Phenquestions
- Distribusi Linux apa yang Anda sukai dan mengapa?
- Bagaimana Anda membuat cadangan server secara real time??
- Apa yang akan Anda lakukan jika server produksi gagal??
- Bagaimana Anda mengamankan server??
- Jenis pemantauan apa yang akan Anda terapkan?
- Apa task manager di Linux??
- Apa yang akan Anda lakukan sebelum serangan peretasan??
- Apache atau Nginx?
- Aturan awal apa yang akan Anda terapkan pada Iptables??
- Apa masalah paling umum untuk server??
- Aspek utama dari struktur server dan jaringan
Ada banyak artikel bagus di Internet tentang pertanyaan untuk kandidat pekerjaan yang membutuhkan pengguna Linux, tetapi kebanyakan berisi pertanyaan untuk pengguna baru atau workstation. Kuesioner berikut difokuskan pada tugas sysadmin yang meniru skenario nyata, pertanyaan akan dibuat dalam wawancara percakapan tatap muka di mana majikan ingin mempelajari reaksi kandidat sebelum masalah tertentu, bertentangan dengan ujian tertulis yang bertujuan untuk menguji pengetahuan kandidat tentang perintah tertentu.
Artikel ini mungkin melengkapi dengan Pertanyaan dan Jawaban Wawancara Kerja Debian Linux Linux.
Distribusi Linux apa yang Anda sukai dan mengapa?
Di sini jangan jawab "Ubuntu" meskipun itu distribusi Linux pilihan Anda. Cobalah untuk belajar sedikit tentang distribusi Linux yang lebih sulit yang menunjukkan pengetahuan yang lebih baik. Gentoo, ArchLinux atau bahkan Slackware akan menjadi pilihan yang lebih baik sebelum calon pemberi kerja. Saya sendiri akan lebih memilih kandidat pengguna Gentoo, ArchLinux atau Slackware sebagai pengguna Ubuntu, Anda juga dapat menyebutkan Debian meskipun itu juga tidak memerlukan banyak pengetahuan. Ubuntu adalah distribusi Linux yang hebat tetapi dapat dipilih oleh pengguna tingkat lanjut dan baru dan idenya adalah untuk menggambarkan diri Anda sebagai pengguna tingkat lanjut tanpa membiarkan majikan meragukannya.
Bagaimana Anda membuat cadangan server secara real time??
Ada beberapa opsi, rsync adalah cara yang baik untuk memperbarui file dan direktori melalui pencadangan tambahan. ada beberapa CDP (Perlindungan Data Berkelanjutan) opsi hebat seperti R1Soft. Basis data dan file harus dicadangkan secara terpisah yang memungkinkan untuk segera mengganti instalasi lama yang memulihkan basis data yang diperbarui.
Apa yang akan Anda lakukan jika server produksi gagal??
Bergantung pada sumber daya, dimungkinkan untuk memiliki 2 server yang disinkronkan secara online untuk merutekan lalu lintas jika salah satunya gagal, biasanya membutuhkan terlalu banyak sumber daya karena diperlukan dua lokasi geografis yang berbeda (jika tidak, tidak masuk akal).
Tetapi biasanya skenario ini harus direncanakan terlebih dahulu dan layar "Pemeliharaan" harus dapat mengarahkan lalu lintas melalui pengalihan jika terjadi sesuatu, dalam hal ini jika kita hanya memiliki server produksi, saya hanya membutuhkan beberapa menit untuk mencoba menyelesaikan masalah sementara a rekan kerja menyiapkan pemulihan CDP, batas waktu saya untuk menyelesaikan masalah harus ditentukan oleh proses pemulihan CDP, saya akan mengembalikan satu atau dua versi sebelumnya ke cadangan CDP terakhir sambil menjaga database yang diperbarui. Tujuannya adalah untuk segera mengembalikan layanan kepada pelanggan, kemudian meneliti masalahnya jika ada cukup waktu untuk mencadangkan sistem yang gagal.
Bagaimana Anda mengamankan server??
Itu tergantung pada sumber daya, FortiGate dan CISCO memiliki opsi hebat untuk mengelola dan melindungi jaringan. Jika itu bukan kemungkinan Iptables adalah langkah pertama, memeriksa kebijakan akses seperti ssh sebagai root atau bahkan mengubah port penting. Sistem Deteksi Intrusi seperti Snort dan OSSEC akan membantu menganalisis lalu lintas berbahaya melalui jaringan, honeypots juga merupakan pilihan. Akses fisik ke server harus dibatasi dan tidak seorang pun kecuali sysadmin yang boleh memiliki akses root. Jaringan internal juga harus dipantau. Selain itu, tergantung pada jenis layanan, tindakan tambahan dapat diterapkan seperti mod keamanan untuk Apache atau perlindungan khusus untuk server email mail. Di sisi lain, mengaudit server dengan alat pentesting seperti Nmap, Nexpose, Nessus dan banyak lagi adalah bantuan yang sangat baik untuk membantu sysadmin dan pengembang untuk menjaga semuanya diperbarui dan aman. Server dan perangkat jaringan yang relevan harus dicadangkan oleh UPS yang cukup agar tetap berfungsi sebelum terjadi insiden listrik.
Jenis pemantauan apa yang akan Anda terapkan?
Dari IDS (Intrusion Detection Systems) hingga performa dengan perangkat lunak seperti Snort, OSSEC, VNstat. Tujuannya adalah untuk menganalisis paket baik untuk inkonsistensi mengungkapkan upaya ofensif dan menganalisis lalu lintas dan menyeimbangkan untuk mengoptimalkan layanan dan struktur jaringan. Selain itu saya akan memantau semua partisi dan ruang disk.
Apa task manager di Linux??
Crontab untuk menjadwalkan tugas, contoh praktis penerapannya adalah meluncurkan tugas pemantauan apa pun, atau menjalankan Rsync untuk tujuan pencadangan.
Apa yang akan Anda lakukan sebelum serangan hacker??
Itu tergantung pada jenis serangan. Serangan DDOS mungkin menuntut perlindungan yang diterapkan dari perangkat gateway, beberapa aturan iptable mungkin membantu tetapi bukan pilihan terbaik, Apache menyertakan mod untuk mengatasi serangan semacam ini, segera kami dapat menerapkan perlindungan eksternal seperti cloudflare. Serangan yang lebih kompleks seperti rootkit berarti seluruh server harus didesain ulang dan diinstal ulang untuk memulihkan database saja, mungkin juga perangkat kerasnya harus diganti. Ini tentu saja skenario terburuk tetapi tindakan pencegahan harus diambil terlebih dahulu.
Apache atau Nginx?
Itu tergantung pada penggunaannya, sementara NGINX menunjukkan keunggulan pada proxy terbalik Apache mungkin menjadi pilihan yang lebih baik untuk layanan hosting, keduanya juga dapat digabungkan.
Aturan awal apa yang akan Anda terapkan pada Iptables??
Bergantung pada jenis layanan, jika memungkinkan saya akan menerapkan kebijakan restriktif terlebih dahulu yang hanya mengizinkan lalu lintas yang diperlukan, mengalihkan akses ke port yang tidak digunakan, menerapkan aturan defensif untuk serangan yang paling umum.
Apa masalah paling umum untuk server??
Pelanggaran keamanan, masalah jaringan, disk atau partisi penuh, masalah izin, masalah DNS, pembaruan yang bertentangan atau penambahan perangkat lunak, perubahan struktur jaringan, kebijakan keamanan yang salah, peningkatan perangkat keras, masalah listrik.
Aspek utama dari struktur server dan jaringan
Struktur yang tepat dimulai dengan partisi yang tepat, perutean, grup pengguna dan izin, langkah-langkah keamanan dan virtualisasi yang mendedikasikan host yang tepat untuk tamu yang tepat di antara aspek-aspek lain yang dapat berdampak pada kinerja dan keamanan jaringan atau server.
KESIMPULAN
Saya harap artikel ini bermanfaat bagi Anda, terus ikuti LinuxHint untuk mendapatkan lebih banyak tips dan pembaruan tentang Linux dan jaringan.
