Ответы пользователя по тегу Системное администрирование
  • Может ли шифровальщик пожрать ESXi?

    dark_tke
    @dark_tke
    Разработчик ИС для образования (php, laravel, 1c)
    В принципе выход весьма затруднен, если только это не вирус написанный специально под гипервизоры, плюс даже навороченный шифровальщик не может поесть склонированную систему и данные в целом при соблюдении хотя бы базовых правил безопасности:
    1. Учетная запись на запущенных машинах не должна быть Административной для домена, если он поднят, и у учетной записи не должно быть прав доступа к гипервизору посредством AD
    2. В виртуальных машинах должен быть отключен буфер обмена и прямая передача файлов(перетаскиванием) между ней и хостовой машиной.
    3. Виртуальные машины не должны иметь доступ к общей шаре, в которую возможна запись (в идеале вообще должны быть в своей изолированной сети)
    4. Архивы с образами должны лежать в папках, куда имеет доступ только пользователь бекапов, и даже учетная запись system не говоря уже об админских туда доступа не имеет.

    Эти четыре минимальных правила спасали далеко не одну систему
    Ответ написан
  • Как сохранить бэкап Windows 10 Виндовс 10,настроек, всех программ установленных, настроек их, путей файлов сохранения?

    dark_tke
    @dark_tke
    Разработчик ИС для образования (php, laravel, 1c)
    Ответ на ваш вопрос: Acronis BackUp (Ранее Acronis True Image)
    Программа способна создавать полный слепок системы и разностные бекапы, делать фоновое резервное копирование на указанный диск или раздел. Плюс можно настроить специальную загрузочную запись, и в случае если винда слетит, можно будет откатиться на последний бекап не тратя особо времени.

    В настройках можно указать, чтобы была снята привязка к железу, т.е. образ равернется на любой машине с теми же настойками, параметрами, папками и т.д, однако, помните, что многие программы привязывают свои лицензионные ключи к железу, и после переноса на новый ПК у вас может слететь активация.

    Программа не халявная, разумеется, но если поищите, лекарство найти не сложно, но как по мне, можно ее и купить, благо стоит она не так уж и дорого
    Ответ написан
  • Как создать пользователя FTP с root правами?

    dark_tke
    @dark_tke
    Разработчик ИС для образования (php, laravel, 1c)
    Рекомендую вам все таки озаботиться изучением такой вещи как ACL(help.ubuntu.ru/wiki/access_control_list), а не давать FTP пользователю Рут права. Если это ваша личная локальная машинка, которая и в интернет то не смотрит, то проблем нет, если же это сервер с доступом к сети то вам по рукам настучат за подобное. Непосредственно судо права кроме как администратору не нужны, и уж тем более не нужны для ФТП.

    И да, вы удивитесь, но через SFTP вполне комфортно работается даже с огромным количеством файлов.

    И поправить через консоль, поверьте, подчас намного быстрее, чем загружать файл, править его и выгружать обратно
    Ответ написан
  • Есть предложения по более изощренному бекапу конфигурации микротика?

    dark_tke
    @dark_tke
    Разработчик ИС для образования (php, laravel, 1c)
    Самый простой способ который вы не описали, это работа по ssh.
    А дальше что хотите то и делаете с этими данными.
    Ответ написан