Показаны сообщения с ярлыком linux. Показать все сообщения
Показаны сообщения с ярлыком linux. Показать все сообщения

воскресенье, 17 марта 2013 г.

Port Knocking

Надоели мне письма от fail2ban и logcheck про попытки брутфорса и решил я сделать port knocking для SSH.
Что за зверь? Все просто, для открытия порта - стучимся на определенные другие порты (последовательность обычно). Профит в том, что никто кроме нас их не знает и соотв. доступ получить не может. Хотя могут заснифать в публичной сети, но от брутфорса пойдет.

Настраиваем sSMTP

sSMTP - это просто MTA, который отправляет почту через SMTP сервер, коих существует в свободном доступе огромное количество. Я например используя Яндексовый, с их DNS сервером и XMPP. Настроим.

среда, 13 марта 2013 г.

Fix LogCheck sSMTP ignore rules

Maybe I configured it wrong or maybe logcheck use wrong rules for SSMTP. Probably the second, according Debian Bug Tracker.
Every hour i get e-mails like this, so logcheck respond to himself:
Mar  8 19:02:03 MyDear-Hetzner sSMTP[29992]: Creating SSL connection to host
Mar  8 19:02:03 MyDear-Hetzner sSMTP[29992]: SSL connection using RSA_AES_128_CBC_SHA1
Mar  8 19:02:05 MyDear-Hetzner sSMTP[29992]: Sent mail for postrelay@yoursdearboy.tk (221 2.0.0 Closing connection.) uid=107 username=logcheck outbytes=2012
So the fix:

вторник, 12 марта 2013 г.

Оптимизация Linux для SSD

Абсолютно адовый (долго шел к нему) мануал по оптимизации Linux под SSD накопители. Под катом куча ссылок и пункты. Расположены в порядке установке.