часто використовувані команди tcpdump
#Вивантаження у файл обміну даними з астериском tcpdump -i eth0 -n -s 0 port 5060 -vvv -w /tmp/capturefilename # real time info tcpdump -npi eth0 port domain
Блог
Linux
3ptoxyActiveDirectoryCentOSDebianFTPIP v.6JiraKVMLibreOfficeLomixMYSQLMuninNginxOpenSUSEOpenWRTPostfixRedmineSQUIDSVNUbuntuUbuntu 12.04Ubuntu 13.04VPNZabbixapachebackupbindcactidhcpejabberdfsckgrepiptablesispmanagerpostgresqlrdesktopremastersysroutesambascreensedsnmptartcpdumptftp-serverthunderbirdtruecriptvideovimvsftpЗагальні питанняПоштаРобота з папкамиШрифтифайлами
Записів: 189
вступ
Запобігання витоку IPv6 У своїх експериментах ми будемо використовувати глобальні IPv6-адреси з діапазону, призначеного для використання в Інтернеті. Сьогодні, коли провайдери не підтримують і не видають IPv6-адреси своїм клієнтам, такі експерименти не повинні викликати жодних проблем. Однак на всякий випадок,…
Налаштування прозорого HTTP-проксі з підтримкою IPv4 та IPv6
Вперше опубліковано 2012-01-10. Встановлення в локальній мережі проксі-сервера дозволяє: прискорити доступ в Інтернет завдяки локальному збереженню та подальшій роздачі з кешу часто запитуваних ресурсів (сторінок, картинок, CSS); налаштувати блокування реклами (або іншого небажаного вмісту) в одному місці, відразу для всіх…
Налаштування IPv6 на мережевому інтерфейсі (CentOS)
Відкриваємо /etc/sysconfig/network: # vi /etc/sysconfig/network і додаємо рядок: NETWORKING_IPV6=yes Далі приступаємо до налаштування самого інтерфейсу. # vi /etc/sysconfig/network-scripts/ifcfg-eth1 DEVICE="eth1" BOOTPROTO="static" IPV6INIT="yes" ONBOOT="yes" TYPE="Ethernet" IPV6ADDR=”ваш ipv6-адрес” IPV6_DEFAULTGW=”ваш ipv6-шлюз” Де IPV6INIT=yes – увімкнути підтримку IPv6 для даного інтерфейсу Після цього можна переініціалізувати…
Динамічне відкриття/закриття ssh порту
Обмеження кількості підключень Для захисту від brute force (перебору паролів), можна обмежити кількість підключень на 22 порт з однієї ip адреси до кількох разів на хвилину, після чого блокувати спроби підключення для даної ip. recent - це модуль ядра (Core…
Налаштування ssl (https) у nginx
Щоб захистити трафік, що передається між сервером і клієнтом, можна використовувати механізм SSL шифрування. Оскільки nginx часто виступає в ролі фронтенду перед апачем, то краще покласти шифрування на нього. Використання масового самопідписаного сертифіката Налаштуємо використання одного самопідписаного сертифіката для кількох…
Nginx ssl
Щоб налаштувати HTTPS-сервер, необхідно увімкнути параметр ssl на слухаючих сокетах у блоці server , а також вказати місцезнаходження файлів із сертифікатом сервера та секретним ключем: Сертифікат сервера є публічним. Він надсилається кожному клієнту, що з'єднується із сервером. Секретний ключ слід зберігати…
Nginx на CentOS
yum install nginx Тепер переналаштуємо Apache, для цього відкриваємо etc/httpd/conf/httpd.conf і змінюємо там NameVirtualHost на: NameVirtualHost 127.0.0.1:8080 так само змінюємо відкриваючий тег кожного віртуального хоста: <VirtualHost 127.0.0.1:8080> В принципі з Apache-м все, переходимо в /etc/naginx і відкриваємо nginx.conf. І так,…
Nginx і FastCG
Щоб постійно не запускати FastCGI з консолі, створимо скрипт для запуску демона FastCGI і вставимо туди наступний код *) echo "Usage: $0 {start|stop|restart}" esac Зберігаємо, виходимо. Тепер можна запускати FCGI демоном. З даного коду зрозуміло, що FastCGI сервер буде слухати 127.0.0.1…
Apache & Nginx
Для чого потрібна зв'язка Apache & Nginx можна звісно пошукати й в інших куточках неосяжної Мережі, але я ж велосипедист і тому напишу своїми словами. У процесі роботи Web сервера Apache він при кожному новому підключенні до нього породжує новий…
Налаштування пасивного входу на FTP
/etc/rc.d/rc.sysinit шукає два місця для завантаження модулів: Отже, вам слід помістити команду завантаження в /etc/sysconfig/modules/*.modules або /etc/rc.modules :
Встановлення webmin
Додамо потрібні бібліотеки, якщо їх немає в системі: aptitude install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions libmd5-perl Додаємо репозиторій Webmin, редагуємо файл /etc/apt/sources.list nano /etc/apt/sources.list В самому кінці додаємо рядок: deb http://download.webmin.com/download/repository sarge contrib Встановлюємо GPG ключ: cd…
Початкове встановлення програм
deb http://ftp.us.debian.org/debian/ squeeze main deb http://security.debian.org squeeze/updates main contrib non-free deb http://ftp.ru.debian.org/debian/ squeeze main non-free contrib #deb ftp://ftp.debian-multimedia.org squeeze main non-free #deb http://repo.yandex.ru/debian squeeze main non-free sudo aptitude update
моніторимо apache, модуль mod_performance
mod_performance Що цей модуль собою являє. Це звичайний модуль Apache 2.x для Linux. З документації до нього: модуль призначений для збору та накопичення статистики щодо використання ресурсів (CPU і memory, час виконання скрипту) веб-сервером Apache 2.2; модуль дозволяє провести аналіз зібраних…
швидке встановлення самби
Для встановлення "самби" в CentOS, скористаємося нашим старим добрим "ямом": yum install -y samba -y ми заздалегідь підтверджуємо всі питання, щоб не вводити по кілька разів " yes " Після завантаження приблизно 24 мегабайт і нетривалої установки, приступаємо до налаштування.…
встановлення tftp сервера
yum -y install tftp-server за замовчуванням TFTP шукає всі файли в каталозі /tftpboot/. Цей каталог створюється автоматично при встановленні програми. Конфігурація tftp-сервера прописана у файлі /etc/xinetd.d/tftp там змінюємо "disable = yes" на "disable = no". Там же можна змінити директорію…
конвертую mpg в avi
ffmpeg -i M2U00139.MPG -y -f avi -b 1150 -s 320x240 -r 29.97 -g 12 -qmin 3 -qmax 13 -ab 224 -ar 44100 -ac 2 1.avi За допомогою цієї команди ви щосекунди будете отримувати одне зображення. 4. Витяг аудіодоріжки з…
Облікові записи в samba
повинен існувати обліковий запис Unix:Потрібно зазначити, що файли passwd і shadow повинні містити облікові записи користувачів. При значенні ключа [encrypt password] = Yes , облікові записи можуть мати вигляд: використовувати smbpasswd для створення облікового запису в /usr/local/samba/private/smbpasswd активувати обліковий запис…
ман по самбі
Встановлення Samba Samba 3.0, на відміну від більш ранніх версій Samba, має можливість працювати в мережах Wndows, що працюють у режимі Active Directory (або Windows 2000 native mode). Якщо потрібна ця функціональність, слід встановити пакет samba3-3.0 замість samba-2.2 . Active Directory…
робота з SVN репозиторієм з командного рядка
# Як створити SVN репозиторій svnadmin create /svn/repository # Як імпортувати в репозиторій SVN локальний проєкт svn import --username=user --password=pass /local/path file:///svn/repository -m "коментар" # Як отримати з репозиторію робочу копію (checkout) svn co --username=user --password=pass svn://hostname/svn/repository /local/path # як…