Как эффективно анализировать логи при DDOS атаке

Автор: Роман Чернышов    Опубликовано: 7 ноября 2024

Доброго времени друзья! Сегодня я хочу поделиться заметкой о том, как можно быстро проанализировать логи веб-сервера Apache на предмет самых активных IP адресов с которых идут запросы(например в случае DDOS атаки) или самых активных сайтов на вашем сервере, к которым идут запросы. подробнее

Категории: Администрирование     Теги: centos, ddos, firewall, logtop tail bash

Ограничить доступ к серверу только с IP Cloudflare

Автор: Роман Чернышов    Опубликовано: 6 ноября 2024

Приветствую! Как ограничить доступ к серверу и оставить доступ только с IP Cloudflare, тема не новая, и уже обсуждалась много раз на различных сайтах, в том числе Хабре и на форумах посвящённых Linux безопасности, но я решил продублировать(в рамках заметки) ее основную суть, чтобы было всегда под рукой(так как на других источниках тема постоянно теряется, переносится, а то и вовсе удаляется). Далее пересказываю суть. подробнее

Категории: Администрирование     Теги: centos, cloudflare, Iptables

Перенос сайта на новый хостинг

Автор: Роман Чернышов    Опубликовано: 26 октября 2024

Здравствуйте, друзья! Сегодня, в рамках портфолио, поделюсь с вами еще одним завершенным проектом: «Перенос сайта на новый хостинг». Ко мне обратился клиент — представитель Храма Казанской иконы Божией Матери из Владивостока, который занимается администрированием и управлением контентом на их официальном сайте. Он нашел меня на фриланс-бирже Kwork и предложил сотрудничество. Все взаимодействия с клиентом проходили через платформу Kwork, где расчеты осуществлялись с использованием системы «безопасной сделки». При необходимости мы могли бы привлечь Арбитра, но этого не понадобилось — сделка прошла очень успешно и без проблем. подробнее

Категории: Администрирование     Теги: перенос сайта, правки php

Администрирование сервера, установка Linux и cPanel

Автор: Роман Чернышов    Опубликовано: 25 октября 2024

Доброго времени друзья, сегодня расскажу вам об очередной проделанной работе: «Администрирование сервера». Ко мне обратился клиент: СЕО специалист работающий с сайтами англоязычной аудитории, нашедший меня на фриланс-бирже Kwork, и предложивший мне сотрудничество. Работа с клиентом велась с использованием фриланс-биржи Kwork, и все взаиморасчеты производились с использованием системы «безопасной сделки», также при необходимости мы всегда могли подключить Арбитра, но это не потребовалось, сделка прошла как всегда гладко. подробнее

Категории: Администрирование, Портфолио     Теги: cpanel, linux, whs

Как создать загрузочную флешку в Ubuntu для установки Windows

Автор: Роман Чернышов    Опубликовано: 17 октября 2024

Приветствую вас друзья! Казалось бы, что может быть проще создания загрузочной флешки с ОС Windows? Даже если создать ее нужно под ОС Linux. Вроде все должно быть просто, вставил флешку, скачал, записал ISO образ на нее и в путь. Но иногда оказывается не все так просто. Как ни странно, я столкнулся с ситуацией, когда на поиск решения быстрого создания загрузочной флешки с Windows (для Legacy системы без поддержки UEFI) из под Linux, мне пришлось потратить не мало времени. В этой заметке, я хочу поделиться как быстро создать загрузочную флешку в Linux (а именно в Ubuntu 22.04) для установки Windows. Далее по пунктам. подробнее

Категории: Администрирование, Система     Теги: ubuntu, windows, woeusb

Как добавить алиас сетевого интерфейса в Centos 7 (Linux)

Автор: Роман Чернышов    Опубликовано: 23 сентября 2024

Небольшая заметка о том, как добавить алиас (псевдоним, второй IP адрес и маску подсети) для сетевого интерфейса в Linux, а в частности CentOS 7. Вообще, что такое алиас сетевого интерфейса и для чего он может быть полезен? Это возможность на один физический сетевой интерфейс(сетевую карту), назначить несколько виртуальных интерфейсов, каждый их которых(как уже стало понятно) будет иметь свой IP и маску подсети. Что может быть вполне удобно для разграничения доступа к некоторым приложениям(сервисам и службам), которые слушают один и тот же порт(но теперь на разных IP адресах). Или же, таким образом можно назначить интерфейсу внешний IP адрес, расположенный за NAT и все приложения заставить работать через него (тем самым создав видимость для них, что перед сервером нет ни какого NAT, и нет локального IP). подробнее

Категории: Администрирование     Теги: alias, linux, network

Свой сетевой диск для iPhone — поднимаем Samba на Centos

Автор: Роман Чернышов    Опубликовано: 27 августа 2024

Добрый день друзья! Я как и многие, столкнулся с очередной нехваткой памяти на своем iPhone. Ведь, как известно, сколько бы памяти не было на вашем телефоне — ее всегда мало. Постоянная съемка видео, создание фото, загрузка контента в режиме воспроизведения оффлайн, или же просто работа в интернете(браузер и мессенджеры) — все это требует немалого объема встроенного NVMe накопителя. Разумеется можно воспользоваться платной подпиской на iCloud, получив таким образом еще пару терабайт памяти в облаке, но и они конечны, да и к тому-же стоят не малых денег. К счастью, операционная система iOS (как впрочем и Android), благодаря встроенному приложению Файлы(Files), позволяют легко подключить удаленный сетевой диск(по протоколу SMB), и в последующем сохранять на него любые данные. Остается только обзавестись своим сетевым диском(облачным хранилищем), на несколько терабайт и наслаждаться жизнью. Сегодня мы рассмотрим, как установить, настроить и подключить сетевой диск к iPhone на примере операционной системы CentOs 7 и Samba-сервера. подробнее

Категории: Администрирование     Теги: iphone, netcat, samba, sentos

Бекап, сохранение и восстановление БД MySQL

Автор: Роман Чернышов    Опубликовано: 21 августа 2024

Небольшая заметка о том, как сделать бекап базы данных MySQL с помощью утилиты mysqldump, а затем восстановить ее. Несмотря на то, что в сети есть множество инструкций и документации на эту тему, я решил добавит эту информацию в свой блог, просто по одной причине, чтобы в очередной раз когда это понадобиться не искать ее по разным сайтам. Возможно кто-то скажет, что за 15 лет администрирования серверов, уж такие то элементарные команды нужно помнить наизусть, но в этом то вся и суть, быть успешным специалистом — это не столько держать все в голове, сколько знать что и как делать, а нужную информацию(как и инструмент) держать под рукой. подробнее

Категории: mySQL, Администрирование     Теги: mysql, бекап

Авторизация SSH с помощью ключа в Putty

Автор: Роман Чернышов    Опубликовано: 20 августа 2024

Часто приходится работать с различными серверами по SSH, в большинстве случаев это работа с разовым доступом, но в некоторых случаях сервера «встают» ко мне на постоянное обслуживание. Тогда, для доступа к ним по SSH, бывает удобно единожды настроить доступ по ключу, и при подключении не вводить каждый раз логин и пароль. Я работаю с SSH клиентом Putty и в этой заметке я расскажу как создать RSA-ключи и настроить по ним доступ. подробнее

Категории: Администрирование     Теги: linux, putty, ssh, авторизация

Настройка доступа к сайту, находящегося за NAT и проксирующим nGinx

Автор: Роман Чернышов    Опубликовано: 20 августа 2024

Друзья, всем привет! Решил поделиться небольшой заметкой, в первую очередь для себя(чтобы не забыть, так как иногда приходится реализовывать нечто подобное, но к сожалению не так часто, чтобы помнить детали), а во вторых — может кому-то данная информация пригодится.

И так, задача: настроить доступ к сайту, который размещен на сервере(условно назовем его №2), который в свою очередь стоит за другим сервером(условно назовем его №1), являющимся прокси(перенаправляет трафик через nGinx), и который при этом стоит за NAT(настроенном на роутере). подробнее

Категории: Администрирование     Теги: lets encrypt, nat, nginx, proxy, SSL