Nainstalujte Plesk na CentOS 7
Používáte jiný systém? Plesk je proprietární ovládací panel webového hostitele, který umožňuje uživatelům spravovat jejich osobní a/nebo klientské webové stránky, databáze
Poté, co jste zabezpečili svůj server rutinními úkoly, jako je změna portu SSH a nastavení pravidel brány firewall, jste většinou v bezpečí. Existuje však šance, že útočník získá přístup k vašemu serveru. Když k tomu dojde, vaše další obrana se učí, když jsou soubory na vašem serveru upraveny. S AIDE jste upozorněni, když se na vašem serveru změní určité soubory.
Tento článek vás naučí, jak nainstalovat AIDE pro lepší ochranu vašeho serveru na CentOS 6.
Instalace softwaru je poměrně jednoduchá. Stačí spustit následující příkaz jako uživatel root:
yum install -y aide
To je vše, co musíte udělat pro instalaci.
To je ta těžší část. Aby AIDE fungovalo, musíme sestavit databázi složek/souborů, o kterých chceme dostávat upozornění. Použijeme výchozí nastavení AIDE. Nastavení monitorování konkrétních složek/souborů je mimo rozsah tohoto kurzu. Pokud potřebujete tento typ konfigurace, nahlédněte do dokumentace AIDE.
Nejprve musíme inicializovat AIDE. Spusťte následující příkaz jako root:
aide --init
Tím se databáze poprvé vytvoří. Poté spusťte tyto příkazy jako root:
cd /var/lib/aide
mv aide.db.new.gz aide.db.gz
Tento krok je bohužel vyžadován, protože bez něj AIDE nebude fungovat.
Potřebujeme, aby AIDE také poprvé zkontroloval naše soubory, takže spusťte tyto příkazy jako root:
aide --check
aide --update
Vraťte se do /var/lib/aide
adresáře a měli byste najít další novou databázi. Odstraňte první bez nové části v názvu souboru spuštěním:
rm aide.db.gz
Přesunout novou databázi:
mv aide.db.new.gz aide.db.gz
Protože výchozí konfigurace již vyhovuje většině našich souborů, měli bychom ji používat. Vše, co zbývá, je nechat AIDE poslat e-mail, pokud dojde k neoprávněným změnám. Pro tento článek použijeme nano jako náš textový editor.
nano /etc/crontab
Najděte sekci s MAILTO=root
a změňte root
svou e-mailovou adresu. Poté spusťte:
crontab -e
Přidejte toto do souboru:
0 1 * * * /usr/sbin/aide --check
Díky tomu AIDE jednou denně zkontroluje a pošle vám e-mail, pokud zjistí, že byl soubor změněn.
To ve většině případů zajišťuje vaši bezpečnost; databázi však musíte aktualizovat pokaždé, když upravíte systémové soubory nebo cokoli ve vašem webovém adresáři. Pokud útočník umístí malware do vašeho systému, AIDE vás upozorní, kde se nachází, a vy budete moci dezinfikovat svůj systém.
Používáte jiný systém? Plesk je proprietární ovládací panel webového hostitele, který umožňuje uživatelům spravovat jejich osobní a/nebo klientské webové stránky, databáze
Squid je populární bezplatný linuxový program, který vám umožňuje vytvořit webový proxy pro předávání. V této příručce uvidíte, jak nainstalovat Squid na CentOS, aby vás otočil
Úvod Lighttpd je fork Apache, jehož cílem je být mnohem méně náročný na zdroje. Je lehký, odtud jeho název, a jeho použití je docela jednoduché. Installin
VULTR nedávno provedl změny na jejich konci a vše by nyní mělo fungovat dobře po vybalení s povoleným NetworkManagerem. Pokud si přejete deaktivovat
Icinga2 je výkonný monitorovací systém a při použití v modelu master-client může nahradit potřebu monitorovacích kontrol založených na NRPE. Hlavní klient
Používáte jiný systém? Apache Cassandra je bezplatný a otevřený systém pro správu databází NoSQL, který je navržen tak, aby poskytoval škálovatelnost, vysokou
Používáte jiný systém? Microweber je open source drag and drop CMS a online obchod. Zdrojový kód Microweber je hostován na GitHubu. Tento průvodce vám to ukáže
Používáte jiný systém? Vanilla forum je open source aplikace fóra napsaná v PHP. Je plně přizpůsobitelný, snadno použitelný a podporuje externí
Používáte jiný systém? Mattermost je open source alternativa k zasílání zpráv Slack SAAS s vlastním hostitelem. Jinými slovy, s Mattermostem můžete ca
Co budete potřebovat Vultr VPS s alespoň 1 GB RAM. Přístup SSH (s oprávněními root/administrátor). Krok 1: Instalace BungeeCord První věci
Ovládací panel Plesk se vyznačuje velmi pěknou integrací pro Lets Encrypt. Lets Encrypt je jedním z jediných poskytovatelů SSL, kteří rozdávají kompletní certifikáty
Lets Encrypt je certifikační autorita určená k bezplatnému poskytování certifikátů SSL. cPanel vytvořil úhlednou integraci, takže vy a váš klient
Používáte jiný systém? Concrete5 je open source CMS, který nabízí mnoho charakteristických a užitečných funkcí, které pomáhají editorům snadno vytvářet obsah
Používáte jiný systém? Review Board je bezplatný a open source nástroj pro kontrolu zdrojového kódu, dokumentace, obrázků a mnoha dalších. Je to webový software
V této příručce se dozvíte, jak nastavit HTTP ověřování pro webový server Nginx běžící na CentOS 7. Požadavky Chcete-li začít, budete potřebovat
YOURLS (Your Own URL Shortener) je open source aplikace pro zkracování adres URL a analýzu dat. V tomto článku se budeme zabývat procesem instalace
Používáte jiný systém? Úvod ArangoDB je open source databáze NoSQL s flexibilním datovým modelem pro dokumenty, grafy a páry klíč–hodnota. to je
Úvod Adresář /etc/ hraje kritickou roli ve způsobu fungování systému Linux. Důvodem je skutečnost, že téměř každá konfigurace systému
Mnoho systémových administrátorů spravuje velké množství serverů. Když je potřeba přistupovat k souborům přes různé servery, přihlaste se ke každému zvlášť ca
Tento návod pokryje proces instalace herního serveru Half Life 2 na systém CentOS 6. Krok 1: Instalace předpokladů Aby bylo možné nastavit ou
Umělá inteligence není v budoucnosti, je zde přímo v současnosti V tomto blogu si přečtěte, jak aplikace umělé inteligence ovlivnily různé sektory.
Jste také obětí DDOS útoků a nemáte jasno v metodách prevence? Chcete-li vyřešit své dotazy, přečtěte si tento článek.
Možná jste slyšeli, že hackeři vydělávají spoustu peněz, ale napadlo vás někdy, jak takové peníze vydělávají? Pojďme diskutovat.
Chcete vidět revoluční vynálezy Google a jak tyto vynálezy změnily život každého dnešního člověka? Pak si přečtěte na blogu a podívejte se na vynálezy od Googlu.
Koncept aut s vlastním pohonem, která vyrazí na silnice s pomocí umělé inteligence, je snem, který už nějakou dobu máme. Ale přes několik slibů nejsou nikde vidět. Přečtěte si tento blog a dozvíte se více…
Jak se věda vyvíjí rychlým tempem a přebírá mnoho našeho úsilí, stoupá také riziko, že se vystavíme nevysvětlitelné singularitě. Přečtěte si, co pro nás může znamenat singularita.
Způsoby ukládání dat se mohou vyvíjet od narození dat. Tento blog se zabývá vývojem ukládání dat na základě infografiky.
Přečtěte si blog, abyste co nejjednodušším způsobem poznali různé vrstvy v architektuře velkých dat a jejich funkce.
V tomto digitálním světě se chytrá domácí zařízení stala klíčovou součástí života. Zde je několik úžasných výhod chytrých domácích zařízení o tom, jak náš život stojí za to žít a zjednodušit jej.
Apple nedávno vydal doplňkovou aktualizaci macOS Catalina 10.15.4, která opravuje problémy, ale zdá se, že aktualizace způsobuje další problémy, které vedou k zablokování počítačů mac. Přečtěte si tento článek a dozvíte se více