-
Установка корневых центров сертификации
Иногда на серверах FreeBSD/Linux возникает ошибка из-за отсутствия корневых сертификатов Например: [root@srv /tmp]# fetch https://example.com/file.tar.gz Certificate verification failed for /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert SHA2 Extended Validation Server CA 52886:error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed:/usr/src/secure/lib/libssl/../../../crypto/openssl/ssl/s3_clnt.c:998: fetch: https://example.com/file.tar.gz: Authentication error
-
Защищаем Joomla от брутфорса при помощи bruteblock’a
Заметил на сервере в логах Jooml’ы неудачные авторизации в файле error.php, Joomla сама рапортует о неудачных попытках в этот файл в моем случае конфигурация сервера была FreeBSD 10 + Nginx+PHP-FPM+MySQL+chroot. Файл error.php лежал по пути /usr/local/www/example.org/log/error.php, на сервере так же установлен bruteblock который служил стражем против брутфорса sshd демона о его настройке говорить не буду статей на просторах…
-
FreeBSD PHP-FPM chroot — iconv(): Wrong charset, conversion from UTF-8 to cp1251 is not allowed
Заметил в логах сервера ошибку PHP message: PHP Notice: iconv(): Wrong charset, conversion from `UTF-8′ to `cp1251′ is not allowed in /public/iconv/file.php on line 22 PHP message: PHP Notice: iconv(): Wrong charset, conversion from `UTF-8′ to `cp1251′ is not allowed in /public/iconv/file.php on line 22 PHP message: PHP Notice: iconv(): Wrong charset, conversion from `UTF-8’…
-
FreeBSD — Диски и файловые системы
Диски и файловые системы Важность управления файловыми системами и дисками трудно переоценить. (Попробуйте переоценить их важность, а я подожду.) Для операционной системы надежность и гибкость работы с дисками должны быть первостепенно важны, потому что на дисках хранятся ваши данные. Операционная система FreeBSD предоставляет выбор файловых систем и различных вариантов их обслуживания. В этой главе мы…
-
FreeBSD — Организация защиты системы
Организация защиты системы В защищенной системе доступ к ресурсам компьютера открыт лишь авторизованным пользователям в дозволенных целях. Даже если в системе нет важных данных, большое значение имеют время процессора, память и полоса пропускания. Вообще многие администраторы, считавшие свои системы маловажными и не заботившиеся об их защите, обнаруживали, что их машины невольно стали ретрансляторами (relays) –…
-
FreeBSD — Работа в сети
Работа в сети FreeBSD известна своей сетевой производительностью. Сетевой протокол TCP/IP разрабатывался в BSD, и именно BSD использовала первую реализацию TCP/IP. Несмотря на жесткую конкуренцию сетевых протоколов в 80-х годах прошлого века, и благодаря удобству, гибкости и либеральным условиям лицензирования, стек протоколов TCP/ IP стал фактическим стандартом. Многие современные системные администраторы в целом знакомы с…
-
FreeBSF — Эксперименты с ядром
Эксперименты с ядром Обычно первый шаг в оптимизации FreeBSD – конфигурирование ядра (kernel). Новичков в администрировании UNIX слово ядро может устрашить. Ведь ядро – это одна из тех скрытых частей системы, которые не предназначены для дилетантского вмешательства простых смертных. Действительно – в некоторых версиях UNIX непосредственные манипуляции с ядром немыслимы. Компания Microsoft вообще замалчивает факт…
-
FreeBSD — Начало. Прочтите это раньше, чем что-нибудь испортите!
(Резервное копирование и восстановление) В большинстве случаев сбои в системе происходят по вине человека, но случаются и аппаратные сбои. Хакеры находят все новые способы преодоления сетевой защиты и проникновения в систему через приложения, и вам неизбежно придется регулярно обновлять свою систему. (Обновлять ли систему полностью или отдельную ее часть – это уже отдельный вопрос.) Всякий…
-
Первоначальное конфигурирование FreeBSD
Процесс загрузки После включения питания FreeBSD загружается автоматически, но точное понимание, что именно происходит на каждой стадии, сделает вас лучшим администратором. Вмешательство в процесс загрузки требуется очень редко, но когда это будет необходимо, вы будете рады, что знаете, как это сделать. И как только вы почувствуете, что неплохо ориентируетесь в процессе загрузки, вы обнаружите, что…
-
Установка FreeBSD
Запустить FreeBSD на компьютере недостаточно, независимо от того, насколько удовлетворительным был первый запуск. Важно, чтобы установка прошла успешно. Успешно – означает, что система должна быть сконфигурирована в соответствии с ее назначением. К вебсерверу, почтовому серверу, настольной системе или серверу базы данных предъявляются различные эксплуатационные требования, а соответ ствие этим требованиям можно запланировать заранее. Правильный подбор…