Phenquestions
- Ce distribuții Linux vă plac și de ce?
- Cum ați face backup pentru un server în timp real?
- Ce ați face dacă un server de producție eșuează?
- Cum ați securiza un server?
- Ce fel de monitorizare ați aplica?
- Care este managerul de activități sub Linux?
- Ce ați face înainte de un atac de hacking?
- Apache sau Nginx?
- Ce reguli inițiale ați aplica Iptables?
- Care sunt cele mai frecvente probleme pentru servere?
- Principalele aspecte ale structurării serverului și a rețelei
Există multe articole grozave pe Internet despre întrebări pentru candidații la locuri de muncă care necesită utilizatori Linux, dar majoritatea conțin întrebări pentru utilizatorii noi sau stații de lucru. Următorul chestionar se concentrează pe sarcini de administrare care simulează scenarii reale, întrebările ar fi făcute într-un interviu conversațional față în față în care angajatorul dorește să învețe reacțiile candidatului înainte de probleme specifice, contrar examenelor scrise care vizează testarea cunoștințelor candidatului pe comenzi specifice.
Acest articol poate fi complementar cu Întrebări și răspunsuri la interviul de locuri de muncă Debian Linux.
Ce distribuții Linux vă plac și de ce?
Aici nu răspundeți la „Ubuntu”, chiar dacă distribuția Linux pe care ați ales-o. Încercați să aflați puțin despre distribuțiile Linux mai dificile, arătând cunoștințe mai bune. Gentoo, ArchLinux sau chiar Slackware ar fi o opțiune mai bună în fața unui potențial angajator. Eu însumi aș avea preferința pentru un utilizator Gentoo, ArchLinux sau Slackware candidat la un utilizator Ubuntu, de asemenea, puteți menționa Debian, deși nu necesită prea multe cunoștințe. Ubuntu este o distribuție excelentă pentru Linux, dar poate fi aleasă atât de utilizatorii avansați, cât și de utilizatorii noi, iar ideea este să te prezinți ca un utilizator avansat fără a permite angajatorului să se îndoiască de asta.
Cum ați face backup pentru un server în timp real?
Există mai multe opțiuni, rsync este o modalitate bună de a menține fișierele și directoarele actualizate prin backup-uri incrementale. Sunt cateva CDP (Protecție continuă a datelor) opțiuni excelente precum R1Soft. Baza de date și fișierele trebuie copiate separat, permițând înlocuirea imediată a vechii instalări, restaurând baza de date actualizată.
Ce ați face dacă un server de producție eșuează?
În funcție de resurse, este posibil să aveți 2 servere sincronizate online pentru a direcționa traficul în cazul în care unul dintre ele eșuează, în mod normal este nevoie de prea multe resurse, deoarece sunt necesare două locații geografice diferite (altfel nu are sens).
Dar, în mod normal, acest scenariu trebuie planificat în prealabil și un ecran de „Întreținere” trebuie să poată redirecționa traficul prin redirecționare dacă se întâmplă ceva, în acest caz, dacă avem doar un server de producție, aș lua doar câteva minute pentru a încerca să rezolv problema în timp ce colegul de muncă pregătește restaurarea CDP, limita mea de timp pentru a rezolva problema ar trebui să fie determinată de procesul de restaurare CDP, aș restabili una sau două versiuni anterioare ultimei copii de rezervă CDP păstrând în același timp baza de date actualizată. Scopul este de a restabili serviciul imediat clienților, apoi de a cerceta problema dacă a existat suficient timp pentru a face backup sistemului defect.
Cum ați securiza un server?
Depinde de resurse, FortiGate și CISCO au opțiuni excelente pentru a gestiona și proteja rețelele. Dacă aceasta nu este o posibilitate, Iptables este primul pas, verificarea politicilor de acces, cum ar fi ssh ca root sau chiar schimbarea porturilor importante. Un sistem de detectare a intruziunilor, cum ar fi Snort și OSSEC, ar ajuta la analiza traficului rău intenționat din rețea. Accesul fizic la servere trebuie restricționat și nimeni, cu excepția sysadmins, nu ar trebui să dețină acces root. Rețelele interne trebuie monitorizate și ele. În plus, în funcție de tipul de serviciu, pot fi aplicate măsuri suplimentare, cum ar fi modurile de securitate pentru apache sau protecția specifică pentru serverele de e-mail. Pe de altă parte, auditul unui server cu instrumente de pentesting precum Nmap, Nexpose, Nessus și multe altele este un ajutor excelent pentru a ajuta administratorii și dezvoltatorii să păstreze totul actualizat și sigur. Serverele și dispozitivele de rețea relevante trebuie să fie copiate de rezervă de către un UPS suficient pentru a le menține funcțional înainte de un incident electric.
Ce fel de monitorizare ați aplica?
De la IDS (Sisteme de detectare a intruziunilor) la performanță cu software precum Snort, OSSEC, VNstat. Scopul este de a analiza pachetele atât pentru inconsecvențe care dezvăluie tentative ofensive, cât și de a analiza traficul și echilibrarea pentru a optimiza serviciile și structura rețelei. În plus, aș monitoriza toate partițiile și spațiul pe discuri.
Care este managerul de activități sub Linux?
Crontab pentru a programa sarcini, un exemplu practic al aplicației sale ar fi lansarea oricărei sarcini de monitorizare sau rularea Rsync în scopuri de rezervă.
Ce ați face înainte de atacul hackerilor?
Depinde de tipul de atac. Un atac DDOS poate solicita protecție implementat de pe dispozitivele gateway, unele reguli iptabile pot ajuta, dar nu sunt cele mai bune opțiuni, Apache include moduri pentru a permite acest tip de atacuri, imediat putem aplica protecție externă, cum ar fi cloudflare. Un atac mai complex, cum ar fi un rootkit, înseamnă că întregul server trebuie să fie reproiectat și reinstalat numai pentru restaurarea bazei de date, probabil și hardware-ul ar trebui înlocuit. Acesta este, desigur, cel mai prost scenariu, dar trebuie luate măsuri preventive în avans.
Apache sau Nginx?
Depinde de utilizare, în timp ce NGINX arată superioritate față de proxy-ul invers Apache poate fi o opțiune mai bună pentru serviciile de găzduire, ambele pot fi combinate și ele.
Ce reguli inițiale ați aplica Iptables?
În funcție de tipul de servicii, dacă este posibil, aș aplica mai întâi politici restrictive care să permită mai întâi doar traficul necesar, redirecționând accesele către porturile neutilizate, aplicând reguli defensive la cele mai frecvente atacuri.
Care sunt cele mai frecvente probleme pentru servere?
Încălcări de securitate, probleme de rețea, discuri sau partiții complete, probleme de permisiune, probleme DNS, actualizări conflictuale sau adăugiri de software, modificări ale structurii rețelei, politici de securitate greșite, actualizări hardware, probleme electrice.
Principalele aspecte ale structurării serverului și a rețelei
O structurare adecvată începe cu o partiționare adecvată, rutare, grupuri de utilizatori și permisiuni, măsuri de securitate și virtualizare dedicând gazde adecvate clienților corespunzători, printre alte aspecte care pot avea impact asupra performanței și securității rețelei sau a serverului.
CONCLUZIE
Sper că ți s-a părut util acest articol, continuă să urmărești LinuxHint pentru mai multe sfaturi și actualizări despre Linux și rețea.
