Задать вопрос

Олег

Системный администратор
Лайки

  • Свой почтовый сервер?

    leahch
    @leahch Куратор тега Linux
    3D специалист. Dолго, Dорого, Dерьмово.
    1) не делать свой почтовый сервер
    2) хорошо подумать, и не делать свой почтовый сервер
    3) если все равно хочется сделать, но еще раз подумать, и не делать почтовый сервер.
    Ну и нужно настроить:
    - записи MX, SPF, DKIM
    - настроить подписи DKIM
    - установить SMTP-вервер (opensmtpd например),
    - установить POP и/или IMAP серверы
    - настроить TLS на всем этом с сертификатами
    - очень желательно настроить антиспам типа spamassist
    А также по просьбе старого друга и авторитетного администратора крупных почтовых (и не только) сервисов Alexey Dmitriev
    Просьба добавить в свой правильный список - настройку записи DMARC и PTR - для полноты картины.

    Без этого тоже никуда никто не едет.
    И еще раз крепко подумать, нужна ли Вам эта головная боль и разбирательства, "почему меня все блокируют"...
    Один из выходов, хостить почту у провайдеров почты, а себе забирать архивы раз в день...

    PS, И да, если уж речь зашла о настройках, Всякие PTR, SPF, MX, DKIM, DMARC и прочие вещи я не всегда знаю сам как автоматизировать. В основном ручками все собираю по привычке и правлю конфиги. А в больших инсталляциях еще и разношу на несколько серверов.
    И все равно, почта требует практически еженедельного (если не ежедневного, в больших инсталляциях) присмотра и ухода, чистки очередей, разгрузки сервисов, борьбы со спамом и прочей хренью.

    PPS. Лет 25 назад доставляло мне удовольствие, забирать отдавать почту по UUCP по модемному коннекту на организацию в 100 человек :)
    Теперь нет никакого удовольствия. Это все равно что содержать ftp-сервер. Старый протокол, старые технологии, куча говна и палок.

    Ну и коли пошла такая пьянка, некоторые корпоративные почтовики оборудуют всякими фильтрами:
    - первое письмо не проходит, и его нужно ставить в отдельную очередь на минут 20-30 для повторного ответа - не выдержал таймаут - БАН
    - первое письмо просто валится в спам - повторная отправка - БАН
    - нельзя отправлять почту более 10 ресипиентам - БАН
    - пигн-понг короткими сообщениями - иначе БАН

    Ну и прочие чудеса эквилибристики почтовых администраторов.
    Ответ написан
    7 комментариев
    7 комментариев

  • Как удалённо отсылать сообщения с SIM карты?

    ramzis
    @ramzis
    FullStackOverflow
    1. Покупаете GSM шлюз, например Yeastar TG100 (если хотите со свой симкой), или выбираете любой сервис СМС рассылки, например smsaero.ru.
    2. Поднимаете сервер с web интерфейсом, где будет форма для ввода сообщения и номера. (сервер будет общаться по API со шлюзом или СМС сервисом).

    С любой точки мира подключаетесь по IP к своему web'у, и отправляете СМС.
    Ответ написан
    Комментировать
    Комментировать

  • Как сделать рассылку в телеграмм незнакомым пользователям?

    shurshur
    @shurshur
    Сисадмин, просто сисадмин...
    С помощью клиентского API технически возможно. Но лучше не надо. Телеграм за такое очень быстро заблокирует.

    Надо просто приучить себя к мысли, что Телеграм - это не канал рассылки и никогда им не будет. Телеграм - это мессенджер. Он предполагает, что пользователь сам должен проявить инициативу для начала какого-то взаимодействия, а не ему это взаимодействие подсунули без спросу (проще говоря, спам). Если нужно получить контакт с пользователем, то это надо делать иначе. Публиковать контакты на сайте, в своих публичных каналах в Телеграме (пользователь может найти их по своей инициативе). Сообщать через другие ранее верифицированные каналы (например, по адресу электронной почты или в смс-сообщении), для которых пользователь уже дал согласие на получение информации.
    Ответ написан
    Комментировать
    Комментировать

  • Как организовать центр мониторинга с 5 удаленных друг от друга объектов?

    gbg
    @gbg Куратор тега Компьютерные сети
    Любые ответы на любые вопросы
    Локально пишете поток на своих объектах, на них же поднимаете сервис трансляции и смотрите нужную камеру из головного офиса. В головном офисе будет проще иметь белый IP и VPN до объектов.

    Репликация записанного в головной офис настраивается отдельными средствами, если надо.

    Сразу гнать поток в головной офис - плохая идея, потому что при пропаже интернета (что злобнокот сделает первым делом при проникновении? Правильно, куснет кабель), никаких записей не будет.

    В зависимости от глубины архива, стоит подумать о применении SDS для его хранения с репликацией и разделением на несколько серверов для отказоустойчивости.
    Ответ написан
    2 комментария
    2 комментария

  • Если бы вам предложили написать свою ОС с нуля (никаких Linux), какой ЯП вы бы выбрали?

    15432
    @15432
    Системный программист ^_^
    Rust
    Ответ написан
    Комментировать
    Комментировать

  • Как узнать диапазон сетей?

    ky0
    @ky0
    Миллиардер, филантроп, патологический лгун
    Передайте преподавателю, что его задания устарели лет 20 назад.
    Ответ написан
    1 комментарий
    1 комментарий

  • Что делать, если бесконечно работает команда sort -u в bash?

    xotkot
    @xotkot
    ответы это убийцы вопросов
    $ sort --help
    Использование: sort [ПАРАМЕТР]… [ФАЙЛ]…
    или: sort [ПАРАМЕТР]… --files0-from=Ф
    Печатает сортированное слияние всех ФАЙЛ(ов) на стандартный вывод.

    Если ФАЙЛ не задан или задан как -, читает стандартный ввод.
    ...

    если вы про консоль, то
    $ sort -u
d
a
g
t
aa
  нажать <Ctrl+D> для сортировки
a
aa
d
g
t


    если вам нужно просто прекратить работу данной команды то используйте стандартное сочетание Ctrl+C

    п.с.
    ни в коем случае не запускайте vi ))
    Ответ написан
    2 комментария
    2 комментария

  • На что обратить внимание на сервере после взлома?

    ky0
    @ky0
    Миллиардер, филантроп, патологический лгун
    В подобных случаях лучше переустановить ОС к чертям, имхо.
    Ответ написан
    Комментировать
    Комментировать

  • Что лучше MikroTik или Zyxel ZyWall?

    @nApoBo3
    Если спрашиваете, то zyxel.
    Вероятно роутер у вас будет стоять в конфиге близком к дефолтному, и никакие продвинутые фичи вы использовать не будете.
    Ответ написан
    Комментировать
    Комментировать

  • Чем Microsoft Exchange лучше бесплатных аналогов?

    Sanes
    @Sanes
    Вы сначала выясните, какой требуется функционал. Потом выбирайте и настраивайте.
    Ответ написан
    Комментировать
    Комментировать

  • Закрытие бесплатного G Suite (Workspace), куда мигрировать?

    @rrambo
    почему никто не рекомендует арендовать веб хостинг за пару баксов в мес, туда можно привязать домен и создать нужное колво почтовых аккаунтов
    Можно выбрать сервак в конкретной стране.. что бы не в Пахомии и не в Сша
    Самый простой же способ, не? к чему эти яндекс или мейлру для домена все
    Ответ написан
    6 комментариев
    6 комментариев

  • Планирую перейти с 1С на Golang на сколько реально в 42 года?

    @avost
    Судя по тому, что вы путаете фреймворк с языком, а го выбрали только потому, что считаете, что другие на нём будут тупить, ваш план обречён на провал. Если честно, не встречал среди программистов ни одного 1с-ника, а мой программерский стаж больше, чем возраст 1с. Я знаю, что такие в природе существуют, но не встречал. Вполне возможно, что у вас получится, но теория вероятностей работает против вас :).
    И попробуйте, всё же, разобраться чего вы всё-таки хотите. Сама постановка - флаттер проитив го, неверная. И "пойду в го потому, что я решил, что там все тупить будут" - ещё более неверная. А вообще, начните с питона.
    Ответ написан
    1 комментарий
    1 комментарий

  • Список пользозователей из ИБ — 1С?

    Jump
    @Jump
    Системный администратор со стажем.
    1. Пишем обработку на языке 1с которая будучи запущена сохраняет список пользователей в файл в нужном вам формате(или выполняет иные действия, например удаляет или добавляет польователей, меняет пароли), и после этого завершает работу 1с.
    2. Запускаем обработку из командной строки или батника, скрипта на любом удобном языке администрирования системы.
    Ну например что нибудь в стиле
    FOR /F "TOKENS=1*" %%i IN (bases.txt) DO %EnginePath% ENTERPRISE /F %BasePath%\%%i" /DisableStartupMessages /Execute "D:\usersave.epf"
    Где bases.txt - список названий папок с базой.
    BasePath - путь к папкам с базами.
    EnginePath - путь к платформе.
    D:\usersave.epf - ваша обработка.
    В итоге поочередно батник поочередно открывает базы указанные в bases.txt в режиме предприятия, вызывается ваша обработка, она отрабатывает нужное действие, и закрывает программу, после чего батник вызывает следующую.

    Рекомендую ознакомиться - https://its.1c.ru/db/v838doc/bookmark/adm/TI000000493
    или https://infostart.ru/public/104654/

    Можно работать через COM но несколько посложнее, хотя во многом удобнее.
    Выберите нужный язык и ищите в гугле примеры работы с COM для данного языка. Например для пайтона https://paladinum.ru/?p=245420

    В любом случае - для манипулирования данными внутри 1с (например получение, удаление пользователей) возможно только из языка 1с. Поэтому базовые знания этого языка нужны обязательно.
    Т.е взаимодействовать можете любым удобным вам способом - а внутри 1с, только язык 1с.
    Ответ написан
    1 комментарий
    1 комментарий

  • Клиент присылает 100500 правок, при этом проект завершен на 99%. Как быть?

    DevMan
    @DevMan
    правки бывают двух типов:
    1. исправление косяков.
    2. дополнительные фичи/изменение уже реализованных.

    1 делается бесплатно и как можно быстрее.
    2 делается за отдельные деньги. или не делается вообще и работа с клиентом прекращается.

    есть ещё 3: дать клиенту скидобан на конкретно оговоренный объем дополнительных работ.

    это из основного. есть ещё методы, но они уже для постоянных клиентов.
    Ответ написан
    1 комментарий
    1 комментарий

  • Зачем нужны маски подсети?

    fzfx
    @fzfx
    18,5 дм
    маски подсети нужны чтобы указывать размер подсети. размер подсети нужно указывать для того, чтобы обозначить для сетевого стека, какой диапазон адресов относится к широковещательному домену и не требует маршрутизации, а какие адреса относятся к другим сетям, чтобы пакеты были на них смаршрутизированы через таблицу маршрутизации (шлюз по умолчанию или иные шлюзы, подсети для которых также заданы с использованием маски подсети).
    максимальную можно указать только в том случае, когда её можно указать, а если её указать нельзя, тогда нельзя.
    маски подсети не сказываются на производительности напрямую.
    Ответ написан
    3 комментария
    3 комментария

  • Как подключиться к ПК на linux через ssh?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Вот этот вопрос можно в пример приводить. Я давно говорил - есть windows-чайники, которые копипастят действия, не понимая их суть и хлопают глазами, не понимая почему не работает и скоро, очень скоро появятся такие же линукс-чайники.
    Ну вот, они появились.
    Братан, что говорит команда
    service ssh status
    он там стоит, как я понял, после слова via

    ничего подобного, там стоит адрес шлюза какого-нибудь, обычно это default gateway. IP смотрится командой ifconfig
    # ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.7.10.26  netmask 255.255.255.0  broadcast 10.7.10.255

    вот здесь 10.7.10.26 - это IP адрес
    Ответ написан
    2 комментария
    2 комментария

  • Как решить ошибку при установке Linux?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Окей, гугл.
    Как восстановить grub.
    Ответ написан
    3 комментария
    3 комментария

  • Какие есть best practices при переходе с AD на контроллер домена на Linux?

    ky0
    @ky0
    Миллиардер, филантроп, патологический лгун
    Есть ли какие-то best practices для этой задачи?

    Сразу после миграции AD на линукс и все пользовательские компы тоже перевести на линукс, а Самбу потом выключить к чертям.
    Ответ написан
    Комментировать
    Комментировать

  • Чем централизованно мониторить сети на мелких объектах?

    @kisaa
    Сам не пробовал, но сразу пришло на ум:
    https://openwrt.org/packages/pkgdata/zabbix-proxy
    Installed size: 341kB
    Ответ написан
    1 комментарий
    1 комментарий

  • Возможно ли подмена номера при звонке?

    @haveacess
    Все возможно.
    Вот например бот в телеге.
    Уже не помню как это называется, но да, все можно подменить.
    @SafeCallsBot
    Этот бот кстати даёт бесплатные 10 центов, хватит на первый звонок)
    Ответ написан
    1 комментарий
    1 комментарий