Как установить часовой пояс в Debian 5
Как установить часовой пояс в Centos 5

На centos
Cможете и собственной пояс поставить, однако собственно мне Мосековский роднее:
cp /usr/share/zoneinfo/Europe/Moscow /etc/localtime


На Debian 5 Lenny:

cp /usr/share/zoneinfo/Europe/Moscow /etc/localtime

Либо еще более верный способ:
dpkg-reconfigure tzdata

Во всплывшем окошке выбираем Europe - Moscow. ...
Читать дальше »

Как установить logwatch ?

Устанавливаем logwatch:
yum -y install logwatch



logwatch стандартно даёт очень много избыточной информации и поэтому его нужно улучшать(модифицировать). Список всех доступных сервисов:
ls -la /usr/share/logwatch/scripts/services/


Открываем следующую конфигурацию:
vi /etc/logwatch/conf/logwatch.conf


И теперь вписываем следующее:

# Local configuration options go here (defaults are in /usr/share/logwatch/default.conf/logwatch.conf)
Service = All
# отключаем отчет о свободном месте, т.к. за этим следит другая система мониторинга
Service = "-zz-disk_space"
# т.к. у Пофикса очень большие логи и этот скрипт не очень прямой и сильно спамит
Service = "-postfix"


Последнее, запускаем: /etc/cron.daily/0logwatch и будет следить за количеством спама. ...
Читать дальше »

На многих администрируемых серверах, всегда сталкиваюсь с ddos атаками на http. Не открою большею секрет, сказав что от доброй ddos атаки на сервере затвориться абсолютно не действительно, забьют подделывал и привет, дальше или ssh не доступен, либо хостер объединяет сервер за превышение трафика ( факты были ). Хотя уменьшать ущерб от маленький атаки на веб-сайт достаточно вероятно и на сервере. В исходном материале осмотрим применение geoip модуля nginx для высокой защиты от ddos атак.

Фактически для чего вобщем воспрещать доступ к веб-сайту по географическому признаку ? Правда элементарно 80% IP адресов участвующих в ddos нападению, обычно относятся государствам, обитатели каких ни в какое время не зайдут на этот веб-сайт, конечно сие чисто персонально для любого ресурса и ежели вы видите что часть ваших гостей доводит из Эфиопии либо Страна, объединять их, вы вряд-ли пожелаете. Около большинства-же моих покупателей, географическое размещение гостей, как правило ограничивается Евр ...
Читать дальше »

Замена syslog (sysklogd) на rsyslog в CentOS 5

Поднялась задачка централизации сбора абсолютно всех логов на один сервер, а вариант рассылки логов по UDP (один-единственный метод передачи логов, который поддерживает sysklogd) не очень устраивали эти логи и необходимо переправлять по "открытому каналу" и возможность их замены вдобавок не особенно устраивала.

Значит так, основываясь на моем чуть-чуть забегающем вперед эксперименте "/etc/init.d/rsyslog start Shut down sysklogd before you run rsyslog", удостоверяемся в необходимости отключения стандартного логгера(ротатора).

Значит так, двинули:
yum install -y rsyslog


Убираем стандартный логгер(ротатор) из авто-запуска:
chkconfig syslog off


Теперь добавляем туда "нестандартный":
chkconfig rsyslog on


Выключаем стандартный и включаем rsyslog:

/etc/init.d/syslog stop
/etc/init.d/rsyslog start


В результате это выведет последующее:

# /etc/init.d/syslog stop
Shutting down kernel logger: [ OK ]
Shutting do ...
Читать дальше »

Как оптимизировать nginx

Содержание верной опции nginx весьма огромна, и, опасаюсь, в рамки одной заметки на хабре не вмещается. В данном тексте я попытался сказать про всеобщую текстуру конфига, больше увлекательные мелочи и частности, вероятно, станут позднее.

Недурной исходной точкой для настройки nginx представляется конфиг, какой идёт в наборе с дистрибутивом, однако очень многие способности данного сервера в нём и не упоминаются. Очень сильно более детальный образчик имеется на сайте Игоря Сысоева: sysoev.ru/nginx/docs/example.html. Хотя, давайте наилучше отведим скопить с нулевой отметки собственной конфиг, с бриджем и поэтессами.

Начнём с всеобщих опций. Для начала покажем юзера, от имени какого будет работать nginx от рута трудиться нехорошо, все ведают.

user nobody;

Теперь же скажем nginx-у, какой-никакое число пролетарых действий посеять. Как обычно, добрым подбором случается количество действий, равновеликое числу процессорных ядер в вашем сервере, одн ...
Читать дальше »

Первый способ:

С данной командой можно забанить нежелательный IP адресс.
Надо заменить 127.0.0.1 на IP адрес который хотите забанить.

Можно добавить в алиасы .bashrc или в .bash_aliases для быстрого бана подонков


Второй способ:

Добавляем в нежелательный IP адрес.
Пример как нужно записывать IP адреса, которые хотим забанить:
sshd: 111.111.111.111
sshd: 222.222.222.222
sshd: 333.333.333.333 ...
Читать дальше »

Как узнать, что идет брутфорс
Защита от перебора пароля

Как узнать, что пытаются взломать root пользователя ssh порт стандартный 22. Выполняем следующую команду:


sudo cat /var/log/secure* | grep 'Failed password' | grep sshd | awk '{print $1,$2}' | sort -k 1,1M -k 2n | uniq -c

И в моем случае видим:


sudo cat /var/log/secure* | grep 'Failed password' | grep sshd | awk '{print $1,$2}' | sort -k 1,1M -k 2n | uniq -c
17 Jul 3
2798 Jul 4
896 Jul 5
4441 Jul 6
8712 Jul 7
17261 Jul 8
13638 Jul 9
25532 Jul 10
4160 Jul 11
711 Jul 12
2988 Jul 13
2937 Jul 14
354 Jul 15
333 Jul 16
1302 Jul 17
5065 Jul 18
12575 Jul 19
4879 Jul 20
1958 Jul 21
54 Jul 22
35 Jul 23
69 Jul 24
62 Jul 25
55 Jul 26
35 Jul 27
38 Jul 28
41 Jul 29
65 Jul 30
48 Jul 31
38 Aug 1
49 Aug 2
58 Aug 3
18 Aug 4
31 Aug 5
46 Aug 6

Слева показано к ...
Читать дальше »