Tecnicismi vari di un Sistemista Linux ma anche qualcosa sulla sua vita
Spesso capita di dover copiare una VM da un post a un altro per n+1 ragioni, ci sono fondamentalmente 2 modi molto comodi o quanto meno io ne conosco 2 ma saranno sicuramente molti di più. Il primo è questo, ammettiamo di essere sul server pedretti e di dover copiare la VM vesuvio sul server […]
Una mattina mi trovo nelle mail di sistema una cosa del genere: This is an automatically generated mail message from mdadm running on libeccio A DegradedArray event had been detected on md device /dev/md/4. Faithfully yours, etc. P.S. The /proc/mdstat file currently contains the following: Personalities : [raid1] [linear] [multipath] [raid0] [raid6] [raid5] [raid4] [raid10] […]
Un server DHCP (Dynamic Host Configuration Protocol) è una grande comodità all’interno di una LAN (Local Area Network), in quanto assegna automaticamente un indirizzo IP e i parametri di rete ai dispositivi che si connettono. La cosa funziona con il processo DORA(regola mnemonica) in sostanza quando un dispositivo si connette a una rete si […]
SSH o più precisamente OpenSSH, due parole sulla storia di questo programma. SSH (Secure Shell) nasce con la versione 1 nel 1995 creato da Tatu Ylönen ricercatore finlandese per sostituire telnet e rlogin non sicuri infatti SSH crea un tunnel criptato tra due host remoti impedendo tecniche come lo spoofing. Successivamente Ylönen crea una società […]
SSH o meglio OpenSSH è “il modo” di collegarsi a macchine remote. Chiunque abbia a che fare con macchine perimetrali, cioè con quelle macchine che sono l’interfaccia tra una LAN e il mondo sa che nei log di sistema trovare dei tentativi di connessione alla porta 22 (la porta di default del demone) è cosa […]
Mi sono trovato recentemente con la sgradita sorpresa di un secondo server DHCP in rete che sparava indirizzi di una subnet diversa da quella aziendale. Breve premessa, con l’andare degli anni ci siamo resi conto che Microsoft windows ama il DHCP e non è molto amico dell’IP statico, ma questo rende non poco complesso gestire […]
Qualche giorno fa un collega del commerciale mi è arrivato in ufficio con una richiesta che mi ha lasciato un momento interdetto, aveva un file .pdf di un vecchio catalogo aziendale e gli serviva estrarre delle immagini (tante) per poter preparare tutta una serie di documenti. Mi son messo a cercare con google e dopo […]
Articolo del 2017 recuperato perché tutt’ora valido In questi giorni in azienda stiamo cambiando i Personal dell’utenza, come ormai tutti i PC li noleggiamo con annessi e connessi, alla scadenza del noleggio i PC vanno resi con installato solo il sistema operativo come quando sono arrivati. È vero che non siamo ne una banca ne […]
Di recente per motivi anche sciocchi se voglio essere sincero sino in fondo ho dovuto/voluto rifare uno dei due firewall aziendali. I due firewall sono in HA per condividere l’IP virtualizzato 192.168.2.241 che è il gateway aziendale, l’HA in formato Master/slave è fornito da heartbeat. La logica seguita è la seguente su ambo i nodi: […]
Vista la diffusione sempre maggiore di vari criptolocker che arrivano in ogni forma e metodo abbiamo irrobustito il bastion host con uno script che in sostanza scarica degli elenchi di IP considerati malevoli e crea una catena di blocco con nftables. blocklist-with-nftables lavora con perle come prerequisiti chiede perl 5.32 come minima versione e nftables, […]