Книги для Системного Администратора

📕 Практикум по построению карты сети из базы данных маршрутизаторов для сетевых инженеров, архитекторов и администраторов сетей, а также технических руководителейНа открытом уроке 3 июля в 20:00 мск мы погрузимся в тонкости работы с OSPF Deep Dive:  📗 На вебинаре разберём:1. Как устроена база данных OSPF (LSDB) и чем она отличается от итоговой таблицы маршрутизации;2. Как интерпретировать LSA-сообщения для построения полной топологии сети;📘 В результате на практике разберетесь в построении карты сети из LSDB на примере реального дампа и освоите навыки анализа LSDB.👉 Регистрация и подробности о курсе Дизайн сетей ЦОД: https://vk.cc/cNl87tВсе участники открытого урока получат скидку на курс "Дизайн сетей ЦОД"Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

📌Основы безопасности электронной почты: Как работает SPF (Sender Policy Framework)?SPF (Sender Policy Framework) — это механизм защиты от подделки отправителя (спуфинга) в электронной почте. Он позволяет получателю убедиться, что письмо действительно отправлено с сервера, имеющего право отправлять письма от имени указанного домена.➡️Как работает SPF:1. Владелец домена настраивает SPF-запись В DNS домена добавляется специальная SPF-запись (тип TXT), которая перечисляет IP-адреса или домены, разрешённые отправлять почту от имени этого домена.2. Почтовый сервер получателя проверяет SPF Когда приходит письмо, сервер-получатель: ⚫️Извлекает домен отправителя из заголовка MAIL FROM. ⚫️Запрашивает у DNS SPF-запись этого домена. ⚫️Сравнивает IP-адрес отправителя с теми, что указаны в SPF-записи.3. Результат проверки В зависимости от результата: ⚫️pass — IP-адрес разрешён, письмо считается подлинным. ⚫️fail — IP-адрес не соответствует, письмо может быть отклонено или помечено как спам. ⚫️softfail, neutral, none — промежуточные результаты, действия зависят от настроек сервера.SPF помогает предотвратить подделку отправителя, но не защищает тело письма и не гарантирует, что заголовок "From" не подделан. Поэтому SPF часто используется в сочетании с DKIM и DMARC для комплексной защиты.👉 @i_odmin_book

DNS Record Types👉 @i_odmin_book

🚀 Станьте C++ разработчиком и откройте для себя новые возможности в IT. Актуальное обучение от OTUS — это ваш старт в масштабную разработку на современном подмножестве C++!👨‍💻 На курсе вы освоите все ключевые аспекты разработки на C++ — от основ синтаксиса до идиом и паттернов языка, продвинутой многопоточности и работы с базами данных Мы подготовим вас для работы с высоконагруженными приложениями, IoT-устройствами и сложными проектами.⚡️ Изучите C++ с нуля и пройдите два этапа обучения: от Junior до Middle Developer. Реальные кейсы, лучшие практики и советы экспертов помогут вам освоить язык и уверенно претендовать на востребованные позиции.❗️ Запись на курс закрывается! Оставьте заявку и получите скидку на обучение по промокоду CPPspec_6: https://vk.cc/cNbzyFРеклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🧭 Шпаргалка по Linux: Работа с сетью📡 Получение информации о сетиip a # Показать IP-адреса и сетевые интерфейсыip r # Показать маршрутыip link # Показать сетевые интерфейсы (без IP)hostname -I # Текущий IP-адресhostname # Имя хоста🌍 Проверка соединенияping 8.8.8.8 # Проверка подключения к сетиping ya.ru # Проверка DNStraceroute ya.ru # Маршрут до хоста (нужен пакет `traceroute`)mtr ya.ru # Интерактивная трассировка (удобнее, нужен `mtr`)🌐 DNSdig ya.ru # Подробный DNS-запрос (нужен пакет `dnsutils`)nslookup ya.ru # Простая проверка DNS (устаревающий, но часто есть)host ya.ru # Ещё один способ узнать IP по домену📥 Скачивание файловcurl http://example.com/file.txt # Скачать файлwget http://example.com/file.txt # Альтернатива curl🔌 Управление интерфейсамиip link set eth0 up # Включить интерфейсip link set eth0 down # Выключить интерфейсdhclient eth0 # Получить IP по DHCP (если не назначен)🔧 Назначение IP вручнуюip addr add 192.168.1.100/24 dev eth0ip route add default via 192.168.1.1🔍 Порты и соединенияss -tuln # Все слушающие порты (tcp/udp)ss -tunap # Подробно: соединения + процессыnetstat -tuln # Альтернатива (может не быть установлена)lsof -i :80 # Какой процесс слушает порт 80🔒 Диагностика firewall (iptables/nftables)sudo iptables -L -n -v # Таблица правил iptablessudo nft list ruleset # Для систем с nftables🧪 Проверка доступности портаnc -zv 192.168.1.1 22 # Проверить доступность SSH-портаtelnet 192.168.1.1 22 # Альтернатива (telnet может быть не установлен)🧰 Утилиты nmap — сканирование сети и портов tcpdump — анализ сетевого трафика iftop или nethogs — просмотр трафика в реальном времени ethtool — информация об интерфейсах nmcli — управление NetworkManager через CLI👉 @i_odmin_book