Ну «Secure», так «secure»

(часть 3 – fail2ban охраняет apache)

В прошлых моих записях с заголовком «Ну «Secure», так «secure» я защищался от попыток постороннего входа в мой «сервер» по ssh. Но, это ведь не единственный порт моего «сервера», который открыт наружу. Раз уж у меня установлен веб-сайт, то доступ к нему извне, естественно, тоже есть. И вот теперь заглянем-ка в файл протокола ошибок apache (/var/log/httpd/error_log):

Актуален и свеж? Всегда!!!

(автоматическое обновление пакетов)

Хорошо пользователям современных linux-десктопов – не успел загрузиться, как сразу же тебе сообщают, что вышли новые обновления. А серверу как быть? Неужели придется регулярно запускать рабочий стол только для того, чтобы узнать – «А были ли какие-то обновления для установленных у меня пакетов?» Не прийдется! Нужно-то ведь всего лишь как обычно «выполнять задание по расписанию«…

DrWeb для linux с честным ключом от самого DrWeb-а ;-)

По большому счету, где взять DrWeb для linux ни для кого не секрет – естественно, на сайте сомого DrWeb . А вот где взять честный ключ? Ответ прост – ТАМ ЖЕ!!! Никаких «хитрых ходов» делать не нужно. Нужно всего лишь на сайте DrWeb найти и скачать образ DrWeb Live CD. Вот там и живет нормальный абсолютно честный и полнофункциональный (для всех версий) ключ – в папке /opt/drweb. Копируем его в аналогичную папку на своем компьютере и пользуемся:

Bitflu – демон для torrent-закачек

Начал я недавно всякие там torrent-ы качать. И коль уж стоит на холодильнике сервер, то логичнее всего было нагрузить этой работой именно его.

Первое решение было исполнено тупо в лоб. Запускал я NX-сессию, а в ней – установленного под Wine клиента – программу µTorrent. Накидывал в µTorrent закачек, а потом отключался от NX-сессии, не завершая ее. Все работало нормально, но только вот грузил весь этот «слоеный пирог» процессор сервера на всю катушку:

Как стать root-ом в Ubuntu Live CD

Я периодически использую Ubuntu именно в режиме загрузки с компакт-диска (т.н. Live CD). Причем, в последнее время, благодаря публикациям данного сайта, загрузку выполняю уже не с диска, а с флешки…

Как открыть порт в файерволе Mandriva Linux

Просматривая лог ссылок, приведших людей на мой сайт, я увидел ссылку от Google, отвечавшего на вопрос «как открыть порт 8080 в Mandriva?«.

Для этого нужно мышью щелкнуть «Меню», а далее «Утилиты» -> «Системные» -> «Настройкакомпьютера«. Или же просто в консоли ввести команду ‘mcc‘. В ответ на запрос вводим пароль администратора (root) и после этого запустится т.н. «Центр управления Mandriva Linux«. В нем выбираем слева закладку «Безопасность«, а в открывшемся окне – пункт «Настройка файервола» (см. рис. ниже).

Переделка шаблонов в iCMS User

(модуль CMS Made Simple)

Установил себе для экспериментов на сайт CMS Made Simple. Начал потихоньку в ней разбираться. Для управления пользователями прикрутил к ней модуль iCMSUser. Выполнил шаги, описанные на странице проекта:
http://www.icms.info/project
Сделал, как рекомендовано, странички для входа, регистрации, активации и т.д. и т.п. С использованием прилагавшихся шаблонов. Вот, например, шаблон login - ввод имени и пароля:

«Береженного бог бережет»

(или backup «подручными» средствами)

«Ничего вечного нет!» Хорошие слова. Плохо лишь то, что вспоминаем мы их обычно уже после того, как «сервер лёг». Пока мой «домашний сервер» был просто игрушкой, вспоминать про слово «backup» я и не собирался. Но постепенно моя «игрушка» выросла до полезной в хозяйстве штуки… Которую стало жалко терять… И даже более того – которую в случае чего нужно было бы срочно «поднимать» (восстанавливать). А чтобы было из чего восстанавливать, что нужно? Точно – резервная копия или «backup» (если на «родном» английском)!

Что такое «резервная копия»? Это (а) копия критичных данных, и главное – (б) сделанная ещё с работающей системы! Наверняка существуют множество самых разных уже готовых программ, выполняющих резервное копирование. Все они делают одно и то же – по «какому-то» расписанию «куда-то» копируют эти самые «важные» данные. Зачастую при этом используются методы архивации (сжатия) копируемых данных с целью экономии места, занимаемого резервной копией. И над всем этим присутствует какой-то фронт-энд (зачастую графический) для настройки и управления.

Как я устанавливал Alfresco

Решил я установить на свой «сервер» программу Alfresco. Почитать «что такое Alfresco и с чем его едят» на русском языке можно, например, в Википедии. Также, можно почитать про Alfresco, например тут…

Далее. На сайте компании-разработчика – http://www.alfresco.com/ присутствуют как коммерческая так и бесплатная версия программы. Коммерческую версию можно бесплатно использовать (пробовать) 30 дней. Бесплатная (или же т. н. Community) версия программы отличается в первую очередь отсутствием поддержки и не рекомендуется для использования «в ответственных случаях». В моем случае – я сам себе «ответственный», «Энтерпрайз» мой невелик, и денег на поддержку мне жалко. Короче говоря, скачал я себе бесплатную Community-версию. На всякий случай, копию инсталлятора сложил и к себе на ftp. Скачать ее с моего ftp-сервера можно по вот этой ссылке (учтите лишь, что размер файла Alfresco-Labs-3b-Linux-x86-Install составляет примерно 120 Мб, а скорость скачивания с моего сервера не важненькая).

Проблемы с FTP доступом из «домашней сети»

Подключили «тут как-то раз» наш рабочий сервер к интернету через «домовую сеть». Точнее, не только сервер, а всю сеть офиса. После этого моя Filezilla, которая до этого с работы прекрасно логинилась в мой домашний ftp-сервер, вдруг начала вываливаться по таймауту. Причем, проблема возникала именно при попытке войти (а) не анонимно в мой сервер (б) с любой машины в офисе. Лог Filezilla-ы при этом выглядел так: