Архивы по Категориям: UNIX - Page 2

Интеграция Fail2ban с CSF для противодействия DDoS на nginx

Набор скриптов ConfigServer Security & Firewall (CSF) изначально обладает достаточно богатыми возможностями по организации защиты сервера хостинга Web с помощью фильтра пакетов iptables. В частности с его помощью можно противостоять затоплению атакуемого хоста пакетами TCP SYN, UDP и ICMP слабой и средней силы. Дополняет CSF встроенный Login Failure Daemon (lfd), который осуществляет мониторинг журналов на предмет наличия многочисленных неудачных попыток авторизации в различных сетевых сервисах с целью подбора пароля. Такие попытки блокируются путем внесения адреса IP злоумышленника в черный список CSF. Существует другой сторонний инструмент, реализующий аналогичный функционал: Fail2ban. Несмотря на схожесть решаемых задач, между lfd и Fail2ban присутствует кардинальное отличие. Первый имеет закрытую архитектуру и поддерживает ограниченный набор сервисов. В то время как второй позволяет самостоятельно разработать фильтры практически под любые задачи. Читать далее »

Контроль исправности сервера под управлением гипервизора VMware vSphere ESXi v5.5

Встала необходимость организовать мониторинг исправной работы контроллеров семейства LSI MegaRAID на серверах, работающих под управлением гипервизора VMware vSphere ESXi v5.5. И соответственно автоматически получать уведомления при наличии какого-либо сбоя, например отказе одного из HDD. В процессе проработки оказалось, что найденное решение не ограничивается только хранилищами данных гипервизора. Читать далее »

Заметки по интеграции ISPmanager Lite в дисковый шаблон Xen c ОС Linux CentOS для VDSmanager

Писать полноценную пошаговую инструкцию по интеграции ISPmanager Lite в дисковый шаблон Xen c ОС Linux CentOS v6.5 для VDSmanager я не стал, ибо не вижу в этом смысла. За основу берутся наработки изложенные мною ранее в другом материале Читать далее »

Диапазон адресов IP на сетевом интерфейсе в Debian

В ОС Linux CentOS есть встроенный функционал, позволяющий легко назначить сетевому интерфейсу диапазон подряд идущих адресов IP: http://wiki.centos.org/VladislavRastrusny/OneNICManyIPs А вот в Debian, к сожалению, подобного нет. Пришлось устранить этот недостаток самостоятельно. Читать далее »

Запись телефонных разговоров в IP-PBX Elastix/FreePBX

Запись телефонных разговоров в IP-PBX Elastix/FreePBX организуется весьма просто. Читать далее »

Несколько версий PHP в ISPmanager

Зачастую возникает необходимость обеспечить поддержку сразу нескольких разных версий PHP на одном сервере хостинга, управляемом панелью ISPmanager. У нее такой функции нет, разработчики неоднократно объясняли почему: http://forum.ispsystem.com/ru/showpost.php?p=48511&postcount=2 Поэтому попробуем устранить этот недостаток самостоятельно. Читать далее »

Интеграция "1С-Битрикс: Веб-окружение" в дисковый шаблон Xen c ОС Linux CentOS для VDSmanager

Данная заметка будет небольшой, поскольку особых проблем с интеграцией "1С-Битрикс: Веб-окружение" не возникло. Читать далее »

Создание дискового шаблона Xen c ОС Linux Ubuntu для VDSmanager

Приступая к работе по созданию дискового шаблона с актуальной на текущей момент версией ОС Linux Ubuntu v14.XX, я даже не был уверен, будет ли она удостоена отдельной заметки. Ибо надеялся, что все сведется к повторению уже знакомых шагов по созданию шаблона с ОС Linux Debian. Однако, несмотря на близкие родственные связи, некоторая разница между ними все же присутствует. Тем не менее, описывать подробно пошагово весь процесс я не буду, остановлюсь лишь только на этих самых особенностях. Читать далее »

Настройка сервера FTP с виртуальной базой пользователей

Возникла необходимость организовать сервер FTP с поддержкой SSL/TLS, дисковых квот и управления базой пользователей через интерфейс Web. Для этих целей был выбран ProFTPD, который имеет встроенные средства работы с СУБД MySQL. Читать далее »

Обновление дискового шаблона Xen c ОС FreeBSD для VDSmanager

Итак, стала актуальной проблема обновления весьма древнего дискового шаблона VDSmanager FreeBSD-8.0-amd64-minimal до ОС FreeBSD v10.0-RELEASE. К сожалению, опыт, накопленный мною ранее при создании шаблонов с ОС Linux, на этот раз оказался практически бесполезен. Читать далее »