Įdiekite „Plesk“ „CentOS 7“.
Naudojate kitą sistemą? Plesk yra patentuotas žiniatinklio prieglobos valdymo skydelis, leidžiantis vartotojams administruoti savo asmenines ir (arba) klientų svetaines, duomenų bazes
„Apache“ serverio apsauga „CentOS 6“.
Saugant serverį lengva naudoti sparčiuosius klavišus, tačiau rizikuojate prarasti duomenis, jei užpuolikas įgis root prieigą prie bet kurio iš jūsų serverių. Net ir atliekant paprastus diegimus, turite iš anksto apsaugoti serverį. Serverių apsauga yra plati tema ir skiriasi priklausomai nuo OS ir juose veikiančių programų.
Šioje mokymo programoje pagrindinis dėmesys skiriamas „Apache“ apsaugai naudojant „CentOS 6“. Po įdiegimo galite atlikti kelis veiksmus, kad apsisaugotumėte nuo privilegijų eskalavimo ir netinkamų atakų.
Nesivaržydami, pradėkime.
1 veiksmas – žiniatinklio serverio įdiegimas
Žinoma, jei nesate įdiegę Apache ar PHP, turėtumėte tai padaryti dabar. Vykdykite šią komandą kaip root vartotojas arba naudokite sudo:
yum install httpd php
2 veiksmas – namų katalogų apsauga
Dabar, kai „Apache“ įdiegta, eikime į priekį ir pradėkime jį apsaugoti. Pirma, norime įsitikinti, kad kitų vartotojų katalogų nematytų niekas, išskyrus savininką. Mes pakeisime visus namų katalogus į 700, kad tik atitinkami namų katalogų savininkai galėtų peržiūrėti savo failus. Vykdykite šią komandą kaip root arba naudokite sudo:
chmod 700 /home
chmod 700 /home/*
chmod 700 /home/*/*
Naudodami pakaitos simbolius, mes apimame visus failus, šiuo metu esančius pagrindiniame kataloge.
3 veiksmas – pritaikykite saugos pataisą „Apache“, kad atskirtumėte vartotojo teises
Prieš pataisydami „Apache“, pirmiausia turime įdiegti saugyklą, kurioje yra paketas su pataisa. Vykdykite šias komandas kaip root (arba sudo).
yum install epel-release
yum install httpd-itk
Naudodami „apache2-mpm-itk“ galime pasakyti, koks vartotojas PHP turėtų veikti, remiantis virtualiuoju kompiuteriu. Ji prideda naują konfigūracijos parinktį AssignUserId virtualhost-user virtualhost-user-group, kuri leidžia mums nurodyti Apache/PHP vykdyti vartotojo kodą pagal konkrečią vartotojo abonementą.
Jei bendrinate šį serverį, manau, kad jau anksčiau sukūrėte virtualų pagrindinį kompiuterį Apache. Tokiu atveju galite pereiti prie 4 veiksmo.
3 veiksmas – pirmojo virtualaus pagrindinio kompiuterio kūrimas
Galite vadovautis toliau pateiktu šablonu, kad sukurtumėte virtualų pagrindinį kompiuterį „Apache“.
NameVirtualHost mytest.website
<VirtualHost mytest.website>
DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
</VirtualHost>
Atidarykite savo mėgstamą teksto rengyklę /etc/httpd/conf.d/example-virtualhost.confir pridėkite aukščiau pateiktą turinį. Čia yra nano naudojimo komanda:
nano /etc/httpd/conf.d/example-virtualhost.conf
Leiskite man čia paaiškinti konfigūraciją. Kai mes nurodykite "NameVirtualHost", mes iš tikrųjų pasakoja interneto serverį, kad mes talpinimas kelis domenus į vieną IP . Dabar šiame pavyzdyje naudojau mytest.websitekaip pavyzdinį domeną. Pakeiskite jį į savo arba pasirinktą domeną. DocumentRootyra tai, kas nurodo „Apache“, kur yra turinys. ServerNameyra direktyva, kurią naudojame norėdami nurodyti „Apache“ svetainės domeną. Ir paskutinė žyma , </VirtualHost>kuri nurodo „Apache“, kad virtualaus pagrindinio kompiuterio konfigūracijos pabaiga.
4 veiksmas – „Apache“ konfigūravimas, kad jis veiktų kaip kitas vartotojas
Kaip minėta anksčiau, dalis jūsų serverio apsaugos apima „Apache“ / PHP paleidimą kaip atskirą vartotoją kiekvienam virtualiam kompiuteriui. Pritaikius pataisą, liepti „Apache“ tai padaryti paprasta – tereikia pridėti:
AssignUserId vhost-user vhost-user-group
... pagal jūsų konfigūraciją. Štai kaip atrodys virtualaus pagrindinio kompiuterio pavyzdys, kai pridėsime šią parinktį:
NameVirtualHost mytest.website
<VirtualHost mytest.website>
DocumentRoot /home/vhost-user/public_html
ServerName mytest.website
AssignUserId vhost-user vhost-user-group
</VirtualHost>
Magija yra eilutėje, prasidedančioje AssignUserId. Naudodami šią parinktį, mes nurodome Apache/PHP, kad jis veiktų kaip šis vartotojas / grupė.
5 veiksmas – paslėpkite „Apache“ versiją
Šis žingsnis yra gana paprastas; tiesiog atidarykite „Apache“ konfigūracijos failą vykdydami šią komandą kaip pagrindinį vartotoją:
nano /etc/httpd/conf/httpd.conf
Raskite „ServerTokens“ ir pakeiskite po jo esančią parinktį į „ProductOnly“. Tai liepia „Apache“ tik atskleisti, kad tai „Apache“, o ne „Apache/2.2“ ar kažkas panašaus.
6 veiksmas – iš naujo paleiskite „Apache“, kad pritaikytumėte pakeitimus
Dabar, kai apsaugojome serverį, turime iš naujo paleisti „Apache“ serverį. Atlikite tai paleisdami šią komandą kaip root arba naudodami sudo:
service httpd restart
Išvada
Tai tik keli žingsniai, kuriuos galite atlikti norėdami apsaugoti savo serverį. Vėlgi, net jei jūsų serveryje svetainę priglobia asmuo, kuriuo pasitikite, turėtumėte planuoti ją apsaugoti. Pagal aukščiau nurodytus atvejus, net jei vartotojo abonementas yra pažeistas, užpuolikas neturės prieigos prie viso serverio.
Kaip įdiegti „Squid“ tarpinį serverį „CentOS“.
Squid yra populiari nemokama „Linux“ programa, leidžianti sukurti persiuntimo žiniatinklio tarpinį serverį. Šiame vadove pamatysite, kaip įdiegti „Squid“ „CentOS“, kad paverstumėte jus
Kaip įdiegti „Lighttpd“ (LLMP Stack) „CentOS 6“.
Įvadas Lighttpd yra „Apache“ šakutė, skirta daug mažiau išteklių imti. Jis yra lengvas, todėl jo pavadinimas ir yra gana paprastas naudoti. Įdiegti
Statinio tinklo ir IPv6 konfigūravimas CentOS 7
VULTR neseniai atliko pakeitimus, ir dabar viskas turėtų veikti gerai, kai įjungta „NetworkManager“. Jei norite išjungti
„Icinga2“ modifikavimas, kad būtų naudojamas pagrindinis / kliento modelis „CentOS 6“ arba „CentOS 7“.
Icinga2 yra galinga stebėjimo sistema, o kai naudojama pagrindinio kliento modelyje, ji gali pakeisti NRPE pagrįstų stebėjimo patikrų poreikį. Meistras-klientas
Kaip įdiegti „Apache Cassandra 3.11.x“ „CentOS 7“.
Naudojate kitą sistemą? Apache Cassandra yra nemokama ir atviro kodo NoSQL duomenų bazių valdymo sistema, skirta užtikrinti mastelio keitimą, hig.
Kaip įdiegti „Mattermost 4.1“ „CentOS 7“.
Naudojate kitą sistemą? Mattermost yra atvirojo kodo, savarankiškai priglobta alternatyva Slack SAAS pranešimų paslaugai. Kitaip tariant, naudodami Mattermost, jūs apytiksliai
Leidžia šifruoti Plesk
„Plesk“ valdymo skydelyje yra labai graži „Lets Encrypt“ integracija. „Lets Encrypt“ yra vienas iš vienintelių SSL teikėjų, išduodančių visus sertifikatus
Leidžia šifruoti „cPanel“.
„Lets Encrypt“ yra sertifikatų institucija, skirta nemokamai teikti SSL sertifikatus. cPanel sukūrė tvarkingą integraciją, kad jūs ir jūsų klientas
Kaip įdiegti „Concrete5“ „CentOS 7“.
Naudojate kitą sistemą? Concrete5 yra atvirojo kodo TVS, kuri siūlo daug išskirtinių ir naudingų funkcijų, padedančių redaktoriams lengvai sukurti turinį
Kaip įdiegti apžvalgos lentą „CentOS 7“.
Naudojate kitą sistemą? „Review Board“ yra nemokamas atvirojo kodo įrankis, skirtas šaltinio kodui, dokumentacijai, vaizdams ir daugeliui kitų peržiūrėti. Tai internetinė programinė įranga
Nustatykite HTTP autentifikavimą naudodami „Nginx“ „CentOS 7“.
Šiame vadove sužinosite, kaip nustatyti HTTP autentifikavimą Nginx žiniatinklio serveriui, kuriame veikia CentOS 7. Reikalavimai Norėdami pradėti, jums reikės
Kaip įdiegti YOURLS „CentOS 7“.
YOURLS (Your Own URL Shortener) yra atvirojo kodo URL sutrumpinimo ir duomenų analizės programa. Šiame straipsnyje apžvelgsime diegimo procesą
Kaip įdiegti ir konfigūruoti „ArangoDB“ „CentOS 7“.
Naudojate kitą sistemą? Įvadas ArangoDB yra atvirojo kodo NoSQL duomenų bazė su lanksčiu duomenų modeliu dokumentams, grafikams ir raktų reikšmėms. tai yra
Etckeeper naudojimas versijai valdyti /etc
Įvadas Katalogas /etc/ vaidina lemiamą vaidmenį veikiant Linux sistemai. Taip yra todėl, kad beveik visos sistemos konfigūracijos
Kodėl turėtumėte naudoti SSHFS? Kaip prijungti nuotolinę failų sistemą su SSHFS „CentOS 6“.
Daugelis sistemos administratorių valdo didelius serverių kiekius. Kai failus reikia pasiekti skirtinguose serveriuose, prisijungiant prie kiekvieno atskirai apytiksliai
„Half Life 2“ serverio nustatymas „CentOS 6“.
Ši pamoka apims Half Life 2 žaidimų serverio diegimą CentOS 6 sistemoje. 1 veiksmas: būtinų sąlygų įdiegimas Norėdami nustatyti ou
Kaip įdiegti „Laravel GitScrum“ „CentOS 7“.
Laravel GitScrum arba GitScrum yra atvirojo kodo produktyvumo įrankis, skirtas padėti kūrimo komandoms įgyvendinti Scrum metodiką panašiai
Kaip įdiegti „PowerDNS“ „CentOS“.
Įvadas Šiame „Vultr“ vadove sužinosite, kaip įdiegti „PowerDNS“. PowerDNS yra programa, skirta paleisti savo vardų serverius. Tai labai naudinga, kai
Įdiekite „Wordpress“ naudodami „Apache“, PHP ir „MySQL“ (automatinis paleisties scenarijus)
Galite nukopijuoti ir įklijuoti šį bash scenarijų į Vultr valdymo skydelio paleisties scenarijaus sritį. Jis įdiegs visus reikalingus paketus į ru
Mašinų augimas: AI pritaikymas realiame pasaulyje
Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.
DDOS atakos: trumpa apžvalga
Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.
Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?
Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.
Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.
Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.
Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?
Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…
Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?
Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.
Duomenų saugojimo raida – infografika
Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.
Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos
Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.
6 nuostabūs išmaniųjų namų įrenginių privalumai
Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.
„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia
Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį
