صفحه اصلی — مقالات
مقالات
یادداشتهای کوتاه دربارهٔ شبکه، زیرساخت و امنیت سازمانی. آنچه در پروژههای واقعی به آن برمیخوریم، بدون کلیگویی.
لازم نیست برنامهنویس باشید تا بفهمید تیم توسعه چه چیزی را باید پوشش داده باشد. پنج مورد رایج و سؤالی که باید بپرسید.
۶ دقیقه مطالعه ← HTTPS دارید، ولی TLS شما چقدر درست تنظیم شده؟قفل سبز مرورگر یعنی ارتباط رمزنگاری شده، نه اینکه درست رمزنگاری شده. تنظیماتی که در ارزیابیها یافته میگیرند.
۵ دقیقه مطالعه ← شبکهٔ تخت چرا خطرناک است و تفکیک با VLAN از کجا شروع میشوددر شبکهٔ تخت، نفوذ به یک دستگاه یعنی دسترسی به همهچیز. تفکیک نواحی با VLAN چه چیزی را حل میکند و اولین گام عملی چیست.
۷ دقیقه مطالعه ← چرا RAID جایگزین پشتیبانگیری نیستRAID از خرابی دیسک محافظت میکند، نه از حذف تصادفی، باجافزار یا خرابی خودِ داده. تفاوت این دو و آنچه واقعاً لازم دارید.
۵ دقیقه مطالعه ← RTO و RPO — دو عددی که قبل از خرید هر راهکاری باید بدانیدبیشتر تصمیمهای اشتباه در پشتیبانگیری و بازیابی از اینجا میآید که این دو عدد هرگز پرسیده نشدهاند.
۵ دقیقه مطالعه ← اسنپشات ماشین مجازی، نسخهٔ پشتیبان نیستاسنپشات برای بازگشت سریع بعد از یک تغییر ساخته شده، نه برای نگهداری بلندمدت. تفاوت این دو و خطر جدی نگهداشتن اسنپشات.
۵ دقیقه مطالعه ← پنج اشتباه رایج در ساختار اکتیو دایرکتوری سازمانهاساختار OU که با نمودار سازمانی ساخته شده، حسابهای مشترک، و گروههایی که هیچکس نمیداند چه کسی در آنهاست.
۶ دقیقه مطالعه ← سختسازی ویندوز سرور — فهرستی که واقعاً اجرا میشودراهنماهای سختسازی معمولاً صدها بند دارند و همین باعث میشود هیچکدام اجرا نشوند. این فهرست کوتاه، بیشترین اثر را دارد.
۶ دقیقه مطالعه ← مدیریت لاگ متمرکز — از کجا شروع کنیم و چه چیزی نگه داریملاگی که فقط روی خودِ دستگاه بماند، عملاً لاگ نیست. شروع عملی متمرکزسازی رخدادها بدون پروژهٔ چندماهه.
۶ دقیقه مطالعه ← احراز هویت دومرحلهای در سازمان — از کجا شروع کنیمرمز عبور بهتنهایی دیگر کافی نیست. کدام حسابها اولویت دارند و چرا پیامک ضعیفترین گزینه است.
۵ دقیقه مطالعه ← در قرارداد پشتیبانی شبکه دنبال چه چیزی باشیم«پشتیبانی ۲۴ ساعته» بدون تعریف زمان پاسخ و زمان رفع، یک جملهٔ بازاریابی است. بندهایی که واقعاً اهمیت دارند.
۶ دقیقه مطالعه ← تیم داخلی یا برونسپاری؟ سؤالهایی که تصمیم را روشن میکنداین تصمیم فقط دربارهٔ هزینه نیست. سه پرسشی که پاسخشان معمولاً جواب را مشخص میکند.
۵ دقیقه مطالعه ←سؤالی دارید