Vida Linux

Algumas vezes reclamamos muito da lentidão da nossa máquina, sempre queremos colocar mais memória, ou trocar o processador… mas nunca lembramos de verificar como está a velocidade do disco.

É uma tarefa simples. Basta utilizarmos o hdparm como demonstrado abaixo.

# hdparm -t -T /dev/sda

/dev/sda:
Timing buffer-cache reads:   3180 MB in  2.00 seconds = 1590.64 MB/sec
Timing buffered disk reads:  210 MB in  3.02 seconds =  69.51 MB/sec

Coloquem a velocidade de vocês, para podermos comparar. Meu HD é um SATA SAMSUNG HD161HJ. Para saber o modelo do seu HD, pode utilizar:

Para HD’s SATA
# cat /proc/scsi/scsi
Attached devices:
Host: scsi0 Channel: 00 Id: 00 Lun: 00
Vendor: ATA      Model: SAMSUNG HD161HJ  Rev: JF10
Type:   Direct-Access                    ANSI SCSI revision: 05

Para HD’s IDE
# cat /proc/ide/hda/model
SAMSUNG SP0842N

Acompanhar o desempenho de servidores e equipamentos de rede é fundamental para sabermos onde estão os gargalos na rede.

Este processo pode ser feito host a host. Mas existem grandes desvantagens nisso. A primeira é ter que instalar em cada host uma central de monitoramento, a segunda é que existem equipamentos que não podem ser tratados desta forma, ficando o SNMP como alternativa.

Leia Mais »

Recebi um arquivo em um cliente .daa, e ralmente não sabia o que fazer com ele. Após umas pesquisas na net descobri que era bastante simples.

Primeiro baixei e descompactei o PowerISO.

$ wget http://poweriso.com/poweriso-1.2.tar.gz
$ tar -zxvf poweriso-1.2.tar.gz
$ ls

Agora é só transformar seu arquivo .daa em .iso e utilizar normalmente.

$./poweriso convert image.daa -o image.iso -ot iso

Fazer backup é uma tarefa extremamente importante, e necessária… Isto já está bastante claro. Mas como saber que tipo de fita é a mais indicada para a sua empresa? dds-4, dds72, dds160?

Durante a compra de uma nova unidade em um cliente, me deparei com um problema, a unidade dds160 atendia muito bem em termos de espaço e velocidade, mas cada fita custa R$ 170,00. Então para uma política de backup consistente, teríamos que comprar praticamente uma “nova unidade”.

Então, depois de alguma pesquisa descobri que existe compatibilidade das unidades novas com fitas antigas, então resolvi experimentar e deu certo.

DAT 160 also reads and writes DAT 72 and DDS-4

DAT 72 also reads and writes DDS-4 and DDS-3

DAT 40 also reads and writes DDS-3 and DDS-2

Compramos uma fita dds72, que custou menos de 1/3 da fita dds160, fizemos o backup e resolvemos a questão.

O desempenho de uma aplicação depende de vários fatores, processador, memória, discos e rede. Saber como andam estes fatores em seu servidor é uma informação importante para a tomada de decisão para, por exemplo, a compra de uma nova controladora de discos, memória, a troca de processador, ou mesmo um servidor novo.

Todas estas informações estão disponíveis em nosso sistema e podemos acessa-la a qualquer momento.

Leia Mais »

Um software indispensável em qualquer rede que se conecte a Internet é o proxy Squid. Controlar os sites que os usuários podem acessar, ter o log dos acessos, poder gerar relatórios com tudo isso são funcionalidades que o Squid já traz a algum tempo.

Mas existem situações em que o controle da rede não pode ser muito rígido, os usuários são variados, como em uma biblioteca ou lanhouse, e até mesmo os pc’s são móveis. Assim fica bastante difícil controlar os antivírus dos clientes. Uma saída seria a instalação de um antivírus no próprio proxy. Assim os downloads destes arquivos maliciosos já seriam barrados.

Leia Mais »

Realizar backup’s é uma tarefa fundamental e extremamente importante para a segurança de dados de qualquer empresa. Mas recuperar esses backup’s pode levar horas, enquanto isso a empresa estará parada. Nestes casos um servidor adicional pode ser uma boa saída.

Enquanto outra máquina está sendo preparada para assumir a rede, o servidor adicional fornecerá a você uma espécie de alta disponibilidade, tornando o tempo de parada muito menor. Para a sincronização destes dois servidores uma ferramenta muito boa, e bastante prática, é o rsync.

Leia Mais »

Nesta parte da série sobre Firewall vamos tratar de ferramentas de análise. São ferramentas que nos permitem saber o que está acontecendo em nossa rede e quais as principais vulnerabilidades.

Saber o que se passa em nossa rede, quais as vulnerabilidades e onde concentrar esforços é, sem dúvida, uma informação muito importante. Existem uma série de ferramentas diferentes que podem lhe ajudar a identificar estas vulnerabilidades, vamos utilizar algumas delas como o nmap, tcpdump, nessus e o snort.

Leia Mais »

Continuando a série de artigos sobre Firewall’s, vamos completar a parte de proxy Squid.

Utilizar Proxy autenticado é uma maneira de termos controle sobre quem tem acesso ao recurso de Internet. Além de nos dar uma alternativa interessante que é a de criar grupos de usuários com níveis de acesso diferentes.

O proxy autenticado não pode ser utilizado com proxy transparente. Então é interessante que existam recursos de pessoal, ou scripts já prontos para configurar as máquinas clientes.

Leia Mais »