IT-KB.RU - cобрание заметок об информационных технологиях (Linux и Windows)

📊 Zabbix 7.4 шаблон для Microsoft SQL Server 2019 Полностью переработан шаблон для мониторинга MSSQL Server 2019. Шаблон основан на предыдущей версии. Получился шаблон для мониторинга Microsoft SQL Server 2012 - 2019 в Zabbix 7.4. В шаблоне 8 приложений, 72 элемента данных и 24 триггера. Плюс 32 прототипа элементов данных и 15 прототипов триггеров.

Что нового в версии 7.4-1 🔹 Шаблон предназначен для Zabbix 7.4 🔹 Шаблонов теперь два: для обычного zabbix agent и для active zabbix agent 🔹 Исправлены ошибки 🔹 Исправлена проблема с локализованной версией MSSQL и счётчиками производительности 🔹 Исправлена проблема с кодировкой UTF-8 в общем и кириллицей в частности для активного агента 🔹 Отредактированы параметры макросов 🔹 Исправлены опечатки и ошибки в названиях элементов данных и триггеров 🔹 Добавлен триггер 🔹 Улучшен вывод некоторых текстовых элементов данных 🔹 Исправлена проблема с кириллицей в названиях джобов 🔹 Модифицированы PowerShell скрипты, исправлены проблемы с UTF-8 🔹 Теперь для получения данных не используется пользователь sa 🔹 Изменены пути с C:\zabbix\scripts\ на C:\Program Files\Zabbix Agent\scripts\ 🔹 Другие косметические правки

➡️Подробнее #Zabbix@ITKB_channel #sql

✉️ Для уведомлений о событиях из системы собственной разработки или развернутого решения, будь то платформы для мониторинга или гипервизоры со своими алертами, удобно использовать внешний SMTP сервер. Пользовался как-то популярным сервисом SendGrid, но его работа в РФ была ограничена, поэтому подобрал несколько отечественных вариантов для пробы. Требования к таким сервисам с моей стороны довольно скромные - достаточно получать уведомления о событиях на отдельный почтовый адрес, либо формировать из кода разовые письма, например, для системы авторизации - никакой массовой рассылки, шаблонов, дизайнерских писем и тд и тп, поэтому некоторые ресурсы могут показаться избыточными. 1️⃣ UniSender 📌 Email, SMS, Telegram. Интеграции: Bitrix24, 1C, Tilda, WordPress, Zapier и др. Поддержка транзакционных и маркетинговых писем, API и SMTP. 2️⃣ Sendsay 📌 Email, Push, SMS, Telegram, VK. Омниканальная CDP с автоматизацией, A/B-тестами, API и SMTP. 3️⃣ Mailganer 📌 Email-рассылки, формы, A/B-тесты, чистка базы. Есть API и SMTP. 4️⃣ NotiSend 📌 Email, SMS, мессенджеры. Поддержка вебхуков, сегментация, аналитика. 5️⃣ MainSMS 📌 SMS-рассылки, email, SMPP, CRM-интеграции. 6️⃣ DashaMail 📌 Email-рассылки с глубокой аналитикой, A/B-тестами, сбором подписчиков. 🏘Источник (автор) #mail #SendGrid #UniSender #SendSay #MailGaner #NotiSend #MainSMS #DashaMail

✨Твой комп собран для того, чтобы сиять✨ КРОК запустил второй сезон онлайн-челленджа КомпОт, в котором можно выиграть призы за фото своего ПК.

Кстати, сборка может быть любой: от самой эстетичной до максимально кринжовой!

Жюри и зрительское голосование определят владельцев самых крутых компов в 4 номинациях. Они получат: 🏆 сертификат на 100к в магазин с ПК и аксессуарами 🏆 стильный мерч Чтобы оказаться среди них: - чекай все подробности на сайте - заливай ПК до 14 сентября - следи за обновлениями в тг-канале hardware-инженеров КРОК Победителей объявит жюри в прямом эфире на канале подкаста linkmeup 22 сентября. А подать заявку можно уже сейчас ➡️ https://clck.ru/3NdNcp

Как быстро сбросить iptables, не потеряв доступ по SSH Иногда после кривой настройки iptables можно отрезать себя от сервера. Но если SSH-сессия ещё активна — есть шанс всё вернуть. 🔧 Пошагово: 1. Сохраняем текущие правила в файл — на всякий случай: iptables-save > /root/iptables.bak 2. Создаём “спасательный” скрипт для сброса: cat <<EOF > /tmp/flush.sh #!/bin/bash iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F EOF chmod +x /tmp/flush.sh 3. Запускаем с отложенным выполнением (через 1 минуту): at now + 1 minute -f /tmp/flush.sh 4. ⚠️ За это время проверь правила и поправь ошибки. Если всё заработает — отмени задание, чтобы не сбросить то, что уже исправлено: atq # узнать ID задания atrm <ID>

Этот приём спасает при ошибках в firewall’е, когда нельзя подключиться заново, но активная сессия ещё жива. 💡Добавляй в iptables-скрипты проверку подключения (например, через ping/curl), прежде чем применять DROP-политики.

#Linux #iptables #ssh

HAProxy в 2025: от TCP до L7 — балансировка без боли

HAProxy (High Availability Proxy) — это высокопроизводительный, отказоустойчивый прокси-сервер и балансировщик нагрузки, способный работать как с HTTP(S), так и с TCP-трафиком. Это делает его идеальным решением не только для веб-приложений, но и для баз данных, почтовых систем, брокеров сообщений и других сервисов.

В этой статье я разберу последнюю доступную версию — 3.2.3, расскажу о ключевых изменениях, особенностях конфигурации и поделюсь приёмами, которые помогают выжать из HAProxy максимум. ➡️Подробнее #HAProxy #Linux

Друзья, в одном из прошлых видео мы опробовали формат сравнительных обзоров на серверы и судя по обратной связи от вас — вам зашло. Что ж, ловите новый сравнительный обзор на современных фаворитов вторичного рынка — HPE ProLiant DL360 Gen10, Huawei Fusion 1288H V5, Dell PowerEdge R640. Кстати, приобрести эти серверы с гарантией от 2 до 5 лет можно у наших менеджеров, которые с удовольствием помогут собрать сервер для решения ваших бизнес-задач 👀 #обзоры VK, Dzen, InRack.Ru 💬 Подписывайся на InRack Реклама. ООО "СЕРВЕРНЫЙ ПОЛЮС". ИНН 9726017787. erid: 2W5zFJu531z

🔒 iptables: блокируем скан nmap Многие забывают: nmap умеет скрываться. Обычные правила iptables не всегда помогут. Но есть трюк. 📌 Цель: заблокировать NULL, FIN, XMAS сканы — любимые техники скрытного обнаружения. 👣 Пошагово:

    
        # Блокируем NULL-скан (без флагов)
iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP

# Блокируем FIN-скан (только FIN-флаг)
iptables -A INPUT -p tcp --tcp-flags ALL FIN -j DROP

# Блокируем XMAS-скан (FIN, PSH, URG)
iptables -A INPUT -p tcp --tcp-flags ALL FIN,PSH,URG -j DROP{}
    

💡 Эти сканы эксплуатируют особенности TCP — они не характерны для нормального трафика. Если ты не хостишь экзотику, можно смело дропать.

⚠️ Важно: Не перебарщивай — агрессивные правила могут мешать нестандартным приложениям (например, BitTorrent). Проверяй логи!

🔥 Добавь логирование в отдельную цепочку для отладки:

    
        iptables -N SCAN_DROP
iptables -A SCAN_DROP -j LOG --log-prefix "PortScan Blocked: " --log-level 7
iptables -A SCAN_DROP -j DROP

# Пример с логом:
iptables -A INPUT -p tcp --tcp-flags ALL FIN,PSH,URG -j SCAN_DROP{}
    

Защита от портсканирования — это must-have на фронте. Идеально в связке с fail2ban.

#Linux #iptables

Наставничество в IT — поговорим о секретах, которые помогают вырастить сильных специалистов и не потерять команду. 26 августа в 19:00 — открытая дискуссия двух лидов с 20+летним опытом: об  успешном наставничестве, о росте команды, об уверенном движении к руководящей роли и на её посту. Что будет на вебинаре? 📌Реальные кейсы: как наставничество может стать основным инструментом роста для вашей команды 📌Как избежать выгорания и системно развивать сотрудников, а не «назначать менторов по факту» 📌Ошибки и антипримеры: чего точно не стоит делать 📌Вопросы и консультации от двух профессионалов с 20+ летним опытом в QA и Agile 🎁 Бонусы за участие Запишитесь и получите чек-листы по производительности и soft skills, которые помогут вашей команде расти и развиваться! К тому же — скидка 7% на любой курс OTUS! Не упусти шанс стать лучшим наставником для своей команды. 🔗 Записаться — https://tglink.io/a8794ffbbc8d Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963. erid: 2W5zFH8ux48

💎 yq — мощный и переносимый CLI-инструмент для чтения, редактирования и конвертации YAML, JSON, XML, CSV, TOML и других форматов.

Основной функционал 📍 Чтение и фильтрация данных из YAML/JSON/XML/CSV/TOML с синтаксисом, похожим на jq 📍 Изменение файлов “на месте” (inline) с сохранением комментариев и структуры 📍 Конвертация между форматами (например, YAML → JSON или JSON → YAML) 📍 Работа с несколькими документами в одном файле и их объединение 📍 Поддержка переменных окружения (strenv) и сложных выражений для автоматизации 📍 Кроссплатформенность — работает на Linux, macOS и Windows, без зависимостей

📱 Git #DevOps

📱Простой и удобный шаблон для bash-скриптов выполняемых по расписанию

В этом материале автор поделится простым и полезным шаблоном скрипта-обёртки на bash для запуска заданий по cron (а сейчас и systemd timers), который его команда повсеместно использует уже много лет.

➡️Читать #Linux #Bash