Veilige Internet infrastructuur

Elke gave app of website heeft een stevig fundament nodig om op te draaien. Dit is het deel dat niemand ziet, maar het is wat alles veilig, snel en online houdt, zelfs als het druk wordt of er iets misgaat.

Dit fundament kan in de "cloud" staan, wat zoiets is als ruimte huren op een supercomputer, of het kan een krachtig fysiek systeem zijn dat je zelf bouwt voor enorme hoeveelheden data. Ik heb ervaring met beide, van het helpen van projecten om naar de cloud te verhuizen tot het van de grond af opbouwen van grote, professionele opslagsystemen.

Migreren naar de Cloud

Migreren naar de Cloud

Het leeghalen van een serverruimte op locatie

Voor een Nederlandse organisatie die klanten in heel Europa bedient, werd ik gevraagd te helpen bij het ontmantelen van een live serverruimte. In plaats van simpelweg de stekkers eruit te trekken, moesten sommige diensten naar de cloud worden gemigreerd. Voor de lol en inspiratie deel ik drie verschillende strategieën om dit te doen.

Een professionele 72TB NAS bouwen

Een professionele 72TB NAS bouwen

Configuratie en installatie van een HPE ProLiant DL380 server

De afgelopen jaren ben ik mijn data en werk van lokale computers (voornamelijk laptops) naar de cloud aan het verplaatsen. Cloud computing wordt gedaan door servers in een datacenter, krachtige computers die het zware werk doen. Naarmate mijn bedrijf groeide, had ik meer capaciteit nodig. Het was tijd om wat power aan mijn cloud toe te voegen!

Net zoals een huis goede sloten nodig heeft, moet dit digitale fundament beschermd worden tegen hackers en andere bedreigingen. Een groot deel van mijn werk is ervoor zorgen dat alle digitale deuren op slot zijn, van de hoofdservers tot de complexe systemen die je e-mail afhandelen.

VMware ESXi beveiligen

VMware ESXi beveiligen

Verbeter de beveiliging met een firewall en proxyserver

Naar aanleiding van een incident op een server, heb ik een mogelijke inbreuk op de beveiliging gedetecteerd. De betreffende machine draaide VMware ESXi, een bare metal hypervisor die gebruikt wordt om virtuele privéservers te draaien. In standalone modus biedt een webgebaseerde beheerconsole volledige controle over de infrastructuur, wat een risico vormt.

Backscatter spam op serverniveau bestrijden

Backscatter spam op serverniveau bestrijden

Configureer Postfix om spam te blokkeren voordat het de server binnenkomt

Deze maand had ik te maken met backscatter spam, wat effect had op één van de mailservers die ik beheer. Als server engineer zorg ik ervoor dat servers geen spam versturen en dat inkomende email gefilterd wordt. Ondanks alle inspanningen bleef deze server op de zwarte lijst komen te staan voor het versturen van spam naar iCloud, Office 365 en Google Gmail for Business (G Suite). Lees verder om erachter te komen wat de oorzaak hiervan was en hoe dit op te lossen.

Zelfs de beste systemen kunnen problemen hebben. Daarom is het cruciaal om ze constant in de gaten te houden, zodat je direct weet als er iets mis is, vaak zelfs voordat de gebruikers het merken. En voor die "voor het geval dat"-momenten is een slim back-upplan essentieel om alles snel weer online te krijgen.

Back-uprotatieschema

Back-uprotatieschema

Roteer je backups met 'rsync-backup-rotator'

In het digitale tijdperk van vandaag is het beschermen van je gegevens van het grootste belang. Alleen een kopie van je bestanden maken is misschien niet voldoende, omdat ze beschadigd, overschreven of geblokkeerd kunnen raken door ransomware. Meerdere, tijdgeroteerde (en idealiter offsite) back-ups vormen een sterkere verdediging. Ik heb een nieuwe tool gemaakt, rsync-backup-rotator, om je hierbij te helpen.

Realtime bewaking van de uptime van services

Realtime bewaking van de uptime van services

Ontdek problemen voordat je klanten dat doen

Downtime komt voor en daar hoef je je niet voor te schamen, zorg er alleen voor dat je jezelf zo opstelt dat je problemen zo snel mogelijk ontdekt! Je kunt realtime uptime monitoring gebruiken om automatisch je servers en services in de gaten te houden. Lees verder om te ontdekken hoe.

Alles soepel laten draaien betekent dat je de diepe, technische details moet kennen. Het gaat om het onder de knie hebben van de tools om perfecte kopieën van je data te maken en begrijpen hoe je complexe updates van kritieke software beheert zonder problemen voor je gebruikers te veroorzaken.

Brekende Wijzigingen

Brekende Wijzigingen

Dovecot 2.3 naar 2.4 upgraden in Debian Stable

Vorige week liep ik tegen onverwachte problemen aan tijdens een routinematige onderhoudsprocedure op de e-mailinfrastructuur van mijn bedrijf. We verwerken dagelijks duizenden e-mails en gebruiken Dovecot om onze klanten toegang te geven tot hun berichten. Dat kwam allemaal tot stilstand toen ik updatete naar versie 2.4, die belangrijke wijzigingen bevat... o jee!

Hoe rsync te gebruiken voor backups

Hoe rsync te gebruiken voor backups

Uitleg van een krachtige bestandsoverdrachtstool

Het is zeer belangrijk om back-ups van je data te maken, want je weet maar nooit wanneer er een ramp toeslaat! Een krachtige, platformonafhankelijke tool die je hierbij kan helpen is 'rsync'. In deze post zal ik uitleggen waarom rsync nuttig is en hoe je het kunt gebruiken om je eigen back-ups in te stellen.

Maak je je zorgen over het fundament van je website? Of wil je zeker weten dat je systemen sterk en veilig zijn? Laten we praten over het bouwen van iets waar je op kunt vertrouwen.