Come installare Blacklistd su FreeBSD 11.1
Introduzione Qualsiasi servizio connesso a Internet è un potenziale bersaglio di attacchi di forza bruta o accesso ingiustificato. Esistono strumenti come fail2ba
MODX Revolution è un sistema di gestione dei contenuti (CMS) rapido, flessibile, scalabile, di livello aziendale scritto in PHP. È particolarmente adatto alla costruzione di siti di fascia alta poiché presenta funzionalità avanzate multilingue e viene costruito da zero utilizzando principi di progettazione sicuri.
Inizieremo aggiungendo un nuovo sudo
utente.
Innanzitutto, accedi al tuo server come root
.
ssh root@YOUR_VULTR_IP_ADDRESS
Il sudo
comando non è installato di default nell'istanza del server Vultr FreeBSD 11, quindi installeremo prima sudo
.
pkg install sudo
Ora aggiungi un nuovo utente chiamato user1
(o il tuo nome utente preferito).
adduser user1
Il adduser
comando ti chiederà molti dettagli per l'account utente, quindi seleziona semplicemente i valori predefiniti per la maggior parte di essi quando ha senso farlo. Quando ti viene chiesto se Invite user1 into any other groups?
, devi inserire wheel
per aggiungere user1
al wheel
gruppo.
Ora controlla il /etc/sudoers
file per assicurarti che il sudoers
gruppo sia abilitato.
visudo
Cerca una sezione come questa.
# %wheel ALL=(ALL) ALL
Questa riga ci dice che gli utenti membri del wheel
gruppo possono usare il sudo
comando per ottenere i root
privilegi. Verrà commentato per impostazione predefinita, quindi sarà necessario decommentarlo e quindi salvare ed uscire dal file.
Possiamo verificare l' user1
appartenenza al gruppo con il groups
comando.
groups user1
Se user1
non è un membro del wheel
gruppo, è possibile utilizzare questo comando per aggiornare l' user1
appartenenza al gruppo.
pw group mod wheel -m user1
Ora usa il su
comando per passare al nuovo user1
account utente sudo .
su - user1
Il prompt dei comandi verrà aggiornato per indicare che si è ora connessi user1
all'account. Puoi verificarlo con il whoami
comando.
whoami
Ora riavvia il sshd
servizio in modo da poter accedere tramite ssh
il nuovo account utente sudo non root che hai appena creato.
sudo /etc/rc.d/sshd restart
Esci user1
dall'account.
exit
Esci root
dall'account (che disconnetterà la ssh
sessione).
exit
Ora puoi ssh
accedere all'istanza del server dal tuo host locale usando il nuovo user1
account utente sudo non root .
ssh user1@YOUR_VULTR_IP_ADDRESS
Se si desidera eseguire sudo
senza dover digitare una password ogni volta, aprire /etc/sudoers
nuovamente il file, utilizzando visudo
.
sudo visudo
Modifica la sezione per il wheel
gruppo in modo che appaia così.
%wheel ALL=(ALL) NOPASSWD: ALL
Nota: la disabilitazione del requisito password per l'utente sudo non è una pratica consigliata, ma è inclusa qui in quanto può rendere la configurazione del server molto più conveniente e meno frustrante, specialmente durante sessioni di amministrazione di sistemi più lunghe. Se sei preoccupato per le implicazioni di sicurezza, puoi sempre ripristinare la modifica della configurazione all'originale dopo aver completato le attività di amministrazione.
Ogni volta che si desidera accedere root
all'account sudo
utente dall'account utente, è possibile utilizzare uno dei seguenti comandi.
sudo -i
sudo su -
Puoi uscire root
dall'account e tornare al tuo sudo
account utente in qualsiasi momento.
exit
Prima di installare i pacchetti sull'istanza del server FreeBSD, aggiorneremo il sistema.
Assicurarsi di aver effettuato l'accesso al server utilizzando un utente sudo non root ed eseguire i seguenti comandi.
sudo freebsd-update fetch
sudo freebsd-update install
sudo pkg update
sudo pkg upgrade
Installa il web server Apache 2.4.
sudo pkg install apache24
Immettere " y
" quando richiesto.
Ora usa il sysrc
comando per abilitare l'esecuzione automatica del servizio Apache all'avvio.
sudo sysrc apache24_enable=yes
Il sysrc
comando aggiorna il /etc/rc.conf
file di configurazione; quindi se vuoi verificare manualmente l'aggiornamento della configurazione, puoi semplicemente aprire il /etc/rc.conf
file con il tuo editor di terminali preferito.
vi /etc/rc.conf
Ora avvia il servizio Apache.
sudo service apache24 start
Puoi verificare rapidamente che apache sia in esecuzione visitando l'indirizzo IP o il dominio dell'istanza del server nel tuo browser.
http://YOUR_VULTR_IP_ADDRESS/
Dovresti vedere la pagina Apache di FreeBSD predefinita che mostra il testo.
It works!
Controllare il file di configurazione predefinito di Apache per assicurarsi che la DocumentRoot
direttiva punti alla directory corretta.
sudo vi /usr/local/etc/apache24/httpd.conf
L' DocumentRoot
opzione di configurazione dovrebbe apparire così.
DocumentRoot "/usr/local/www/apache24/data"
Ora dobbiamo abilitare il mod_rewrite
modulo Apache. Possiamo farlo cercando il termine nel file di configurazione di Apache predefinito mod_rewrite
.
Per impostazione predefinita, il mod_rewrite
modulo Apache verrà commentato (il che significa che è disabilitato). La riga di configurazione su un'istanza di Vultr FreeBSD 11 pulita sarà simile a questa.
#LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Basta rimuovere il simbolo dell'hash per decommentare la linea e caricare il modulo. Questo, ovviamente, si applica anche a qualsiasi altro modulo Apache richiesto.
LoadModule rewrite_module libexec/apache24/mod_rewrite.so
Riavvieremo Apache alla fine di questo tutorial, ma riavviare Apache regolarmente durante l'installazione e la configurazione è sicuramente una buona abitudine, quindi facciamolo ora.
sudo service apache24 restart
Ora possiamo installare l'ultima versione di PHP insieme a tutti i moduli PHP necessari richiesti da MODX Revolution CMS.
sudo pkg install php71 mod_php71 php71-gd php71-mbstring php71-mysqli php71-xml php71-curl php71-ctype php71-tokenizer php71-simplexml php71-dom php71-session php71-iconv php71-hash php71-json php71-fileinfo php71-pdo php71-pdo_mysql php71-zlib
Dobbiamo configurare Apache per usare effettivamente PHP, quindi creiamo un nuovo file chiamato php.conf
nella Includes
directory " " di Apache .
sudo vi /usr/local/etc/apache24/Includes/php.conf
Immettere il testo seguente nel file appena creato.
<IfModule dir_module>
DirectoryIndex index.php index.html
<FilesMatch "\.php$">
SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch "\.phps$">
SetHandler application/x-httpd-php-source
</FilesMatch>
</IfModule>
Salva il file.
Ora, riavviamo nuovamente Apache.
sudo service apache24 restart
Per impostazione predefinita, FreeBSD 11 utilizza MariaDB, che è un sostituto drop-in avanzato, completamente open source, sviluppato dalla comunità, per il server MySQL.
Installa l'ultima versione di MariaDB.
sudo pkg install mariadb102-server mariadb102-client
Avviare e abilitare MariaDB per l'esecuzione automatica all'avvio.
sudo sysrc mysql_enable="yes"
sudo service mysql-server start
Proteggi l'installazione del tuo server MariaDB.
sudo mysql_secure_installation
Quando viene richiesto di creare un utente MariaDB / MySQL root
, selezionare " Y
" (per Sì), quindi inserire una root
password sicura . Rispondi semplicemente " Y
" a tutte le altre domande sì / no poiché i suggerimenti predefiniti sono le opzioni più sicure.
Accedere alla shell MariaDB come root
utente MariaDB eseguendo il comando seguente.
sudo mysql -u root -p
Per accedere al prompt dei comandi di MariaDB, è sufficiente inserire la root
password MySQL quando richiesto.
Eseguire le seguenti query per creare un database MySQL e un utente database per MODX Revolution.
CREATE DATABASE modx_data CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'modx_user'@'localhost' IDENTIFIED BY 'UltraSecurePassword';
GRANT ALL PRIVILEGES ON modx_data.* TO 'modx_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Se preferisci, puoi sostituire il nome del database modx_data
e il nome utente modx_user
con qualcosa in più di tuo gradimento. Inoltre, assicurati di sostituire " UltraSecurePassword
" con una password effettivamente protetta.
Cambia la tua directory di lavoro corrente nella directory web predefinita.
cd /usr/local/www/apache24/data
La vostra directory di lavoro corrente dovrebbe essere: /usr/local/www/apache24/data
. Puoi verificarlo con il pwd
comando (print working directory).
pwd
Ora usa wget
per scaricare il pacchetto zip di installazione di MODX Revolution.
sudo wget https://modx.com/download/direct?id=modx-2.6.0-pl.zip
Nota: è necessario verificare la versione più recente visitando la pagina di download di MODX Revolution .
Elencare la directory corrente per verificare di aver scaricato correttamente il file.
ls -la
Diamo al pacchetto un nome più semplice.
sudo mv direct\?id\=modx-2.6.0-pl.zip modx.zip
Ora decomprimi il pacchetto zip.
sudo unzip modx.zip
Spostare tutti i file di installazione nella directory principale del Web.
sudo mv modx-2.6.0-pl/* /usr/local/www/apache24/data
Cambia la proprietà dei file web per evitare problemi con le autorizzazioni.
sudo chown -R www:www *
Riavvia nuovamente Apache.
sudo service apache24 restart
Ora siamo pronti per passare al passaggio finale.
È tempo di visitare l'indirizzo IP della tua istanza del server FreeBSD 11 nel tuo browser. Oppure, se hai già configurato le tue impostazioni DNS di Vultr (e gli hai concesso abbastanza tempo per propagarsi) puoi semplicemente visitare il tuo dominio.
Per accedere alla pagina di installazione della rivoluzione MODX, inserire l'indirizzo IP dell'istanza Vultr, seguito dalla /setup
barra degli indirizzi del browser.
http://YOUR_VULTR_IP_ADDRESS/setup
La maggior parte delle opzioni di installazione sono autoesplicative, ma qui ci sono alcuni suggerimenti per aiutarti.
Seleziona la tua lingua.
Fare clic sul Next
pulsante per continuare l'installazione.
Seleziona New Installation
e lascia le autorizzazioni della cartella ai loro valori predefiniti. Fai clic Next
quando sei pronto per passare al passaggio successivo.
Impostare le seguenti opzioni di database.
Database type: mysql
Database host: localhost
Database login name: modx_user (or your previously selected name)
Database password: UltraSecurePassword (or your previously chosen password)
Database name: modx_data (or your previously selected name)
Table prefix: modx_
Dopo aver inserito le opzioni del database sopra, fare clic sul collegamento in basso per Test database server connection and view collations
. Si vedrà un messaggio che dice: Connecting to database server: Success!
. In caso di errori, tornare indietro e assicurarsi che tutte le opzioni del database siano corrette.
È possibile lasciare il set di caratteri e le opzioni di confronto ai loro valori predefiniti. Dovrebbero apparire così.
Connection character set: utf8
Collation: utf8_general_ci
Quando sei soddisfatto delle opzioni di installazione selezionate, puoi fare clic sul collegamento in basso per Create or test selection of your database
.
Ti verrà richiesto di inserire i dettagli dell'amministratore, che verranno utilizzati per accedere al CMS. Compilali come mostrato di seguito e fai clic Next
.
Administrator name: <your_prefered_admin_name>
Administrator email: <your_admin_email>
Administrator password: <a_secure_password
Confirm password: <the_same_secure_password>
Vedrai un riepilogo dell'installazione. Finché tutto sembra a posto, puoi semplicemente fare clic Install
su Installa MODX Revolution sull'istanza del tuo server.
Vedrai una pagina di conferma che dice Core installation was successful
. Basta fare clic Next
per continuare.
Ora puoi accedere al tuo pannello di amministrazione di MODX Revolution usando i dettagli di accesso che hai inserito in precedenza durante l'installazione.
Nota: durante l'installazione e l'accesso, è possibile che vengano visualizzati alcuni messaggi di avviso relativi a directory e file. Seguire semplicemente le istruzioni visualizzate nelle pagine di avviso e i messaggi di avviso scompaiono.
Se non hai già impostato il tuo DNS Vultr, probabilmente dovrebbe essere il tuo prossimo passo.
Ora puoi iniziare ad aggiungere i tuoi contenuti e iniziare a configurare l'aspetto del tuo sito. Assicurati di consultare gli eccellenti documenti MODX Revolution per ulteriori indicazioni su come costruire e configurare il tuo sito.
Introduzione Qualsiasi servizio connesso a Internet è un potenziale bersaglio di attacchi di forza bruta o accesso ingiustificato. Esistono strumenti come fail2ba
Questo tutorial ti mostrerà come configurare OpenBSD 5.6 con un disco completamente crittografato sul tuo VPS Vultr. Una nota sulla parte di crittografia: la maggior parte dei datacenter intorno a th
Luso di un utente sudo per accedere a un server ed eseguire comandi a livello di root è una pratica molto comune tra Linux e Unix Systems Administrator. Luso di un sud
Usi un sistema diverso? TaskWarrior è uno strumento di gestione del tempo open source che è un miglioramento dellapplicazione Todo.txt e dei suoi cloni. A causa di th
Usi un sistema diverso? osTicket è un sistema di ticket di supporto clienti open source. Il codice sorgente di osTicket è ospitato pubblicamente su Github. In questo tutorial
Varnish è un server cache open source che memorizza il contenuto da un server Web. È installato di fronte a un server Web come Apache o Nginx. La cache
Usi un sistema diverso? Osclass è un progetto open source che ti consente di creare facilmente un sito classificato senza alcuna conoscenza tecnica. È sourc
Usi un sistema diverso? Wiki.js è unapp wiki moderna, gratuita e open source, costruita su Node.js, MongoDB, Git e Markdown. Il codice sorgente di Wiki.js è publicl
Usi un sistema diverso? Directus 6.4 CMS è un sistema di gestione dei contenuti senza testa (CMS) potente e flessibile, gratuito e open source che fornisce agli sviluppatori
Questo tutorial ti mostrerà come ottenere un semplice server di posta su FreeBSD 10, con Postfix come MTA, Dovecot come MDA e Sieve per lordinamento della posta - tutto su un
Gestire il proprio server di posta elettronica può essere abbastanza gratificante. Sei responsabile dei tuoi dati. Ti consente anche una maggiore flessibilità con le tue opzioni di consegna. però
Immediatamente, i server Vultr FreeBSD non sono configurati per includere lo spazio di scambio. Se la tua intenzione è per unistanza cloud usa e getta, probabilmente non ne hai bisogno
Il sistema operativo FreeBSD utilizza UFS (Unix File System) per il suo file system delle partizioni di root; altrimenti noto come freebsd-ufs In caso di aggiornamento
Usi un sistema diverso? Flarum è un software di forum di prossima generazione gratuito e open source che rende divertente la discussione online. Il codice sorgente di Flarum è ospitato o
Usi un sistema diverso? Selfoss RSS Reader è un reade self-hosted gratuito e open source basato su Web, streaming live, mashup, feed di notizie (RSS / Atom)
Usi un sistema diverso? Introduzione Craft CMS è un CMS open source scritto in PHP. Il codice sorgente di Craft CMS è ospitato su GitHub. Questa guida ti mostrerà
Usi un sistema diverso? NodeBB è un software per forum basato su Node.js. Utilizza socket Web per interazioni istantanee e notifiche in tempo reale. Il nodo B
Usi un sistema diverso? ESpeak può generare file audio di sintesi vocale (TTS). Questi possono essere utili per molte ragioni, come la creazione della tua Torino
Usi un sistema diverso? LimeSurvey è un software di sondaggio open source scritto in PHP. Il codice sorgente di LimeSurvey è ospitato su GitHub. Questa guida ti mostrerà
Usi un sistema diverso? ProcessWire CMS 3.0 è un sistema di gestione dei contenuti (CMS) semplice, flessibile e potente, gratuito e open source. ProcessWire CMS 3.
Gli attacchi ransomware sono in aumento, ma l'intelligenza artificiale può aiutare ad affrontare l'ultimo virus informatico? L'intelligenza artificiale è la risposta? Leggi qui sai è AI boone o bane
ReactOS, un sistema operativo open source e gratuito è qui con l'ultima versione. Può essere sufficiente alle esigenze degli utenti Windows moderni e abbattere Microsoft? Scopriamo di più su questo vecchio stile, ma un'esperienza del sistema operativo più recente.
Whatsapp ha finalmente lanciato l'app desktop per utenti Mac e Windows. Ora puoi accedere facilmente a Whatsapp da Windows o Mac. Disponibile per Windows 8+ e Mac OS 10.9+
Leggi questo per sapere come l'intelligenza artificiale sta diventando popolare tra le aziende di piccole dimensioni e come sta aumentando le probabilità di farle crescere e dare un vantaggio ai loro concorrenti.
Recentemente Apple ha rilasciato macOS Catalina 10.15.4 un aggiornamento supplementare per risolvere i problemi, ma sembra che l'aggiornamento stia causando più problemi che portano al bricking delle macchine mac. Leggi questo articolo per saperne di più
13 strumenti commerciali per l'estrazione dei dati dai Big Data
Il nostro computer memorizza tutti i dati in un modo organizzato noto come file system di journaling. È un metodo efficiente che consente al computer di cercare e visualizzare i file non appena si preme search.https://wethegeek.com/?p=94116&preview=true
Man mano che la scienza si evolve a un ritmo rapido, assumendo gran parte dei nostri sforzi, aumentano anche i rischi di sottoporci a una singolarità inspiegabile. Leggi, cosa potrebbe significare per noi la singolarità.
Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1
L'intelligenza artificiale nell'assistenza sanitaria ha compiuto grandi passi avanti negli ultimi decenni. Pertanto, il futuro dell'IA in sanità continua a crescere giorno dopo giorno.