Ежемесячные архивы: Январь 2015

Замена ТЭНа на стиральной машине

Начались проблемы с СМА Hotpoint-Ariston ARSL 100 (CSI).L. Цикл стирки запускается и отрабатывает без проблем. Дело доходит до отжима, машинка долго и нудно пытается раскрутить барабан, но только лишь начав это делать, тут же перестает, так и не выйдя на обороты отжима. В конце концов, индикатор ПУСК/ПАУЗА и все индикаторы функций начинают часто моргать оранжевым цветом, происходит слив, и машинка так стоит, пока ее не выключить Читать далее »

Интеграция Fail2ban с CSF для противодействия DDoS на nginx

Набор скриптов ConfigServer Security & Firewall (CSF) изначально обладает достаточно богатыми возможностями по организации защиты сервера хостинга Web с помощью фильтра пакетов iptables. В частности с его помощью можно противостоять затоплению атакуемого хоста пакетами TCP SYN, UDP и ICMP слабой и средней силы. Дополняет CSF встроенный Login Failure Daemon (lfd), который осуществляет мониторинг журналов на предмет наличия многочисленных неудачных попыток авторизации в различных сетевых сервисах с целью подбора пароля. Такие попытки блокируются путем внесения адреса IP злоумышленника в черный список CSF. Существует другой сторонний инструмент, реализующий аналогичный функционал: Fail2ban. Несмотря на схожесть решаемых задач, между lfd и Fail2ban присутствует кардинальное отличие. Первый имеет закрытую архитектуру и поддерживает ограниченный набор сервисов. В то время как второй позволяет самостоятельно разработать фильтры практически под любые задачи. Читать далее »