Håller allt igång

Utvalt arbete som visar den här tjänsten.

• Drev 10 PostgreSQL- och MS SQL‑servrar på Ubuntu

  Utformade och underhöll 10 PostgreSQL- och MS SQL-servrar på Ubuntu Linux VPS med 99,9 % upptid och 30 % snabbare frågor genom finjustering.

• Skrev 1 000 RBAC‑regler som säkrar Linux‑servrar

  Härdade säkerheten med 1 000 RBAC-regler för utvecklare, appar och Linux-/DB-servrar, automatiserat med Ansible — risken för obehörig åtkomst sjönk 85 %.

• Förvaltade 30 VPS‑instanser med Ubuntu Linux

  Förvaltade 30 VPS-instanser med Ubuntu Linux med testade strategier för katastrofåterställning och stabila nätverk — en motståndskraftig grund att växa på.

• Ledde behörighetshanteringen i M365 och SSO

  Ledde åtkomsthanteringen med M365, 1Password, Red Hat SSO och OKTA, minskade risken för obehörig åtkomst kraftigt och gjorde åtkomsten granskningsbar.

• Förvaltade och felsökte 8 VPN‑anslutningar över

  Förvaltade och felsökte 8 VPN-anslutningar med WireGuard och IPSEC i Google Cloud och Linux och satte stopp för återkommande avbrott i uppkopplingen.

• Administrerade nätverksinfrastrukturen

  Administrerade nätverksinfrastruktur för 1 000+ servrar och säkerställde tillförlitlig driftsättning, stark säkerhet och snabb felsökning.

• Konfigurerade och driftsatte 1 000 Wi‑Fi‑routrar

  Konfigurerade och installerade 1 000 Wi-Fi-routrar enligt en standarduppsättning och gav kunderna pålitlig trådlös åtkomst och prestanda.

• Administrerade 100 Bare Bone‑servrar

  Administrerade 100 barebone-servrar, fysiska nätverk och IP-telefoni och gav företaget den robusta grund det växte på.

• Administrerade 40 webbplatser på Apache och Nginx

  Administrerade 40 webbplatser på Ubuntu Linux med Apache och Nginx, med hög tillgänglighet och prestanda — webbhotell som kunderna aldrig behövde tänka på.

• Gav support 24/7 för ca 1 000 IPTV/OTT‑servrar

  Gav infrastruktursupport 24/7 för en IPTV/OTT-streamingplattform — ~1 000 servrar plus kundsystem i Kina, USA och Tyskland.

• Höll strömmade IPTV‑signaler igång oavbrutet

  Säkrade oavbruten IPTV-streaming mellan leverantörer och kunder genom att övervaka och underhålla streamingnätet och IP-telefonin 24/7.

• Byggde infrastruktur som ännu körs år senare

  Planerade och byggde infrastruktur för interna och externa system, robust nog att fortfarande köras flera år senare med minimala ändringar.

• Utformade och byggde, som en av de första

  Utformade och byggde som en av de första anställda hela kärninfrastrukturen för en SaaS-startup inom grön energi från grunden och möjliggjorde snabb tillväxt.

• Införde en företagsgemensam lösenordshanterare

  Integrerade ett företagsövergripande system för lösenordshantering, stärkte säkerheten och effektiviserade åtkomstkontrollen i hela organisationen.

• Servrar du kan bygga om från grunden

  Skrev ner hela serveruppsättningen som kod, så att en maskin kan byggas om exakt som den ser ut i dag och varje ändring granskas innan den når det skarpa systemet.

• Ett helt företag på en liten server

  Drev kodhostingen, sju webbplatser, integritetsnätverket och säkerhetskopiorna för ett helt företag på en enda maskin med 512 MB, genom att behandla minnet som den avgörande designbegränsningen.

• Härdade SSH till 24 validerade direktiv

  Säkerhetsläget för SSH är nu daemonens svar snarare än repots påstående, och skillnaden är inte teoretisk — den var redan två inställningar bred när kontrollen…

• Bevisade att intrångsspärren fungerar varje gång

  Ett spärrflöde som slutar fungera får nu en konvergenskörning att misslyckas i stället för att fortsätta rapportera felfri status, och det var den enda…

• Verifierade brandväggsregler efter position

  Brandväggens säkerhetsläge kontrolleras nu så som ett paket upplever det. Det mest användbara utfallet var inte kontrollen utan det den avslöjade om…

• Säkerhetskopior som faktiskt har återställts

  Satte upp krypterade säkerhetskopior på annan plats som testar sig själva varje månad, så att dagen du behöver dem aldrig blir dagen du får veta om de fungerar.

• Byggde värdövervakning med dödmansgrepp

  Värden har nu ett larm vars felläge är att det löser ut, och namngivningen som skulle ha förstört det har rättats.

• Stämde av en DNS‑zon med 20 poster som kod

  Zonen är versionshanterad, jämförbar och exporterbar, och det enda beslut som gick emot det självklara standardvalet är nedskrivet med sitt resonemang, så att…

• Minskade systemd‑exponeringen för varje enhet

  Varje enhet körs med de privilegier den behöver och utan dem den inte behöver, siffrorna är uppmätta snarare än påstådda, och den typ av defekt där ett stavfel…

• Byggde 7 skrivskyddade rapportroller för värdar

  Driftmiljön kan beskrivas utifrån repot på begäran, och rapporterna har hittat verkliga saker: de två döda säkerhetsåtgärderna, en odeklarerad lyssnande port…

• Din kod på din egen hårdvara

  Satte upp privat kodhosting på företagets egen server, nåbar bara genom en enda kontrollerad åtkomstpunkt, utan någon publik webbpanel att angripa.

• Repeterade forgens CI‑hook och hittade 2 fel

  Hooken fungerar i båda fallen, och båda felen hittades innan någon riktig push stötte på dem. Begränsningen är att en provkörning fortfarande är en simulering:…

• Fick sex insamlare att ange vad de hoppade över

  En sida med den här plattformens siffror bär nu sina egna blinda fläckar bredvid sina fynd. Ingen del av självmätningen är en grind, och det sägs uttryckligen…

• Publicerade en läsbar onion‑spegel i Tor

  Webbplatsen har fyra ytterdörrar till ett och samma bygge, och det här är den enda som aldrig räknas.