Результаты поиска

… писать информацию только в собственные логи — а с ними работать не всегда удобно. Для отправки уведомлений, например, на email, нужно задать дополнительные настройки: При наличии настроенного почтового сервера можно настроить отправку уведомлений на ваш email. Для этого с помощью консольного редактора откройте конфигурационный файл /usr/local/maldetect/conf.maldet vim … из файла введите сочетание :wq Для выхода без сохранения введите :q!   Чтобы антивирус мог отправлять уведомления на ваш email, в параметре email_alert установите значение “ 1 ”. В параметре email_addr укажите почтовый ящик, на который будут …

… Скачиваем и конфигурируем Zabbix 6.0 для выбранной ОС. Debian 10 # wget https://repo.zabbix.com/zabbix/6.0/debian/pool/main/z/zabbix-release/zabbix-release_6.0-4%2Bdebian10_all.deb # dpkg -i zabbix-release_6.0-4+debian10_all.deb # apt update   Debian 11 # wget https://repo.zabbix.com/zabbix/6.0/debian/pool/main/z/zabbix-release/zabbix-release_6.0-4%2Bdebian11_all.deb # dpkg -i zabbix-release_6.0-4+debian11_all.deb # apt update   Ubuntu 20.04 # wget https://repo.zabbix.com/zabbix/6.0/ubuntu/pool/main/z/zabbix-release/zabbix-release_6.0-4%2Bubuntu20.04_all.deb # dpkg -i zabbix-release_6.0-4+ubuntu20.04_all.deb # apt …

На заре становления интернета, в конце 1970-х годов, международная организация по стандартизации ISO (International Organization for Standartization) предприняла масштабную попытку навести порядок в компьютерных сетях и создала набор правил, которому должны следовать подключённые друг к другу сетевые устройства при обмене данными. Так на свет появилась эталонная сетевая модель OSI (The Open Systems Interconnection model, модель взаимодействия открытых систем). Почему модель OSI важна? История появления OSI …

… и выполнением команд:  Управление заданиями Команды управления заданиями Here-документы Here strings Конвейер Опция pipefail Управление заданиями В каждый конкретный момент на переднем плане (foreground) находится только один процесс Linux. С … неё пятый столбец —  Use% (Занятое пространство в %). Записать содержимое столбца  Use% в файл  sda1_usage.txt . Опция pipefail По умолчанию код возврата (значение, которое дочерний процесс возвращает родительскому в момент завершения) конвейера …  принимает эту строку как валидный ввод и возвращает код возврата 0: echo $? # Показать код возврата команды 0 Опция  pipefail , включённая перед запуском конвейера, изменяет это поведение: set -o pipefail grep error /var/log/nginx/error.log | awk …

… firewall/tcpd не блокирует подключение к вашему FTP-серверу. Запустите следующую команду: # iptables -L -n Ответ сервера: Chain INPUT (policy ACCEPT) target prot opt source destination ISPMGR all -- 0.0.0.0/0 0.0.0.0/0 Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination ISPMGR all -- 0.0.0.0/0 0.0.0.0/0 Chain ISPMGR (2 references) …

… IP-адресов с помощью Iptables и блокировать слишком частые попытки авторизоваться с неправильным паролем используя Fail2ban. Iptables Утилита для управления брандмауэром netfiler. Установлена по умолчанию. Пример команды: iptables -A INPUT … INPUT -p tcp -m tcp --dport 22 -j DROP Если вы ранее изменяли порт SSH, то соответственно необходимо поправить и правило. Fail2ban Ставится командами apt/yum install fail2ban в зависимости от используемой ОС. Чтобы включить службу в автозагрузку используйте systemctl enable fail2ban После …

… к электронной почте, а также DHCP (Dynamic Host Configuration Protocol, протокол динамической настройки узла) и DNS (Domain Name System, система доменных имён). Впрочем, детальное рассмотрение всех существующих в настоящее время протоколов в …

… необходимо вписать доменное имя для вашей инсталляции mattermost с указанием протокола (например: "https://mattermost.mydomain.com" ); значение "ListenAddress" заменить на "127.0.0.1:8065" , чтобы mattermost был доступен только изнутри сервера. … nginx: Открываем в любом текстовом редакторе конфигурационный файл nginx для нашего mattermost: nano /etc/nginx/sites-available/mattermost.conf И вставляем туда следующий набор параметров (рекомендуемых официальной документацией): upstream …

… POSTGRES_PASSWORD=supersecret # Keycloak админ KEYCLOAK_ADMIN=admin KEYCLOAK_ADMIN_PASSWORD=admin123 # Домен DOMAIN=keycloakkb.fvds.ru # Let's Encrypt LETSENCRYPT_EMAIL=admin@keycloakkb.fvds.ru 3.3. Добавьте docker-compose.yml Создайте файл  docker-compose.yml  для описания запуска базы …    image: quay.io/keycloak/keycloak:${KC_VERSION}    command:      - start      - --db=postgres      - --hostname=${DOMAIN}      - --proxy-headers=xforwarded      - --health-enabled=true      - --metrics-enabled=true      - --http-enabled=true …

… сайтов, их настройки удобно вынести в отдельные файлы. Debian предлагает использовать для этого папку /etc/nginx/sites-available/ или /etc/nginx/conf.d/ на выбор, а CentOS — только /etc/nginx/conf.d/ . В этом руководстве мы поместим настройки … pid /run/nginx.pid; include /usr/share/nginx/modules/*.conf; events {    worker_connections 1024; } http {    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '                      '$status $body_bytes_sent "$http_referer" …

… sudo chown -R alertmanager:alertmanager /var/lib/alertmanager Теперь в качестве примера настроим отправку алертов на email. Создайте конфигурационный файл Alertmanager: sudo nano /etc/alertmanager/alertmanager.yml global:   smtp_smarthost: 'smtp.gmail.com:587'   smtp_from: 'monitor@example.com'   smtp_auth_username: 'monitor@example.com'   smtp_auth_password: 'APP_PASSWORD' route:   receiver: email   group_wait: 10s   group_interval: 30s   repeat_interval: 1m receivers:   - name: email     email_configs:       - to: …

… каталоге www, например: домен example.com  расположен в папке www/example.com существует необходимость в создании домена domain.example.com Для работы такой конфигурации файлы поддомена необходимо разместить в каталоге www/domain.example.com . Если выбрать пункт В поддиректории домена  — файлы поддоменов будут доступны из основного домена. … , например: домен example.com расположен в папке www/example.com существует необходимость в создании домена domain.example.com Для работы такой конфигурации файлы поддомена необходимо разместить в каталоге www/example.com/domain . При …

… как системный сервис.  Open WebUI подключается к Ollama по адресу http://127.0.0.1:11434. Учётная запись администратора: email  admin@example.com , имя  admin . Файлы сервиса размещаются в каталоге  /opt/openwebui , а пароль администратора … ответы, загруженные файлы и история чатов обрабатываются на вашем сервере и не передаются в облачные сервисы вроде OpenAI, Google или Anthropic. Это удобно, когда нужно работать с внутренними документами, персональными данными, коммерческой … Open WebUI доступен по адресу: https://<IP-адрес-сервера> Откройте этот адрес в браузере. Для входа используйте: email: admin@example.com ; пароль: пароль, сохранённый в файле /root/OpenWebUI-final.txt . При первом открытии браузер может …

… Из файла - параметры службы загружаются из специального файла по аналогии с серверами BIND (Berkeley Internet Name Domain). Для использования этого режима необходим загрузочный файл (обычно с именем Named.boot) с другого DNS-сервера, … можно обновить файл cache.dns, загрузив новую версию файла корневых ссылок Named.root по адресу ftp://rs.internic.net/domain/named.root . Переименуйте полученный файл в cache.dns. Если ваша сеть не подключена к Интернету, можно сохранить файл … NS. Ниже приводится содержимое стандартного файла cache.dns: cache.dns -- DNS CACHE FILE   Initial cache data for root domain servers.   YOU SHOULD CHANGE   -> Nothing if connected to the Internet. Edit this file only when updated root name …

… например, GlobalSign.  Во время такой проверки специалист может связаться с вами по указанным в справочнике телефону или email, чтобы убедиться, что компания не фиктивная, и  что вы действительно заказывали SSL-сертификат. Дополнительно он может … организации не будут обнаружены в справочниках, то сертификационный центр может запросить документы письмом на контактный email (тот, что вы указывали на этапе заказа SSL) или позвонить по указанному контактному номеру телефона. Какие документы … дополнительно может потребоваться подтверждение, что организация легально работает более 3-х лет. Подтверждение домена по email После того, как сертификационный центр проверит вашу организацию, вам потребуется подтвердить домен.  Подтвердить то, …

… Перенести можно только домен второго уровня вида domain.ru . Для переноса необходимо создать заявку в Личном кабинете : «Товары» — «Домены», кнопка «Трансфер». В зависимости от … у текущего регистратора, если не уверены. Узнайте AuthInfo -код у текущего регистратора, а также номер телефона и email, указанные при регистрации домена. Восстановите доступ к ящику, если у вас его нет. При переносе спишется стоимость … запрос на перенос в нашем Личном кабинете : «Товары» — «Домены», кнопка «Трансфер». Укажите в заявке AuthInfo -код и email администратора домена. На email администратора домена придет письмо от вашего регистратора. В нём будет указана ссылка …

… 423071744 ( 403MB) [ 40%] Inactive: recently not referenced mem_cache: + 10313728 ( 9MB) [ 0%] Cached: almost avail. for allocation mem_free: + 3891200 ( 3MB) [ 0%] Free: fully available for allocation mem_gap_vm: + 4096 ( 0MB) [ 0%] Memory gap: UNKNOWN -------------- ------------ ----------- ------ … ( 17MB) Memory gap: Kernel?! -------------- ------------ ----------- mem_phys: = 1052192768 ( 1003MB) Total real memory available mem_gap_hw: + 21549056 ( 20MB) Memory gap: Segment Mappings?! -------------- ------------ ----------- mem_hw: = …

… почту на своём домене с нуля. Но и для тех, у кого уже есть корпоративная почта на различных сервисах («Яндекс 360», Mail.ru и др.) — мы расскажем, как перенести её на свой VDS. Что такое корпоративная почта на своём домене Для чего … бесплатных сервисов. Например, зарегистрировать почту на «Яндекс» или Google и получить почту типа имя@yandex.ru или имя@gmail.com. Однако есть преимущества корпоративной почты, которые делают её востребованной: Создание профессионального образа … адресу, выберите один из вариантов «действий по умолчанию». Например, можно перенаправлять сообщения на один из имеющихся email или задать сообщение об ошибке.  Создание нового домена Шаг 2. Создание почтового сервера Итак, теперь можно установить …

… год Когда все поля будут заполнены (кроме поля Описание , оно необязательное), нажмите Создать .   Отправка отчетов на email о выполнении сценария Для настройки уведомлений укажите email, на который будут приходить уведомления о выполнении сценария. Для этого перейдите в раздел Планировщик CRON . Нажмите на кнопку «Настройки» и в поле «Адрес e-mail» укажите email, на который необходимо отправлять уведомления о выполнении сценариев. В настройках сценария убедитесь, …

… оценивает запрос и при выполнении условия создаёт уведомление. Доставка идёт через каналы уведомлений: Telegram, email, webhook и др. Grafana Server — служба, которая отдаёт веб-интерфейс (в рецепте только на 127.0.0.1:3000 ), хранит … status nginx В нашем примере используется Ubuntu 24.04, поэтому для PostgreSQL выполните: systemctl status postgresql@17-main На CentOS/Rocky/Alma: systemctl status postgresql-17 В выводе все службы должны иметь статус active (running) . Это … Alerting — раздел оповещений: здесь задают правила («когда считать ситуацию проблемой»), куда слать сообщения (Telegram, email и др.), смотрят историю срабатываний и временно глушат лишние алерты ( Grafana Alerting ). Connections — подключения к …

… --with-http_sub_module --with-http_xslt_module=dynamic --with-stream=dynamic --with-stream_ssl_module --with-mail=dynamic --with-mail_ssl_module   Сохраним вывод команды nginx -V в какой-нибудь текстовый редактор — эта информация нам пригодится при … --with-http_sub_module  --with-http_xslt_module=dynamic --with-stream=dynamic --with-stream_ssl_module  --with-mail=dynamic --with-mail_ssl_module --with-http_mp4_module Нажимаем Enter и ждём окончания процесса. В процессе …

… /home/user/data/www/site.ru/ -type f -mtime -10 - проверяем почтовую очередь на наличие спама - проверка сайта скриптом ai-bolit. Достаточно интересный и мощный скрипт. Качаем отсюда: http://www.revisium.com/ai/ Разархивируем, меняем пароль в строке define('PASS', 'put_any_strong_password_here'), запускаем скрипт. Внимательно … nosuid для этого раздела. Проверка логов - Проверяем конфигурационные файлы syslog /etc/rsyslog.conf Важные строки *.info;mail.none;authpriv.none;cron.none -/var/log/messages authpriv.* -/var/log/secure Для Debian и CentOS название лог-файлов …

… В этом выпуске — четыре сюжета. Уязвимость в SCTP даёт root на хосте тому, кто запустил эксплойт в контейнере, червь ChainDrop залил вредоносные релизы в 444 npm-пакета, новая техника обходит защиту AMD от Spectre v2, а ИИ-агент во время теста … атаковал чужой репозиторий. SCTPhantom: ошибка 2008 года даёт root на хосте и позволяет выйти из контейнера ChainDrop: червь захватил 444 пакета в npm TONTOU: процессор замедлили — и защита от Spectre v2 перестала работать ИИ-агент … по дистрибутивам опубликован на страницах Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch и Fedora. Подробнее ChainDrop: червь захватил 444 пакета в npm В репозитории npm зафиксирована массовая атака самораспространяющегося червя …

… утилитами, которые обрабатывают текст и выдают результат в зависимости от поставленной задачи. Основные утилиты tail — для оперативного мониторинга . Самый популярный инструмент. tail -f /path/to/logfile — режим «прямого эфира». Новые строки появляются на экране в момент записи. Идеально для отладки: запустили команду, сделали действие на сайте, увидели ошибку. tail -n 100 /path/to/logfile — показать последние 100 строк. less — для вдумчивого чтения . Позволяет открывать большие файлы …

… и разверните результат по ссылке «Подробнее» :  В результате получится такой список данных: И вот о чём он говорит:  domain — имя искомого домена. В примере FIRSTVDS.RU ; nserver — серверы имён, куда делегирован искомый домен. В примере … которая позволит отправить письмо ему на почту. created — дата создания домена (когда он был впервые зарегистрирован); paid-till — дата, до которой действует срок регистрации, «оплачен до». До этой даты домен должен быть продлён. При её … доменов международных зон названия полей немного отличается, но смысл ровно тот же:  Самые важные для проверки поля:  Domain Name — имя искомого домена; Registry Expiry Date — дата конца срока регистрации; Registrar (и Registrar URL ) — …