Διαμόρφωση στατικής δικτύωσης και IPv6 στο CentOS 7
Το VULTR έκανε πρόσφατα αλλαγές στο τέλος του και όλα θα πρέπει τώρα να λειτουργούν σωστά με το NetworkManager ενεργοποιημένο. Εάν θέλετε να απενεργοποιήσετε
Προσωρινή καταλόγους, όπως /tmp
, /var/tmp
και /dev/shm
να προσφέρει μια πλατφόρμα για τους χάκερ σενάρια και τα προγράμματα λειτουργίας. Αυτά τα κακόβουλα εκτελέσιμα αρχεία χρησιμοποιούνται για κατάχρηση ή παραβίαση του διακομιστή σας. Στην ιδανική περίπτωση, ο /tmp
κατάλογος θα πρέπει να είναι προσαρτημένος στο δικό του διαμέρισμα με περιορισμένα δικαιώματα.
Αυτός ο οδηγός απευθύνεται σε χρήστες του Vultr των οποίων η διαμόρφωση διακομιστή δεν περιλαμβάνει έναν προσαρτημένο /tmp
κατάλογο στο δικό του διαμέρισμα, γεγονός που αφήνει αυτούς τους καταλόγους ανασφαλείς και ευάλωτους. Η εφαρμογή αυτού του οδηγού θα καταστήσει εξαιρετικά δύσκολο για τους χάκερ να χρησιμοποιήσουν αυτούς τους καταλόγους.
Σημείωση: Οι προεπιλεγμένες εγκαταστάσεις CentOS δεν προσαρτούν τον /tmp
κατάλογο στο δικό του διαμέρισμα.
Αλλαγή στον αρχικό κατάλογο.
cd /home
Δημιουργήστε ένα αρχείο στον αρχικό κατάλογο με οποιοδήποτε όνομα. Εδώ χρησιμοποιούμε το 'mntTmp' και δημιουργούμε ένα αρχείο 2 GB. Μπορείτε να το προσαρμόσετε ανάλογα με τις ανάγκες σας.
dd if=/dev/zero of=mntTmp bs=1024 count=2000000
Δημιουργήστε ένα εκτεταμένο σύστημα αρχείων για αυτό το αρχείο.
mkfs.ext4 /home/mntTmp
Δημιουργήστε αντίγραφα ασφαλείας του τρέχοντος /tmp
καταλόγου σας.
cp -Rpf /tmp /tmp_backup1
Επιστρέψτε στον βασικό κατάλογο.
cd /
Δημιουργήστε την /tmp
επιλογή τοποθέτησης για εκτέλεση κατά την εκκίνηση χρησιμοποιώντας ένα πρόγραμμα επεξεργασίας κειμένου.
nano /etc/fstab
Προσθέστε τα ακόλουθα στο κάτω μέρος του αρχείου fstab σε ξεχωριστή γραμμή. Στη συνέχεια, πατήστε enter για να βεβαιωθείτε ότι υπάρχει μια κενή γραμμή από κάτω (η κενή γραμμή είναι σημαντική για να αποφύγετε προβλήματα κατά την επανεκκίνηση).
/home/mntTmp /tmp ext4 loop,nosuid,noexec,nodev,rw 0 0
Σημείωση: Αυτή η βάση μπορεί να χρειαστεί να αφαιρεθεί προσωρινά κατά τη μεταγλώττιση ή εγκατάσταση λογισμικού
Κρατήστε το αρχείο ανοιχτό καθώς πρόκειται να αλλάξει μια άλλη γραμμή.
Το CentOS χρησιμοποιεί ένα προσωρινό σύστημα αρχείων (tmpfs) στην εικονική μνήμη που ονομάζεται "shm". Φαίνεται προσαρτημένο παρά το γεγονός ότι δεν είναι φυσικό σύστημα αρχείων. Μπορούμε να εφαρμόσουμε δικαιώματα για την ασφάλεια του shm. Αναζητήστε τη γραμμή στο αρχείο fstab με tmpfs και /shm
. Αντικαταστήστε 'defaults'
με 'defaults,nosuid,noexec,nodev'
. Αποθηκεύστε το αρχείο.
Τώρα μπορείτε να προσαρτήσετε το /tmp
σύστημα αρχείων.
mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp
Ορίστε δικαιώματα ανάγνωσης, εγγραφής, εκτέλεσης.
chmod 777 /tmp
Ελέγξτε για τυχόν σφάλματα τοποθέτησης με τις νέες ρυθμίσεις εκκίνησης.
mount -o remount /tmp
Μετακινήστε το /tmp
αντίγραφο ασφαλείας που δημιουργήσατε πίσω στο προσαρτημένο /tmp
σύστημα αρχείων.
mv /tmp_backup1/* /tmp/
Καταργήστε το αντίγραφο ασφαλείας που δημιουργήσατε.
rm -Rf /tmp_backup1
Δημιουργία αντιγράφων ασφαλείας /var/tmp
.
cp -Rpf var/tmp /tmp_backup2
Αφαιρέστε τον /var/tmp
κατάλογο.
rm -Rf /var/tmp
Δημιουργήστε έναν συμβολικό σύνδεσμο από /var/tmp
έως /tmp
.
ln -s /tmp /var/tmp
Αντιγράψτε το /var/tmp
αντίγραφο ασφαλείας στο /tmp
.
mv /tmp_backup2/* /tmp/
Αφαιρέστε το αντίγραφο ασφαλείας.
rm -Rf /tmp_backup2
Ανάλογα με το συγκεκριμένο λογισμικό που χρησιμοποιείτε, ενδέχεται να έχετε έναν κατάλογο "tmp" στον αρχικό κατάλογο. Μπορείτε να αφαιρέσετε αυτόν τον κατάλογο και να δημιουργήσετε έναν συμβολικό σύνδεσμο προς το /tmp
. Θα πρέπει να δίνετε προσοχή όταν το κάνετε αυτό, καθώς μπορεί να σπάσει το λογισμικό, ιδιαίτερα το λογισμικό φιλοξενίας Ιστού.
rm -Rf /home/tmp
ln -s /tmp /home/tmp
Το VULTR έκανε πρόσφατα αλλαγές στο τέλος του και όλα θα πρέπει τώρα να λειτουργούν σωστά με το NetworkManager ενεργοποιημένο. Εάν θέλετε να απενεργοποιήσετε
Τι χρειάζεστε Ένα Vultr VPS με τουλάχιστον 1 GB μνήμης RAM. Πρόσβαση SSH (με δικαιώματα root/διαχειριστή). Βήμα 1: Εγκατάσταση του BungeeCord Πρώτα πράγματα
Εισαγωγή Η εργασία σε συστήματα Linux σημαίνει ότι κάποιος χρησιμοποιεί τη γραμμή εντολών πιο συχνά. Πρέπει επίσης να πληκτρολογήσετε μεγάλα ονόματα καταλόγου ξανά και ξανά
Εισαγωγή Το RethinkDB είναι μια βάση δεδομένων NoSQL που αποθηκεύει δεδομένα ως έγγραφα JSON. Διαθέτει μια εξαιρετικά διαισθητική γλώσσα ερωτημάτων και διαθέτει χαρακτηριστικά που είναι κοινά διαθέσιμα i
Το DirectAdmin είναι ένας ιδιόκτητος πίνακας ελέγχου που βασίζεται στο web που μπορείτε να εγκαταστήσετε στον διακομιστή σας, ο οποίος προσφέρει μια ποικιλία λειτουργιών διαχείρισης συστήματος. Σε αυτό
Αυτό το άρθρο περιγράφει τη διαδικασία εκκίνησης για συστήματα CentOS/RHEL 7.x. Αν και μπορεί να παραμείνει παρόμοιο με τις προηγούμενες εκδόσεις, με το RHEL 7, το systemd είναι
Εισαγωγή Το PostgreSQL είναι το πιο προηγμένο σύστημα διαχείρισης σχεσιακών βάσεων δεδομένων ανοιχτού κώδικα στον κόσμο (RDBMS). Είναι συμβατό με τα πρότυπα ANSI SQL:2008 και
Η διαχείριση των χρηστών μπορεί να είναι μια τρομακτική εργασία: από την καθημερινή συντήρηση, τους κινδύνους ασφαλείας και την έλλειψη ενδελεχούς ηλεκτρονικής τεκμηρίωσης. Αυτό το άρθρο θα σας βοηθήσει να ξεκινήσετε
Η τεχνολογία Docker container σάς επιτρέπει να εκτελείτε εφαρμογές σε ένα συγκεκριμένο και απομονωμένο περιβάλλον. Το Docker Community Edition (CE) είναι το νέο όνομα για το fre
Εισαγωγή Ένας πρόσφατα ενεργοποιημένος διακομιστής CentOS 7 πρέπει να προσαρμοστεί για να μπορέσει να χρησιμοποιηθεί ως σύστημα παραγωγής. Σε αυτό το άρθρο, το πιο σημαντικό
Εισαγωγή Σε αυτό το σεμινάριο, καλό είναι να εγκαταστήσετε το Speedtest-cli για να ελέγξετε την ταχύτητα δικτύου του διακομιστή σας. Το Speedtest-cli είναι μια διεπαφή γραμμής εντολών για το th
Η διαχείριση του διακομιστή σας μόνο με SSH μπορεί να είναι εκφοβιστική. Το καλό για εμάς είναι ότι το Vultr έχει μια επιλογή View Console. Για να χρησιμοποιήσετε πλήρως την κονσόλα Vultrs VNC
Εισαγωγή Για τους διαχειριστές διακομιστών, είναι σημαντικό να ρυθμίζουν και να διατηρούν σωστά την ώρα στους διακομιστές. Ο εσφαλμένα ρυθμισμένος χρόνος θα προκαλέσει χάος εντός του ου
Χρησιμοποιώντας ένα διαφορετικό σύστημα; Το Foreman είναι ένα δωρεάν και ανοιχτού κώδικα εργαλείο που σας βοηθά με τη διαμόρφωση και τη διαχείριση φυσικών και εικονικών διακομιστών. Forema
Εισαγωγή Το Sysctl επιτρέπει στο χρήστη να ρυθμίσει με ακρίβεια τον πυρήνα χωρίς να χρειάζεται να ξαναχτίσει τον πυρήνα. Θα εφαρμόσει επίσης τις αλλαγές αμέσως, έτσι ο διακομιστής κέρδισε
Σε αυτό το σεμινάριο, θα καλύψουμε τη διαδικασία εγκατάστασης και χρήσης nethogs στο CentOS 6x x64. Το nethogs είναι ένα εργαλείο παρακολούθησης δικτύου που επιτρέπει στο Networ
Το CentOS Web Panel ή CWP είναι ένας πίνακας ελέγχου φιλοξενίας ανοιχτού κώδικα που έχει σχεδιαστεί για γρήγορη και εύκολη διαχείριση ενός διακομιστή. Περιλαμβάνει όλα τα χαρακτηριστικά o
Υπάρχουν πολλές λύσεις εκεί έξω που αντικαθιστούν το Microsoft Exchange με μια λύση Linux, αλλά όλες είχαν ένα πρόβλημα που δεν μου άρεσε πολύ. Όταν λαμβάνω
Χρησιμοποιώντας ένα διαφορετικό σύστημα; Εισαγωγή Η συνεχής ενοποίηση είναι μια πρακτική ανάπτυξης λογισμικού DevOps που επιτρέπει στους προγραμματιστές να συγχωνεύουν συχνά
Το Glowing Bear είναι μια διεπαφή ιστού για τον πελάτη WeeChat IRC και προσπαθεί να είναι μια σύγχρονη διεπαφή. Με τα χαρακτηριστικά του, όπως κλικ για αναφορά, αντικατάσταση emoji
Η Τεχνητή Νοημοσύνη δεν είναι στο μέλλον, είναι εδώ ακριβώς στο παρόν Σε αυτό το blog Διαβάστε πώς οι εφαρμογές Τεχνητής Νοημοσύνης έχουν επηρεάσει διάφορους τομείς.
Είστε επίσης θύμα των επιθέσεων DDOS και έχετε μπερδευτεί σχετικά με τις μεθόδους πρόληψης; Διαβάστε αυτό το άρθρο για να λύσετε τις απορίες σας.
Μπορεί να έχετε ακούσει ότι οι χάκερ κερδίζουν πολλά χρήματα, αλλά έχετε αναρωτηθεί ποτέ πώς κερδίζουν τέτοια χρήματα; ας συζητήσουμε.
Θέλετε να δείτε επαναστατικές εφευρέσεις της Google και πώς αυτές οι εφευρέσεις άλλαξαν τη ζωή κάθε ανθρώπου σήμερα; Στη συνέχεια, διαβάστε στο blog για να δείτε τις εφευρέσεις της Google.
Η ιδέα των αυτοκινούμενων αυτοκινήτων να βγαίνουν στους δρόμους με τη βοήθεια της τεχνητής νοημοσύνης είναι ένα όνειρο που έχουμε εδώ και καιρό. Όμως, παρά τις πολλές υποσχέσεις, δεν φαίνονται πουθενά. Διαβάστε αυτό το blog για να μάθετε περισσότερα…
Καθώς η Επιστήμη εξελίσσεται με γρήγορους ρυθμούς, αναλαμβάνοντας πολλές από τις προσπάθειές μας, αυξάνονται και οι κίνδυνοι να υποβάλλουμε τον εαυτό μας σε μια ανεξήγητη Ιδιότητα. Διαβάστε τι σημαίνει η μοναδικότητα για εμάς.
Οι μέθοδοι αποθήκευσης των δεδομένων εξελίσσονται μπορεί να είναι από τη γέννηση των Δεδομένων. Αυτό το ιστολόγιο καλύπτει την εξέλιξη της αποθήκευσης δεδομένων με βάση ένα infographic.
Διαβάστε το ιστολόγιο για να μάθετε διαφορετικά επίπεδα στην Αρχιτεκτονική Μεγάλων Δεδομένων και τις λειτουργίες τους με τον απλούστερο τρόπο.
Σε αυτόν τον ψηφιακό κόσμο, οι έξυπνες οικιακές συσκευές έχουν γίνει κρίσιμο μέρος της ζωής. Ακολουθούν μερικά εκπληκτικά οφέλη των έξυπνων οικιακών συσκευών σχετικά με το πώς κάνουν τη ζωή μας να αξίζει και να απλοποιείται.
Πρόσφατα, η Apple κυκλοφόρησε το macOS Catalina 10.15.4 μια συμπληρωματική ενημέρωση για την επιδιόρθωση προβλημάτων, αλλά φαίνεται ότι η ενημέρωση προκαλεί περισσότερα προβλήματα που οδηγούν σε bricking των μηχανών mac. Διαβάστε αυτό το άρθρο για να μάθετε περισσότερα