"fail2ban" на практике больше неудобств доставляет чем мог бы принести пользы.
Менять порты ssh и ftp нет смыла, кому надо - все равно найдут, а так вы только себе жизнь усложните.
В каких целях используется ftp, возможно можно обойтись sftp?
Доступ по root закрыть обязательно, настроить sudo, для своей учетной записи создать ключ и ходить только по ключу, доступ по паролю вообще закрыть. Можно еще VPN туннель создать и только с ip туннеля разрешить коннект по ssh, или без туннеля разрешить коннект только со своего статического ip, если работать планируете только с него.
humbert: я могу через сторонний smtp-сервер отсылать письма?
Добрый день.
Конечно можете, желательно чтоб сервер не разрешал отправлять письма кому угодно, а требовал обязательную авторизацию, не наблюдался бы в спам-базах, имел соответствующие MX и PTR на ns серверах и т.п.
Можно и sendmail использовать, разрешить отправку писем только с localhost и проследить чтоб не было возможности залить на Ваш сайт вредоносный скрипт отправки писем.
sladkydze: Вопрос по настройке IP через командную строку.
Клиент попросил помощи, а я как бы сам в вопросе не особо разбираюсь.
Задача: у машинки есть 2 сетевых интерфейса, надо на каждый повесить РАЗНЫЕ IP адреса, со своими масками и шлюзами (разными). Как это сделать?
Желательно с конкретными примерами. Спасибо.
Добрый день.
Настройки сетевых интерфейсов в CentOS находятся в:
/etc/sysconfig/network-scripts/ifcfg-ethХ
пример:
DEVICE=eth0
BOOTPROTO=static
DHCPCLASS=
HWADDR=XX:XX:XX:XX:XX:XX
ONBOOT=yes
TYPE=Ethernet
IPADDR=xxx.xxx.xxx.xxx
NETMASK=xxx.xxx.xxx.xxx
BROADCAST=xxx.xxx.xxx.xxx
NETWORK=xxx.xxx.xxx.xxx
NOZEROCONF=yes
NM_CONTROLLED=no
основной шлюз прописывается тут:
/etc/sysconfig/network
GATEWAY=195.211.153.254
если шлюзы нужны разные для каждой сетевой, то в этом файле ни чего не указываете а записываете этот же параметр в /etc/sysconfig/network-scripts/ifcfg-ethX/Y
DNS-сервера прописываются тут:
/etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.4.4
для второй сетевой платы должен быть /etc/sysconfig/network-scripts/ifcfg-ethY
он заполняется так же как и первый.
для применения настроек без перезагрузки введите команду:
Вот_так: Ребята мы готовы уже вирт сервер арендовать, вопрос только где ? Свободного места нужно порядка 5ГБ
Все движухи из - за того, что сейчас все идет к перерегистрации доменов по реальным паспортам, а этого никому не нужно, сейчас в советах хостер multihost, в принципе им довольны, взламывали (хостера) всего один раз (кажется в 2006 году, но тогда многие хостинги лежали дня три)
Отправили Вам личное сообщение с предложением, которое Вас может заинтересовать.
У нас обузоустойчивой дата-центр, территориально находится на Украине в г.Одесса.
В поддержке работают только высококвалифицированные специалисты, которые в любую минуту помогут в решении практически любого возникнувшего вопроса.
Для этих целей отлично подойдет мониторинг из отдельной автономной системы со 100% круглосуточной доступностью.
Можно построить свою распределенную систему мониторинга, а можно воспользоваться средствами мониторинга, предлагаемыми хостинг-компаниями.
И в первую очередь разместить свои сервера (или сайты) в надежном месте, чтоб не приходилось переживать за возможные прерывания сервиса из-за обрыва интернет/питания или DDoS атак.
Вот_так: Ребята, может кто подскажет - хотим сделать на всякий зеркала и купить хостинг за бугром (вне совка), ибо наши артисты разговорного жанра опять что - то на выдумавали.
Если есть у кого опыт - подскажите где купить хостинг и там же и хотели заказать несколько доменов под зеркала. На сайте посещалка порядка 3000 - 3500 уников (околокомпьютерная тематика).
Здравствуйте.
Возможно у Вас был горький опыт работы с недобросовестными компаниями (или отдельно взятым сотрудником), не стоит судить по ним все хостинг компании и дата-центры.
Для сайта с высокой посещаемостью лучше всего арендовать отдельный выделенный или виртуальный сервер с отдельным подключением интернет и выделенным IP (диапазоном IP если понадобится)
Вы можете администрировать сервер самостоятельно либо отдать его на частичное, или полное, администрирование квалифицированным специалистом этого же дата-центра.
И все так просто? А через какой из шлюзов трафик ходить будет?
В винде этот момент метриками в таблице роутинга разруливается. А в центосе?
основной шлюз прописывается тут:
/etc/sysconfig/network
GATEWAY=195.211.153.254
"fail2ban" на практике больше неудобств доставляет чем мог бы принести пользы.
Менять порты ssh и ftp нет смыла, кому надо - все равно найдут, а так вы только себе жизнь усложните.
В каких целях используется ftp, возможно можно обойтись sftp?
Доступ по root закрыть обязательно, настроить sudo, для своей учетной записи создать ключ и ходить только по ключу, доступ по паролю вообще закрыть. Можно еще VPN туннель создать и только с ip туннеля разрешить коннект по ssh, или без туннеля разрешить коннект только со своего статического ip, если работать планируете только с него.
я могу через сторонний smtp-сервер отсылать письма?
Добрый день.
Конечно можете, желательно чтоб сервер не разрешал отправлять письма кому угодно, а требовал обязательную авторизацию, не наблюдался бы в спам-базах, имел соответствующие MX и PTR на ns серверах и т.п.
Можно и sendmail использовать, разрешить отправку писем только с localhost и проследить чтоб не было возможности залить на Ваш сайт вредоносный скрипт отправки писем.
Вопрос по настройке IP через командную строку.
Клиент попросил помощи, а я как бы сам в вопросе не особо разбираюсь.
Задача: у машинки есть 2 сетевых интерфейса, надо на каждый повесить РАЗНЫЕ IP адреса, со своими масками и шлюзами (разными). Как это сделать?
Желательно с конкретными примерами. Спасибо.
Добрый день.
Настройки сетевых интерфейсов в CentOS находятся в:
/etc/sysconfig/network-scripts/ifcfg-ethХ
пример:
DEVICE=eth0
BOOTPROTO=static
DHCPCLASS=
HWADDR=XX:XX:XX:XX:XX:XX
ONBOOT=yes
TYPE=Ethernet
IPADDR=xxx.xxx.xxx.xxx
NETMASK=xxx.xxx.xxx.xxx
BROADCAST=xxx.xxx.xxx.xxx
NETWORK=xxx.xxx.xxx.xxx
NOZEROCONF=yes
NM_CONTROLLED=no
основной шлюз прописывается тут:
/etc/sysconfig/network
GATEWAY=195.211.153.254
если шлюзы нужны разные для каждой сетевой, то в этом файле ни чего не указываете а записываете этот же параметр в /etc/sysconfig/network-scripts/ifcfg-ethX/Y
DNS-сервера прописываются тут:
/etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.4.4
для второй сетевой платы должен быть /etc/sysconfig/network-scripts/ifcfg-ethY
он заполняется так же как и первый.
для применения настроек без перезагрузки введите команду:
serveces network reload
Да не root ему добавлять надо, а proxy_pass и все остальное.... Вы бы хоть конфиг мельком глянули, прежде чем советы раздавать.
Будьте вы внимательны, proxy_pass уже добавлен и его отсутствие не генерирует ошибку 404, а скорее 502.
Ребята мы готовы уже вирт сервер арендовать, вопрос только где ? Свободного места нужно порядка 5ГБ
Все движухи из - за того, что сейчас все идет к перерегистрации доменов по реальным паспортам, а этого никому не нужно, сейчас в советах хостер multihost, в принципе им довольны, взламывали (хостера) всего один раз (кажется в 2006 году, но тогда многие хостинги лежали дня три)
Отправили Вам личное сообщение с предложением, которое Вас может заинтересовать.
У нас обузоустойчивой дата-центр, территориально находится на Украине в г.Одесса.
В поддержке работают только высококвалифицированные специалисты, которые в любую минуту помогут в решении практически любого возникнувшего вопроса.
Включил вот что выдает на попытку коннекта
Здравствуйте.
404 - ошибка "Не найдено" и она не относится к правам доступа.
У вас в конфиге не прописана root-директория.
Добавьте "root /абсолютный_путь_к_сайту/;"
Для этих целей отлично подойдет мониторинг из отдельной автономной системы со 100% круглосуточной доступностью.
Можно построить свою распределенную систему мониторинга, а можно воспользоваться средствами мониторинга, предлагаемыми хостинг-компаниями.
И в первую очередь разместить свои сервера (или сайты) в надежном месте, чтоб не приходилось переживать за возможные прерывания сервиса из-за обрыва интернет/питания или DDoS атак.
Ребята, может кто подскажет - хотим сделать на всякий зеркала и купить хостинг за бугром (вне совка), ибо наши артисты разговорного жанра опять что - то на выдумавали.
Если есть у кого опыт - подскажите где купить хостинг и там же и хотели заказать несколько доменов под зеркала. На сайте посещалка порядка 3000 - 3500 уников (околокомпьютерная тематика).
Здравствуйте.
Возможно у Вас был горький опыт работы с недобросовестными компаниями (или отдельно взятым сотрудником), не стоит судить по ним все хостинг компании и дата-центры.
Для сайта с высокой посещаемостью лучше всего арендовать отдельный выделенный или виртуальный сервер с отдельным подключением интернет и выделенным IP (диапазоном IP если понадобится)
Вы можете администрировать сервер самостоятельно либо отдать его на частичное, или полное, администрирование квалифицированным специалистом этого же дата-центра.
Самый простой способ - включить отображение ошибок php, после чего прямо в браузере будут отображаться названия файлов и строк, с ошибками.
Отредактируем файл настроек php:
FreeBSD: /usr/local/etc/php.ini
Debian: файл /etc/php.ini
display_errors = On
И обязательно проверить чтоб функционал сайта не расходился с поставленным ТЗ
Для более детальной проверки, лучше всего обратиться к специалистам.