Архивы автора: dimik

OpenVPN

CentOS Установим репозиторий EPEL: wget http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm rpm -Uvh epel-release-6-8.noarch.rpm И поставим пакет: yum install openvpn -y Настройка сервера OpenVPN Для openvpn > 2.3 Для OpenVPN версии выше 2.3 набор скриптов easy-rsa не входит в инсталляцию по умолчанию, а скачивается отдельно: … Читать далее →

Рубрика: Linux, Общее | Оставить комментарий

Программа для генерации словарей Crunch

Это генератор словарей для перебора паролей. Функционал программы позволяет создавать кроме «простых» последовательностей символов, словари из нескольких слов в произвольной последовательности, словари по маске, и т.д. Что особенно полезно в том случае, если вам необходим словарик с номерами нужного сотового … Читать далее →

Рубрика: wifi | 1 комментарий

NTP не синхронизирует время

Fixing NTP Refusing to Sync I have just been confronted by NTP absolutely refusing to touch my system’s clock. The trouble with NTP is that it is absolute PITA to debug it at all since when it does not get … Читать далее →

Рубрика: Linux, Новости | Оставить комментарий

Просмотр служб на удалённом сервере пользователем и права на службы

Это всё нужно чтобы дать конкретному пользователю или группе права на запуск или останов служб. Проверялось на WIN 2008 R2 В данном случае нас интересуют 2 команды: sc sdshow — показывает права sc sdset — устанавливает права Для начала узнаем, какие права … Читать далее →

Рубрика: Windows | 1 комментарий

Load Cycle Count

WD Red+Linux – доверяй, но проверяй Load_Cycle_Count? Внимание! Некоторые партии новых жестких дисков Western Digital Red имеют старую добрую проблему с слишком быстро растущим при работе Linux параметром Load_Cycle_Count. Да-да, ту же что имели WD Green, замеченную 4 года тому … Читать далее →

Рубрика: Linux | Оставить комментарий

Добавление прав на EventLog

Для того чтобы другие пользователи могли читать логи серверов 2003 (не из групп администраторов) необходимо добавить к параметру HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System\CustomSD запись такого вида: (A;;0x1;;;S-1-5-21-134693881-2227611526-3787242677-1169) где необходимо определить SID груупы для которй нужен доступ. Как определить SID см.http://technet.microsoft.com/en-us/sysinternals/bb897417 Для 2008 есть спец … Читать далее →

Рубрика: Windows | Оставить комментарий

Создание сертификатов для Apache

Шаг 1. Создание собственного самоподписанного доверенного сертификата. Собственный доверенный сертификат (Certificate Authority или CA) необходим для подписи клиентских сертификатов и для их проверки при авторизации клиента веб-сервером. С помощью приведенной ниже команды создается закрытый ключ и самоподписанный сертификат. openssl req … Читать далее →

Рубрика: Apache | Оставить комментарий

Защищаем SSH от подключений и перебора пароля

Способо противодействия брут-форсу, который применяется уже несколько лет. Он имеет два преимущества: — дает мне больше попыток для набора правильного пароля — но при этом блокирует брутфорсеров «навечно». Как можно достичь этих двух противоположных целей? Используется модуль iptables под названием … Читать далее →

Рубрика: Общее | Оставить комментарий

Postfix — очистка очереди

Решил проверить очередь почтовых сообщений, воспользовавшись командой mailq или postquele -q. Результат —2 сообщения в очереди… которые так и долбятся на хост у которого нет почтового сервера. Очищаем очередь: # postsuper -d ALL postsuper: Deleted: 2 messages Проверяем, действительно ли очередь сообщений очищена: … Читать далее →

Рубрика: Postfix | Оставить комментарий

Перенос писем из одного ящика в другой

Синхронизация почты с помощью ImapSync   При замене почтового сервера возникает задача по переносу почты со старого сервера на новый. Если оба сервера работают под Linux, то проблем нет, берем и копируем содержимое /var/spool/mail на новую железку любым доступным способом … Читать далее →

Рубрика: Linux, mail, Postfix | 1 комментарий