fail2ban может защитить почти любой из ваших сервисов от брутфорса. Подбора пароля то есть. Информации в целом в инете про него много, но не упомянуть fail2ban в рамках нового цикла статей «Безопасность в Debian» просто нельзя. Итак. Каждый администратор сервера на Debian должен выполнить команду: root@server:~# aptitude install fail2ban После установки и запуска fail2ban мы […]
Набросал на днях простенький скрипт, которые перезапускает сеть при потере пинга. Тем, кому нужно — поймут как подправить. Пишу в файл специально из некоторых соображений, которые были продиктованы изначальной задачей. #!/bin/bash ping -c 3 www.ru > /root/ping a=$(cat /root/ping | tail -n2 | head -n1 | awk {‘print $6’} | sed s/%//) echo $a if […]
Хоть я и пишу свой блог в общем то для себя, чтобы «не забыть», но всё же буду стараться не упускать новости Сообщества. Тем более, что новости достаточно важные в целом. Во-первых, (да, я слоупок) проект Backports получил статус официального проекта Debian. Backports — репозиторий с новыми версиями различных пакетов для stable версии. Частично бэк-порты […]
Сегодня мы поговорим о web-сервер thttpd. Это один из самых лёгких веб серверов. Он даже умеет раздавать php-cgi, но в рамках данной статьи нам этого не нужно. Основная наша цель — быстро расшарить какой-либо каталог по http. Займёмся этим: root@thttpd-host:~# aptitude install thttpd Теперь на 80м порту у нас болтается http сервер. И доступен по […]
Все мы знаем, что для KVM нет веб-панелей, которые позволяют вашим клиентам перезагружать свои ВДСки, запускать их, если она вдруг почему то выключится и так далее. Точнее, есть proxmox, но есть много но. Я с вами поделюсь одним из своих секретов. После выполнения скрипта, который написан ниже ваши пользователи смогут зайдя на сервер (на котором […]
Иногда возникает необходимость перенести все установленные пакеты с систему на систему. Для чего… хм. Ну например, чтобы перенести систему с одного ПК на совершенно другой. Можно будет поставить все нужные пакеты, а потом просто скопировать конфиги от нужных приложений. Собственно. Кэш пакетов хранится в /var/cache/apt/archives Если вы не желаете, чтобы пакеты качались с сети — […]
Статья будет совсем маленькой. Сегодня понадобилось клиенту предоставить список всех почтовых ящиков, с которых ему на сервер отправлялись письма за текущие сутки. Решение в общем то нашлось достаточно быстро (точнее оно витало в голове), но в назидание новичкам и потомках я его всё же запишу здесь. Не забывайте про типографские кавычки wordpress, заменяйте их на […]
Я обожаю простые и интуитивно понятные решения, которые в любой момент можно исключить из конфигурации. В данной статье я опишу, каким образом можно сконфигурировать 2 DNS сервера и комфортно управлять ими. Решение не претендует на правильно, корректность, нативность и т.д. и т.п. Но решение не является костылём, его можно использовать, ничего не сломается, если не […]