SSHd: Генерируем ssh-ключи на WIndows для безопасного доступа к серверам

Linux

В этой заметке рассмотрим создание ssh ключей для sshd авторизации на Unix подобных операционных системах (linux, bsd). Многие из нас используют для доступа к своим серверам протокол ssh и парольную авторизацию. Что дает злоумышленникам организовать брутфорс-атаки. SSH авторизация позволяет вместо парольной защиты использовать ключевую пару состоящую из открытого и закрытого ключа (приватный и публичный ключ). … Читать далее

SSH: Доступ для root с определенных IP адресов

servers ssh

Всем привет, поговорим о ssh. Надеюсь все мы знаем, что не стоит оставлять возможность удаленной авторизации (ssh) пользователю root. FreeBSD по умолчанию блокирует такой доступ (используем su или устанавливаем sudo) RHEL и CentOS — в них возможность авторизации root-пользователем разрешена. Ubuntu и Debian — доступ только через sudo. Иногда появляются задачи, которые проще сделать из … Читать далее

FreeBSD: Mikrotik и Nfsen

В данной заметке рассмотрим работу Mikrotik с NetFlow.
Так же установим и настроим Nfsen для сбора и визуализации трафика.
Пару слов о Nfsen:)
Название происходит от NetflowSensor.
При установке Nfsen в FreeBSD по мимо web-интерфейса так же устанавливаются несколько утилит для работы с NetFlow:

  • nfcapd — коллектор NetFlow
  • nfdump для работы с данными nfcapd
  • nfprofile — профилировщик сетевых потоков

Для каждого потока требуется запуск отдельного экземпляра nfcapd.

Рисунок с сайта http://nfdump.sourceforge.net

Читать далее

FreeBSD: Обновляем PHP на новую версию

Рано или поздно приходится обновлять устаревшие версии программного обеспечения.
PHP не является исключением.
Я пользователь nextcloud и после обновления его до версии 19, получил сообщение, что использую версию PHP 7.2.
Для следующей версии nextcloud 20 требуется PHP версии не ниже 7.3.

Предупреждения о текущей конфигурации. На этом сервере используется PHP версии 7.2.31.
Рекомендуется обновить PHP чтобы воспользоваться улучшениями производительности и безопасности, внедрёнными PHP Group сразу, как только новая версия будет доступна в используемом дистрибутиве.
Nextcloud версии 19 — последний выпуск, поддерживающий PHP версии 7.2.
Для работы Nextcloud версии 20 потребуется PHP версии не ниже 7.3.

Решил не ждать, а обновить заранее.

Читать далее

FreeBSD: Обновляем Redmine

Всем привет!
На днях столкнулся с необходимостью обновить redmine на одном сервере.
В портах обнаружил redmine4, которого еще не завезли в пакеджи:

p5-WebService-Redmine-0.06 Perl interface to Redmine
redmine-3.4.11_4 Flexible project management web application
redmine-a_common_libs-2.4.6 Common libraries for RedMine
redmine-basecamp-20130325 Basecamp Theme for Redmine
redmine-default_assign-0.6 Assign Redmine tickets by default
redmine-graphs-0.0.20170403 Additional Redmine graphs
redmine-http-auth-20100730_1 HTTP authentication plugin for Redmine
redmine-issue_templates-0.1.1 Redmine project issue templates plugin
redmine-knowledgebase-3.2.0 Knowledgebase functionality for Redmine
redmine-ldap_sync-2.1.0 LDAP user/group synchronization for Redmine
redmine-qa_contact-0.0.20120612 Redmine QA Contact plugin
redmine-redcarpet_formatter-2.0.1 Redmine plugin to support Markdown
redmine-single_auth-2.0.1 SSO authentication method for Redmine
redmine-wiki_notes-0.0.20150125 Redmine wiki notes plugin
rubygem-redmine_acts_as_taggable_on-1.1.0 Allows multiple Redmine plugins to use tags safely
rubygem-redmine_plugin_support-0.0.5 Collection of tools to make redmine plugin development easier

Поэтому будем ставить из портов:)

Читать далее