• ↓
  • ↑
  • ⇑
 
Записи с темой: freebsd (список заголовков)
15:14 

Настройка модуля mod_ban.c в ProFTPD

Мир спасет любовь и массовые расстрелы
Logo ProFTPD На сервере под управлением FreeBSD 10.1-RELEASE-p13 работает ftp-сервер ProFTPD Version 1.3.5a. Чем больше популярности набирает мой сайт, тем всё больше людей пытается произвести с ним деструктивные действия. В последнее время заметил, что участились попытки подбора паролей к несуществующим пользователям ftp. Все они бесплодны, но чтобы ограничить возможности таких личностей, решил задействовать модуль mod_ban.c, который разработан как раз с целью автоматического запрета доступа к серверу ProFTPD в соответствии с вашими критериями, указанными в конфигурационном файле proftpd.conf.


Читать далее ...

@темы: freebsd, proftpd

10:46 

Ошибка при обновлении портов

Мир спасет любовь и массовые расстрелы
FreeBSD logo При попытки обновления дерева портов командой portsnap fetch update на сервере под управлением FreeBSD 10.0-RELEASE-p18 выскочила следующая ошибка:


читать далее ...

@темы: freebsd, обновление, ошибка

10:37 

Выполнение команд при старте FreeBSD (автозагрузка)

Мир спасет любовь и массовые расстрелы
FreeBSD logo Следующим этапом после начала использование tmpfs во FreeBSD, о котором я писал в предыдущей статье, стала настройка работающих на сервере приложений под использование выделенного из оперативной памяти раздела /tmp. Как оказалось, очень многие из них в своей работе для создания временных файлов требуют по умолчанию альтернативное размещение. Одним из таких приложений является http-сервер nginx.


читать далее ...

@темы: freebsd, nginx

10:35 

Использование tmpfs во FreeBSD

Мир спасет любовь и массовые расстрелы
FreeBSD logo Предвидя недовольство некоторых посетителей моего дневника, что порой здесь пишется о тривиальных и всем известных вещах, скажу в свое оправдание, что сайт служит мне некоторой записной книжкой, куда я заношу порядок определённых действий, дабы не забыть в будущем. Да и все мы когда-то с чего-то начинали! А, судя по количеству посетителей, информация, приведенная на сайте, востребована…


читать далее ...

@темы: freebsd

10:33 

Обновление FreeBSD

Мир спасет любовь и массовые расстрелы
FreeBSD logo Целью написания этой совсем короткой заметки служит составление алгоритма обновления серверной операционной системы FreeBSD в пределах одного релиза. Т.е. например, обновление только что установленной «с нуля» 10.1-RELEASE до 10.1-RELEASE-p9. Данную операцию периодически необходимо проводить, пока осуществляется поддержка релиза, с целью обновления встроенных утилит (таких как — OpenSSH, OpenSSL и т.д.), устранения обнаруженных проблем с безопасностью.


читать далее ...

@темы: freebsd, обновление

10:38 

Падение ProFTPD на сервере FreeBSD

Мир спасет любовь и массовые расстрелы
Logo ProFTPD На сервере под управлением операционной системы FreeBSD 10.0-RELEASE работает ftp сервер ProFTPD версии proftpd-1.3.5. Именно после обновления из портов до этой последней версии, после своего запуска ProFTPD перестает работать тут же, буквально через несколько секунд со старта. Причем ни в системных логах, ни в его собственных, никаких записей о причине краха не регистрируется (уровень логирования доводил до debug level 10). Такая ситуация наблюдается на двух различных физических серверах под управлением FreeBSD 10.0-RELEASE, но на FreeBSD 8.4-RELEASE такой странности не обнаружено, хотя версии порта proftpd совпадают.


читать далее ...

@темы: ошибка, proftpd, freebsd

16:31 

Squid3 на сервере FreeBSD 10.0 и доменные пользователи. Часть 2

Мир спасет любовь и массовые расстрелы
Powered By Squid Прошло совсем немного времени после моего написания статьи про настройку кеширующего сервера squid3 на компьютере под управлением FreeBSD 10.0 совместно с доменными пользователями, как реалии работы вынудили меня искать несколько иной путь авторизации пользователей на сквиде…


читать далее ...

@темы: домен, squid, freebsd

16:03 

Squid3 на сервере FreeBSD 10.0 и доменные пользователи

Мир спасет любовь и массовые расстрелы
Powered By Squid До недавнего времени на моем сервере под управлением FreeBSD 10.0 работал кеширующий сервер Squid версии squid-2.7.STABLE9, выпущенный аж 24 августа 2011 года. После обновления портов, произошедшего с месяц назад, выяснилось, что разработчики FreeBSD убрали более не поддерживаемую ветку 2.7. В качестве альтернативы предлагалось сделать апгрейд squid сразу до 3.4.8.


читать далее ...

@темы: домен, squid, freebsd

16:00 

Ошибка при загрузке правил пакетного фильтра PF

Мир спасет любовь и массовые расстрелы
FreeBSD logo В последнее время участились попытки атаковать из интернета (чаще всего из китайского сегмента всемирной путины) вверенный мне сервер под управлением FreeBSD 10.0, выступающий одновременно как шлюзом внутренних сетей, так и площадкой для всевозможных интернет-сервисов. Это и обычный спам, и попытка коннектов (сканирование) на закрытые/открытые порты, и даже DoS (“ддосят” все, от почтового сервера до bind’а). Особой популярностью в данное время у доморощенных хакеров пользуются готовые наборы для попытки эксплуатации недавно обнаруженной бреши в bash. Для отражения таких поползновений мной используется пакетный фильтр PF, в конфигурационном файле которого указана таблица из внешнего файла, в который мной автоматически заносятся ip-адреса, с которых производились попытки действий деструктивного характера.


читать далее ...

@темы: pf, freebsd

14:47 

Ошибка обновления ClamAV

Мир спасет любовь и массовые расстрелы
clamav-clamd На многих моих серверах под управлением FreeBSD (версий 10.0 и 8.4, обеих архитектур amd64 и i386) совместно с Postfix работает антивирус ClamAV. Недавно, 17 мая, состоялся релиз последней на сегодняшний момент версии антивируса – 0.98.3. В портах FreeBSD он появился 19 мая. Но обновиться до этой последней версии ClamAV отказался. Задача завершалась с ошибкой на всех без исключения серверах.


читать далее ...

@темы: clamav-clamd, freebsd, ошибка

14:40 

Ошибка PHP при отработке скриптов сайта

Мир спасет любовь и массовые расстрелы
PHP logo На сервере под управлением FreeBSD 10.0 работает web-сервер apache22 версии apache22-2.2.27_2, с прикрученным к нему языком php5 версии php5-5.4.28. При отладке нового сайта на CMS Textpattern (версия 4.5.5), вместо отображения страницы сайта в окне браузера выскакивает ошибка вида:

Fatal error: Call to undefined function curl_init() in
/usr/local/www/textpattern/lib/txplib_misc.php(812) : eval()'d code on line 968


читать далее ...

@темы: apache, freebsd, php, textpattern

14:29 

Ошибки в работе nmap во FreeBSD 10.0

Мир спасет любовь и массовые расстрелы
NMAP logo 20 января 2014 года был анонсирован выпуск новейшей на сегодняшний день версии моей любимой FreeBSD – 10.0-RELEASE. В прошлом месяце я осуществлял обновление всех своих серверов до этого релиза (оттого так мало записей было внесено в мой дневник). В сети вы найдете много документов и Release Notes, описывающих те многочисленные (можно даже сказать – фундаментальные) изменения, которые произвели разработчики в данной операционной системе. В своих дальнейших заметках я буду по прежнему делиться теми проблемами и трудностями, с которыми мне приходится сталкиваться при администрировании данной ОС. Эта статья как раз об одной из них…


читать далее ...

@темы: freebsd, nmap, ошибка

13:11 

Смена забытого пароля root'а в FreeBSD

Мир спасет любовь и массовые расстрелы
FreeBSD logo Иногда возникает необходимость получить root доступ к серверу под управлением операционной системы FreeBSD не зная пароля. Это возможно только путем изменения существующего пароля пользователя root, имея физический доступ к такому компьютеру. Вам необходимо сделать следующее…


читать далее ...

@темы: безопасность, freebsd

12:30 

Переход во FreeBSD на использование PKGNG

Мир спасет любовь и массовые расстрелы
FreeBSD logo Существующий пакетный менеджер в FreeBSD ветки 9 и ниже был предложен Джорданом Хаббардом (Jordan Hubbard) еще в далеком 1994 году. С тех пор многое изменилось, поэтому разработчики FreeBSD, начиная с ветки 10, заменили устаревший пакетный менеджер на новый – PKGNG (package new generation). Для установки бинарных пакетов теперь предлагается использовать удаленные репозитории, например – pkg.FreeBSD.org. Из базовой системы были удалены утилиты pkg_* (такие, как: pkg_install, pkg_add, pkg_create, pkg_delete, pkg_info, pkg_updating и pkg_version).


читать далее ...

@темы: freebsd

12:28 

Ошибки запуска apache22 из-за отсутствия модулей

Мир спасет любовь и массовые расстрелы
Apache logo Лучшее – враг хорошего… Часто мы забываем об этом! :) После недавнего обновления на своем сервере операционной системы до FreeBSD 10.0-RELEASE и настройки www-сервера apache22, при сборке которого я решил убрать неиспользуемые модули, при запуске последнего посыпались многочисленные ошибки…


читать далее ...

@темы: freebsd, apache

14:19 

Настройка popa3d

Мир спасет любовь и массовые расстрелы
FreeBSD logo На сервере под управлением FreeBSD 10.0-RELEASE возникла необходимость открыть 110 pop3 порт для осуществления возможности получения с него почты. Чтобы не городить огород с монстром, подобным dovecot, было принято решение поставить небольшой демон popa3d. Единственной загвоздкой стало желание прослушивать соединения по этому порту на определенном сетевом интерфейсе.


читать далее ...

@темы: freebsd, popa3d

09:15 

Включение новых возможностей в phpMyAdmin

Мир спасет любовь и массовые расстрелы
phpMyAdmin logo Уже на позапрошлой неделе для операционной системы FreeBSD вышло обновление языка PHP lang/php5 (php5-5.4.21 -> php5-5.4.23) и web-приложения для администрирования MYSQL – phpMyAdmin databases/phpmyadmin (phpMyAdmin-suphp-4.0.10 -> phpMyAdmin-suphp-4.1.0). В последнюю разработчики ввели новые возможности, для включения которых необходимо выполнить некоторые действия.


читать далее ...

@темы: phpmyadmin, mysql, freebsd

09:13 

Утилита arpwatch во FreeBSD

Мир спасет любовь и массовые расстрелы
FreeBSD logo Arpwatch – это утилита, предназначенная для мониторинга сети на соответствие IP и MAC-адресов, и при обнаружении аномалий, сообщающая об этом в syslog. Довольно полезная штука, помогающая лично мне отследить, какие устройства подсоединились к сети, возникает ли конфликт ip-адресов, смену ip устройствами и т.д. Используется как один из инструментов для борьбы с ARP-spoofing’ом. Причем утилита шлет данные события на почту root’а, что очень удобно.


читать далее ...

@темы: freebsd

09:07 

Записываем образ FreeBSD на флешку

Мир спасет любовь и массовые расстрелы
FreeBSD logo Буквально на этой неделе производил настройку нового сервера, на борту которого должна была работать FreeBSD. Я так и не понял, что делал неправильно, но загрузить железо с CD/DVD привода с предварительно записанным на болванку образом последней версии данной ОС FreeBSD-8.4-RELEASE-amd64-dvd1.iso не смог. В процессе, решил попробовать новый способ загрузки и установки FreeBSD с USB флешки.


читать далее ...

@темы: freebsd

14:51 

Ошибка при обновлении дерева портов

Мир спасет любовь и массовые расстрелы
FreeBSD logo На одном из находящихся в моём ведении серверов под управлением операционной системы FreeBSD 8.2-RELEASE при проведении планового обслуживания при попытке обновить дерево портов с помощью команды portsnap fetch update выскочила ошибка следующего вида…


читать далее ...

@темы: ошибка, freebsd

bomax

главная