Cómo instalar Blacklistd en FreeBSD 11.1
Introducción Cualquier servicio que esté conectado a Internet es un objetivo potencial para ataques de fuerza bruta o acceso injustificado. Hay herramientas como fail2ba
Desde la versión 9.2, FreeBSD ha introducido una nueva herramienta para reemplazar el antiguo pkg _ * - comandos - pkg
, también conocido como pkgng
. Es muy similar a la de Debian apt
o Fedora, yum
pero tiene algunas características muy interesantes. Una de ellas es la posibilidad de usar fácilmente su propio repositorio privado de paquetes.
¿Por qué querrías hacer eso? Los repositorios oficiales de paquetes están construidos a partir del árbol de puertos de FreeBSD con un conjunto muy limitado de opciones. Por ejemplo, el paquete oficial para PHP carece de soporte para MySQL. Otra razón podría ser que desee tener dos repositorios, uno con X11 habilitado para su escritorio y otro con X11 deshabilitado para sus servidores. Hay muchas opciones y posibilidades, y este tutorial le mostrará cómo construir su propio repositorio con Poudriere , una herramienta para paquetes de construcción masiva.
Supongo que tiene un VPS nuevo con FreeBSD 10 x64 instalado. En primer lugar, necesita el árbol de puertos en su sistema:
cd /usr
portsnap fetch extract
Luego, debe instalar Poudriere desde la fuente (¡Las opciones predeterminadas están bien!):
cd /usr/ports/ports-mgmt/poudriere
make install clean
A continuación, cree un archivo de configuración básica:
cp /usr/local/etc/poudriere.conf.sample /usr/local/etc/poudriere.conf
... y edítelo según sus necesidades. El siguiente es un buen comienzo:
FREEBSD_HOST=http://ftp.freebsd.org
RESOLV_CONF=/etc/resolv.conf
BASEFS=/usr/local/poudriere
POUDRIERE_DATA=$/data
USE_PORTLINT=no
USE_TMPFS=yes
DISTFILES_CACHE=/usr/ports/distfiles
CHECK_CHANGED_DEPS=yes
# Edit this according to your VPS' CPU.
PARALLEL_JOBS=1
NOLINUX=yes
En lugar de usar el portstree regular de su sistema, Poudriere usa su propia copia. Debe obtenerlo con el siguiente comando:
poudriere ports -c
Ahora, cree una cárcel para que el constructor se ejecute en:
poudriere jail -c -j testjail -v 10.0-RELEASE -a amd64
Antes de que pueda comenzar a construir paquetes, tendrá que decirle a Poudriere qué debe construir. Abra su editor de texto favorito y agregue algunos paquetes:
www/firefox
im/pidgin
sysutils/tmux
editors/vim
... y guarde el archivo en /usr/local/etc/buildlist
. Si no desea las opciones predeterminadas, puede configurar las opciones para cada paquete en ese archivo. Esto se realiza emitiendo el siguiente comando:
poudriere options -cf /usr/local/etc/buildlist
De lo contrario, puede comenzar a construir:
poudriere bulk -f /usr/local/etc/buildlist -j testjail
La cantidad de tiempo que lleva esta operación variará según la velocidad de la CPU de su VPS. Una vez finalizado el proceso, se pueden encontrar sus paquetes nuevos, ordenados por build-jail, en /usr/local/poudriere/data/packages/
.
Ahora, necesita un servidor web para servir esos paquetes en sus otras máquinas. Elegí Nginx porque es eficiente y liviano. Instálelo a través de los puertos (¡Las opciones predeterminadas están bien!):
cd /usr/ports/www/nginx
make install clean
Una vez finalizado el proceso de instalación, debe configurar Nginx para que sirva el directorio de paquetes. Para hacerlo, edite /usr/local/etc/nginx/nginx.conf
con su editor de texto favorito:
server {
listen 80;
server_name localhost;
root /usr/local/poudriere/data/packages/testjail-default;
location / {
autoindex on;
}
}
Finalmente, asegúrese de que el servidor web se inicie en el arranque:
echo "nginx_enable=YES" >> /etc/rc.conf
... e inicie el servidor:
/usr/local/etc/rc.d/nginx start
Las posibilidades con Poudriere son enormes. Puede obtener más información sobre Poudriere leyendo la entrada de la página de manual. Si planea usar una configuración como esta en un entorno de producción, le conviene leer también sobre la firma de paquetes y considerar la posibilidad de asegurar la conexión a su servidor web con TLS. Pero por ahora, ¡estás listo para rockear!
Para activar el repositorio en el cliente, ejecute estos comandos en la máquina del cliente:
mkdir -p /usr/local/etc/repos
vi /usr/local/etc/repos/myrepo.conf
Rellene myrepo.conf
con el siguiente contenido. Puede usar cualquier nombre para este archivo, siempre que tenga el .conf
sufijo.
poudriere: {
url: "http://yoururl"
mirror_type: "http",
enabled: yes
}
A continuación, actualice la base de datos del paquete con el comando:
pkg update
¡Ahora puede instalar paquetes desde su nuevo repositorio!
Introducción Cualquier servicio que esté conectado a Internet es un objetivo potencial para ataques de fuerza bruta o acceso injustificado. Hay herramientas como fail2ba
Introduction A FAMP stack, which is comparable to a LAMP stack on Linux, is a collection of open-source software that is typically installed together t
Este tutorial le mostrará cómo configurar OpenBSD 5.6 con un disco completamente encriptado en su Vultr VPS. Una nota sobre la parte de cifrado: la mayoría de los centros de datos alrededor de
Usar un usuario sudo para acceder a un servidor y ejecutar comandos a nivel raíz es una práctica muy común entre Linux y Unix Systems Administrator. El uso de un sud
¿Usando un sistema diferente? osTicket es un sistema de tickets de soporte al cliente de código abierto. El código fuente de osTicket está alojado públicamente en Github. En este tutorial
Using a Different System? Osclass is an open source project that allows you to easily create a classified site without any technical knowledge. Its sourc
Using a Different System? Wiki.js is a free and open source, modern wiki app built on Node.js, MongoDB, Git and Markdown. Wiki.js source code is publicl
Using a Different System? Lychee 3.1 Photo Album is a simple and flexible, free and open source photo-management tool which runs on a VPS server. It install
Using a Different System? Fork is an open source CMS written in PHP. Forks source code is hosted on GitHub. This guide will show you how to install Fork CM
Fuera de la caja, los servidores Vultr FreeBSD no están configurados para incluir espacio de intercambio. Si su intención es una instancia de nube desechable, probablemente no necesite
El sistema operativo FreeBSD utiliza UFS (Sistema de archivos Unix) para su sistema de archivos de particiones raíz; también conocido como freebsd-ufs en caso de una actualización
Using a Different System? Selfoss RSS Reader is a free and open source self-hosted web-based multipurpose, live stream, mashup, news feed (RSS/Atom) reade
Using a Different System? Matomo (formerly Piwik) is an open source analytics platform, an open alternative to Google Analytics. Matomo source is hosted o
Using a Different System? TLS 1.3 is a version of the Transport Layer Security (TLS) protocol that was published in 2018 as a proposed standard in RFC 8446
Using a Different System? Introduction Craft CMS is an open source CMS written in PHP. Craft CMS source code is hosted on GitHub. This guide will show yo
¿Usando un sistema diferente? Backdrop CMS 1.8.0 es un sistema de administración de contenido (CMS) simple y flexible, amigable para dispositivos móviles, gratuito y de código abierto que nos permite
¿Usando un sistema diferente? ImpressPages CMS 5.0 es un sistema de gestión de contenido (CMS) simple y efectivo, gratuito y de código abierto, fácil de usar y basado en MVC
Using a Different System? NodeBB is a Node.js based forum software. It utilizes web sockets for instant interactions and real-time notifications. The NodeB
Using a Different System? ESpeak can generate text-to-speech (TTS) audio files. These can be useful for many reasons, such as creating your own Turin
¿Usando un sistema diferente? TaskWarrior es una herramienta de gestión de tiempo de código abierto que es una mejora en la aplicación Todo.txt y sus clones. Debido a th
ZPanel, un panel de control de alojamiento web popular, se bifurcó en 2014 a un nuevo proyecto llamado Sentora. Aprende a instalar Sentora en tu servidor con este tutorial.
Aprende cómo instalar Vtiger CRM, una aplicación de gestión de relaciones con el cliente, en CentOS 7 para aumentar tus ventas y mejorar el servicio al cliente.
Esta guía completa le mostrará cómo configurar un servidor Counter-Strike 1.6 en Linux, optimizando el rendimiento y la seguridad para el mejor juego. Aprende los pasos más recientes aquí.
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.