صفحه اصلی — مقالات
مقالات
یادداشتهای کوتاه دربارهٔ شبکه، زیرساخت و امنیت سازمانی. آنچه در پروژههای واقعی به آن برمیخوریم، بدون کلیگویی.
در شبکهٔ تخت، نفوذ به یک دستگاه یعنی دسترسی به همهچیز. تفکیک نواحی با VLAN چه چیزی را حل میکند و اولین گام عملی چیست.
۷ دقیقه مطالعه ← چرا RAID جایگزین پشتیبانگیری نیستRAID از خرابی دیسک محافظت میکند، نه از حذف تصادفی، باجافزار یا خرابی خودِ داده. تفاوت این دو و آنچه واقعاً لازم دارید.
۵ دقیقه مطالعه ← RTO و RPO — دو عددی که قبل از خرید هر راهکاری باید بدانیدبیشتر تصمیمهای اشتباه در پشتیبانگیری و بازیابی از اینجا میآید که این دو عدد هرگز پرسیده نشدهاند.
۵ دقیقه مطالعه ← اسنپشات ماشین مجازی، نسخهٔ پشتیبان نیستاسنپشات برای بازگشت سریع بعد از یک تغییر ساخته شده، نه برای نگهداری بلندمدت. تفاوت این دو و خطر جدی نگهداشتن اسنپشات.
۵ دقیقه مطالعه ← پنج اشتباه رایج در ساختار اکتیو دایرکتوری سازمانهاساختار OU که با نمودار سازمانی ساخته شده، حسابهای مشترک، و گروههایی که هیچکس نمیداند چه کسی در آنهاست.
۶ دقیقه مطالعه ← سختسازی ویندوز سرور — فهرستی که واقعاً اجرا میشودراهنماهای سختسازی معمولاً صدها بند دارند و همین باعث میشود هیچکدام اجرا نشوند. این فهرست کوتاه، بیشترین اثر را دارد.
۶ دقیقه مطالعه ← مدیریت لاگ متمرکز — از کجا شروع کنیم و چه چیزی نگه داریملاگی که فقط روی خودِ دستگاه بماند، عملاً لاگ نیست. شروع عملی متمرکزسازی رخدادها بدون پروژهٔ چندماهه.
۶ دقیقه مطالعه ← احراز هویت دومرحلهای در سازمان — از کجا شروع کنیمرمز عبور بهتنهایی دیگر کافی نیست. کدام حسابها اولویت دارند و چرا پیامک ضعیفترین گزینه است.
۵ دقیقه مطالعه ← در قرارداد پشتیبانی شبکه دنبال چه چیزی باشیم«پشتیبانی ۲۴ ساعته» بدون تعریف زمان پاسخ و زمان رفع، یک جملهٔ بازاریابی است. بندهایی که واقعاً اهمیت دارند.
۶ دقیقه مطالعه ← تیم داخلی یا برونسپاری؟ سؤالهایی که تصمیم را روشن میکنداین تصمیم فقط دربارهٔ هزینه نیست. سه پرسشی که پاسخشان معمولاً جواب را مشخص میکند.
۵ دقیقه مطالعه ←سؤالی دارید