Более простая система - denyhosts, но она следит только за ssh, тогда как возможности fail2ban гораздо шире.
понедельник, 24 июня 2013 г.
FreeBSD: fail2ban - базовая настройка
fail2ban это универсальная система для защиты от атак перебором, в том числе на ssh, телефонию, ftp итд.
четверг, 20 июня 2013 г.
vsftpd в opensuse 12.3
В сусе 12.3 есть (был?) косяк с vsftp
2013-03-14T19:00:52.496856+06:00 suse123 vsftpd: PAM audit_log_acct_message() failed: Operation not permitted
2013-03-14T19:00:52.496856+06:00 suse123 vsftpd: PAM audit_log_acct_message() failed: Operation not permitted
среда, 19 июня 2013 г.
Компания Oracle молча перевела man-руководства MySQL на проприетарную лицензию
http://www.opennet.ru/opennews/art.shtml?num=37215
"За исключением случаев, прямо предусмотренных в лицензионном соглашении или разрешенных законом, пользователь теперь ограничен в использовании, копировании, воссоздании, переводе, вещании, изменении, лицензировании, передаче, распространении, демонстрации, публикации и отображении любых частей руководств в любой форме и c любыми целями. Запрещён также обратный инжиниринг, дизасемблирование и декомпиляция, за исключением случаев предусмотренных законом."
Король мёртв... Да здравствует король! В общем, пора переходить на марию/перкону. И привет ламерам с sql.ru, у которых "у тебя версия не сана/оракла? Ставь официальный и возвращайся". Оракл аккуртно душит продукт, и дальше будет только хуже, привет закрытые модули и зажатые исходники. Но полностью его не закроют, не просто так же заплатили 1ккк долларов в том числе за мускуль.
Мне кажется, что будет повторена судьба опенсоляриса: если раньше опен был тестовой площадкой перед внедрением плюшек в соляру, сейчас это весьма урезанная версия, отстающая от соляры на год-другой, и без ряда некоторых интересных вещей. Тут тоже бесплатная версия относительно энтерпрайз будет остающей на пару лет, всё наиболее интересное будет в закрытых платных модулях, дыры будут закрываться по году, никаких официальных форумов по бесплатной версии не будет...
"За исключением случаев, прямо предусмотренных в лицензионном соглашении или разрешенных законом, пользователь теперь ограничен в использовании, копировании, воссоздании, переводе, вещании, изменении, лицензировании, передаче, распространении, демонстрации, публикации и отображении любых частей руководств в любой форме и c любыми целями. Запрещён также обратный инжиниринг, дизасемблирование и декомпиляция, за исключением случаев предусмотренных законом."
Король мёртв... Да здравствует король! В общем, пора переходить на марию/перкону. И привет ламерам с sql.ru, у которых "у тебя версия не сана/оракла? Ставь официальный и возвращайся". Оракл аккуртно душит продукт, и дальше будет только хуже, привет закрытые модули и зажатые исходники. Но полностью его не закроют, не просто так же заплатили 1ккк долларов в том числе за мускуль.
Мне кажется, что будет повторена судьба опенсоляриса: если раньше опен был тестовой площадкой перед внедрением плюшек в соляру, сейчас это весьма урезанная версия, отстающая от соляры на год-другой, и без ряда некоторых интересных вещей. Тут тоже бесплатная версия относительно энтерпрайз будет остающей на пару лет, всё наиболее интересное будет в закрытых платных модулях, дыры будут закрываться по году, никаких официальных форумов по бесплатной версии не будет...
понедельник, 10 июня 2013 г.
DNAME бесполезен?
DNS: DNAME Is Useless
DNAME understanding
wiki: CNAME record
A DNAME record or Delegation Name record is defined by RFC 6672
A DNAME record creates an alias for an entire subtree of the domain name tree. In contrast, the CNAME record creates an alias for a single name and not its subdomains. Like the CNAME record, the DNS lookup will continue by retrying the lookup with the new name.
Для чего это могло бы пригодиться? Например, сделать редирект с одного домена на другой, целиком. Но увы, не получится: основной домен всё-равно редиректить не будет и нужна А запись. То есть, для домена запись
@ IN DNAME new.com.
@ IN A 1.2.3.4
примерно превращается в
@ IN A 1.2.3.4
* IN CNAME new.com.
Отличие только при попытке обратиться к поддоменам вида a.b.c.d.domain, что бывает нужно редко. При этом если в BIND 9.6 прописать * CNAME new.com. - работать будет в том числе для поддоменов не-единичной вложенности, что было проверено на практике.
Вдобавок бывают конструкции вида *.* у некоторых днс-серверов, где можно управлять глубиной.
А что делать, если надо сделать полный редирект для всего домена? Прописать А записи в ту же зону .com никто не даст, поэтому нужен сервер, который будет делать этот самый редирект. Плюс CNAME при необходимости.
DNAME understanding
wiki: CNAME record
A DNAME record or Delegation Name record is defined by RFC 6672
A DNAME record creates an alias for an entire subtree of the domain name tree. In contrast, the CNAME record creates an alias for a single name and not its subdomains. Like the CNAME record, the DNS lookup will continue by retrying the lookup with the new name.
Для чего это могло бы пригодиться? Например, сделать редирект с одного домена на другой, целиком. Но увы, не получится: основной домен всё-равно редиректить не будет и нужна А запись. То есть, для домена запись
@ IN DNAME new.com.
@ IN A 1.2.3.4
примерно превращается в
@ IN A 1.2.3.4
* IN CNAME new.com.
Отличие только при попытке обратиться к поддоменам вида a.b.c.d.domain, что бывает нужно редко. При этом если в BIND 9.6 прописать * CNAME new.com. - работать будет в том числе для поддоменов не-единичной вложенности, что было проверено на практике.
Вдобавок бывают конструкции вида *.* у некоторых днс-серверов, где можно управлять глубиной.
А что делать, если надо сделать полный редирект для всего домена? Прописать А записи в ту же зону .com никто не даст, поэтому нужен сервер, который будет делать этот самый редирект. Плюс CNAME при необходимости.
понедельник, 3 июня 2013 г.
Настройка IPv6 на Debian/Ubuntu/Owncloud (из памятки селектела)
Настройка сервера в режим работы на чистом IPv6
среда, 15 мая 2013 г.
FreeBSD: Error in apache22-itk-mpm
Иногда при сборке apache22-itk-mpm вылезает ошибка
> configure: error: the selected mpm -- itk -- is not supported
> configure: error: the selected mpm -- itk -- is not supported
FreeBSD: configure: error: Subversion requires SQLite
При попытке установить svn может вылезти
configure: WARNING: no suitable sqlite found in /usr/local
среда, 1 мая 2013 г.
Dell: Sliding Rail installation guidline
Cable Routing Procedures for Dell™ PowerEdge™ R320 & R420 Systems
http://i.dell.com/sites/content/shared-content/data-sheets/en/Documents/R320_R420_Cabling_White_Paper.pdf
Красиво, в цвете и картинках
Dell Sliding Rail installation guidline
http://www.youtube.com/watch?v=g8gTTFiOh84
Видео, как ставится cable management arm, снимает ряд вопросов.
Rack Installation Guide
http://www.noesisinc.com/links/DellDocs/PowerEdge2650/RackMounting/7W226A00.pdf
Более полная и подробная инструкция, больше первой раза в 2. Но не такая красивая.
И немного от себя.
В комплекте к sliding rails есть проводок status indicator cable, он дублирует показания "системного цвета" (например, при норм работе сзади и на LCD экране подсветка голубая, при отказе диска всё становится оранжевым). Подключается около светящегося сзади огонька. Прицепляется на сам "хобот"-органайзер, который двигается. Около места выхода кабелей сверху есть впадинка под индикатор. Как оно туда цепляется, мы понять не сумели, приложение умеренной силы результата не дало.
Также в комплекте есть 2 небольшие железки, они обозначены Side A & Side B и прицепляются на рельсы около выступов с такими же надписями, чуть глубже (ближе к переднему краю), на пару см. Есть размещение с закреплением концов органайзера справа и слева, нормальное размещение для R420 слева - замки на органайзере будут сверху. Можно разместить справа, но тогда будет сложность с заменой БП - надо будет снимать этот органайзер.
суббота, 27 апреля 2013 г.
postfix: очистка почты
Оказалось, что с почтой в exim и postfix надо работать по разному. Про exim уже была неплохая подборка, теперь на очереди postfix.
Где лежат исходящие письма (линь):
/var/spool/postfix/deferred/ - сами сообщения
/var/spool/postfix/defer/ - сообщения о процессе доставки (например, почему отложено)
Где лежат исходящие письма (линь):
/var/spool/postfix/deferred/ - сами сообщения
/var/spool/postfix/defer/ - сообщения о процессе доставки (например, почему отложено)
пятница, 26 апреля 2013 г.
idle3-tools
http://idle3-tools.sourceforge.net/
Idle3-tools provides a linux/unix utility that can disable, get and set the value of the infamous idle3 timer found on recent Western Digital Hard Disk Drives.
It can be used as an alternative to the official wdidle3.exe proprietary utility, without the need to reboot in a DOS environement.
A power off/on cycle of the drive will still be mandatory for new settings to be taken into account.
Для centos эта утилита есть в репе CentALT.
Idle3-tools provides a linux/unix utility that can disable, get and set the value of the infamous idle3 timer found on recent Western Digital Hard Disk Drives.
It can be used as an alternative to the official wdidle3.exe proprietary utility, without the need to reboot in a DOS environement.
A power off/on cycle of the drive will still be mandatory for new settings to be taken into account.
Для centos эта утилита есть в репе CentALT.
пятница, 19 апреля 2013 г.
понедельник, 15 апреля 2013 г.
пятница, 12 апреля 2013 г.
dell и supermicro
Ко многим серверам dell можно подобрать аналоги у супермикры, например для R420:
2.5"
http://www.supermicro.nl/products/system/1U/1027/SYS-1027B-URF.cfm
или версия с 1 БП
http://www.supermicro.nl/products/system/1U/1027/SYS-1027B-MTF.cfm
3.5"
http://www.supermicro.nl/products/system/1U/6017/SYS-6017B-URF.cfm
http://www.supermicro.nl/products/system/1U/6017/SYS-6017B-MTRF.cfm
Плюс SAS контроллер.
Под R620 вариантов больше, но тут уже надо сравнивать параметры, например там половина моделей заточена под установку GPU, и сложнее с выбором мощности БП.
У dell основные преимущества это pro support, в том числе исправление неполадок за 4 часа на месте.
2.5"
http://www.supermicro.nl/products/system/1U/1027/SYS-1027B-URF.cfm
или версия с 1 БП
http://www.supermicro.nl/products/system/1U/1027/SYS-1027B-MTF.cfm
3.5"
http://www.supermicro.nl/products/system/1U/6017/SYS-6017B-URF.cfm
http://www.supermicro.nl/products/system/1U/6017/SYS-6017B-MTRF.cfm
Плюс SAS контроллер.
Под R620 вариантов больше, но тут уже надо сравнивать параметры, например там половина моделей заточена под установку GPU, и сложнее с выбором мощности БП.
У dell основные преимущества это pro support, в том числе исправление неполадок за 4 часа на месте.
Подписаться на:
Сообщения (Atom)