntu 18.04 LTS, но руководство - [Установка Windows из под Linux](https://admins.kz/ustanovka-windows-iz-pod-linux.html) - Установить Windows 7 (или любой другой ) из под работающей Linux довольно просто. Нужен установленный qemu и образ Windows 7. От суперпользователя запускаем qemu -boot d -cdrom ./путь/до/образа.iso /dev/sdb -m 1536 где /dev/sdb — раздел, на который устанавливается проприетарщина и -m 1536 — размер выделяемой оперативной памяти. Ждём, пока установщик скопирует инсталляционные файлы на раздел, и при - [Управление аппаратным RAID Adaptec через консоль](https://admins.kz/upravlenie-apparatnyim-raid-adaptec-cherez-konsol.html) - Adaptec аппаратный RAID-контроллер Утилита arcconf служит для управления контроллером из командной строки. asm (Adaptec Storage Manager) — графическая утилита. Как можно проверить состояние аппаратного RAID? Для проверки статуса Adaptec RAID-контроллера должна быть установлена утилита командной строки arcconf. В Rescue-системе она установлена по умолчанию. Состояние RAID можно получить следующей командой: arcconf GETCONFIG 1 LD Состояние жестких - [Выход из MC по нажатию F10](https://admins.kz/vyihod-iz-mc-po-nazhatiyu-f10.html) - Стандартно в Desktop версиях Linux Ubuntu/Xubuntu/Kubuntu и т.д. находясь в терминале при нажатии клавиши F10 открывается меню «Файл», что очень непривычно и некоторых даже раздражает после работы в серверных системах, где находясь в файловом менеджере MC (Midnight Commander) при нажатии F10 должно открываться его диалоговое окно выхода. Для устранения такого неудобства необходимо в терминале открыть - [Установка Ubuntu станет быстрее благодаря использованию Zstandard](https://admins.kz/ustanovka-ubuntu-stanet-byistree-blagodarya-ispolzovaniyu-zstandard.html) - Разработчики из Canonical решили использовать для установщика открытый алгоритм сжатия Zstandard (Zstd), разработанный сотрудниками Facebook. Это позволит ускорить установку на 10%. Алгоритм Zstd был создан для использования сжатия в реальном времени, и по скорости обходит Xz и Gzip, которые используются для установщика сейчас. При этом не отмечено значимого увеличения ресурсов. А вот размер установщика с Zstd увеличивается на - [3D-эффекты Compiz могут вновь вернуться в Ubuntu](https://admins.kz/3d-effektyi-compiz-mogut-vnov-vernutsya-v-ubuntu.html) - Разработчик Сэм Спилсбери работает над проектом libanimation, который позволит внедрить 3D-эффекты Compiz в GNOME Shell. Как известно, GNOME Shell не поддерживает работу с композитным менеджером Compiz, в отличие от старых-добрых GNOME 2 и Unity. В связи с чем Сэм Спилсбери и решил создать проект libanimation. Сэм Спислбери долгое время являлся главным разработчиком проекта Compiz, а компания Canonical - [Активируем сервер терминалов Windows Server 2003, 2008, 2008 R2](https://admins.kz/aktiviruem-server-terminalov-windows-server-2003-2008-2008-r2.html) - Способ работает уже не первый год, и раз в Microsoft до сих пор его не прикрыли, то мы с чистой совестью будем им пользоваться. Актуально для Windows Server 2003, 2008 и 2008 R2 (на WinServer 2012 не проверял). Конечно, на рабочих серверах, я призываю использовать исключительно честно купленные лицензии. Итак, приступим... Установка роли «Службы терминалов» - [Asterisk. Немного хитростей и основных команд собранных в результате работы.](https://admins.kz/asterisk-nemnogo-hitrostey-i-osnovnyih-komand-sobrannyih-v-rezultate-rabotyi.html) - Немного хитростей и основных команд собранных в результате работы. Core core set verbose - порог отображаемой информации. core reload - перечитать все конфиги core restart gracefully перезагрузить Asterisk по завершению всех текущих вызовов (свободные каналы закрываются) core restart now Restart перезагрузить Asterisk немедленно core restart when convenient перезагрузить Asterisk если нет разговоров SIP sip - [Установка HASP в Ubuntu 18.04 x64](https://admins.kz/ustanovka-hasp-v-ubuntu-18-04-x64.html) - Скачиваем файлы: http://download.etersoft.ru/pub/Etersoft/HASP/last/x86_64/Ubuntu/18.04/haspd_7.60-alt1ubuntu_amd64.deb http://download.etersoft.ru/pub/Etersoft/HASP/last/x86_64/Ubuntu/18.04/haspd-modules_7.60-alt1ubuntu_amd64.debУстанавливаем пару штук: sudo apt-get install make sudo apt-get install libc6-i386 Ставим: sudo dpkg -i haspd_7.60-alt1ubuntu_amd64.deb sudo dpkg -i haspd-modules_7.60-alt1ubuntu_amd64.debЗапускаем: sudo /etc/init.d/haspd startВывод консоли должен быть: Loading HASP LPT kernel module... (/dev/lp0 device has not found) [PASSED] Running aksusbd... [ DONE ] Running winehasp... [ DONE ] Running hasplm... [ DONE ] - [Горячие клавиши MC (Midnight Commander)](https://admins.kz/goryachie-klavishi-mc-midnight-commander.html) - Основные используемые команды (включая перечисленные номера функциональных клавиш в самой нижней строчке mc) F1 – Help! (помощь, подсказка) F2 – вызов пользовательского меню F3 – просмотр содержимого файла F4 – редактирование содержимого файла (в сочетании с кнопкой «shift» - создание нового файла) F5 – копирование файла/директории F6 – перенос или переименование файла/директории F7 – создание новой директории F8 – удаление файла/директории F9 – переход в - [Атрибуты S.M.A.R.T. HDD](https://admins.kz/atributyi-s-m-a-r-t-hdd.html) - 01 (01) Raw Read Error Rate - Частота ошибок при чтении данных с диска, происхождение которых обусловлено аппаратной частью диска. 02 (02) Throughput Performance - Общая производительность диска. 03 (03) Spin-Up Time - Время раскрутки пакета дисков из состояния покоя до рабочей скорости. 04 (04) Start/Stop Count - Полное число циклов запуск-остановка шпинделя. 05 (05) Reallocated Sectors Count - Число операций переназначения секторов. - [Горячие клавиши Google Chrome](https://admins.kz/goryachie-klavishi-google-chrome.html) - Ctrl + T — Открываем новую вкладку в браузере Ctrl + N — Открываем новую вкладку в отдельном окне. Ctrl + клик — Эта комбинация открывает ссылку в новой вкладке в фоновом режиме. Ctrl + Shift + N — Чтобы открыть новое окно браузера в режиме инкогнито. Ctrl + Shift + клик — Позволяет открыть ссылку в новой вкладкой и - [На сбое Telegram мошенники заработали почти $30 тысяч](https://admins.kz/na-sboe-telegram-moshenniki-zarabotali-pochti-30-tyisyach.html) - Кибермошенники достаточно быстро смекнули, что сбоем в работе мессенджера Telegram можно воспользоваться в своих целях. В результате злоумышленники создали поддельные аккаунты и просили доверчивых пользователей переводить им криптовалюту Ethereum для участия в некой программе компенсации за неудобства. Таким образом, был создан фейковый аккаунт Павла Дурова, основателя Telegram. Интересно, что на момент публикации учетная запись все - [Патчи Meltdown от Microsoft открыли еще более страшный баг в Windows 7](https://admins.kz/patchi-meltdown-ot-microsoft-otkryili-eshhe-bolee-strashnyiy-bag-v-windows-7.html) - Январские и февральские патчи Microsoft, призванные устранить уязвимость Meltdown, привели к появлению еще более серьезной бреши в безопасности, затрагивающей Windows 7 и Server 2008 R2. Об этом сообщил эксперт Ульф Фриск, ранее обнаруживший недостатки в системе шифрования диска FileVault от Apple. Как утверждает специалист, вышедшие обновления открывают возможность чтения и записи критической таблицы памяти ядра - [Samsung демонстрирует 16-Гбит микросхемы памяти и обещает 256-Гбайт модули в этом году](https://admins.kz/samsung-demonstriruet-16-gbit-mikroshemyi-pamyati-i-obeshhaet-256-gbayt-moduli-v-etom-godu.html) - Samsung Electronics на этой неделе показала модуль памяти объёмом 64 Гбайт на базе микросхем ёмкостью 16 Гбит. Продемонстрированный RDIMM предназначен для серверов общего назначения, но позже в этом году указанные чипы памяти будут использованы для модулей памяти объёмом 128 и 256 Гбайт для серверов непрерывного действия. Монолитные интегральные схемы памяти DDR4 компании Samsung ёмкостью 16 - [Viber не готов выполнить требования ФСБ](https://admins.kz/viber-ne-gotov-vyipolnit-trebovaniya-fsb.html) - Представители одного из самых популярных мессенджеров страны Viber заявили, что не смогут выполнить требования ФСБ по предоставлению службе ключей для расшифровки. Причем причиной невыполнения является не позиция руководства мессенджера, а банальное отсутствие таких ключей. Директор компании Viber Media уточнил, что готов сотрудничать с властями, однако предоставить требуемые ключи все равно не получится. Получается, Viber в - [IETF утверждает TLS 1.3 в качестве Интернет-Стандарта](https://admins.kz/ietf-utverzhdaet-tls-1-3-v-kachestve-internet-standarta.html) - Инженерный совет Интернета (Internet Engineering Task Force, IETF), открытое международное сообщество проектировщиков, учёных, сетевых операторов и провайдеров, созданное IAB в 1986 году и занимающееся развитием протоколов и архитектуры Интернета, официально одобрило TLS 1.3 в качестве следующей основной версии протокола защиты транспортного уровня (Transport Layer Security, TLS). Такое решение было принято после четырех лет обсуждений и - [Новое расширение Chrome обнаруживает Юникод-атаки в URL-адресах](https://admins.kz/novoe-rasshirenie-chrome-obnaruzhivaet-yunikod-ataki-v-url-adresah.html) - Команда Phish.ai разработала расширение для браузера Google Chrome, способное обнаруживать, когда пользователь посещает домены, в именах которых используются нестандартные символы Юникода и предупреждать о возможной атаке с использованием омографов (слов, одинаковых в написании), известной как «homograph attack». Злоумышленники часто используют подобные приемы в целях скрыть злонамеренность своего сайта, максимально выдав его за легитимный. Такие фишинговые - [Вредоносные криптомайнеры в Google Play заразили тысячи пользователей](https://admins.kz/vredonosnyie-kriptomayneryi-v-google-play-zarazili-tyisyachi-polzovateley.html) - Специалисты компании Avast обнаружили в Google Play два новых приложения SP Browser и Mr. MineRusher со встроенной вредоносной программой для майнинга криптовалюты Monero. Приложения уже скачали тысячи пользователей. В ноябре 2017 года Avast обнаружил штамп вредоносных программ JSMiner в Google Play — криптомайнер скрывался внутри игрового приложения Cooee. На этот раз злонамеренными приложениями оказались SP - [HTTPS для сайта на WordPress под управлением nginx](https://admins.kz/19-aprelya-https-dlya-sayta-na-wordpress-pod-upravleniem-nginx.html) - В последнее время наблюдается бум перехода на HTTPS не только для интернет магазинов, но и для информационных сайтов, коими по большей части и являются сайты, созданные на популярной платформе WordPress. Двигателем подобного перехода послужило заявление создателей Chromium о маркировке сайтов без HTTPS как небезопасных. Движок Chromium используется во многих популярных браузерах (основной тут конечно Google - [Microsoft создала программу для поиска брешей типа Meltdown/Spectre](https://admins.kz/microsoft-sozdala-programmu-dlya-poiska-breshey-tipa-meltdown-spectre.html) - Microsoft создала отдельную программу вознаграждений за найденные уязвимости, предназначенную для поиска брешей класса Meltdown и Spectre. Уточняется, что действие этой программы продлится до 31 декабря 2018 года. Если экспертам удастся продемонстрировать атаку, эксплуатирующую speculative execution, они будут вправе рассчитывать на получение максимальной предусмотренной суммы вознаграждения — 250 000 долларов США. Демонстрация обхода существующих мер безопасности - [Автономное такси Cora покоряет небо Новой Зеландии](https://admins.kz/avtonomnoe-taksi-cora-pokoryaet-nebo-novoy-zelandii.html) - Ещё в 2016 году появились первые сообщения о том, что один из основателей Google (а теперь генеральный директор Alphabet) Ларри Пейдж (Larry Page) финансировал из собственных средств и побуждений ряд проектов по разработке летающих автомобилей. В прошлом году мы увидели один из результатов этих инвестиций — развлекательную летающую посудину Flyer. Теперь пришло время для куда более интересного проекта, - [Уязвимости процессоров AMD: всё не так очевидно?](https://admins.kz/uyazvimosti-protsessorov-amd-vsyo-ne-tak-ochevidno.html) - Вчера разнеслась новость о том, что ранее неизвестная исследовательская фирма CTS-Labs выявила 13 серьёзных уязвимостейв продуктах AMD. Если эти недостатки безопасности действительно настолько критичны, то крайне важно, чтобы AMD немедленно с ними справилась. Но стоит обратить внимание на довольно необычный способ, который израильская фирма выбрала для раскрытия информации об уязвимостях, и на другие связанные с этим - [Обновление BitTorrent MediaGet заразило почти полмиллиона устройств](https://admins.kz/obnovlenie-bittorrent-mediaget-zarazilo-pochti-polmilliona-ustroystv.html) - Отмеченная на прошлой неделе вспышка заражений пользователей вредоносным майнером, в ходе которой было инфицировано почти полмиллиона компьютеров буквально за несколько часов, была вызвана бэкдор-версией популярного клиента BitTorrent MediaGet. В этой кампании эксперты обнаружили вредоносную программу, получившую имя Dofoil (также Smoke Loader), зловред выполняет функции дроппера, устанавливая в систему жертвы добывающую криптовалюту Electroneum программу. Вредонос Dofoil - [Новый вредонос для Android маскируется под легитимные приложения](https://admins.kz/novyiy-vredonos-dlya-android-maskiruetsya-pod-legitimnyie-prilozheniya.html) - Новое семейство вредоносных программ для Android маскируется под целый ряд легитимных приложений, а также похищает широкий спектр конфиденциальной информации. Об обнаружении этой киберугрозы сообщили специалисты компании Palo Alto Networks. Получившая имя HenBox вредоносная программа отличается тем, что устанавливает легитимные версии приложений в попытке скрыть свое присутствие на скомпрометированных устройствах. HenBox распространяется через сторонние магазины приложений, - [На сайте Download.com обнаружены похитители биткоинов](https://admins.kz/na-sayte-download-com-obnaruzhenyi-pohititeli-bitkoinov.html) - Специалисты ESET обнаружили три зараженных приложения в каталоге программного обеспечения Download.com, одном из наиболее популярных сайтов в мире (163-е место в рейтинге Alexa). Вредоносный код, распространяющийся вместе с легитимными программами, предназначен для кражи биткоинов. Вредоносная программа «срабатывает», когда пользователь копирует и вставляет адрес своего биткоин-кошелька, чтобы перевести туда средства. Малварь перехватывает в буфере обмена адрес - [Кибер-преступники взломали учетную запись Twitter криптовалюты Verge](https://admins.kz/kiber-prestupniki-vzlomali-uchetnuyu-zapis-twitter-kriptovalyutyi-verge.html) - Кибер-преступникам удалось получить доступ к аккаунту криптовалютного проекта Verge в Twitter. Примечательно, что создатели Verge делали упор на повышенную конфиденциальность, которую обещали пользователям. После взлома злоумышленники распространили среди 265 тысяч фолловеров ложную информацию о похищении 1 миллиарда токенов XVG. Также была скомпрометирована личная учетная запись разработчика Verge, киберпреступники опубликовали снимок документа, удостоверяющего его личность. Представители - [В процессорах AMD обнаружены не менее критичные бреши, чем Spectre](https://admins.kz/v-protsessorah-amd-obnaruzhenyi-ne-menee-kritichnyie-breshi-chem-spectre.html) - Исследователи сообщают об обнаружении 13 недостатков в безопасности в чипах AMD Ryzen и EPYC, которые могут позволить злоумышленникам установить вредоносную программу на строго защищенные части процессора. По словам специалистов, эти критические уязвимости открывают доступ к конфиденциальным данным на миллионах устройств. Особенно тревожным является тот факт, что бреши нашли там, где повышенный уровень безопасности важнее всего - [В ходе расследования инцидента с CCleaner Avast обнаружили кейлоггер](https://admins.kz/v-hode-rassledovaniya-intsidenta-s-ccleaner-avast-obnaruzhili-keylogger.html) - После инцидента с распространением зараженной версии программы CCleaner компания Avast провела собственное расследование, результатами которого поделилась на саммите Security Analyst Summit. Компания рассказала о процессе инфицирования пользователей, детализировав его поэтапно. Первым этапом вредоносной программы был сбор информации о пользователях CCleaner. Эта была довольно общая информация, включающая имя компьютера, список установленных программ и запущенных процессов. После - [Microsoft выпустила патчи для уязвимости удаленного доступа](https://admins.kz/microsoft-vyipustila-patchi-dlya-uyazvimosti-udalennogo-dostupa.html) - Microsoft выпустила обновление безопасности для CVE-2018-0886, уязвимости удаленного выполнения кода в протоколе проверки подлинности Credential Security Support Provider (CredSSP). CredSSP используется в протоколе удаленного рабочего стола (Remote Desktop Protocol, RDP) и в работе службы удаленного управления Windows Remote Management (WinRM), что делает эту уязвимость широко распространенной. Недостаток позволял злоумышленникам похищать учетные данные пользователей и выполнять - [ФСБ и МВД закупили инструменты для взлома iPhone](https://admins.kz/fsb-i-mvd-zakupili-instrumentyi-dlya-vzloma-iphone.html) - Как сообщает «Русская служба Би-би-си» со ссылкой на сайт госзакупок, представители МВД и ФСБ закупили инструменты для взлома смартфонов. Сообщается, что структуры закупили программное и аппаратное обеспечение UFED израильской компании Cellebrite, которая специализируется на взломе мобильных устройств Apple и других производителей. В Феврале мы писали, что Cellebrite утверждает, что найден способ разблокировать почти все iPhone, - [NDR-атаки и борьба с ними](https://admins.kz/ndr-ataki-i-borba-s-nimi.html) - Среди множества хитроумных трюков, применяемых спаме- рами (и хакерами), NDR-атаки имеют особое место, пос- кольку они основаны на фундаментальных спецификациях, описывающих работу протокола SMTP (Simple Mail Transfer Protocol — Простой протокол доставки почты). Пусть слово «простой» не вводит тебя в заблуждение. SMTP — основной протокол, прямых конкурентов у которого нет и, по-видимому, уже не будет - [10 примеров использования команды dig для просмотра параметров DNS (DNS Lookup) в Linux](https://admins.kz/10-primerov-ispolzovaniya-komandyi-dig-dlya-prosmotra-parametrov-dns-dns-lookup-v-linux.html) - Итак, что такое dig? dig (англ. слово «копать», а формально — сокращение от «domain information groper») — утилита (DNS-клиент), предоставляющая пользователю интерфейс командной строки для обращения к системе DNS. Позволяет задавать различные типы запросов и запрашивать произвольно указываемые сервера. Является аналогом утилиты nslookup. Утилита dig входит в стандартный комплект DNS сервера BIND. Начнем, 1. Простой - [Разработчики Linux и Windows работают над закрытием огромной уязвимости в процессорах](https://admins.kz/razrabotchiki-linux-i-windows-rabotayut-nad-zakryitiem-ogromnoy-uyazvimosti-v-protsessorah.html) - Фундаментальная ошибка проектирования всех современных процессоров Intel, выпущенных за последние 10 лет, заставила разработчиков Linux и Windows в срочном порядке переписывать значительные куски кода ядер для того, чтобы закрыть недавно открытую в них уязвимость. Архитектура ARM64 также подвержена уязвимости. Детали уязвимости находятся под эмбарго до тех пор, пока не будут выпущены исправления, которое намечается на середину января 2018 года, когда - [Возвращение к жизни Skype 4.3 для Linux](https://admins.kz/262.html) - Некоторое время назад компания Microsoft начала блокировать работу классического клиента Skype 4.3 для Linux, стимулируя переход на новую ветку Skype 8.x. При этом блокировка не обусловлена техническими причинами и работа Skype 4.3 для Linux может быть восстановлена простой заменой номера версии в исполняемом файле. В частности, если в любом бинарном редакторе заменить строку "4.3.0.37" на - [Удаленная перезагрузка сервера на windows](https://admins.kz/udalennaya-perezagruzka-servera-na-windows.html) - Случаются ситуации, когда сервер срочно нуждается в перезагрузке или выключении, но к нему нет физического доступа а служба удаленного рабочего стола (terminal) не включена. Telnet тоже не активирован. Есть простой и действенный метод с использованием привычного интерфейса windows, а именно: Запускаем командную строку на любом компьютере, имеющем сетевой доступ к "телу" (cmd.exe). Вводим shutdown /i, этим - [Оптимизация сервера MySql. Шаг первый. Утилита mysqltuner.](https://admins.kz/optimizatsiya-servera-mysql-shag-pervyiy-utilita-mysqltuner.html) - Так повелось, что в мире хостинга , самой популярной базой данных, де факто стала база mysql. Простота установки , бесплатность, а главное, высокая скорость работы, сделали ее одной из наиболее часто используемых баз данных в мире хостинга. Она может многое, работает быстро, но, без должной изначальной настройки может стать очень узким местом. А отсюда может тянуться - [Zmap, или как просканировать интернет за 45 минут](https://admins.kz/zmap-ili-kak-proskanirovat-internet-za-45-minut.html) - ZMap — это сетевой сканер, предназначенный специально для сканирования крупных сетей. На гигабите можно просканировать весь диапазон ipv4 за 45 минут. Просканируем 10000 рандом-адресов на порту 80 при максимальной загрузке сети 10 мегабит в секунду. 1 zmap --bandwidth=10M --target-port=80 --max-targets=10000 --output-file=results.csv Так выглядит сокращенный синтаксис: 1 zmap -B 10M -p 80 -n 10000 -o results.csv Для сканирования - [Принудительный запуск fsck при перезагрузке](https://admins.kz/prinuditelnyiy-zapusk-fsck-pri-perezagruzke.html) - Чтобы Linux выполнил проверку дисков (fsck) при следующей перезагрузке, нужно создать пустой файл forcefsck в корневом каталоге: cd / touch forcefsck reboot Тот же эффект даст следующая команда: shutdown -rF now - [tw_cli 3ware](https://admins.kz/tw_cli-3ware.html) - NAME tw_cli(8) - AMCC/3ware Storage Controller Management Command Line Interface. SYNOPSIS tw_cli Interactive Mode tw_cli -f file Process from a file tw_cli command Process single command (batch mode) DESCRIPTION tw_cli(8) is a Command Line Interface Storage Management Software for AMCC/3ware ATA RAID Controller(s). It provides controller, logical unit and drive management. tw_cli can be used - [Управляем пользователями и группами в Ubuntu старше 11.04](https://admins.kz/upravlyaem-polzovatelyami-i-gruppami-v-ubuntu-starshe-11-04.html) - Итак, дабы добавить пользователя "user" в группу "vboxusers", необходимо в терминале (CTRL+ALT+T) выполнить такую команду: sudo usermod -G vboxusers -a user Здесь user естественно меняем на свое имя, а vboxusers на нужную группу. Кстати, можно использовать и "старые" фишки настройки системы (они, кстати, являются стандартной частью среды Gnome), которые использовались до Ubuntu 11.10, вот такой командой: - [Лицензирование сервера терминалов Windows 2003](https://admins.kz/litsenzirovanie-servera-terminalov-windows-2003.html) - 1. Установка лицензирования сервера терминалов Открываем Панель управления/Установка и удаление программ/Установка компонентов Windows (Control Panel/) Ставим галочку Terminal Server Licensing. Далее (Next). 2. Размещение базы данных сервера. Ничего не меняем. Далее (Next). 3. Завершение мастера компонентов. Готово. 4. Теперь необходимо получить лицензии от Microsoft. Получение лицензии от Microsoft. Открываем Панель управления/Администрирование/Лицензирование сервера терминала - [Установка почтового сервера на CentOS](https://admins.kz/ustanovka-pochtovogo-servera-na-centos.html) - Вступление Это первая статья по настройке почтового сервера на Linux в составе Dovecot 2.0.9, Postfix 2.6.6, базой данных MySQL, интерфейсом администрирования PostfixAdmin, веб-интерфейсом к почте RoundCube и все это на CentOS 6.3. Вообще, эту и все связанные с ней статьи я пишу для того, чтобы задокументировать всякие тонкости, с которыми я - [Защита CentOS от DDOS](https://admins.kz/zashhita-centos-ot-ddos.html) - Оказывается можно попытаться защитить свой сервер от DoS посредством (D)DoS Deflate, это сценарий, который на периодичной основе проверяет количетсво используемых подключений с одного IP адреса, проверить наличие таких подключений можно командой: netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n При наличии подключений более чем обозначили - [БЫСТРАЯ НАСТРОЙКА FTP-СЕРВЕРА В UBUNTU](https://admins.kz/byistraya-nastroyka-ftp-servera-v-ubuntu.html) - Мы будем рассматривать настройку FTP-сервера ProFTPD в ubuntu. На мой взгляд, данный сервер наиболее гибкий в настройке, за что особое спасибо разработчикам убунту. Установите два пакета...Мы будем рассматривать настройку FTP-сервера ProFTPD. На мой взгляд, данный сервер наиболее гибкий в настройке. Установите два пакета: proftpd и gproftpd. Первый содержит FTP-сервер, а второй — графическую программу для его - [Мониторинг Smart в CentOS](https://admins.kz/monitoring-smart-v-centos.html) - Записка про мониторинг S.M.A.R.T жестких дисков. В каждом современном жестком диске имеется контроллер оценки состояния диска, его называют S.M.A.R.T. Что расшифровывается как - Self-Monitoring, Analysis and ReportingTechnology - технология самоконтроля, анализа и отчётности. Записка рассказывает про установку утилиты "smartd" для контроля состояния HDD и отправку отчета на почту системного администратора. Также вы узнаете как контролируется состояние программного рейда - [World of Tanks в Linux](https://admins.kz/world-of-tanks-v-linux.html) - World of Tanks — компьютерная игра, клиентская массовая многопользовательская онлайн-игра в реальном времени в жанре аркадного танкового симулятора в историческом сеттинге Второй мировой войны, разработанная белорусской студией Wargaming.net. Разработчиками игра позиционируется как массовая многопользовательская онлайн-игра в жанре action с элементами ролевой игры, шутера и стратегии. Для установки клиента игры World of Tanks Вам понадобится программа PlayOnLinux, которая установит все дополнительные компоненты необходимые для запуска игры. Установка PlayOnLinux В терминале поочередно выполните следующие команды: wget -q - [Ubuntu+Asterisk+Freepbx делают мир проще](https://admins.kz/ubuntuasteriskfreepbx-delayut-mir-proshhe.html) - Ubuntu+Asterisk+Freepbx делают мир проще Автор: BAF в Ср, 03/07/2013 - 12:36 Всем привет! Сегодня я решил поделиться опытом установки мини АТС Asterisk на сервер Ubuntu с великолепной системой управления FreePBX. И так начнем. Предполагается, что у нас уже установлена и обновлена Ubuntu 12.04 LTS. Логинимся в нее выполняем sudo -i и переходим в каталог /usr/src/. выполняем - [Работаем с терминалом в Ubuntu и не только. Основные команды](https://admins.kz/rabotaem-s-terminalom-v-ubuntu-i-ne-tolko-o.html) - Автор: Pantheon в Сб, 12/04/2014 - 01:41 Привилегии: sudo command - запустить команду как root sudo -s — открыть оболочку root sudo -s -u user — открыть оболочку как пользователь sudo -k — восстановить пароль sudo gksudo command — визуальный диалог sudo (GNOME) kdesudo command — визуальный диалог sudo (KDE) sudo visudo — редактировать /etc/sudoers gksudo nautilus — корневой файловый менеджер (GNOME) kdesudo konqueror — - [Пример экономии на лицензии при внедрении сервера 1С предприятия tutorial](https://admins.kz/primer-e`konomii-na-litsenzii-pri-vnedr.html) - Добрый день, статья написана в качестве некоего продолжения данного опуса. Компания 1С довольно часто подвергается критике, нередко объективной, но я попытаюсь своим примером показать, что 1С предоставляет свободу выбора, что в нынешнее время как минимум заслуживает уважения. Также немного посчитаем деньги. Пролог. Основной вид деятельности нашей небольшой компании является IT аутсорсинг. Скорее в маркетингово-энтузиастских целях, мы создаем - [Установка прав 755 на папки и 644 на файлы](https://admins.kz/ustanovka-prav-755-na-papki-i-644-na-faylyi.html) - При переносе сайта на другой хостинг столкнулся с проблемой: надо поставить права 755 на все папки (включая вложенные) и 644 на файлы в этих папках. Это битрикс, так что проходиться по каждой папке в mc нереально. Вот, нашел однострочное решение: chmod -R u=rw,g=r,o=r,a+X dir Автор: Johnny - [Коротко: Обновление WordPress без ftp](https://admins.kz/korotko-obnovlenie-wordpress-bez-ftp.html) - Очень коротко. Для обновления самого WordPress`а, установки плагинов, и даже для удаления тем требуется ввод адреса, логина и пароля для FTP.Чтобы обновлять WordPress напрямую, без использования ftp-сервера, нужно любым способом открыть wp-config.phpи добавить одну строчку: define('FS_METHOD', 'direct'); Собственно, всё. Как и обещал, очень коротко. Автор: Johnny Тэги: wordpress - [Памятка по NMAP](https://admins.kz/pamyatka-po-nmap.html) - Nmap (Network Mapper) — свободная утилита с открытым исходным кодом, предназначенная для сканирования сетей и аудита сетевой безопасности. Nmap использует множество различных методов сканирования (UDP, TCP, TCP SYN, FTP, ICMP и т.д.), а также поддерживает большой набор дополнительных возможностей. Ниже описаны некоторые полезные возможности этой замечательной утилиты. Для выполнения большинства операций nmap требуются полномочия пользователя root. - [Seafile - создание собственного облака](https://admins.kz/seafile-sozdanie-sobstvennogo-oblaka.html) - Seafile - открытый инструмент для облачной синхронизации файлов и совместной работы над ними, который вы можете установить на собственный на сервер. Также присутствуют настольные клиенты для Linux, Windows and Mac, а также мобильные клиенты для Android и iOS. Seafile поддерживает создание библиотек файлов, которые можно независимо синхронизировать, вики-модуль, модуль групповых дискуссий, онлайн-редактор rich/markdown-текста, ревизии файлов, - [Быстрое восстановление Ubuntu после переустановки](https://admins.kz/byistroe-vosstanovlenie-ubuntu-posle-pereu.html) - В зависимости от вашего мнения о свежей установке, она может быть отличной возможностью начать "новую жизнь" на свободной от мусора системе или неудобный перезапуск, который требует повторной настройки перед тем, как всё станет хорошо. Если вы делаете свежую установку, то вы должны знать, что переустановка приложений, повторное добавление PPA-репозиториев и повторное нахождение пакетов тем и - [Перевод от Google из командной строки](https://admins.kz/perevod-ot-google-iz-komandnoy-stroki.html) - Google Translate CLI - инструмент, который позволяет вам переводить текст через командную строку, используя при этом Google Translate. Этот инструмент должен работать в Linux, OS X, FreeBSD, NetBSD, OpenBSD и Windows (Cygwin или MinGW), и его единственным системным требованием является наличие установленного gawk. Устанавливаем Google Translate CLI Чтобы установить Google Translate CLI, для начала убедитесь, - [Canonical закрывает облачный сервис Ubuntu One](https://admins.kz/canonical-zakryivaet-oblachnyiy-servis-ubuntu-one.html) - Сегодня днём компания Canonical неожиданно заявила о прекращении поддержки своего облачного хранилища Ubuntu One. Причины такого неожиданного шага: желание компании сконцентрироваться на планшетах, мобильных телефонах, десктопах, и инструментах для разработчиков под эти системы, а также то, что компания банально не в силах конкурировать с другими подобными сервисами, как Dropbox и Google Drive. Также крест ставится и на - [50-мегапиксельные снимки смартфоном- легко](https://admins.kz/50-megapikselnyie-snimki-smartfonom-le.html) - В поднебесной был представлен смартфон Find 7, работающий на базе Android 4.3 . Главная и выдающаяся особенность гаджета- делать 50-мегапиксельные фотографии при помощи 13-мегапиксельного сенсора. Между тем журналисты уже "окрестили" Find7 "Убийцей Nokia Lumia 1020", которая как известно может делать 38-мегапиксельные фотографии. Все это стало возможно блягодаря использованию в устройстве сигнального процессора Oppo, позволяющему использовать функцию "суперзум". Самая дешевая версия обойдется - [Включение аппаратного ускорения графики в Google Chrome (памятка)](https://admins.kz/vklyuchenie-apparatnogo-uskoreniya-gra.html) - Во первых ставим драйвера, активирующие аппаратное ускорение графического адаптера. Дальше открываем новую вкладку в Chrome, набираем в адресной строке: chrome://gpu Большая часть функций с ускорением должна быть включена (зелененькая). Например у меня в результате стало так: Graphics Feature Status Canvas: Hardware accelerated 3D CSS: Hardware accelerated Compositing: Hardware accelerated CSS Animation: Accelerated Flash 3D: Hardware accelerated Flash Stage3D: Hardware accelerated Flash - [LinConnect - уведомления с Android в Ubuntu](https://admins.kz/linconnect-uvedomleniya-s-android-v-ubuntu.html) - Обнаружена и опробована очень полезная утилита: LinConnect. Думаю лучше один раз увидеть, чем прочитать. Если вкратце- сообщения от большинства приложений от Вашего Android устройства будут выводиться в Ubuntu. Программа имеет сервер-клиент организацию. Итак устанавливаем: В Linux: wget http://raw.github.com/hauckwill/linconnect-server/master/LinConnectServer/install.sh chmod +x install.sh ./install.sh Теперь в Android: Ставим через Google Play Store )) Вот и все! Приятного использования! - [Флешки нового поколения- скоро](https://admins.kz/fleshki-novogo-pokoleniya-skoro.html) - Флеш - накопители нового поколения dataSTICKIES Привычные "флешки" могут стать еще удобнее и практичнее в скором будущем. К примеру, концепт dataSTICKIES даже не будет нуждаться в USB-портах - гаджет надо всего лишь наклеить на специальное устройство. Флешка-стикер создана из материала на основе графена. Она наклеивается при помощи специального проводящего клейкого вещества на устройство, которое можно - [Увидел свет новый релиз Oracle VirtualBox 4.1.10](https://admins.kz/uvidel-svet-novyiy-reliz-oracle-virtualbox-4-1-10.html) - Основная статья по развертыванию и использованию этой замечательной виртуальной машины в Linux Ubuntuнаходится ЗДЕСЬ. В новой версии исправлены ошибки и улучшена общая стабильность и скорость работы. Страница для скачивания ЗДЕСЬ - [Крякозябры в диалогах виндовых программ в wine](https://admins.kz/kryakozyabryi-v-dialogah-vindovyih-progr.html) - Если в диалогах программ, запущенных под wine, крякозябры следует сделать следующее: 1. создать в домашнем каталоге пользователя подкаталог .fonts и скопировать в него TTF-шрифты из windows. 2. в консоли выполнить команду fc-cache /.fonts Шрифты станут доступны всем вновь запущенным приложениям. - [Бэкапим и ресторим базу MySQL](https://admins.kz/be`kapim-i-restorim-bazu-mysql.html) - Делаем дамп: # mysqldump --add-drop-table --host=localhost --user=root --password=111 basename > basename.sql Ресторим базу из дампа: # mysql --host=localhost --user=root --password=111 --default-character-set=cp1251 basename < basename.sql - [Консольные команды windows rundll32](https://admins.kz/konsolnyie-komandyi-windows-rundll32.html) - * rundll32 shell32.dll,Control_RunDLL hotplug.dll – диалоговое окно Отключение или извлечение аппаратного устройства * rundll32 мсprint2.dll,RUNDLL_PrintTestPage – распечатать тестовую страницу на принтере. * rundll32 netplwiz.dll,AddNetPlaceRunDll – вызов мастера подключения нового сетевого ресурса «Добавление в сетевое окружение». * rundll32 rnaui.dll,RnaWizard – вызов мастера «Удаленный доступ к сети». * rundll32 rnaui.dll,RnaWizard /1 – вызов мастера «Удаленный доступ к - [Vsftpd сервер: возможности и примеры использования](https://admins.kz/vsftpd-server-vozmozhnosti-i-primeryi-ispol.html) - Введение В этой статье я подробно опишу возможности использования VSFTPD. VSFTPD - FTP сервер являющийся безопасным, эффективным, стабильным, полностью готовым и проверенным решением в мире FTP серверов. Совмещая функциональность с безопасностью, он все больше привлекает к себе внимание, подтверждением тому служит (неполный) список проектов доверивших ему свои сервера: * ftp.debian.org * ftp.freebsd.org * ftp.suse.com * ftp.openbsd.org * - [Remmina- Клиент терминального сервера](https://admins.kz/remmina-klient-terminalnogo-servera.html) - Очень часто бывает нужда в подключении к рабочему столу другого компьютера windows или терминальному серверу. Перепробовав много различных утилит, остановился на remmina. Конечно имхо, но поделюсь :) Для начала установим: Добавим источники: deb http://ppa.launchpad.net/llyzs/ppa/ubuntu karmic main deb http://ppa.launchpad.net/llyzs/ppa/ubuntu jaunty main Импортнем ключ: sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 5A0FA8F1 Обновим информацию о пакетах: sudo apt-get update Ну и - [Программа- замена мелкософтовского VISIO](https://admins.kz/programma-zamena-melkosoftovskogo-visio.html) - Часто приходится рисовать различные схемы компьютерных сетей. Для этого пользовался Visio, относящийся к пакету Microsoft Office. Но перейдя на Linux, остро встал вопрос о замене. Решение нашлось не быстро, но нашлось очень удачное! Это утилита DIA. Описывать, показывать скриншшоты и по разному пиарить не буду. Лучше один раз потрогать, чем 100 раз увидеть :) Описываю - [Как сменить серийник windows](https://admins.kz/kak-smenit-seriynik-windows.html) - Просто памятка: Пуск -> Выполнить -> cmd (от имени Администратора) : slmgr.vbs /ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx Подождать полторы минуты: появится уведомление о смене серийного номера. - [Установка и привязка профиля qutim к Dropbox в Ubuntu](https://admins.kz/ustanovka-i-privyazka-profilya-qutim-k-dropbox-v-ubuntu.html) - До своего знакомства с Linux и Ubuntu в частности, я работал в Windows и в качестве ICQ-клиента использовал программу Miranda. Когда я два года назад установил на работе Ubuntu и начал учиться работать в этой операционной системе, по ряду причин я решил отказаться от “родных” линуксовых ICQ-клиентов в пользу миранды. Но время прошло, причины потеряли - [Монтируем разделы в Ubuntu](https://admins.kz/montiruem-razdelyi-v-ubuntu.html) - Не заморачивался раньше с монтированием различных девайсов в Ubuntu, ибо сама "ось" изумительно с этим справляется. Но... Прижало-придавило и пришлось разбираться что к чему. Итак начнемс! Для начала выясняем, какие конкретно разделы нам нужно примонтировать. Дело в том, что за авто-монтирование в Linux отвечает файл /etc/fstab. В нем вместо всяких виндовозных С: D: и нормальных /dev/xxx - [Полезные команды Linux](https://admins.kz/poleznyie-komandyi-linux.html) - Наиболее часто используемые командочки Linux 1. Использование Yum для установки локального пакета, автоматически проверяя и удовлетворяя зависимости yum –nogpgcheck localinstall packagename.arch.rpm 2. Просмотр устройств подключенных к USB – пишем в консоли lsusb > lsusb.txt 3. Просмотр устройств подключенных к ISA/PCI, пишем lspci > lspci.txt 4. Создание rpm пакетов из tar.gz % rpmbuild -ta kwave-XXX.tar.gz % rpm - [Ввод машины с Ubuntu в домен Windows](https://admins.kz/vvod-mashinyi-s-ubuntu-v-domen-windows.html) - Зачастую возникает необходимость ввести Linux-машину в существующий домен Windows. Например, чтобы сделать файловый сервер с помощью Samba. Сделать это очень просто, для этого вам понадобятся клиентKerberos, Samba и Winbind. Перед установкой желательно обновиться: sudo aptitude update sudo aptitude upgrade Установить всё это добро можно командой: sudo aptitude install krb5-user samba winbind Либо, если вы используете Ubuntu Desktop, те - [Виндовозные шрифты в Ubuntu](https://admins.kz/vindovoznyie-shriftyi-v-ubuntu.html) - Многие пользователи Windows при переходе на Ubuntu сразу же замечают разницу в шрифте и хотят установить те, к которым они привыкли. Для корректного отображения шрифтов необходимо выбрать правильное разрешение экрана для вашего монитора Это легко и просто делается. Для начала нужно установить сами шрифты. Установка шрифтов Копирование шрифтов Если у Вас имеется параллельно установленная операционная - [Виртуальная машина Oracle VirtualBox в Ubuntu](https://admins.kz/virtualnaya-mashina-oracle-virtualbox-v-ubuntu.html) - Oracle VirtualBox – это мощный бесплатный инструмент виртуализации. В этой статье я расскажу об использовании VirtualBox в Ubuntu на домашнем компьютере для запуска других операционных систем не выходя из вашего основного окружения и не перезагружая компьютер, запуская любые приложения, которые по каким-то причинам не доступны в Ubuntu (например, WebMoney Keeper Classic, являющийся для многих камнем преткновения - [Почтовый сервер и сервер документооборота в Linux на базе Zimbra](https://admins.kz/pochtovyiy-server-i-server-dokumentoob.html) - Перевожу на Linux одну организацию. Остро встал вопрос замены Microsoft Exchange с минимальной потерей функционала. После долгих раздумий поисковики подсказали попробовать «Zimbra Collaboration Suite», на котором и остановился выбор! Преимущества: — Имеет свой почтовый клиент Zimbra. Который позволяет юзерам совместно пользоваться календарём, документооборотом, почтой контактами и т.д. Есть версии под MacOs, Windows, Linux. — Имеет мощную систему - [Теория спама и борьбы с этим злом](https://admins.kz/teoriya-spama-i-borbyi-s-e`tim-zlom.html) - На данную статью наткнулся, читая про Спамоборону от Яндекса, рассматривая возможность его подключения к Communigate Pro. Кстати интересно, есть у кого то практический опыт использования Спамобороны, каковы впечатления, хорошо ли режет спам? Введение Опуская этическую и социальную проблематику, связанную со спамом, мы в данной статье сосредоточимся на способах его доставки, методах обнаружения и подавления. Затем - [Установка клиента сетей Direct Connect (DC++)](https://admins.kz/ustanovka-klienta-setey-direct-connect-dc.html) - На мой взгляд лучший из клиентов под Linux. Очень похож интерфейсом на виндовый flylink. Ставим: sudo apt-get install EiskaltDC Пользуемся ))) p.s. Для совместной работы DC клиента и интернет необходимо прописать маршрут, например: sudo route add -net 192.168.0.0/16 dev eth0 или sudo route add -net 192.168.0.0 netmask 255.255.0.0 dev eth0 - [Почтовый клиент Claws Mail](https://admins.kz/pochtovyiy-klient-claws-mail.html) - Приятный, полностью руссифицированный клиент для работы с электронной почтой! В базовой конфигурации присутствует множество полезных плагинов. Установка Подключаем репозитарий: sudo add-apt-repository ppa:claws-mail/ppa Ставим: sudo apt-get install claws-mail Далее добавляем функциональности: Установка плагинов в Claws Mail Как я уже писал, некоторые плагины встроены в исходный код Claws Mail, а так называемые extra плагины можно скачать и - [Восстановление загрузчика GRUB](https://admins.kz/vosstanovlenie-zagruzchika-grub.html) - Если Вы каким-то образом попортили загрузчик Linux, не отчаивайтесь. Восстановить его- дело 3-х минут! Итак начнем... Первое, что нам понадобится, это диск, с которого мы ставили систему либо отдельный диск Live CD. Загружаемся... Любым доступным методом попадаем в терминал либо консоль. Выполняем команду: sudo grub Мы зашли в программу работы с grub, все последующие действия будем выполнять - [Установка .deb пакетов](https://admins.kz/ustanovka-deb-paketov.html) - Из папки, в которую загрузили .deb пакет, выполняем: sudo dpkg -i package_file.deb - [Удобное редактирование Grub](https://admins.kz/udobnoe-redaktirovanie-grub.html) - В Ubuntu grub является начальным загрузчиком операционной системы, и именно он загружает ядро любимой системы. Собственно для обыкновенных пользователей обычно не возникает необходимости что-то менять в его настройках. И это справедливо для большинства случаев кроме одного. У начинающих пользователей, как правило, стоит две операционные системы. Какие? Называть не буду, сами догадаетесь... И основной ОС для - [Jupiter – апплет управления ноутбуками и нетбуками](https://admins.kz/jupiter-applet-upravleniya-noutbukami-i-ne.html) - Jupiter - это замечательный апплет для панели Gnome, который позволяет управлять многими параметрами компьютера. Изначально этот апплет был предназначен для нетбуков, но оказалось, что он прекрасно себя чувствует и на ноутах. Есть сведения, что предназначен он для Eeebuntu, но на данный момент создатели больше ориентируются на Fedora. Пока же доступны реализации для любых многих Linux-дистрибутивов. - [Htop- достойная замена TOP в Linux (CentOS)](https://admins.kz/htop-dostoynaya-zamena-top-v-linux-centos.html) - Для управления процессами Linux (остановка, изменение приоритета и пр.) можно не вводить идентификаторы процесса, а выделить необходимый нам процесс мышкой или клавиатурой и воспользовавшись «горячими» клавишами произвести все необходимые действия. Интерфейс интуитивно понятен и немного напоминает интерфейс Midnight Commander. Для установки htop в CentOS 5.4 с помощью yum, нам нужно добавить дополнительный репозиторий, так как - [gNXeur аналог punto switcher для linux](https://admins.kz/gnxeur-analog-punto-switcher-dlya-linux.html) - Представляю вам маленькую программу, которая не уступает по возможностям виндовскому авто-переключателю раскладки клавиатуры – пунто свитчеру gXNeur – X Neural Switcher (GUI) – автоматический переключатель раскладки клавиатуры для X Window System. В зависимости от языка набираемого текста, X Neural Switcher (XNeur) автоматически переключает раскладку на нужный язык, т.е. выполняет те же самые функции, что и пополярный - [Локальное iptv на Vlc player](https://admins.kz/lokalnoe-iptv-na-vlc-player.html) - Проблема заключалось в том, что при подключение интернета(vpn соединение) у меня пропадало ipTV на Vlc плеере. Есть 2 способа решить эту проблему. Способ 1 Заходим в настройки vlc и в модулях вывода прописываем тот ip, который нам выдаёт провайдер Этот способ мне не помог, а консоль vlc писала: main stream error: cannot pre fill buffer - [Заставляем работать wimax (4G) в Linux](https://admins.kz/zastavlyaem-rabotat-wimax-4g-v-linux.html) - Довелось мне "понастраивать" выход в интернет средствами usb модема от краснознаменной компании DTV (Аксоран). Потратив определенное количество времени и кофеино-содержащих напитков на поиск и тестирование различных вариантов, мне это удалось. Ниже универсальный рецепт (пока для модемов SAMSUNG) В репозитории UBUNTU доступен пакет maxwimax (для прочих линухов примерный план действий в конце статьи). Ну и поставим его: sudo apt-get install - [Узнаем сведения о железе (аля everest)](https://admins.kz/uznaem-svedeniya-o-zheleze-alya-everest.html) - Вариантов на самом деле много, в том числе и "железобетонных" терминальных. Но сейчас я говорю об двух самых простейших в использовании графических утилитках: 1) sysinfo Ставим: sudo apt-get install sysinfo 2) hardinfo Ставим: sudo apt-get install hardinfo Приятного просмотра Ваших мегагерц :) - [Ищем дубликаты файлов в Linux](https://admins.kz/ishhem-dublikatyi-faylov-v-linux.html) - Для поиска и каких-либо действий над дубликатами файлов на дисках в Linux есть замечательная утилитаfdupes Вкратце опишу, как с ней работать (на примере Ubuntu): Ставим sudo apt-get install fdupes Изучаем man fdupes :) Ищем в указанной директории дубликаты fdupes -r ./dir > list.txt Удаляем первые из найденых дубликатов fdupes -r --delete --noprompt ./dir - [Запрещаем заставку в Ubuntu при работе определенных программ](https://admins.kz/zapreshhaem-zastavku-v-ubuntu-pri-rabote-opre.html) - Думаю всех затрататахивает постоянно дергать мышом при просмотре фильма или flash ролика. Добрые люди и здесь позаботились о нас, предоставив в наше распоряжение простенькую утилитку со вкусом замечательного напитка CAFFEINE Установка как всегда проста и приятна: sudo add-apt-repository ppa:caffeine-developers/ppa sudo apt-get update sudo apt-get install caffeine Описывать настройки думаю не имеет смысла. Приятного времяпрепровождения! - [Запись .ISO образов в Ubuntu](https://admins.kz/zapis-iso-obrazov-v-ubuntu.html) - Для записи .ISO образа в Linux существует отличная консольная утилитка dd. Использовать ее для данной цели проще простого: Узнаем где замантирована флешка sudo fdisk -l Ну и собственно сама команда: sudo dd if=/ПУТЬ К ФАЙЛУ ОБРАЗА of=/ЗАМОНТИРОВАННАЯ ФЛЕШКА Пример: sudo dd if=/home/kevich/imagescd/Windows 7/windows_7_ultimate_.iso of=/dev/sde Процесс идет долго, и при этом абсолютно "втихомолку". Однако можно заставить dd вывести информацию - [Проблемы с именованием сетевых плат после замены в ubuntu](https://admins.kz/problemyi-s-imenovaniem-setevyih-plat-p.html) - Столкнулся с проблемой. Был в системе сетевой адаптер eth0. Сгорел собака напрочь. Ну, соответственно, тут-же полетел в мусорное ведро и был заменен на другой (и чип и производитель). После загрузки все настройки сети вроде слетели. Ifconfig радосно рапортовал о наличии в системе eth1 с автоматическими настройками. Вот собственно решение: файл /etc/udev/rules.d/70-persistent-net.rules содержит в своем содержании описание всех "бывших" - [Создание "неудаляемой" папки или файла в Linux](https://admins.kz/sozdanie-neudalyaemoy-papki-ili-fayla.html) - Недавно понадобилось... Создать папку в каталогах всех пользователей с невозможностью ее удаления даже из-под root. Все оказалось очень просто: sudo chattr +i -R [имя папки или файла] Вернуть обратно "смертные" свойства: sudo chattr +i -R [имя папки или файла] - [Смотрим версию Bios из Ubuntu](https://admins.kz/smotrim-versiyu-bios-iz-ubuntu.html) - Иногда очень полезно посмотреть, какой Bios у нашего компьютера, не перезагружаясь. Вот такими несложными командами это решается в два счета: Смотрим версию: sudo dmidecode -s bios-version Смотрим дату выпуска: sudo dmidecode -s bios-release-date Не пора ли Вам его обновить :) - [Устранение "тормозов" компьютера при просмотре HD-видео в Ubuntu](https://admins.kz/ustranenie-tormozov-kompyutera-pri-p.html) - Меня давно раздрожало то обстоятельство, что при просмотре HD-видео в высоком качестве на моем компьютере под управлением Ubuntu ( core2duo 6500/4Gb Ram/GeForce 8800GT ), начинались дикие тормоза (кадрирование, рассыпание на квадратики и подобное), но так-как обычно просмотр идет на внешнем медиа-плеере (Popcorn NMT A-200), все не доходили руки решить эту проблему. Сегодня решил заняться проблемой вплотную, в силу полной - [Памятка: горячие клавиши Ubuntu с Unity](https://admins.kz/pamyatka-goryachie-klavishi-ubuntu-s-unity.html) - Памятка под катом Super — (клавиша Win) если нажать, на панели Unity появятся цифры и буквы на приложения, нажав на соответствующий символ можно запустить приложение Super-T — открывает корзину Alt-F1 — переключает фокус на панель запуска, после этого можно использовать стрелки навигации и Enter для запуска приложения Ctrl-Alt-T — запустить терминал Super-A — открыть страницу - [Скан книги "Linux- карманный справочник"](https://admins.kz/skan-knigi-linux-karmannyiy-spravochnik.html) - Думаю каждый, особенно начинающий осваивать замечательную ОС GNU/Linux, прекрасно понимает всю важность понимания и правильного использования консоли (коммандной строки) и консольных комманд. Для таких людей я и выкладываю замечательную книгу Скотта Граннемана "Linux(с) Карманный справочник" Ссылка под катом ССЫЛКА - [Добавляем в меню nautilus открытие от администратора](https://admins.kz/dobavlyaem-v-menyu-nautilus-otkryitie-ot-adminis.html) - У меня есть друг, упорно не желающий делать элементарные вещи в командной строке. Естественно, читая к примеру какие-то руководства на моем сайте и пытаясь редактировать файлы прямо с nautilus, он регулярно бывает послан нахер. И абсолютно справедливо, я считаю, ибо НУБ. Ну да речь не об этом :) В общем делаем так, чтобы при правом клике по - [Памятка: сведения о железе компьютера](https://admins.kz/pamyatka-svedeniya-o-zheleze-kompyutera.html) - В дополнение к своей заметке "Узнаем сведения о железе (аля everest)", выкладываю список консольных команд для выполнения тех-же задач: Выясним версию нашей ОС: cat /etc/issue - дистрибутив и версия apt-cache showpkg packagename - версия packagename и зависимости uname -r - версия ядра Linux uname -a - полная информация о ядре Какой ЦПУ в нашем компьютере: - [Решение проблемы с камерой genius gf112 в skype (Ubuntu)](https://admins.kz/reshenie-problemyi-s-kameroy-genius-gf112-v-skype-ubuntu.html) - LD_PRELOAD=/usr/lib/libv4l/v4l2convert.so skype - [Забыли свой пароль в Ubuntu- нет проблем](https://admins.kz/zabyili-svoy-parol-v-ubuntu-net-problem.html) - Бывает такое, ну забыл ротозей свой пароль для входа в ОС. Решаем! Даю пошаговое руководство для этого решения :) 1) Грузимся в recovery mode (это нужно выбрать в загрузочном меню GRUB) 2) В открывшемся окне выбираем - root - Drop to root shell prompt 3) Дальше вспоминаем свое имя пользователя - ls /home 4) Меняем пароль на свое имя - [Проблема с кодировкой тегов в .mp3 файлах](https://admins.kz/problema-s-kodirovkoy-tegov-v-mp3-faylah.html) - Решить проблему с кодировкой можно с помощью mid3iconv из пакета python-mutagen: 1) Ставим mid3iconv: sudo apt-get install python-mutagen 2) Конвертируем: find -iname '*.mp3' -print0 | xargs -0 mid3iconv -e CP1251 --remove-v1 - [Создание загрузочной флешки с виндой из Ubuntu](https://admins.kz/sozdanie-zagruzochnoy-fleshki-s-vindoy.html) - Всвязи с провалившейся попыткой создать данную вещь с помощью новой версии Unetbootin, нашел новую програмку, которая с успехом решила возложенную на нее задачу. Итак, встречайте- WINUSB :) sudo add-apt-repository ppa:colingille/freshlight sudo apt-get update sudo apt-get install winusb Есть графическая оболочка, которую вы запросто найдете через поиск в DASH (создает флешку в два тычка, поэтому описывать не буду) - [Ищите порно прям из Dash Ubuntu (Adult Lens)](https://admins.kz/ishhite-porno-pryam-iz-dash-ubuntu-adult-lens.html) - Прикольную лензу сваяли :) Ставим, перелогониваемся и начинаем позновать порно: sudo add-apt-repository ppa:scopes-packagers/adult-scopes sudo apt-get update sudo apt-get install unity-lens-adult unity-scope-youporn - [Групповое изменение фотографий в Ubuntu (mogrify)](https://admins.kz/gruppovoe-izmenenie-fotografiy-v-ubuntu-mogrify.html) - Как всегда срочно понадобилось решить задачу (уменьшить размеры куевой тучи фотографий), и Ubuntu легко и изящно мне в этом помогла. А речь идет об маленькой и очень удобной консольной утилитке Mogrify. К примеру мне нужно изменить размеры всех .jpg фоток в директории на 800х600: mogrify -resize 800х600 *.jpg Правда такое действие перекосит нам большинство снимков, ибо не будут - [Восстановление данных, случайно удаленных в Ubuntu](https://admins.kz/vosstanovlenie-dannyih-sluchayno-udal.html) - Случилось тут у нас в бухгалтерии маленькое недоразумение. Главбухша каким-то макаром перепутала свою флешку с флешкой, на которой был ключ для банк-клиента и потерла содержимое. Копии не было, и пошел я пробовать восстаноить все с помощью моей любимой Ubuntu. Ну и Linux как обычно оказался на высоте! Для столь ответственной процедуры мною была одобрена консольная утилита testdisk. Ниже хронология - [Хотим звонить через интернет или sip как средство экономить](https://admins.kz/hotim-zvonit-cherez-internet-ili-sip-kak.html) - По роду деятельности мне приходится много работать с ip-телефонией. Во времена работы в windows для звонков, отладки и прочих манипуляций с VoIP я пользовался X-Lite. Но в Linux мне пришлось перебрать изрядное колличество SIP Soft-Phonе, прежде чем остановить свой выбор на одном, но достойном. Итак, встречайте Twinkle. Очень удобен, имеет все необходимые настройки, но без фанатизма. Умеет показываться - [Монтируем образы .iso в Ubuntu](https://admins.kz/montiruem-obrazyi-iso-v-ubuntu.html) - Просто памятка :) Консольный вариант: 1) Создаем папочку, в которую смонтируем наш образ 2) sudo mount -o loop -t iso9660 образ.iso /mnt/папочка куда монтируем/ Графический вариант: 1) sudo apt-get install gmountiso - [Балуемся с эффектами рабочего стола Ubuntu (куб)](https://admins.kz/baluemsya-s-e`ffektami-rabochego-stola-ubuntu.html) - Всем нам очень хорошо известно, насколько гибко-настраиваемой является ОС Linux. Но не всем линуксоидам известно, насколько гибко-настраиваемым является графическое оформление Ubuntu. Это и смена любых окружений рабочего стола, будь то gnome, kde или xfse. Это и возможность добавления огромного колличества рабочих столов. Это и тьма-тьмущая тем оформления, которыми просто кишит интернет. Но сегодня мы поговорим не об - [Играем в DOOM3 на Ubuntu](https://admins.kz/igraem-v-doom3-na-ubuntu.html) - На написание данной статейки меня сподвигло внезапно поразившее меня желание поиграть в свои любимые игры (doom3, nfs3, age of empires2). Но ввиду полного отсутствия Windows системы и огромного нежелания с ним связываться, были проверены различные варианты запуска из-под Linux. К сожалению не все увенчалось успехом, но Doom3 оказался самым простым в установке и запуске, о чем ниже... - [Ура товарищи! Наконец-то релиз Qutim 0.3](https://admins.kz/ura-tovarishhi-nakonets-to-reliz-qutim-0-3.html) - Если быть абсолютно откровенным, я так и не смог до конца привыкнуть и настроить идеально под себя, самый, казалось бы идеальный с точки зрения "линуксятника", Pidgin :( И вот наконец-то свершилось то, о чем я тайно мечтал, но уже почти потерял надежду :) Вышел настоящий, рабочий (почти без глюков), мультиплатформенный IM клиент, поддерживающий огромное количество - [Игры в Ubuntu! Oil Rush - отличная графика и захватывающий геймплей](https://admins.kz/igryi-v-ubuntu-oil-rush-otlichnaya-grafika-i-zahvatyiv.html) - Пишу для людей, уверенных в тезисе "под Linux нет достойных игр". Вот перед Вами один из прекрасных образчиков очень качественной, захватывающей и на 100% Linux-совместимой игрой. Моя оценка 5+ Описание игры Oil Rush: Действия в игре происходят в пост апокалиптическом мире, где идут сражения за нефть. Игроку нужно следить за своими платформами, модернизировать и наращивать силы. Использовать авиацию - [Оцениваем состояние жёстких дисков при помощи S.M.A.R.T.](https://admins.kz/otsenivaem-sostoyanie-zhyostkih-diskov-p.html) - Современный жёсткий диск — уникальный компонент компьютера. Он уникален тем, что хранит в себе служебную информацию, изучая которую, можно оценить «здоровье» диска. Эта информация содержит в себе историю изменения множества параметров, отслеживаемых винчестером в процессе функционирования. Больше ни один компонент системного блока не предоставляет владельцу статистику своей работы! Вкупе с тем, что HDD является одним - [Добавляем возможность видеть классическое меню Gnome2 в Ubuntu 12.04](https://admins.kz/dobavlyaem-vozmozhnost-videt-klassi.html) - Думаю многим будет полезна возможность в любой момент одним тычком попасть в старое доброе меню Gnome 2операционной системы Ubuntu 12.04. Вот наткнулся на отличный аплет, добавляющий в верхнюю панель значек, по нажатию на который открывается данное счастье :) Итак, установка: sudo apt-add-repository ppa:diesch/testing sudo apt-get update sudo apt-get install classicmenu-indicator После этого в Dash запускаем Classic Menu - [Установка Gimp 2.8 в Ubuntu 12.04](https://admins.kz/ustanovka-gimp-2-8-v-ubuntu-12-04.html) - В мае 2012 года увидела свет новая версия отличного аналога растрового графического редактора - аналога великого Adobe Photoshop - GIMP 2.8. В новой версии наконец-то встроена возможность изменения интерфейса на однооконный! К сожалению в стандартных репозитариях ubuntu 12.04 старая версия, поэтому ставить будем сами. Итак установка: sudo add-apt-repository ppa:otto-kesselgulasch/gimp sudo aptitude update sudo aptitude install gimp Теперь чтобы - [Играем в Prey на Ubuntu Linux](https://admins.kz/igraem-v-prey-na-ubuntu-linux.html) - Помнится, в 2006 году я играл в замечательную игруху Prey. Было это конечно на Windows. Игра основана на замечательном и очень страшном движке DOOM 3, и соответственно игра имеет соответствующую атмосферу и эффекты. Сюжет очень интересный и весь геймплей сильно затягивает. Правда игра довольно короткая и после прохождения становится очень жаль, что нет продолжения. И вот захотелось - [Снимаем скриншоты с помощью Shutter](https://admins.kz/snimaem-skrinshotyi-s-pomoshhyu-shutter.html) - Shutter - отличный инструмент для снятия скриншотов с Вашего экрана в Ubuntu Linux. Программа имеет продуманный интерфейс и огромное колличество функций. Из основных возможностей можно отметить возможность снятия на лету скриншотов всего экрана, отдельных окон или выделенной области. Редактирование и наложение эффектов. Моментальная публикация в сети, ftp и прочих удаленных серверах. Итак установка: sudo add-apt-repository ppa:shutter/ppa - [Решение проблемы установки Adobe Air в Ubuntu 12.04](https://admins.kz/reshenie-problemyi-ustanovki-adobe-air-v-ubuntu-12-04.html) - Как известно, Adobe прекратил поддержку Air для Linux, всвязи с чем в предыдущих версиях Ubuntuприходилось ставить устаревшую версию из архива. Но в версии 12.04 и это перестало работать. Я нашел решение этой проблемы, чем и спешу поделиться с Вами. Итак, синромы проблемы такие: Скачиваем последнюю доступную версию для Linux: http://airdownload.adobe.com/air/lin/download/2.6/AdobeAIRInstaller.bin - 15.4Mb В терминале делаем последовательно: chmod +x AdobeAIRInstaller.bin - делаем файл - [Обслуживаем Mysql просто - mysqlcheck](https://admins.kz/obsluzhivaem-mysql-prosto-mysqlcheck.html) - Очень полезная утилита для работа с базами данных MySQL в Linux Вот несколько вариантов использования: Восстановление и оптимизация $ sudo mysqlcheck -u root -p -Aor Только востановление $ sudo mysqlcheck -u root -p -Ar Только оптимизация $ sudo mysqlcheck -u root -p -Ao Ключи: A - Проверить на ошибки все Mysql базы данных r - Отремонтировать выбранные базы - [Апплет индикатор Ubuntu One в Ubuntu](https://admins.kz/applet-indikator-ubuntu-one-v-ubuntu.html) - Решил на днях поглядеть, что происходит с развитием Ubuntu One. В предыдущих версиях мне он не приглянулся. Все показалось неудобным и медленным. В Ubuntu 12.04 я был приятно удивлен увиденным. 5 Гб места в облачном сервисе, отлично оформленное и хорошо продуманное, стабильно работающее. В общем решил пользоваться! А для тех, кому не всегда удобно пользоваться ланчером Unity, рекомендую апплет, - [Сканируем и лечим вирусы на windows разделе с помощью Ubuntu](https://admins.kz/skaniruem-i-lechim-virusyi-na-windows-razdele-s.html) - Понадобилось просканировать HDD с глючной виндой на вирусы. Решил сделать это прямо с Linux, подключивwindows раздел к своему компьютеру. Задача решалась отменным свободным антивирусом Clam anti virus(ClamAV). Данный антивирус состоит из трех основных составляющих: собственно движка, системы обновления сигнатур вирусов freshclam и сканера clamscan. Ну что-же, установим да будем использовать: Ставим ClamAV: sudo apt-get install clamav Обновим базы - [Полезный индикатор загрузки системы в Ubuntu](https://admins.kz/poleznyiy-indikator-zagruzki-sistemyi.html) - Позволяет выводить прямо в верхнем меню информацию о загрузке процессора, памяти, жестких дисков, сети и прочего в Ubuntu Linux. Установка: sudo add-apt-repository ppa:indicator-multiload/stable-daily sudo apt-get update sudo apt-get install indicator-multiload - [Создание логотипа для ленивых в UBUNTU](https://admins.kz/sozdanie-logotipa-dlya-lenivyih-v-ubuntu.html) - Понадобилось срочно сваять логотип для сайта, желательно не вызывающий рвотного рефлекса. После долгих раздумий вспомнил, что в прошлой виндоуз-жизни нашел и регулярно пользовал маленькую утилитку, идеально решающую такую задачу. Решил непременно найти и попробовать работоспособность в UBUNTU. Ну и нашел... Ну и проверил под wine... Ну и все получилось... Может кому пригодится сей совет, пользуйтесь на здоровье! - [Запарили вываливающиеся ошибки в Ubuntu 12.10](https://admins.kz/zaparili-vyivalivayushhiesya-oshibki-v-ubuntu-12-10.html) - Вот просто достали... Короче, генерирует их APPORT, встроенный механизм для отладки Ubuntu. Я конечно понимаю, что инструмент очень полезный с точки зрения улучшения стабильности Ubuntu, но работать мешает очень часто и очень сильно!!! Выключаем нахрен: В файле /etc/default/apport меняем enabled=1 на enabled=0 Ну и соответственно если нужно включить, вертаем все обратно :) - [Памятка LINUX VPN PPTP](https://admins.kz/pamyatka-linux-vpn-pptp.html) - /etc/ppp/peers/provider #первая строчка говорит как коннектиться к серверу VPN. В частности 10.100.2.1 это его ИП :-) pty "pptp 10.100.2.1 --nolaunchpppd" name xxxxxxxx password yyyyyyyyyy remotename PPTP #эта строчка вставляется если требуется шифрование require-mppe-128 #чтобы поднятый интерфейс (ppp0) использовался по умолчанию для маршрутизации (в инет) defaultroute Если хосты внутри сети за тунелем не пингаются, добавляем в - [Удаление испорченного пакета в Ubuntu](https://admins.kz/udalenie-isporchennogo-paketa-v-ubuntu.html) - Понадобилось попользовать webmoney в Ubuntu. Скачал на ихненском сайте .deb пакет. Начал ставить и все закончилось фатально. Не ставится, не удаляется. Пакет абсолютно неработоспособен -- перед удалением его следует переустановить. Решил следующим образом: Открываем файл /var/lib/dpkg/status Находим в нем блок, соответствующий нашему "битому" пакету и удаляем его. Ничего лишнего не трогаем!!! И затем делаем sudo - [Коллекция полезных индикаторов в Ubuntu](https://admins.kz/kollektsiya-poleznyih-indikatorov-v-ubuntu.html) - Индикаторы очень полезны при их использовании в рабочем столе Linux. Так что здесь я собрал некоторые полезные индикаторы из различных источников. Они полностью совместимы с Unity и Gnome и были протестированы на 12.10/12.04/11.10. Мы не проверяли работу индикаторов на Linux Mint, но я думаю, что они должны работать в нём, так как Mint основан на Ubuntu. Для каждого - [Памятка по tar gz](https://admins.kz/pamyatka-po-tar-gz.html) - tar -cvf file.tar /full/path — создать .tar tar -czvf file.tar.gz /full/path — создать .tar.gz (архив) tar -cjvf file.tar.bz2 /full/path — создать .tar.bz2 (архив) Синтаксис этих примеров: tar [-ключи] [название архива] [путь, что запаковать] Как открыть (распаковать) .tar Чтобы распаковать запаковыный .tar: tar -xvf file.tar.gz Синтаксис: tar [-ключи] [название архива] В файлах .tar можно хранить несколько - [UTF8 в cp1251 (памятка)](https://admins.kz/utf8-v-cp1251-pamyatka.html) - Часто возникает ситуация когда нужно посмотреть файл в кодировке cp1251, которая используется в MS Windows, в горячо любимом Линуксе, который использует продвинутую кодировку UTF8. Если просто открыть любым редактором или просмотрщиком файл cp1251, то мы увидим крякозябры. Если необходимо просто посмотреть содержимое файла, а не редактировать его, то можно создать скрипт v1251 и вставив строки - [Файловый менеджер для Ubuntu - Nemo](https://admins.kz/faylovyiy-menedzher-dlya-ubuntu-nemo.html) - Предлагаю Вашему вниманию отличный файловый менеджер на основе Nautilus, но сохранивший и привносящий большое число полезных функций, по какой-то причине выкинутых из "родного" Nautilus`а. Смотрите сами... Итак ставим: sudo add-apt-repository ppa:gwendal-lebihan-dev/cinnamon-stable sudo apt-get update sudo apt-get install nemo Добавляем плагины: sudo apt-get install nemo-compare nemo-dropbox nemo-fileroller nemo-pastebin nemo-seahorse nemo-share Запускаем из Dash- nemo - [Вышел SMPlayer 0.8.3](https://admins.kz/vyishel-smplayer-0-8-3.html) - Собственно просто новость :) SMPlayer содержит полный набор собственных кодеков, что дает возможность проигрывания абсолютно всех видео-форматов. Также содержит собственный механизм поиска и просмотра роликов на Youtube. Ставим: sudo add-apt-repository ppa:rvm/smplayer sudo apt-get update sudo apt-get install smplayer smplayer-themes smtube - [Webmoney в Ubuntu Linux](https://admins.kz/webmoney-v-ubuntu-linux.html) - Сегодня очень сильно захотелось после примерно 5-ти лет затишья восстановить доступ к своему wmid, ибо полезно да и кой какие деньги там оставались. Данная заметка принципиально полезной информации видимо не несет, но... Я этого не знал! В общем стандартный кипер для Windows запросто встал и прекрасно работает под самым стандартным Wine в моей Ubuntu 12.04. - [Долгий логин через SSH](https://admins.kz/dolgiy-login-cherez-ssh.html) - Проблема с долгим подключением из Ubuntu к другим компьютерам по ssh решилась редактированием файла /etc/nsswitch.conf так: Ищем в файле строку: hosts: files dns и прочие параметры Оставляем в ней только: hosts: files Все! Начинает залетать с пол пинка :) - [Альтернатива CPU-Z для Ubuntu - I-NEX](https://admins.kz/alternativa-cpu-z-dlya-ubuntu-i-nex.html) - Натолкнулся в сети на очередную, изумительную утилиту для вывода информации о железе в среде Ubuntu. Кто не знает- встречайте: I-NEX Установка: sudo add-apt-repository ppa:nemh/gambas3 sudo add-apt-repository ppa:i-nex-development-team/stable sudo apt-get update && sudo apt-get install i-nex Вывод информации практически точно повторяет интерфейс всем виндузятникам известной CPU-Z Приятного Вам впечатления! - [Подключаем наш Android к Ubuntu](https://admins.kz/zapis-vinda1.html) - Обзавелся я на днях чудным аппаратом HTC Desire V. Естественным желанием стало подключить его к моей любимой Ubuntu. Как оказалось после недолгого гугления, это не так уж и сложно. Ниже описание установки необходимого софта: sudo add-apt-repository ppa:webupd8team/unstable sudo apt-get update sudo apt-get install go-mtpfs sudo apt-get install go-mtpfs-unity Вот и все! - [Тетрис в консоли Linux Ubuntu :)](https://admins.kz/tetris-v-konsoli-linux-ubuntu.html) - Встречайте тетрис, который работает прямо в терминале Ubuntu Linux - Yetrix Установка: sudo apt-get install libncurses5-dev cd /tmp && wget http://goo.gl/OEbT6 -O yetris.tar.gz && tar -xzvf yetris.tar.gz cd ale**yet** make sudo make install - [Windows must die!!!](https://admins.kz/windows-must-die.html) - Отвечаю!!! - [Вышел новый Skype 4.2 для Linux](https://admins.kz/zapis2.html) - Новая версия содержит в себе массу исправлений, в частности решены проблемы работы с audio устройствами. В общем рекомендую! Cперва давайте удалим предыдущую версию. Не волнуйтесь, все Ваши настройки никуда не денутся :) sudo apt-get remove skype sudo apt-get remove skype-bin Установим sni-qt для корректного отображения значка в лотке: sudo apt-get install sni-qt Ну и наконец идем на сайт - [Анонсирован смартфон Ubuntu Edge](https://admins.kz/privet-mir.html) - Дорогие друзья! Не знаю как Вам, а мне очень верится в светлое будущее компании Canonical с ее замечательными проектами Ubuntu!!! Итак, 22 июля Canonical начала краудфандинг проекта Ubuntu Edge. Что это значит? А значит это, что компания поставила цель собрать 32 миллиона долларов за 31 день на создание смартфона, или как его окрестили сами разработчики- ## Страницы - [Пример страницы](https://admins.kz/sample-page) - Это пример страницы. От записей в блоге она отличается тем, что остаётся на одном месте и отображается в меню сайта (в большинстве тем). На странице «Детали» владельцы сайтов обычно рассказывают о себе потенциальным посетителям. Например, так: Привет! Днём я курьер, а вечером — подающий надежды актёр. Это мой блог. Я живу в Ростове-на-Дону, люблю своего ## Рубрики - [Linux](https://admins.kz/category/bez-rubriki) - [Windows](https://admins.kz/category/windows) - [Android](https://admins.kz/category/android) - [Разное](https://admins.kz/category/raznoe) - [Новости](https://admins.kz/category/news) - [Mikrotik](https://admins.kz/category/mikrotik) ## Метки - [Ubuntu](https://admins.kz/tag/ubuntu) - [шрифты](https://admins.kz/tag/шрифты) - [домен](https://admins.kz/tag/домен) - [kerberos](https://admins.kz/tag/kerberos) - [samba](https://admins.kz/tag/samba) - [winbind](https://admins.kz/tag/winbind) - [полезные](https://admins.kz/tag/полезные) - [команды linux](https://admins.kz/tag/komandyi-linux) - [раздел](https://admins.kz/tag/раздел) - [монтирование](https://admins.kz/tag/монтирование) - [mount](https://admins.kz/tag/mount) - [qutim](https://admins.kz/tag/qutim) - [pidgin](https://admins.kz/tag/pidgin) - [dropbox](https://admins.kz/tag/dropbox) - [профиль](https://admins.kz/tag/профиль) - [serial number](https://admins.kz/tag/serial-number) - [серийный номер](https://admins.kz/tag/seriynyiy-nomer) - [visio](https://admins.kz/tag/visio) - [remmina](https://admins.kz/tag/remmina) - [rdp](https://admins.kz/tag/rdp) - [ftp](https://admins.kz/tag/ftp) - [vsftpd](https://admins.kz/tag/vsftpd) - [команды windows](https://admins.kz/tag/komandyi-windows) - [бэкап](https://admins.kz/tag/бэкап) - [mysql](https://admins.kz/tag/mysql) - [wine](https://admins.kz/tag/wine) - [шрифт](https://admins.kz/tag/шрифт) - [смартфон](https://admins.kz/tag/смартфон) - [мегапиксель](https://admins.kz/tag/мегапиксель) - [перевод](https://admins.kz/tag/перевод) - [google](https://admins.kz/tag/google) - [aptik](https://admins.kz/tag/aptik) - [seafile](https://admins.kz/tag/seafile) - [облачный сервис](https://admins.kz/tag/oblachnyiy-servis) - [nmap](https://admins.kz/tag/nmap) - [wordpress](https://admins.kz/tag/wordpress) - [1c](https://admins.kz/tag/1c) - [postgresql](https://admins.kz/tag/postgresql) - [лицензии](https://admins.kz/tag/лицензии) - [терминал](https://admins.kz/tag/терминал) - [команды](https://admins.kz/tag/команды) - [asterisk](https://admins.kz/tag/asterisk) - [freepbx](https://admins.kz/tag/freepbx) - [World of Tanks](https://admins.kz/tag/world-of-tanks) - [s.m.a.r.t.](https://admins.kz/tag/s-m-a-r-t) - [centos](https://admins.kz/tag/centos) - [ftp сервер](https://admins.kz/tag/ftp-server) - [proftpd](https://admins.kz/tag/proftpd) - [DDOS](https://admins.kz/tag/ddos) - [windows 2003](https://admins.kz/tag/windows-2003) - [terminal](https://admins.kz/tag/terminal) - [лицензирование](https://admins.kz/tag/litsenzirovanie) - [пользователи](https://admins.kz/tag/polzovateli) - [группы](https://admins.kz/tag/gruppyi) - [tw_cli](https://admins.kz/tag/tw_cli) - [3ware](https://admins.kz/tag/3ware) - [command line](https://admins.kz/tag/command-line) - [fsck](https://admins.kz/tag/fsck) - [перезагрузка](https://admins.kz/tag/perezagruzka) - [zmap](https://admins.kz/tag/zmap) - [сканирование](https://admins.kz/tag/skanirovanie) - [сеть](https://admins.kz/tag/set) - [оптимизация](https://admins.kz/tag/optimizatsiya) - [mysqltuner](https://admins.kz/tag/mysqltuner) - [Linux](https://admins.kz/tag/linux) - [Windows](https://admins.kz/tag/windows) - [2003](https://admins.kz/tag/2003) - [2008](https://admins.kz/tag/2008) - [2012](https://admins.kz/tag/2012) - [reboot](https://admins.kz/tag/reboot) - [удаленная перезагрузка](https://admins.kz/tag/udalennaya-perezagruzka) - [shutdown](https://admins.kz/tag/shutdown) - [skype](https://admins.kz/tag/skype) - [блокировка](https://admins.kz/tag/blokirovka) - [уязвимость](https://admins.kz/tag/uyazvimost) - [баг](https://admins.kz/tag/bag) - [intel](https://admins.kz/tag/intel) - [amd](https://admins.kz/tag/amd) - [android](https://admins.kz/tag/android) - [apple](https://admins.kz/tag/apple) - [dig](https://admins.kz/tag/dig) - [mx](https://admins.kz/tag/mx) - [ptr](https://admins.kz/tag/ptr) - [A](https://admins.kz/tag/a) - [dns](https://admins.kz/tag/dns) - [ndr](https://admins.kz/tag/ndr) - [атака](https://admins.kz/tag/ataka) - [защита](https://admins.kz/tag/zashhita) - [smtp](https://admins.kz/tag/smtp) - [взлом](https://admins.kz/tag/vzlom) - [iphone](https://admins.kz/tag/iphone) - [Microsoft](https://admins.kz/tag/microsoft) - [патч](https://admins.kz/tag/patch) - [nginx](https://admins.kz/tag/nginx) - [ssl](https://admins.kz/tag/ssl) - [игра гладиаторы](https://admins.kz/tag/igra-gladiatoryi) - [тактика](https://admins.kz/tag/taktika) - [настройки](https://admins.kz/tag/nastroyki) - [hasp](https://admins.kz/tag/hasp) - [mc](https://admins.kz/tag/mc) - [горячие клавиши](https://admins.kz/tag/goryachie-klavishi) - [hdd](https://admins.kz/tag/hdd) - [smart](https://admins.kz/tag/smart) - [chrome](https://admins.kz/tag/chrome) - [libanimation](https://admins.kz/tag/libanimation) - [gnome](https://admins.kz/tag/gnome) - [unity](https://admins.kz/tag/unity) - [F10](https://admins.kz/tag/f10) - [raid](https://admins.kz/tag/raid) - [adaptec](https://admins.kz/tag/adaptec) - [qemu](https://admins.kz/tag/qemu) - [recovery](https://admins.kz/tag/recovery) - [восстановление](https://admins.kz/tag/vosstanovlenie) - [Игры](https://admins.kz/tag/igryi) - [steam](https://admins.kz/tag/steam) - [ssh](https://admins.kz/tag/ssh) - [восстановить](https://admins.kz/tag/vosstanovit) - [screen](https://admins.kz/tag/screen) - [1с](https://admins.kz/tag/1s) - [sql](https://admins.kz/tag/sql) - [переезд](https://admins.kz/tag/pereezd) - [backup](https://admins.kz/tag/backup) - [резервное копирование](https://admins.kz/tag/rezervnoe-kopirovanie) - [exchange 2013](https://admins.kz/tag/exchange-2013) - [server 2019](https://admins.kz/tag/server-2019) - [samsung](https://admins.kz/tag/samsung) - [note](https://admins.kz/tag/note) - [postfix](https://admins.kz/tag/postfix) - [dovecot](https://admins.kz/tag/dovecot) - [imap](https://admins.kz/tag/imap) - [проверка](https://admins.kz/tag/proverka) - [telmet](https://admins.kz/tag/telmet) - [pop3](https://admins.kz/tag/pop3) - [yum](https://admins.kz/tag/yum) - [usb](https://admins.kz/tag/usb) - [iso](https://admins.kz/tag/iso) - [scp](https://admins.kz/tag/scp) - [копирование файлов](https://admins.kz/tag/kopirovanie-fajlov) - [exim](https://admins.kz/tag/exim) - [собеседование](https://admins.kz/tag/sobesedovanie) - [mdadm](https://admins.kz/tag/mdadm) - [exchange](https://admins.kz/tag/exchange) - [поиск](https://admins.kz/tag/поиск) - [ящик](https://admins.kz/tag/ящик) - [yandex](https://admins.kz/tag/yandex) - [запросы](https://admins.kz/tag/запросы) - [реальное время](https://admins.kz/tag/реальное-время) - [путь](https://admins.kz/tag/put) - [logs](https://admins.kz/tag/logs) - [tmp](https://admins.kz/tag/tmp) - [joomla](https://admins.kz/tag/joomla) - [amplification](https://admins.kz/tag/amplification) - [iptables](https://admins.kz/tag/iptables) - [mod string](https://admins.kz/tag/mod-string) - [mod recent](https://admins.kz/tag/mod-recent) - [firewall](https://admins.kz/tag/firewall) - [log](https://admins.kz/tag/log) - [почтовый сервер](https://admins.kz/tag/pochtovyj-server) - [Погода](https://admins.kz/tag/pogoda) - [консоль](https://admins.kz/tag/konsol) - [gimp](https://admins.kz/tag/gimp) - [glimpse](https://admins.kz/tag/glimpse) - [mikrotik](https://admins.kz/tag/mikrotik) - [настройка](https://admins.kz/tag/nastrojka) - [перенос настроек](https://admins.kz/tag/perenos-nastroek) - [блокировка сайтов](https://admins.kz/tag/blokirovka-sajtov) - [родительский контроль](https://admins.kz/tag/roditelskij-kontrol) - [sip](https://admins.kz/tag/sip) - [event logs event id журналы событий мониторинг журналов аудит](https://admins.kz/tag/event-logs-event-id-zhurnaly-sobytij-monitoring-zhurnalov-audit) - [windows server 2012r2](https://admins.kz/tag/windows-server-2012r2) - [terminal server](https://admins.kz/tag/terminal-server) - [сервер терминалов](https://admins.kz/tag/server-terminalov) - [перенос windows](https://admins.kz/tag/perenos-windows) - [1c предприятие linux centos proxmox postgresql системное администрирование серверное администрирование erp-системы установка на сервер STSS](https://admins.kz/tag/1c-predpriyatie-linux-centos-proxmox-postgresql-sistemnoe-administrirovanie-servernoe-administrirovanie-erp-sistemy-ustanovka-na-server-stss) - [терминальный сервер](https://admins.kz/tag/terminalnyj-server) - [тонкий клиент](https://admins.kz/tag/tonkij-klient) - [private key](https://admins.kz/tag/private-key) - [csr](https://admins.kz/tag/csr) - [закрытый ключ](https://admins.kz/tag/zakrytyj-klyuch) - [сертификат](https://admins.kz/tag/sertifikat) - [удаление dc](https://admins.kz/tag/udalenie-dc) - [server 2012](https://admins.kz/tag/server-2012) - [ethernet](https://admins.kz/tag/ethernet) - [ovpn](https://admins.kz/tag/ovpn) - [vpn](https://admins.kz/tag/vpn) - [перенос](https://admins.kz/tag/perenos) - [ipsec](https://admins.kz/tag/ipsec) - [порт](https://admins.kz/tag/port) - [нестандартный порт rdp](https://admins.kz/tag/nestandartnyj-port-rdp) - [сохранить](https://admins.kz/tag/sohranit) - [active directory](https://admins.kz/tag/active-directory) - [ad](https://admins.kz/tag/ad) - [dc](https://admins.kz/tag/dc) - [kerio](https://admins.kz/tag/kerio) - [client](https://admins.kz/tag/client) - [cisco](https://admins.kz/tag/cisco) - [tls](https://admins.kz/tag/tls) - [сайт](https://admins.kz/tag/sajt) - [лимит](https://admins.kz/tag/limit) - [сетевое администрирование](https://admins.kz/tag/setevoe-administrirovanie) - [ripe ncc](https://admins.kz/tag/ripe-ncc) - [интернет маршрутизация](https://admins.kz/tag/internet-marshrutizacziya) - [автономная система](https://admins.kz/tag/avtonomnaya-sistema) - [лицензирование windows server 2016](https://admins.kz/tag/liczenzirovanie-windows-server-2016) - [Ceph](https://admins.kz/tag/ceph) - [хранилище](https://admins.kz/tag/hranilishhe) - [облако](https://admins.kz/tag/oblako) - [curl](https://admins.kz/tag/curl) - [oracle](https://admins.kz/tag/oracle) - [Zabbix](https://admins.kz/tag/zabbix) - [MariaDB](https://admins.kz/tag/mariadb) - [PHP](https://admins.kz/tag/php) - [linux bash curl разработка инструменты](https://admins.kz/tag/linux-bash-curl-razrabotka-instrumenty) - [pass](https://admins.kz/tag/pass) - [пароль](https://admins.kz/tag/parol)