10 законов администрирования безопасности информационных систем

1-й закон. Никто не думает, что с ним может случиться что-то плохое, пока это не случается.
2-й закон. Безопасность эффективна только тогда, когда безопасный путь – простой путь.
3-й закон. Если вы не следите за патчами безопасности, скоро вы утратите контроль над сетью .
4-й закон. Нет особого смысла устанавливать заплатки безопасности на компьютер, который не был защищен с самого начала.
5-й закон. Вечная бдительность – вот плата за безопасность.
6-й закон. Всегда найдется кто-то, кто попробует угадать ваш пароль.
7-й закон. Самая безопасная сеть та, которая хорошо администрируется.
8-й закон. Сложность защиты сети прямо пропорциональна сложности ее организации.
9-й закон. Безопасность – это не избегать рисков, это управлять ими.
10-й закон. Технология не панацея.

S.M.A.R.T.

При перезагрузке прокся стала ругаться на S.M.A.R.T., с просьбой нажать f1 и зайти в биос.
Под убунту есть smartd — мониторинг состояния жестких дисков.
Установка sudo apt-get install smartmontools

smartmontools состоит из двух утилит командной строки:
smartctl — просмотр текущих значений S.M.A.R.T., запуск тестов самодиагностики диска вручную;
smartd — демон для записи в системный журнал изменений в значениях S.M.A.R.T., уведомления по электронной почте об ошибках, запуска тестов самодиагностики по расписанию;
Читать далее S.M.A.R.T.

Как изменить dhcp область на сервере windows.

Закончились свободные ip адреса в подсети, понадобилось расширить сеть с 24 маски до 23.
На виндовом dhcp сервере нет возможности изменить маску подсети. Казалось бы, что изменить маску можно только одним способом, удалить scope область и создать заново.
Однако существует и другой способ.
Заходим на сам DHCP-сервер и cmd даем следующую команду:
netsh dhcp server \\»Server name» scope «scope subnet» dump>d:\dhcp.txt
где «server name» — имя DHCP-сервера, а «scope subnet» — подсеть нашей области.
В моем случае это будет выглядеть вот так: netsh dhcp server \\serv1 scope 10.73.10.0 dump>d:\dhcp.txt
Текстовый файл dhcp.txt содержит все настройки нашей области. Открываем его в любом текстовом редакторе, и правим маску подсети.
Теперь на консоли DHCP-сервера удаляем нашу область и в командной строке выполняем следующее:
netsh exec d:\dhcp.txt
Эта команда добавляет область на DHCP-сервер с настройками из нашего файла.
Затем можно зайти в настройки dhcp сервера и убедится, что настройки области изменились.