Instalirajte Plesk na CentOS 7
Korištenje drugog sustava? Plesk je vlasnička upravljačka ploča web hosta koja omogućuje korisnicima da administriraju svoje osobne i/ili klijentske web stranice, baze podataka
Privremeni direktoriji kao što su /tmp
, /var/tmp
, i /dev/shm
nude platformu za hakere za pokretanje skripti i programa. Ove zlonamjerne izvršne datoteke koriste se za zlouporabu ili kompromitaciju vašeg poslužitelja. U idealnom slučaju, /tmp
direktorij bi trebao biti montiran na vlastitu particiju s ograničenim dopuštenjima.
Ovaj vodič namijenjen je korisnicima Vultra čija konfiguracija poslužitelja ne uključuje montirani /tmp
direktorij na vlastitoj particiji, što te direktorije čini nesigurnima i ranjivim. Implementacija ovog vodiča će hakerima otežati korištenje ovih direktorija.
Napomena: Zadane instalacije CentOS-a ne montiraju /tmp
direktorij na vlastitu particiju.
Promijenite u početni imenik.
cd /home
Napravite datoteku u početnom imeniku s bilo kojim imenom. Ovdje koristimo 'mntTmp' i stvaramo datoteku od 2 GB. Ovo možete prilagoditi svojim potrebama.
dd if=/dev/zero of=mntTmp bs=1024 count=2000000
Napravite prošireni datotečni sustav za ovu datoteku.
mkfs.ext4 /home/mntTmp
Sigurnosno kopirajte svoj trenutni /tmp
imenik.
cp -Rpf /tmp /tmp_backup1
Vratite se u osnovni imenik.
cd /
Stvorite /tmp
opciju montiranja za pokretanje pri pokretanju pomoću uređivača teksta.
nano /etc/fstab
Dodajte sljedeće na dno fstab datoteke u zasebnom retku. Zatim pritisnite enter kako biste osigurali da ispod njega postoji prazan redak (prazan redak je važan kako biste izbjegli probleme prilikom ponovnog pokretanja).
/home/mntTmp /tmp ext4 loop,nosuid,noexec,nodev,rw 0 0
Napomena: Ovaj nosač možda ćete morati privremeno ukloniti kada kompajlirate ili instalirate softver
Ostavite datoteku otvorenom jer će se promijeniti još jedan redak.
CentOS koristi privremeni datotečni sistem (tmpfs) u virtualnoj memoriji pod nazivom "shm". Čini se montiranim unatoč činjenici da nije fizički datotečni sustav. Možemo primijeniti dopuštenja za osiguranje shm. Potražite redak u datoteci fstab s tmpfs i /shm
. Zamijenite 'defaults'
s 'defaults,nosuid,noexec,nodev'
. Spremite datoteku.
Sada možete montirati /tmp
datotečni sustav.
mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp
Postavite dopuštenja za čitanje, pisanje, izvršavanje.
chmod 777 /tmp
Provjerite ima li grešaka pri postavljanju s novim postavkama pokretanja.
mount -o remount /tmp
Premjestite /tmp
sigurnosnu kopiju koju ste stvorili natrag u montirani /tmp
datotečni sustav.
mv /tmp_backup1/* /tmp/
Uklonite sigurnosnu kopiju koju ste stvorili.
rm -Rf /tmp_backup1
Sigurnosna kopija /var/tmp
.
cp -Rpf var/tmp /tmp_backup2
Uklonite /var/tmp
imenik.
rm -Rf /var/tmp
Napravite simboličku vezu od /var/tmp
do /tmp
.
ln -s /tmp /var/tmp
Kopirajte /var/tmp
sigurnosnu kopiju u /tmp
.
mv /tmp_backup2/* /tmp/
Uklonite sigurnosnu kopiju.
rm -Rf /tmp_backup2
Ovisno o specifičnom softveru koji koristite, možda imate "tmp" imenik u početnom imeniku. Možete ukloniti ovaj direktorij i stvoriti simboličku vezu na /tmp
. Pri tome treba biti oprezan jer to može pokvariti softver, posebno softver za web hosting.
rm -Rf /home/tmp
ln -s /tmp /home/tmp
Korištenje drugog sustava? Plesk je vlasnička upravljačka ploča web hosta koja omogućuje korisnicima da administriraju svoje osobne i/ili klijentske web stranice, baze podataka
Squid je popularan besplatni program za Linux koji vam omogućuje stvaranje web proxyja za prosljeđivanje. U ovom vodiču vidjet ćete kako instalirati Squid na CentOS da vas preokrene
Uvod Lighttpd je fork Apachea koji ima za cilj da bude puno manje intenzivan prema resursima. Lagan je, otuda mu i naziv, i prilično je jednostavan za korištenje. Instaliraj
VULTR je nedavno napravio promjene na svojoj strani i sada bi sve trebalo raditi dobro iz kutije s omogućenim NetworkManagerom. Želite li onemogućiti
Icinga2 je moćan sustav nadzora, a kada se koristi u modelu master-client, može zamijeniti potrebu za provjerama praćenja na temelju NRPE. Glavni klijent
Korištenje drugog sustava? Apache Cassandra je besplatni i otvorenog koda NoSQL sustav upravljanja bazom podataka koji je osmišljen kako bi osigurao skalabilnost, visoku
Korištenje drugog sustava? Microweber je CMS i internetska trgovina otvorenog koda povuci i ispusti. Izvorni kod Microwebera nalazi se na GitHubu. Ovaj vodič će vam pokazati
Korištenje drugog sustava? Mattermost je open source alternativa Slack SAAS servisu za razmjenu poruka. Drugim riječima, s Mattermostom možete ca
Što vam treba Vultr VPS s najmanje 1 GB RAM-a. SSH pristup (s root/administrativnim privilegijama). Korak 1: Instalacija BungeeCord-a Najprije
Upravljačka ploča Plesk ima vrlo lijepu integraciju za Lets Encrypt. Lets Encrypt je jedan od jedinih SSL pružatelja usluga koji u potpunosti izdaju certifikate
Lets Encrypt je tijelo za izdavanje certifikata posvećeno besplatnom pružanju SSL certifikata. cPanel je izgradio urednu integraciju tako da vi i vaš klijent
Korištenje drugog sustava? Concrete5 je CMS otvorenog koda koji nudi mnoge osebujne i korisne značajke koje pomažu urednicima u jednostavnoj proizvodnji sadržaja i
Korištenje drugog sustava? Review Board je besplatan alat otvorenog koda za pregled izvornog koda, dokumentacije, slika i još mnogo toga. To je web-bazirani softver
U ovom vodiču naučit ćete kako postaviti HTTP autentifikaciju za Nginx web poslužitelj koji radi na CentOS 7. Zahtjevi Da biste započeli, trebat će vam
YOURLS (Your Own URL Shortener) je aplikacija za skraćivanje URL-ova otvorenog koda i analizu podataka. U ovom članku ćemo pokriti proces instalacije
Korištenje drugog sustava? Uvod ArangoDB je NoSQL baza podataka otvorenog koda s fleksibilnim modelom podataka za dokumente, grafikone i ključ-vrijednosti. to je
Uvod Direktorij /etc/ igra ključnu ulogu u načinu na koji Linux sustav funkcionira. Razlog tome je što je gotovo svaka konfiguracija sustava
Mnogi administratori sustava upravljaju velikim količinama poslužitelja. Kada se datotekama treba pristupiti na različitim poslužiteljima, prijava na svaki pojedinačno ca
Ovaj vodič će pokriti proces instaliranja poslužitelja za igre Half Life 2 na sustavu CentOS 6. Korak 1: Instaliranje preduvjeta Kako biste postavili ou
Laravel GitScrum ili GitScrum je alat za produktivnost otvorenog koda dizajniran da pomogne razvojnim timovima da implementiraju Scrum metodologiju na sličan način.
Umjetna inteligencija nije u budućnosti, ovdje je upravo u sadašnjosti. U ovom blogu Pročitajte kako su aplikacije umjetne inteligencije utjecale na različite sektore.
Jeste li i vi žrtva DDOS napada i zbunjeni ste metodama prevencije? Pročitajte ovaj članak kako biste riješili svoje upite.
Možda ste čuli da hakeri zarađuju mnogo novca, ali jeste li se ikada zapitali kako zarađuju toliki novac? raspravimo.
Želite li vidjeti revolucionarne izume Googlea i kako su ti izumi promijenili život svakog čovjeka danas? Zatim čitajte na blogu kako biste vidjeli Googleove izume.
Koncept samovozećih automobila koji će krenuti na ceste uz pomoć umjetne inteligencije san je koji već neko vrijeme imamo. No, unatoč nekoliko obećanja, nigdje ih nema. Pročitajte ovaj blog kako biste saznali više…
Kako se znanost razvija velikom brzinom, preuzimajući mnoge naše napore, raste i rizik da se podvrgnemo neobjašnjivoj Singularnosti. Pročitajte što bi za nas mogla značiti singularnost.
Metode pohrane podataka su se razvijale možda od rođenja podataka. Ovaj blog pokriva evoluciju pohrane podataka na temelju infografike.
Pročitajte blog kako biste na najjednostavniji način upoznali različite slojeve u arhitekturi velikih podataka i njihove funkcionalnosti.
U ovom digitalnom svijetu, pametni kućni uređaji postali su ključni dio života. Evo nekoliko nevjerojatnih prednosti pametnih kućnih uređaja o tome kako naš život čine vrijednim življenja i jednostavnijim.
Nedavno je Apple izdao macOS Catalina 10.15.4 dodatak ažuriranju kako bi riješio probleme, ali čini se da ažuriranje uzrokuje više problema koji dovode do zalijevanja mac strojeva. Pročitajte ovaj članak da biste saznali više