Cписок необходимых команд операционной системы windows.

regedit Редактор реестра
services.msc Службы Windows Services
taskmgr Менеджер задач
msconfig Инструмент настройки системы
mstsc Удаленный рабочий стол
shutdown Завершение работы Windows
cmd Командная строка
notepad Блокнот
calc Калькулятор
appwiz.cpl Мастер приложений
control Панель управления
control netconnections Свойства сети
control printers Принтеры
control userpasswords Настройка учетной записи администратора
control userpasswords2 Настройка учетных записей пользователей
desk.cpl Дисплей – Разрешение экрана
devmgmt.msc Диспетчер устройств
firewall.cpl Брандмауэр Windows
mmsys.cpl Свойства звука
ncpa.cpl Свойства сети
netplwiz Создание учетной записи пользователя
sysdm.cpl Свойства системы
devmgmt.msc Управление устройствами
diskmgmt.msc Диспетчер разделов диска
diskpart Diskpart Command
eventvwr.msc Просмотрщик событий
fsmgmt.msc Общие папки
gpedit.msc Редактор групповой политики

@sysadmin1

🖥 Канал для системных администраторов на узбекском языке

Рекомендуем обратить внимание на канал Tarmoq va Tizim Administratori — практические материалы по сетевому и системному администрированию на узбекском языке.

📌 В канале:
Linux
Networking (MikroTik, Cisco)
FreePBX / Asterisk
Security и monitoring
Реальные кейсы и команды

👉 Отличный вариант для тех, кто хочет изучать sysadmin-темы на родном языке.

@Tarmoq_Tizim_admin

🚀 YANGI IT VAKANSIYA

💼 Xodim kerak (IT / System Administrator)

🏢 Idora: Davlat tashkiloti
📍 Hudud: Toshkent shahar
🕘 Ish vaqti: 09:00 – 18:00
💰 Maosh: Kelishiladi
Mas’ul: Abdulaziz Maxmudov
🕰 Murojaat vaqti: 09:00 – 18:00

🛠 Texnologiyalar:
Windows Server, Active Directory, DNS/DHCP, Kerio Control, VPN, LAN, IP-telefoniya, Backup, Monitoring
• Windows Server va Active Directory (DNS, DHCP, GPO) bilan ishlash
• Kerio Control firewall, internet trafik va VPN sozlash
• IP-telefoniya (apparatlar, ichki raqamlar, nosozliklar)
• LAN tarmoq (router, switch, access point)
• Xodimlar kompyuterlari va texnik muammolar
• Backup va monitoring tizimlarini yuritish

✅ Talablar:
• Kamida 3+ yil tajriba (Middle daraja)
• Windows Server va AD bilan real ish tajribasi
• Kerio Control va IP-telefoniya bilimi
• Rus tili (texnik darajada)
• Oliy ma’lumot (tegishli sohada)

➕ Plus bo‘ladi:
• Linux asoslari
• Backup tizimlari
• VPN / Firewall bilan tajriba

📩 Murojaat:
Rezyumeni Telegram orqali yuboring — @AbduLazeezDev
📞 Aloqa: +998903819886
💬 Telegram: @AbduLazeezDev

🔔 IT sohasida ish qidiryapsizmi?
👉 @UzITvacancy

#ishJoyi #Toshkent #SysAdmin #ITVakansiya

Как работает NAT?

Несколько устройств внутри сети используют приватные IP-адреса.
Маршрутизатор применяет NAT, чтобы сопоставить их с одним публичным IP-адресом в интернете.

Исходящий трафик → NAT подменяет приватный IP на публичный IP

Входящий ответ → NAT подменяет публичный IP обратно на приватный IP

@sysadmin1

💼 Ищете работу в IT?

Рекомендуем Telegram-канал IT VAKANSIYALAR — актуальные IT-вакансии в Узбекистане и remote.

📌 В канале:
вакансии для разработчиков, sysadmin / DevOps, IT-менеджеров
позиции Junior / Middle / Senior / Internship
новые предложения каждый день
вакансии на узбекском, русском и английском языках

👉 Полезный канал для тех, кто ищет работу или следит за рынком IT.

@UzITvacancy

🎓 Хотите войти в IT с нуля?

Рекомендуем канал IT 0 DAN O'RGANISH — обучение IT с самого начала на узбекском языке.

📌 В канале:
IT с 0 — простыми словами
помощь с выбором направления
roadmap’ы и реальный опыт
понятные объяснения без «воды»
контент для начинающих

👉 Отличный старт для тех, кто только начинает путь в IT.

@ITmuhandislar

Как работает VPN?

@sysadmin1

GNU

@sysadmin1

☁️ ITENTIS CLOUD: топ-технологии без переплаты за логотип

ITENTIS CLOUD — это тот же класс технологий, что у крупных облаков: VPC, Kubernetes, S3, снимки, автомасштабирование, Tier III дата-центры. Без переплаты за логотип.

📣 Самое главное — вы как разработчик, администратор или сотрудник компании можете зарабатывать сами! Подключаете своего клиента или компанию, в которой работаете, — и с каждой его оплаты регулярно получаете свой процент.

🔥 Никаких странных наценок, скрытых опций и сюрпризов в конце месяца.

📞 Ещё один стальной аргумент — поддержка.
Не бот и не первая линия, которая ничего не решает, а живой инженер 24/7.
Нужно настроить Kubernetes, собрать нетиповую схему? Доведем до результата🦾

💥 Перенесите проекты в ITENTIS CLOUD и убедитесь в стабильности работы в течение бесплатного 14-дневного периода.

sales@itentis.ru

Бот — @itentis_bot

📌Как защитить сервер Linux?

🔹1. Обновление системы
- Регулярно обновляйте систему и программное обеспечение:

     sudo apt update && sudo apt upgrade -y  # Для Debian/Ubuntu
     sudo yum update -y                      # Для CentOS/RHEL
     

- Включите автоматические обновления безопасности.

🔹2. Настройка брандмауэра
- Используйте ufw (Uncomplicated Firewall) или firewalld для управления входящими и исходящими соединениями:

     sudo ufw enable
     sudo ufw allow ssh  # Разрешить SSH
     sudo ufw allow http # Разрешить HTTP
     sudo ufw allow https # Разрешить HTTPS
     

- Запретите все неиспользуемые порты.

🔹3. Защита SSH
- Измените порт SSH по умолчанию (22):

     sudo nano /etc/ssh/sshd_config
     

Измените строку Port 22 на другой порт.
- Отключите вход под root:

     PermitRootLogin no
     

- Используйте аутентификацию по ключу вместо пароля:

     PasswordAuthentication no
     

- Ограничьте доступ по IP:

     AllowUsers user@your_ip
     

🔹4. Управление пользователями и правами
- Создавайте отдельных пользователей с ограниченными правами для выполнения задач.
- Используйте sudo вместо входа под root.
- Регулярно проверяйте список пользователей и удаляйте ненужные учетные записи:

     sudo deluser username
     

🔹5. Установка и настройка Fail2Ban
- Fail2Ban блокирует IP-адреса после нескольких неудачных попыток входа:

     sudo apt install fail2ban  # Для Debian/Ubuntu
     sudo yum install fail2ban  # Для CentOS/RHEL
     

- Настройте конфигурацию для SSH и других сервисов.

🔹6. Отключение ненужных сервисов
- Удалите или остановите неиспользуемые сервисы:

     sudo systemctl stop service_name
     sudo systemctl disable service_name
     

🔹7. Использование SELinux/AppArmor
- Включите SELinux (для CentOS/RHEL) или AppArmor (для Debian/Ubuntu) для усиления безопасности:

     sudo setenforce 1  # Для SELinux
     sudo systemctl enable apparmor  # Для AppArmor
     

🔹8. Регулярное резервное копирование
- Настройте автоматическое резервное копирование важных данных.
- Храните резервные копии на отдельном сервере или в облаке.

🔹9. Мониторинг и логирование
- Используйте инструменты мониторинга, такие как htop, nmon или Prometheus.
- Регулярно проверяйте логи:

     sudo tail -f /var/log/auth.log  # Логи аутентификации
     sudo tail -f /var/log/syslog    # Системные логи
     

🔹10. Шифрование данных
- Используйте шифрование дисков (LUKS) для защиты данных.
- Настройте SSL/TLS для всех сервисов, работающих с данными.

🔹11. Аудит безопасности
- Используйте инструменты для сканирования уязвимостей, такие как Lynis или OpenSCAP:

     sudo lynis audit system
     

@sysadmin1