DAXS blog és hírek
A DAXS blogban az IT-gyakorlat hírei és szakmai ismeretei várják: infrastruktúra, biztonság, felhő, fejlesztés és integráció vállalatoknak.
Gyakorlati tapasztalatok
PHP2Shell: két kritikus PHP-sebezhetőség és a válaszlépéseink
Két kritikus PHP-sebezhetőség frissítéseket és pontos rendszerleltárt igényel. Így kapcsolja össze a DAXS az értékelést, a hozzáférés korlátozását és a műszaki ellenőrzést.
Bejegyzés olvasása: PHP2Shell: két kritikus PHP-sebezhetőség és a válaszlépéseinkHPE ProLiant MI-szerverként: mennyibe kerül egy professzionális rackrendszer?
Konkrét DL380 Gen11-példa NVIDIA L4-gyel: konfiguráció, hűtés, hardverszerviz és átlátható mintaköltségvetés nettó és bruttó összegekkel.
Bejegyzés olvasása: HPE ProLiant MI-szerverként: mennyibe kerül egy professzionális rackrendszer?Helyi MI 2 000 euró alatt: számítási példa a meglévő gép bővítésére
Meglévő munkaállomásból kiindulva: alkatrészek, dokumentált árak és költségtartalékok átlátható számítása helyi MI-pilothoz, nettó és bruttó összegekkel.
Bejegyzés olvasása: Helyi MI 2 000 euró alatt: számítási példa a meglévő gép bővítéséreSSH-hozzáférések Linuxon: kulcsok és tanúsítványok kezelése
Privát kulcsok védelme, egyéni jogosultságok és tervezett visszavonás: az SSH-hozzáférések szabályozott üzemeltetése Linux-, Proxmox- és vegyes szerverkörnyezetekben.
Bejegyzés olvasása: SSH-hozzáférések Linuxon: kulcsok és tanúsítványok kezeléseHelyi MI a vállalatnál: mi a szükséges minimum?
CPU vagy GPU, 32 vagy 64 GB RAM: az első próba, a rendszeresen használt munkaállomás és a közös MI-szolgáltatás közötti különbségek.
Bejegyzés olvasása: Helyi MI a vállalatnál: mi a szükséges minimum?Helyi MI tesztelése: pilotprojekt reprezentatív terheléssel
Egyetlen gyors válasz nem elég az infrastruktúra kiválasztásához. A pilotprojekt reprezentatív terhelés mellett vizsgálja a minőséget, várakozást és üzemeltetést.
Bejegyzés olvasása: Helyi MI tesztelése: pilotprojekt reprezentatív terhelésselSzkript, munkafolyamat vagy MI-ágens: melyik illik a feladathoz?
Melyik automatizálás megfelelő? A szkript, a munkafolyamat és az MI-ágens konkrét összehasonlítása döntési kérdésekkel és tesztelhető hibákkal.
Bejegyzés olvasása: Szkript, munkafolyamat vagy MI-ágens: melyik illik a feladathoz?A Restricted SharePoint Search kivezetése: mit ellenőrizzenek a vállalatok?
A Microsoft 2026. július 31. óta blokkolja a Restricted SharePoint Search új aktiválását. Háttér, alternatívák, valamint a keresés és a hozzáférés különbsége.
Bejegyzés olvasása: A Restricted SharePoint Search kivezetése: mit ellenőrizzenek a vállalatok?MI a támogatásban: a hibajegytől az ellenőrizhető javaslatig
Így készít elő az MI ellenőrizhető feldolgozási állapotot a támogatásban: megfelelő forrásokkal, érvényes hozzáférési jogokkal és egyértelmű jóváhagyással a küldés előtt.
Bejegyzés olvasása: MI a támogatásban: a hibajegytől az ellenőrizhető javaslatigA mentés ellenőrzése: az értékét a visszaállítás bizonyítja
Visszaállítási próba elkülönített célhelyen, szakmai ellenőrzéssel és dokumentált eredménnyel.
Bejegyzés olvasása: A mentés ellenőrzése: az értékét a visszaállítás bizonyítjaA DAXS bővíti fókuszát: tanácsadás, üzemeltetés, fejlesztés és integráció
Hogyan járul hozzá együtt a tanácsadás, az üzemeltetés, a fejlesztés és az integráció a vállalkozásához illő informatikai megoldásokhoz.
Bejegyzés olvasása: A DAXS bővíti fókuszát: tanácsadás, üzemeltetés, fejlesztés és integrációDAXS-dokumentáció: szolgáltatások, együttműködés és tájékozódás egy helyen
Nyilvános információk keresése, a szolgáltatási elemek megértése és a konkrét együttműködés személyes egyeztetése.
Bejegyzés olvasása: DAXS-dokumentáció: szolgáltatások, együttműködés és tájékozódás egy helyenSPF, DKIM és DMARC: az e-mail-védelem érthetően
Küldési forrás, aláírás és látható feladói tartomány: az SPF, DKIM és DMARC célszerű, összehangolt bevezetése.
Bejegyzés olvasása: SPF, DKIM és DMARC: az e-mail-védelem érthetőenProxmox a vállalatnál: virtualizáció megőrzött mozgástérrel
Virtuális gépek, Linux-konténerek és elkülönített mentések: mi számít a Proxmox VE vállalati használatánál?
Bejegyzés olvasása: Proxmox a vállalatnál: virtualizáció megőrzött mozgástérrelFelhő, helyi vagy hibrid környezet: az üzemeltetési modellek ésszerű összehasonlítása
Felhő, saját szerverek vagy hibrid modell: az alkalmazások, az adatáramlás, a teljes költség és az üzemeltetési felelősség jelöli ki az irányt.
Bejegyzés olvasása: Felhő, helyi vagy hibrid környezet: az üzemeltetési modellek ésszerű összehasonlításaXG, SG vagy XGS? A Sophosnál a pontos modell és az operációs rendszer számít
A terméknév, a készülékház és a firmware eltérő rétegeket jelöl. Így mérhetők fel helyesen a Sophos-modellek korlátai és az átállás feltételei.
Bejegyzés olvasása: XG, SG vagy XGS? A Sophosnál a pontos modell és az operációs rendszer számítMennyit keres valójában a főnököm? Amikor az MI bizalmas adatokat talál
Miért árulhat el túl sokat a vállalati MI akkor is, ha betartja a felhasználói jogosultságokat? Egy hipotetikus eset megmutatja, mit kell ellenőrizni a bevezetés előtt.
Bejegyzés olvasása: Mennyit keres valójában a főnököm? Amikor az MI bizalmas adatokat találOPNsense a vállalatnál: hálózati zónák egyetlen nagy hálózat helyett
A munkaállomásoknak, szervereknek, vendégeknek és műszaki eszközöknek eltérő hozzáférésre van szükségük. Hogyan alakítja az OPNsense ezt az elkülönítést érthető szabályrendszerré.
Bejegyzés olvasása: OPNsense a vállalatnál: hálózati zónák egyetlen nagy hálózat helyettKubernetes érthetően: mit tesz a klaszter az alkalmazásokért?
Podok, csomópontok és vezérlősík érthetően: mit szervez a Kubernetes, és milyen alkalmazási, adatkezelési és üzemeltetési feladatok maradnak?
Bejegyzés olvasása: Kubernetes érthetően: mit tesz a klaszter az alkalmazásokért?WireGuard, IPsec vagy SD-WAN: melyik telephelyi hálózat illik az üzemeltetéshez?
WireGuard, IPsec és SD-WAN több vállalati telephelyhez: topológia, sávszélesség, redundancia, biztonsági határok és üzemeltetés vizsgálata négy telephely példáján.
Bejegyzés olvasása: WireGuard, IPsec vagy SD-WAN: melyik telephelyi hálózat illik az üzemeltetéshez?A rejtett projektmappa: az elrejtés nem védelem
Egy régi projektmappa eltűnt a portálról. Miért kell az MI bevezetése előtt mégis ellenőrizni az olvasási jogokat, a keresőindexeket és a gyorsítótárakat?
Bejegyzés olvasása: A rejtett projektmappa: az elrejtés nem védelemZabbix: a riasztás akkor segít, ha világos, kinek mi a feladata
A mérési értékekből a felelősségek, a függőségek és a kipróbált reagálási út tesz használható felügyeletet. Gyakorlati indulás Zabbixszal.
Bejegyzés olvasása: Zabbix: a riasztás akkor segít, ha világos, kinek mi a feladataOPNsense két internetkapcsolattal: az átállásnak a gyakorlatban is működnie kell
Két vonal még nem jelent tesztelt tartalék útvonalat. Az átjárófigyelés, a DNS, az aktív munkamenetek és a valós alkalmazástesztek szerepe az OPNsense esetén.
Bejegyzés olvasása: OPNsense két internetkapcsolattal: az átállásnak a gyakorlatban is működnie kellDocker Compose vagy Kubernetes: melyik modell illik az alkalmazáshoz?
Egy konténergazda vagy elosztott platform? Döntési mátrix frissítésekhez, hibákhoz, adatokhoz és üzemeltetési ráfordításhoz.
Bejegyzés olvasása: Docker Compose vagy Kubernetes: melyik modell illik az alkalmazáshoz?OPNsense frissítése: szabályok, VPN és visszatérés a karbantartási tervben
A tűzfal karbantartása érinti a szabályokat, a névfeloldást és az alagutakat. Így tervezhető az OPNsense frissítése mentett konfigurációval és konkrét funkcionális átvétellel.
Bejegyzés olvasása: OPNsense frissítése: szabályok, VPN és visszatérés a karbantartási tervbenNextcloud a vállalatnál: megosztások, frissítések és helyreállítás együtt
A saját fájlplatform követhető hozzáférést és szabályozott üzemeltetést igényel. Miért kell külön ellenőrizni a fájlszinkronizálást, a mentést és a működés helyreállítását.
Bejegyzés olvasása: Nextcloud a vállalatnál: megosztások, frissítések és helyreállítás együttProxmox magas rendelkezésre állás: a klaszter nem helyettesíti a helyreállítást
A HA egy gazdagép meghibásodása után újraindíthat szolgáltatásokat. Az adathibák, a véletlen módosítások és a helyreállítás további intézkedéseket igényelnek.
Bejegyzés olvasása: Proxmox magas rendelkezésre állás: a klaszter nem helyettesíti a helyreállítástFreePBX vállalatoknak: az elérhetőség nem csak a telefonközponton múlik
A hívásútvonalak, a szolgáltató, a hálózat, a készülékek és a mentések együtt alkotják a telefonos megoldást. Mit érdemes ellenőrizni egy FreePBX-környezet üzemeltetésekor.
Bejegyzés olvasása: FreePBX vállalatoknak: az elérhetőség nem csak a telefonközponton múlikVMware-ről Proxmoxra: előbb az alkalmazás átvétele, utána a költözés lezárása
A VM importálása az átállás egyik lépése. Az üzemi átvételt a függőségek, az illesztőprogramok, a licencek, az alkalmazásteszt és a visszaállási lehetőség határozza meg.
Bejegyzés olvasása: VMware-ről Proxmoxra: előbb az alkalmazás átvétele, utána a költözés lezárásaZammad: a közös támogatási postafiók még nem jelent szabályozott folyamatot
A felelősségnek, a pontosító kérdéseknek és a lezárásnak követhetőnek kell maradnia. Hogyan alakíthatja a Zammad a megkereséseket szabályozott, ellenőrizhető ügyintézési folyamattá.
Bejegyzés olvasása: Zammad: a közös támogatási postafiók még nem jelent szabályozott folyamatotProxmox Backup Server: az ellenőrzés, a megőrzés és a visszaállítás eltérő feladatot lát el
A sikeres mentési feladat, az integritásellenőrzés és a használható helyreállítás eltérő bizonyítékok. Így kapcsolódnak össze észszerűen a PBS feladatai.
Bejegyzés olvasása: Proxmox Backup Server: az ellenőrzés, a megőrzés és a visszaállítás eltérő feladatot lát el





























