Записки админа

📝 И вот ещё короткая заметка от подписчика, о том как можно защитить страницу авторизации (на примере Wordpress) с помощью Cloudflare.

📙 Открыть на его сайте

#фидбечат #wordpress #cloudflare

Админизм

Защита wp-login.php с помощью CloudFlare - Админизм

Защита wp-login.php CloudFlare. В данной статье описана защита WordPress от брутфорса паролей к wp-login.php с помощью CloudFlare

2.7K views10:09

September 10, 2017

Записки админа

Пополнение в коллекцию ссылок - .bashrc генератор.

http://bashrcgenerator.com/

#bash

2.4K views11:37

September 11, 2017

Записки админа

Попытка стандартизировать вопросы безопасности веб-ресурса. Безусловно выглядит интересно и местами упрощает коммуникацию между владельцем ресурса, и тем, кто его безопасностью озаботился.

https://www.ietf.org/id/draft-foudil-securitytxt-00.txt

К слову, на гитхабе, ещё с августа доступен вот такой репозиторий:

https://github.com/EdOverflow/security-txt

#security

GitHub

GitHub - securitytxt/security-txt: A proposed standard that allows websites to define security policies.

A proposed standard that allows websites to define security policies. - GitHub - securitytxt/security-txt: A proposed standard that allows websites to define security policies.

2.7K views13:24

September 11, 2017

Записки админа

Если лицензия на Cloudlinux была выписана и активна, но на сервере её проверка всё равно не проходит...

# cldetect --check-license
No valid license found, last successful check was on Aug 28, 17

... имеет смысл выполнить её обновление командой...

clnreg_ks --force

После этого валидация лицензии происходит без проблем.

#будничное #cloudlinux

2.8K views13:49

September 11, 2017

Записки админа

🎛 Заметка о нагрузочном тестировании сайтов с помощью утилиты Siege.

📗 Открыть на сайте

#будничное #siege

t.me

Siege и тестирование сайта.

Siege — простая, но функциональная утилита для проведения нагрузочного тестирования сайта, умеющая выполнять POST запросы, работать как по http, так и по https, и выполнять авторизацию на сайтах.

2.7K views11:44

September 12, 2017

Видео скорее для начинающих. Настройка Let's Encrypt для Apache с помощью certbot.

PDF со шпаргалкой для тех кто не любит смотреть видео ниже. 🤓

#видео #ssl #apache #certbot

2.4K views06:29

September 13, 2017

Записки админа

LetsEncrypt-Project-Instructions.pdf

599.3 KB

Сertbot и Let's Encrypt для Apache.

Apache я в работе почти не использую (на серверах клиентов, разве что встречается), но кому-то материал обязательно будет полезен. 🤓

#книга #ssl #apache #certbot

2.9K views06:29

September 13, 2017

Записки админа

Для случаев, когда нужно быстро состряпать валидный SSL сертификат, а тащить что-то на сервер нет желания, возможности, или времени, можно воспользоваться, например, таким вот генератором:

https://www.sslforfree.com/

#ssl

Sslforfree

SSL For Free - Free SSL Certificates in Minutes

Free SSL certificates issued in less than a minute, for one or multiple domains, supporting wildcards and ACME with tutorials.

2.9K views15:30

September 13, 2017

Записки админа

Меж тем, CentOS обновилась...

https://lists.centos.org/pipermail/centos-announce/2017-September/022532.html

Не забудьте выбрать время и установить апдейты. 🤓

#centos

2.3K views20:09

September 13, 2017

Записки админа

✏️ Коротка заметка о переносе файлов сервера БД в нестандартную директорию, и настройка Selinux'а для этого.

📗 Открыть на сайте

#будничное #mariadb #selinux

t.me

Selinux, MariaDB и перенос директории

На сервере с CentOS 7 и активным Selinux’ом потребовалось для MariaDB изменить дефолтную директорию с базами.

2.2K views07:04

September 14, 2017

Записки админа

This media is not supported in your browser

VIEW IN TELEGRAM

Тулкит для проверки безопасности Amazon S3.

https://github.com/ankane/s3tk

# pip install s3tk
# s3tk scan

#security #amazon

2.5K viewsedited 08:54

September 14, 2017

Записки админа

Иногда возникает необходимость проверить права на все директории в пути к определённому файлу. В этом случае на помощь приходит namei:

# namei -l /home/sysadmin/web/sysadmin.pm/public_html/wp-content/themes/f2/inc/theme-options/theme-options.css 

f: /home/sysadmin/web/sysadmin.pm/public_html/wp-content/themes/f2/inc/theme-options/theme-options.css
dr-xr-xr-x root     root     /
drwxr-xr-x root     root     home
drwx--x--x sysadmin sysadmin sysadmin
drwxr-xr-x sysadmin sysadmin web
drwxr-x--x sysadmin sysadmin sysadmin.pm
drwxr-x--x sysadmin sysadmin public_html
drwxr-xr-x sysadmin sysadmin wp-content
drwxr-xr-x sysadmin sysadmin themes
drwxr-xr-x sysadmin sysadmin f2
drwxr-xr-x sysadmin sysadmin inc
drwxr-xr-x sysadmin sysadmin theme-options
-rw-r--r-- sysadmin sysadmin theme-options.css

#будничное #namei

2.3K views06:14

September 15, 2017

Записки админа

#пикча

2.3K views13:39

September 15, 2017

2.3K views13:40

September 15, 2017

Записки админа

При работе с tar (с бекапами, например) на сервере, не стоит забывать что у архиватора есть возможность сохранять расширенные атрибуты файлов. Делается это с помощью соответствующих ключей:

# tar --selinux --acls --xattrs -cvf backup.tar /var/www/user/data

# tar --no-acls --no-selinux --no-xattrs -xvf backup.tar

Особенно важно, не забыть об этих параметрах при работе с сервером, где selinux активен.

Аналогичная ситуация и с rsync, там мы так же можем работать с расширенными атрибутами файлов с помощью ключей -A для acl и -X для selinux:

$ rsync -e ssh -aAXHPv /home/user/web root@sysadmin.pm:/var/www/user/data/

#tar #rsync #selinux

2.3K viewsedited 06:11

September 16, 2017

Записки админа

👨🏻‍💻 Много интересного представили разработчики на nginx.conf 2017. Если есть время, то я просто рекомендую пройти по всему плейлисту:
https://goo.gl/pq3VP9

⏱ Если времени нет, то вот видео достойные внимания.

NGINX Unit:
https://goo.gl/GgaTUy
Чуть раньше уже писал о нём. Это сервер приложений, который всё ещё находится на стадии бета теста, но день, когда мы сможем отказаться от зоопарка версий и сборок, например, php-fpm на одном сервере, всё ближе и это хорошо.
https://www.nginx.com/products/nginx-unit/

NGINX Amplify:
https://goo.gl/cQWFgq
Система мониторинга веб-сервера, для NGINX и NGINX Plus. Удобная панель, возможность получить уведомления и рекомендации по увеличению производительности и безопасности площадки.
https://www.nginx.com/products/nginx-amplify/

NGINX Controller:
https://goo.gl/W5t4Rm
Продукт для централизованного мониторинга, управления политиками, и работой платформы из единой панели управления. В первую очередь, конечно же, будет интересен ынтерпрайзу, тем, кто использует в работе NGINX Plus.
https://www.nginx.com/products/nginx-controller/

💾 Так как канал - это, всё же, формат ленты, не лишним будет поднять кое-какие записи по NGINX, опубликованные ранее:

- NGINX. Первая подборка. Презентации, книга с примерами:
https://t.me/SysadminNotes/415

- NGINX Cookbook:
https://t.me/SysadminNotes/370

Будьте в курсе сами, делитесь постом, рассказывайте о канале. Хороших выходных вам, друзья. 🤓

#nginx #видео

2.5K views12:42

September 16, 2017

Записки админа

Тут в личные сообщения подкинули занятную ссылку на отчёт о найденных в официальном репозитории pypi проблемных пакетах. Знаю, что среди читателей есть люди, на питоне пишущие. Загляните по ссылке (там есть и подробности, и примеры) если ещё не видели, убедитесь что у вас всё хорошо.

http://www.nbu.gov.sk/skcsirt-sa-20170909-pypi/

Быстро проверить можно так:

pip list --format=legacy | egrep '^(acqusition|apidev-coop|bzip|crypt|django-server|pwd|setup-tools|telnet|urlib3|urllib)'

#фидбечат #security #pypi #python

3.0K viewsedited 17:19

September 16, 2017

About

Blog

Apps

Platform