Функционал нашего блога растет! Сегодня справа добавилась небольшая удобная хренька, теперь любой желающий сможет узнать свой IP и user agent!!! В ануса 2ip.ru и прочие сервисы!! Все теперь доступно из любимого блога!)))
Чтож, сегодня меня окончательно достал спамер с IP 31.134.228.182 и он получает головкружительную путевку на курорт по имени БАН *злобно хихикаю, и потираю ручки* Банить это *удака будем с помощью .htaccess, для этого в корне сайта, создаем, либо редактируем файл .htaccess и вносим в него следующие строки:
Столкнулся со следующей проблемой zabbix agent-a, на сервере забикса графики рисовались прерывистыми линиями, например так:и в логе сервера постоянно сыпались сообщения рода:
В nginx.conf раздел http добавляем следующее:map $remote_addr $my_rfc1918_network { default 0; 192.168.0.1 1; } В настройках сервера, можно либо сразу редиректить, либо для определенного location настроить редирект, примеры ниже:
Добавляем в директиву Directory следующие строки:Order deny,allow Deny from all Allow from xxx.xxx.xxx.xxx/24 Allow from yyy.yyy.yyy.yyy/29и перезапускаме апач:# apachectl restart Пробуем зайти на сайт с адреса которого нет в разрешенных и получаем:
Сцыль: http://www.spamhaus.org/lookup/
Порой поздними вечерами, во время параноидальных приступов — очень хочется анонимности в сети! И для Ubuntu 12.04, хочу предложить Tor Browser Bundle для браузера Firefox.
Недавно на один из фтп серверов поставил вторую сетевую карту и понадобилось забиндить ProFTPd на вторую сетевку, все проще чем божий день!) Итак, начнемс:
В общем предыстория простая, ребенок начал забивать на учебу и уроки, задротя постоянно в одну и туже онлайн игру, это бля болезнь нашей молодежи :))) Признаюсь, сам раньше аццки задрил, но для меня в приоритете всегда была учеба, работа и прочие мирские прелести.
Добавить алиас на определенный сетевой интерфей. Чтоб поднялся после рестарта добавим строку в /etc/rc.conf. Удалить IP-alias ifconfig em0 -alias 192.168.1.1
Создаем скриптик add_ips.sh#!/bin/bash while read line do echo $line /usr/local/ispmgr/sbin/mgrctl iplist.edit name=$line sok=ok sleep 2 done "ips"а в файл ips добавляем адреса, которые нужно добавить в панель.
В http {} или в секцию нужного server {} или location {} добавляемset_real_ip_from 192.168.0.0/24; real_ip_header X-Real-IP; где192.168.0.0/24 — подсеть с которой разрешаем принимать X-Real-IP, можно указать просто ip адрес, не забываем добавитьproxy_set_header X-Real-IP $remote_addr;
Разрешим доступ к директирии нашего фтп сервера с определенных ай, с остальных запретим: Открываем файл настроек профтп:# ee /usr/local/etc/proftpd.conf Я буду лимитировать доступ с помощью класса ournetwork, куда занесу все мои подсети 🙂 Добавляем описание нашего класса:
Привезли сегодня сервер, да вот беда, после тестирования добрые дядьки не сбросили пароль для доступа по ip kvm, чтож, пришлось ставить операционку по-старинке, после устанавливать ipmitool, а уж после всего этого настраивать пользователя:
Добавляем в конфигserver { listen 80 default_server; server_name _; return 403; }Теперь при обращении к айпи адресу, будет возвращаться 403 ошибка
Настроим сетевые параметры iDrac с помощью ipmitool. Устанавливаем Ipmitool:# apt-get install ipmitool создаем файл устройства# mknod -m 0600 /dev/ipmi0 c 254 0 подгружаем необходимые модули:
Проблема, после смены ip адреса mail-сервера Zimbra имеем ошибкуMessage not sent; one or more addresses were not accepted. Rejected addresses:
i-notes.org © 2018
Отлично, буду пользоваться!