Tak ogólnie i hipotetycznie. Czy vps z ngnixem, ssl i wszystko w standardowej konfiguracji to jest wystarczające zabezpieczenie na np. jakiś panel administracyjny/CMS. Dostęp do serwera tylko z whitelistowanych IP (aplikacja bez ograniczeń IP) i użytkownika z wygenerowanym hasłem. Front i backend na jednym vps i dla pewności baza na osobny vps. Jakie są ryzyka trzymania apki w ten sposób? Czy trzeba jakoś inaczej to hostować, żeby uniknąć fakapów typu wyciek bazy
Wszystko
Najnowsze
Archiwum
4
Arachni - jeden z najlepszych skanerów podatności, jaki kiedykolwiek...

Arachni to wydajne, modułowe, oparte na otwartym kodzie źródłowym środowisko do skanowania aplikacji internetowych ...
z- 0
- #
- #
- #
- #
- #
- #
@beerman: nginx z dobrze skonfigurowanym modsecurity i whitelistami załatwia 99% przypadków, dodałbym jeszcze dodatkową warstwę czyli cloudflare jako ddos protection, spokojnie możesz trzymać bazkę na tym samym VPS co backend/frontend
@beerman: Wyłącz logowanie do ssh po haśle i używaj kluczy, wyłącz logowanie na roota i zainstaluj fail2ban. Aplikacja powinna działać na minimalnych możliwych uprawnieniach. Jeżeli bazę trzymasz na osobnym hoście to rozważ tunel zamiast wystawiania jej na świat, do tego oczywiście user aplikacyjny w bazie z minimalnymi możliwymi uprawnieniami. To na początek powinno starczyć.
- 11
Cześć Mirki ( ͡º ͜ʖ͡º) Mamy dla Was najnowszą listę wydarzeń IT na ten tydzień ( ͡° ͜ʖ ͡°)
| Facebook | Crossweb | Podcasty | Wydarzenia | Oferty Pracy
| Facebook | Crossweb | Podcasty | Wydarzenia | Oferty Pracy
źródło: comment_1656331160tFXWdE8WzMGo9u6MnHKLsi.jpg
PobierzNiech mi ktoś to proszę wyjaśni.
Poczta była na Home.pl
Z czasem została przeniesiona do Office365 i MX wskazuje tylko na Office365.
Ale
Cześć adresów userow została na Home.pl i nadal działa pomimo ze żaden rekord nie wskazuje już na Home.pl
Poczta była na Home.pl
Z czasem została przeniesiona do Office365 i MX wskazuje tylko na Office365.
Ale
Cześć adresów userow została na Home.pl i nadal działa pomimo ze żaden rekord nie wskazuje już na Home.pl
- 2
@TenNorbert: przeniosłeś tylko rekordy wskazujące na to gdzie dostarczcać wiadomości, a nie same skrzynki. A ponieważ w home.pl skrzynki mają oprócz domeny usera adres NAZWASERWERA.home.pl to można z nich wysyłać wiadomości. Można je tam też dostarczać korzystając z analogicznego schematu: user@NAZWASERWERA.home.pl gdzie NAZWASERWERA to nazwa nadana podczas rejestracji w home.pl
bo wiele serwerow nie sprawdza spf/ dkim i mozesz wysylac maile skad chcesz. Jest tez roznica miedzy naglowkiem a koperta
Treść przeznaczona dla osób powyżej 18 roku życia...
- 2
@MrocznyZiemniak: żeby móc zrobić az400 musisz zrobić najpierw az104 albo az204.
A będąc bardziej precyzyjnym, jeżeli zdasz az400, ale nie będziesz posiadać jednego ze wspomnianych certów, nie dostaniesz certyfikatu ( ͡° ͜ʖ ͡°).
A będąc bardziej precyzyjnym, jeżeli zdasz az400, ale nie będziesz posiadać jednego ze wspomnianych certów, nie dostaniesz certyfikatu ( ͡° ͜ʖ ͡°).
@MrocznyZiemniak: Ostatnio przechodziłem/przechodzę przez ten proces w robocie, ogólnie yaml z pipeline sobie wyklikasz/dostosujesz, według mnie najwiecej zabawy jest z np gradle i narzędziami do raportowania. Druga sprawa to obycie z pool i agent. Nie bierz tej porady jakoś do siebie, bo wciąż mało umiem.
#anonimowemirkowyznania
siema mirasy
Powiedzcie mi, jak to jest na rynku IT z innymi zawodami niż programiści?
Warto się kierować w strone helpdesku/admina? Umiem trochę sieci(troszkę pracowałem z cisco). Myślę, że dałbym radę na jakimś helpdesku na początek, musiałbym podciągnąć trochę angielski, ale głównie zastanawiam się czy ta "gałąź" ma jakąś przyszłość.
#
siema mirasy
Powiedzcie mi, jak to jest na rynku IT z innymi zawodami niż programiści?
Warto się kierować w strone helpdesku/admina? Umiem trochę sieci(troszkę pracowałem z cisco). Myślę, że dałbym radę na jakimś helpdesku na początek, musiałbym podciągnąć trochę angielski, ale głównie zastanawiam się czy ta "gałąź" ma jakąś przyszłość.
#
@AnonimoweMirkoWyznania helpdesk to świetna podstawa do przejścia do innego działu. Ogólnie jak ktoś ogarnia tam to szybko może sobie znaleźć lepszą (wewnętrznie) robotę.
konto usunięte via Wykop Mobilny (Android)
- 1
@stuparevic: w tej samej firmie ale na ciekawszym stanowisku. Sam helpdesk bywa dość wtórny i jak nie znajdziesz swojej niszy to szybko się znudzisz i uciekniesz.
Jak ktoś jest kumaty to często idzie potem w adminke serwerami, albo AD i usługi MS (bo pewnie i tak w SD siedział przy tym trochę), albo jak jest ogarnięty koordynacyjnie to do zespołów programistycznych jako koordynator czy PM. Da się. Ale cała kariera
Jak ktoś jest kumaty to często idzie potem w adminke serwerami, albo AD i usługi MS (bo pewnie i tak w SD siedział przy tym trochę), albo jak jest ogarnięty koordynacyjnie to do zespołów programistycznych jako koordynator czy PM. Da się. Ale cała kariera
2
NMap i NSE – 5 poleceń za pomocą których poznasz potęgę ciemnej strony mocy

Nmap jest jednym z najpotężniejszych narzędzi do skanowania sieci i systemów. Dzieje się tak, ponieważ każdy może napisać kilka skryptów NSE, które zdecydowanie rozszerzą jego możliwości i pozwolą wyszukiwać oraz wykorzystywać nowe podatności.
z- 1
- #
- #
- #
- #
- #
- #
#anonimowemirkowyznania
siema,
chcialbym sie dopytac ekspertow czy gdy moja praca polega glownie na utrzymaniu hurtowni danych ale tez zdarza sie ze w jej ramach musze dokodować coś nowego, zmodyfikowac jakies kody po devach, cos poptymalizowac, patrzec na rece devom etc. to czy moge powiedziec ze pracuje jako devops?
#devops #utrzymanie #programista15k #pracait #glupiepytanie
---
siema,
chcialbym sie dopytac ekspertow czy gdy moja praca polega glownie na utrzymaniu hurtowni danych ale tez zdarza sie ze w jej ramach musze dokodować coś nowego, zmodyfikowac jakies kody po devach, cos poptymalizowac, patrzec na rece devom etc. to czy moge powiedziec ze pracuje jako devops?
#devops #utrzymanie #programista15k #pracait #glupiepytanie
---
@AnonimoweMirkoWyznania: haha nie bardzo XD
- 3
@AnonimoweMirkoWyznania: musisz sie zapoznac z definicja tego slowa.
Mirki,
Ponieważ do końca roku mam kontrakt z obecnym klientem jako zwykły sysops powiedzmy mid, a wiadomo, że idąc na kolejną fuchę człowiek będzie chciał lepszy $ - staram się zwiększyć wartość na rynku (teraz nie ma jakiegoś problemu, na LN pare ofert w tygodniu wpada, ale zawsze warto się rozwijać )
Do końca roku chcę zdać jeden cert z chmury na poziomie associate. Obecnie z certów IT zdany mam tylko ten podstawowy
Ponieważ do końca roku mam kontrakt z obecnym klientem jako zwykły sysops powiedzmy mid, a wiadomo, że idąc na kolejną fuchę człowiek będzie chciał lepszy $ - staram się zwiększyć wartość na rynku (teraz nie ma jakiegoś problemu, na LN pare ofert w tygodniu wpada, ale zawsze warto się rozwijać )
Do końca roku chcę zdać jeden cert z chmury na poziomie associate. Obecnie z certów IT zdany mam tylko ten podstawowy
- 1
@water-watera: Kubernetes jest pożądany na rynku i wiedzę możesz też wykorzystać w onpremie. Niedawno z firmy odszedł architekt, ktory zajmował się chmurą do innej firmy żeby zajmować się on-premem.
Co do wyboru między GCP, a AWS. Brałbym GCP jeśli masz styczność. Nienawidzę uczyć się tylko żeby się uczyć. Najlepiej wychodzi mi nauka podparta praktyką. Nauka, że muszę coś zrobić i dążę mały kroczkami do celu.
Nie przejmuj się ofertami na
Co do wyboru między GCP, a AWS. Brałbym GCP jeśli masz styczność. Nienawidzę uczyć się tylko żeby się uczyć. Najlepiej wychodzi mi nauka podparta praktyką. Nauka, że muszę coś zrobić i dążę mały kroczkami do celu.
Nie przejmuj się ofertami na
- 0
Czy da się zmienić subnet dla jedynego systemowego nodepoola bez redeploya całego klastra?
#azure #kubernetes #devops
#azure #kubernetes #devops
- 0
@bruuh: nowy nodepool automatycznie ma przypisany ten sam subnet.
edit:
Klikałem przez azure portal, wiedzę że przez cli można ustawić subnet. dzięki, sprawdzę to
edit:
Klikałem przez azure portal, wiedzę że przez cli można ustawić subnet. dzięki, sprawdzę to
- 1
- 2
Mireczki taka ankieta, jak ktoś nigdy nie miał styczności z chmura to co mu polecacie na starcie? Co jest bardziej popularne na rynku polskim /brytyjskim? Javowiec here, głównie springbootowe rzeczy robię. Docelowo chcę znaleźć pracę zdalna z UK.
#aws #googlecloud #gcp #azure #it #cloud #devops #devopsiarz #programowanie #programista15k
#aws #googlecloud #gcp #azure #it #cloud #devops #devopsiarz #programowanie #programista15k
Jaka chmura Wariacie
- Google Cloud 20.5% (23)
- AWS 51.8% (58)
- Azure 27.7% (31)
- 10
Treść przeznaczona dla osób powyżej 18 roku życia...
Treść przeznaczona dla osób powyżej 18 roku życia...
- 13
Cześć ( ͡° ͜ʖ ͡°) Do porannej kawy przygotowaliśmy dla Was listę ofert #pracazdalna z widełkami #10k i powyżej ( ͡° ͜ʖ ͡°)
| Facebook | Crossweb | Podcasty | Wydarzenia | Oferty Pracy |
Frontend
• JavaScript
| Facebook | Crossweb | Podcasty | Wydarzenia | Oferty Pracy |
Frontend
• JavaScript
źródło: comment_1655880745JDsXOdGQN3OLzv09QWY695.jpg
Pobierz@Crossweb: admin admin lub pa$$word
- 3
- 1
Uczę się obecnie Jenkinsa i mam problem. Wie ktoś może jak skonfigurować Jenkinsa(jako container dockerowy) w taki sposób żeby połączyć go z dockerem i w freestyle project móc budować obraz dockerowy i pushnąć go do docker hub? Wszędzie tylko komendy linuxowe podawają ;/. #devops #naukaprogramowania
- 2
@hajloszy: Uruchamiasz jenkinsa jako docker, pozniej podpinasz sobie slave (chyba ze chcesz wszystko robic na masterze). W freestyle projekt tworzysz sobie skrypt w groovy albo bash, gdzie logujesz sie do docker regitstry, budujesz obraz i robisz push. Sam jenkins Ci bezposrednio sam z siebie nie wypcha obrazu do docker huba z tego co kojarze
Treść przeznaczona dla osób powyżej 18 roku życia...
- 0
konto usunięte via Wykop Mobilny (Android)
- 6
@carryON_: hacker news jest ogromnym zbiorem. Warto czytać tez wstecz stare rzeczy.
Komentarz usunięty przez autora
Jeżeli jakaś domena nie jest zarejestrowana to mogę ją jakimś sposobem zgarnąć za darmo?
- 18
@wladcawioski: tak, podaj jaką chcesz zgarnąć
- 3
@wladcawioski: nie ma domen za darmo, normalnie musisz ją kupić
- 16
Jedno mrugnięcie i po weekendzie ( ͡° ʖ̯ ͡°) Z okazji poniedziałku mamy dla Was najnowszą listę wydarzeń IT na ten tydzień ( ͡° ͜ʖ ͡°)
| Facebook | Crossweb | Podcasty | Wydarzenia | Oferty Pracy |
| Facebook | Crossweb | Podcasty | Wydarzenia | Oferty Pracy |
źródło: comment_1655724871sSTN9U6InAMXDWftMtPe6m.jpg
Pobierz@Crossweb: gdzie bubbles!
- 8
https://www.wykop.pl/wpis/63228021
Zdane ( ͡º ͜ʖ͡º)
Egzamin dość prosty, biorąc też w sumie pod uwagę, że uczyłem się regularnie z 3 miesiące, możecie zadawać pytania ( ͡º ͜ʖ͡º)
#devops #devopsiarz #programista15k #aws
Zdane ( ͡º ͜ʖ͡º)
Egzamin dość prosty, biorąc też w sumie pod uwagę, że uczyłem się regularnie z 3 miesiące, możecie zadawać pytania ( ͡º ͜ʖ͡º)
#devops #devopsiarz #programista15k #aws
- 4
@Wykopek_wykopek: gz, tez się do niego przymierzałem, z czego się uczyłeś? cloudguru zapewne bo najlepsze szkolenia
@umcumcumcbejbe: cloudguru nie ma najlepszych szkolen, najlepszy jest cantrill :-)
wykupione mam oba, cloudguru to tylko aby liznac temat, cantrill bardziej dokladny i zeby lepiej zrozumiec jak cos dziala
- 4
@umcumcumcbejbe
@bin-bash
@yggdrasil
@djmentos
Teoretycznie mam wpisane DevOps Engineer w stanowisku, ale bardziej powiedziałbym, że jestem Cloud Architektem. Chociaż nasze usługi często wykraczają poza samą infrastrukturę, więc w skład kompetencji wchodzą często też developerskie. Powiedziałbym, że w dużej mierze zajmuje się całym cyklem rozwijania oprogramowania w chmurze, oprócz stricte kodzenia. Pracuje tak równo rok, mam zrobionego już Associate Developera i Architekta - od nich trzeba zacząć, jeżeli chcecie
@bin-bash
@yggdrasil
@djmentos
Teoretycznie mam wpisane DevOps Engineer w stanowisku, ale bardziej powiedziałbym, że jestem Cloud Architektem. Chociaż nasze usługi często wykraczają poza samą infrastrukturę, więc w skład kompetencji wchodzą często też developerskie. Powiedziałbym, że w dużej mierze zajmuje się całym cyklem rozwijania oprogramowania w chmurze, oprócz stricte kodzenia. Pracuje tak równo rok, mam zrobionego już Associate Developera i Architekta - od nich trzeba zacząć, jeżeli chcecie
Ktos pracowal w kropo w IT w Londynie/UK i PL/Warszawie i ma porownanie? Jak z amtosfera, kultura pracy itp? Slyszalem dwie skrajne opinie…
##pracait #devops #pracazagranica
##pracait #devops #pracazagranica
konto usunięte via Wykop Mobilny (Android)
- 1
@ksos: tzn chcemy też wiedzieć :p
@annotate: Możesz trafić do kiepskiego korpo w Londynie lub do dobrego w Warszawie. Raczej to trzeba konkretne firmy porównywać, a nie lokalizacje.
- 4
Może ktoś będzie zainteresowany, podaję z LinkedIn od https://www.linkedin.com/in/dominik-grzywaczewski
Cześć
W ramach AWS Community chcemy Wam zaproponować warsztat w tematyce kontenerów oraz m.in usług #eks, #ecs, #ecr
Cześć
W ramach AWS Community chcemy Wam zaproponować warsztat w tematyce kontenerów oraz m.in usług #eks, #ecs, #ecr























| Facebook | Crossweb | Podcasty | Wydarzenia | Oferty Pracy |
Frontend
• JavaScript
źródło: comment_1656492654t8ap8FmCs1UP3YucZbfck7.jpg
Pobierz