Блог
Обмеження кількості підключень Для захисту від brute force (перебору паролів), можна обмежити кількість підключень на 22 порт з однієї ip адреси до кількох разів на хвилину, після чого блокувати спроби підключення для даної ip. recent - це модуль ядра (Core…
Щоб захистити трафік, що передається між сервером і клієнтом, можна використовувати механізм SSL шифрування. Оскільки nginx часто виступає в ролі фронтенду перед апачем, то краще покласти шифрування на нього. Використання масового самопідписаного сертифіката Налаштуємо використання одного самопідписаного сертифіката для кількох…
Щоб налаштувати HTTPS-сервер, необхідно увімкнути параметр ssl на слухаючих сокетах у блоці server , а також вказати місцезнаходження файлів із сертифікатом сервера та секретним ключем: Сертифікат сервера є публічним. Він надсилається кожному клієнту, що з'єднується із сервером. Секретний ключ слід зберігати…
yum install nginx Тепер переналаштуємо Apache, для цього відкриваємо etc/httpd/conf/httpd.conf і змінюємо там NameVirtualHost на: NameVirtualHost 127.0.0.1:8080 так само змінюємо відкриваючий тег кожного віртуального хоста: <VirtualHost 127.0.0.1:8080> В принципі з Apache-м все, переходимо в /etc/naginx і відкриваємо nginx.conf. І так,…
Щоб постійно не запускати FastCGI з консолі, створимо скрипт для запуску демона FastCGI і вставимо туди наступний код *) echo "Usage: $0 {start|stop|restart}" esac Зберігаємо, виходимо. Тепер можна запускати FCGI демоном. З даного коду зрозуміло, що FastCGI сервер буде слухати 127.0.0.1…
Для чого потрібна зв'язка Apache & Nginx можна звісно пошукати й в інших куточках неосяжної Мережі, але я ж велосипедист і тому напишу своїми словами. У процесі роботи Web сервера Apache він при кожному новому підключенні до нього породжує новий…
/etc/rc.d/rc.sysinit шукає два місця для завантаження модулів: Отже, вам слід помістити команду завантаження в /etc/sysconfig/modules/*.modules або /etc/rc.modules :
Додамо потрібні бібліотеки, якщо їх немає в системі: aptitude install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions libmd5-perl Додаємо репозиторій Webmin, редагуємо файл /etc/apt/sources.list nano /etc/apt/sources.list В самому кінці додаємо рядок: deb http://download.webmin.com/download/repository sarge contrib Встановлюємо GPG ключ: cd…
deb http://ftp.us.debian.org/debian/ squeeze main deb http://security.debian.org squeeze/updates main contrib non-free deb http://ftp.ru.debian.org/debian/ squeeze main non-free contrib #deb ftp://ftp.debian-multimedia.org squeeze main non-free #deb http://repo.yandex.ru/debian squeeze main non-free sudo aptitude update
Опис додавання в програму способу, що дозволяє автоматично встановлювати дату заборони редагування. Цей метод раз і назавжди дозволяє позбутися проблеми контролю дати заборони редагування. Напевно всі знають, що таке дата заборони редагування. Знають, як встановлюється і де. Питання лише в…
Тип WebRequestMethods.Ftp надає такі члени. Поля Ім'я Опис AppendFile Представляє метод протоколу FTP APPE, який використовується для приєднання файлу до наявного файлу на FTP-сервері. DeleteFile Представляє метод протоколу FTP DELE, який використовується для видалення файлу на FTP-сервері. DownloadFile Представляє метод…
mod_performance Що цей модуль собою являє. Це звичайний модуль Apache 2.x для Linux. З документації до нього: модуль призначений для збору та накопичення статистики щодо використання ресурсів (CPU і memory, час виконання скрипту) веб-сервером Apache 2.2; модуль дозволяє провести аналіз зібраних…
Для встановлення "самби" в CentOS, скористаємося нашим старим добрим "ямом": yum install -y samba -y ми заздалегідь підтверджуємо всі питання, щоб не вводити по кілька разів " yes " Після завантаження приблизно 24 мегабайт і нетривалої установки, приступаємо до налаштування.…
yum -y install tftp-server за замовчуванням TFTP шукає всі файли в каталозі /tftpboot/. Цей каталог створюється автоматично при встановленні програми. Конфігурація tftp-сервера прописана у файлі /etc/xinetd.d/tftp там змінюємо "disable = yes" на "disable = no". Там же можна змінити директорію…
append - дозволяє програмам відкривати файли у вказаних каталогах так, ніби вони знаходяться в поточному каталозі arp - відображення та зміна таблиць перетворення IP-адрес у фізичні, що використовуються протоколом розв'язання адрес at - команда призначена для запуску програм в…
ffmpeg -i M2U00139.MPG -y -f avi -b 1150 -s 320x240 -r 29.97 -g 12 -qmin 3 -qmax 13 -ab 224 -ar 44100 -ac 2 1.avi За допомогою цієї команди ви щосекунди будете отримувати одне зображення. 4. Витяг аудіодоріжки з…
1. Відкриваємо ssh через веб інтерфейс імпортуємо файл налаштувань змінюємо ssh_enable="enabled" і назад експортуємо 2. заходимо по ssh root - welc0me 3. Встановлюємо потрібні програми apt-get update apt-get install hddtemp Команда для перевірки: hddtemp -n /dev/sda Оновлення:
повинен існувати обліковий запис Unix:Потрібно зазначити, що файли passwd і shadow повинні містити облікові записи користувачів. При значенні ключа [encrypt password] = Yes , облікові записи можуть мати вигляд: використовувати smbpasswd для створення облікового запису в /usr/local/samba/private/smbpasswd активувати обліковий запис…
