Personal Information
IT Support Lead із досвідом роботи в IT з 2020 року. Спеціалізуюся на системному адмініструванні, підтримці користувачів та розвитку інфраструктурних рішень із застосуванням підходів DevOps. Працюю з технологіями PowerShell, Bash, PHP (Laravel), Windows, Ubuntu, Microsoft Intune, Proxmox та MikroTik, приділяючи особливу увагу автоматизації процесів і підвищенню ефективності IT-середовища. Маю досвід реалізації масштабних проєктів для інфраструктури близько 1000 пристроїв і 700-800 користувачів, включно з міграцією з локальної доменної інфраструктури до Intune, переходом із Windows 10 на Windows 11 та перенесенням IT-систем між організаціями. Постійно розвиваюся у напрямках DevOps і корпоративної інфраструктури, зокрема цікавлюся рішеннями Cisco та побудовою масштабованих систем.
My Posts
Як знайти головну IP-адресу джерела DDoS у лог-файлі на 10 млн рядків у Linux
Вступ Коли сервер потрапляє під DDoS-атаку, одним із перших завдань адміністратора є швидке визначення джерел аномального трафіку. На практиці це означає аналіз великих лог-файлів вебсервера, балансувальника, firewall або reverse proxy. Якщо файл містить 10 мільйонів рядків, ручний перегляд неможливий, а неправильний підхід може зайняти години та перевантажити систему. Linux надає потужний набір консольних інструментів для обробки великих файлі...
Docker: як оптимізувати розмір контейнера з 50 ГБ до керованого рівня
Вступ Контейнери давно стали стандартом де-факто для доставки застосунків у production. Проте з ростом складності систем часто виникає нетривіальна проблема - неконтрольоване збільшення розміру Docker-образів. Сценарій, коли образ досягає 30–50 ГБ, на практиці зустрічається значно частіше, ніж здається, особливо у проєктах із data science, CI/CD пайплайнами або legacy-залежностями. Надмірний розмір контейнера створює низку критичних проблем: по...
Що таке RAID: рівні RAID, принцип роботи та навіщо він потрібен
Вступ У сучасній ІТ-інфраструктурі дані є одним із найцінніших ресурсів. Сервери, системи віртуалізації, бази даних, файлові сховища та резервні копії постійно працюють із великими обсягами інформації. Втрата даних через збій накопичувача може призвести до простою сервісів, фінансових втрат або навіть повної недоступності критичних систем. Саме тому в корпоративному середовищі широко використовується RAID - технологія об’єднання кількох фізични...
Автоматизація деплою через GitHub Actions
Вступ Сучасна розробка програмного забезпечення неможлива без автоматизації процесів доставки коду. Ручний деплой давно став вузьким місцем у життєвому циклі продукту: він збільшує ризик помилок, уповільнює релізи та ускладнює масштабування командної роботи. Саме тому підхід CI/CD (Continuous Integration / Continuous Deployment) став стандартом для більшості IT-команд. Одним із найпопулярніших інструментів для реалізації CI/CD є GitHub Actions....
VPN, SSH та базова безпека інфраструктури
Вступ Сучасна IT-інфраструктура функціонує в умовах постійного зовнішнього впливу: сканування портів, автоматизовані брутфорс-атаки, експлуатація вразливостей сервісів та цільові кібератаки. Навіть невеликі системи без належного захисту можуть стати об’єктом компрометації протягом кількох хвилин після появи в публічному інтернеті. VPN та SSH залишаються базовими, але критично важливими компонентами захищеної інфраструктури. Вони забезпечують ши...
Robocopy: можливості та переваги перед звичайним Copy/Xcopy
Вступ У корпоративному середовищі Windows-копіювання файлів давно вийшло за межі простого перенесення даних з однієї директорії в іншу. Коли йдеться про великі обсяги інформації, мережеві шляхи, нестабільні з’єднання або вимоги до надійності, стандартні інструменти на кшталт Copy та Xcopy перестають бути достатніми. Robocopy (Robust File Copy) - це утиліта командного рядка, яка входить до складу Windows Server та сучасних версій Windows і призн...
Мережеві порти: що це таке, які вони бувають, навіщо потрібні та які мають обмеження
Вступ Сучасні комп'ютерні мережі побудовані на принципі одночасної роботи великої кількості сервісів та застосунків. Вебсервери, поштові системи, бази даних, VPN-рішення, системи моніторингу та корпоративні сервіси використовують одну й ту саму мережеву інфраструктуру, але при цьому повинні коректно розрізняти мережевий трафік. Саме для цього використовуються мережеві порти. Вони є невід'ємною частиною протоколів TCP/IP і дозволяють операційним...
DNS-записи: що це таке, які вони бувають та навіщо потрібні
Вступ Практично кожен сервіс в Інтернеті використовує DNS, незалежно від того, чи йдеться про вебсайт, поштовий сервер, VPN-шлюз, хмарну інфраструктуру або корпоративну мережу. DNS є одним із фундаментальних компонентів сучасного Інтернету, який забезпечує взаємодію між користувачами та мережевими ресурсами. Коли користувач вводить адресу сайту в браузері, наприклад example.com, комп'ютер не розуміє доменні імена безпосередньо. Для встановлення...
Коди подій Windows: як визначити, хто встановив або видалив програму
ВступУ корпоративному середовищі контроль змін на робочих станціях є одним із ключових елементів інформаційної безпеки та ефективного адміністрування. Одним із найпоширеніших запитань, які виникають у системних адміністраторів, фахівців служби підтримки та спеціалістів з інформаційної безпеки, є: хто встановив або видалив програму на комп'ютері під керуванням Windows?На перший погляд відповідь здається простою, однак операційна система Windows не...
Небезпечні Linux-команди, які можуть зламати систему
ВступLinux заслужено вважається однією з найстабільніших та найнадійніших операційних систем. Саме тому її широко використовують для серверів, контейнерних платформ, хмарної інфраструктури, суперкомп'ютерів та корпоративних середовищ. Однак навіть така стійка система може бути миттєво виведена з ладу однією невдалою командою.На відміну від багатьох інших операційних систем, Linux надає адміністратору практично необмежений контроль над системою. О...