Come installare Blacklistd su FreeBSD 11.1
Introduzione Qualsiasi servizio connesso a Internet è un potenziale bersaglio di attacchi di forza bruta o accesso ingiustificato. Esistono strumenti come fail2ba
In questo articolo, ti mostrerò come installare MariaDB su OpenBSD 6 e come configurarlo per essere accessibile a un server Web chroot (Apache o Nginx). Imparerai anche come rendere MariaDB disponibile per le applicazioni non chroot.
Nota: tutti i comandi in questa esercitazione devono essere eseguiti con il privilegio di root in una finestra della riga di comando.
I passaggi sono stati testati sull'installazione OpenBSD 6.1 AMD64.
Assicurarsi che la variabile di ambiente PKG_PATH
sia configurata.
echo $PKG_PATH
Se è vuoto, configuralo con il seguente comando:
export PKG_PATH=http://ftp3.usa.OpenBSD.org/pub/OpenBSD/$(uname -r)/packages/$(uname -m)/
pkg_add -v mariadb-server
rcctl enable mysqld
/usr/local/bin/mysql_install_db
Se si prevede che MariaDB serva una grande quantità di traffico, aggiungere le seguenti righe al file /etc/login.conf
:
mysqld:\
:openfiles-cur=1024:\
:openfiles-max=2048:\
:tc=daemon:
Eseguire il comando seguente per generare il formato binario del login.conf
file.
cap_mkdb /etc/login.conf
Esegui il comando di installazione sicura per rendere ancora più difficile compromettere MariaDB.
/usr/local/bin/mysql_secure_installation
Rispondere alle domande quando viene richiesto di impostare la password di root, rimuovere il database di test e disabilitare l'accesso root remoto. La password iniziale per root è vuota.
Modificare la posizione del socket MariaDB in modo che sia accessibile da un ambiente chroot.
I valori predefiniti httpd
in base o nginx
in porta vengono sottoposti a chroot /var/www
, quindi inseriamo il socket in /var/www/var/run/mysql/mysql.sock
modo che appaia /var/run/mysql/mysql.sock
per il web server chrooted.
Crea la directory:
install -d -m 0711 -o _mysql -g _mysql /var/www/var/run/mysql
Modifica /etc/my.cnf
. Sia nella [client]
sezione che nella [mysqld]
sezione, modificare la riga che legge:
socket = /var/run/mysql/mysql.sock
Per:
socket = /var/www/var/run/mysql/mysql.sock
rcctl start mysqld
Ora prova MariaDB eseguendo il seguente comando.
mysql -uroot -p
Verifica se riesci ad accedere con la password impostata nel passaggio precedente.
Abbiamo bisogno di creare collegamenti soft per la mysql
cartella per rendere MariaDB accessibile per le applicazioni non chroot. Dopo aver modificato mysql.sock
la /var/www/var/run/mysql
directory, alcune applicazioni non chroot potrebbero non essere in grado di trovarla. In tal caso, possiamo risolverlo creando un collegamento software alla /var/www/var/run/mysql
directory in /var/run/
( mysql.sock
posizione predefinita ).
ln -s /var/www/var/run/mysql /var/run/
Ora per rendere permanente questo cambiamento. All'avvio di OpenBSD, cancella tutto nella /var/run
directory, quindi è necessario ricreare il soft link ad ogni riavvio. Possiamo farlo inserendo il comando dal passaggio 9 in un file chiamato /etc/rc.local
. Questo file verrà eseguito dallo script di avvio al termine del processo di avvio. Il /etc/rc.local
file non esiste per impostazione predefinita. Puoi crearne uno copiando dal file di esempio fornito con OpenBSD e aggiungendo il collegamento software ad esso.
cp /etc/examples/rc.local /etc/
echo "ln -s /var/www/var/run/mysql /var/run/" >> /etc/rc.local
Questo è tutto. Il tuo server MariaDB è ora pronto.
Un'altra nota riguardante MariaDB è l' max_allowed_packet
impostazione /etc/my.cnf
. Il valore predefinito è 1M
per la [mysqld]
sezione. In caso di problemi durante l'importazione di un file di dump da un altro server, provare ad aumentarlo su 16M
o 64M
, quindi riavviare MariaDB.
Introduzione Qualsiasi servizio connesso a Internet è un potenziale bersaglio di attacchi di forza bruta o accesso ingiustificato. Esistono strumenti come fail2ba
Questo tutorial ti mostrerà come configurare OpenBSD 5.6 con un disco completamente crittografato sul tuo VPS Vultr. Una nota sulla parte di crittografia: la maggior parte dei datacenter intorno a th
Luso di un utente sudo per accedere a un server ed eseguire comandi a livello di root è una pratica molto comune tra Linux e Unix Systems Administrator. Luso di un sud
Usi un sistema diverso? TaskWarrior è uno strumento di gestione del tempo open source che è un miglioramento dellapplicazione Todo.txt e dei suoi cloni. A causa di th
Usi un sistema diverso? osTicket è un sistema di ticket di supporto clienti open source. Il codice sorgente di osTicket è ospitato pubblicamente su Github. In questo tutorial
Varnish è un server cache open source che memorizza il contenuto da un server Web. È installato di fronte a un server Web come Apache o Nginx. La cache
Usi un sistema diverso? Osclass è un progetto open source che ti consente di creare facilmente un sito classificato senza alcuna conoscenza tecnica. È sourc
Usi un sistema diverso? Wiki.js è unapp wiki moderna, gratuita e open source, costruita su Node.js, MongoDB, Git e Markdown. Il codice sorgente di Wiki.js è publicl
Usi un sistema diverso? Directus 6.4 CMS è un sistema di gestione dei contenuti senza testa (CMS) potente e flessibile, gratuito e open source che fornisce agli sviluppatori
Questo tutorial ti mostrerà come ottenere un semplice server di posta su FreeBSD 10, con Postfix come MTA, Dovecot come MDA e Sieve per lordinamento della posta - tutto su un
Gestire il proprio server di posta elettronica può essere abbastanza gratificante. Sei responsabile dei tuoi dati. Ti consente anche una maggiore flessibilità con le tue opzioni di consegna. però
Immediatamente, i server Vultr FreeBSD non sono configurati per includere lo spazio di scambio. Se la tua intenzione è per unistanza cloud usa e getta, probabilmente non ne hai bisogno
Il sistema operativo FreeBSD utilizza UFS (Unix File System) per il suo file system delle partizioni di root; altrimenti noto come freebsd-ufs In caso di aggiornamento
Usi un sistema diverso? Flarum è un software di forum di prossima generazione gratuito e open source che rende divertente la discussione online. Il codice sorgente di Flarum è ospitato o
Usi un sistema diverso? Selfoss RSS Reader è un reade self-hosted gratuito e open source basato su Web, streaming live, mashup, feed di notizie (RSS / Atom)
Usi un sistema diverso? Introduzione Craft CMS è un CMS open source scritto in PHP. Il codice sorgente di Craft CMS è ospitato su GitHub. Questa guida ti mostrerà
Usi un sistema diverso? NodeBB è un software per forum basato su Node.js. Utilizza socket Web per interazioni istantanee e notifiche in tempo reale. Il nodo B
Usi un sistema diverso? ESpeak può generare file audio di sintesi vocale (TTS). Questi possono essere utili per molte ragioni, come la creazione della tua Torino
Usi un sistema diverso? LimeSurvey è un software di sondaggio open source scritto in PHP. Il codice sorgente di LimeSurvey è ospitato su GitHub. Questa guida ti mostrerà
Usi un sistema diverso? ProcessWire CMS 3.0 è un sistema di gestione dei contenuti (CMS) semplice, flessibile e potente, gratuito e open source. ProcessWire CMS 3.
Gli attacchi ransomware sono in aumento, ma l'intelligenza artificiale può aiutare ad affrontare l'ultimo virus informatico? L'intelligenza artificiale è la risposta? Leggi qui sai è AI boone o bane
ReactOS, un sistema operativo open source e gratuito è qui con l'ultima versione. Può essere sufficiente alle esigenze degli utenti Windows moderni e abbattere Microsoft? Scopriamo di più su questo vecchio stile, ma un'esperienza del sistema operativo più recente.
Whatsapp ha finalmente lanciato l'app desktop per utenti Mac e Windows. Ora puoi accedere facilmente a Whatsapp da Windows o Mac. Disponibile per Windows 8+ e Mac OS 10.9+
Leggi questo per sapere come l'intelligenza artificiale sta diventando popolare tra le aziende di piccole dimensioni e come sta aumentando le probabilità di farle crescere e dare un vantaggio ai loro concorrenti.
Recentemente Apple ha rilasciato macOS Catalina 10.15.4 un aggiornamento supplementare per risolvere i problemi, ma sembra che l'aggiornamento stia causando più problemi che portano al bricking delle macchine mac. Leggi questo articolo per saperne di più
13 strumenti commerciali per l'estrazione dei dati dai Big Data
Il nostro computer memorizza tutti i dati in un modo organizzato noto come file system di journaling. È un metodo efficiente che consente al computer di cercare e visualizzare i file non appena si preme search.https://wethegeek.com/?p=94116&preview=true
Man mano che la scienza si evolve a un ritmo rapido, assumendo gran parte dei nostri sforzi, aumentano anche i rischi di sottoporci a una singolarità inspiegabile. Leggi, cosa potrebbe significare per noi la singolarità.
Uno sguardo a 26 tecniche di analisi dei Big Data: Parte 1
L'intelligenza artificiale nell'assistenza sanitaria ha compiuto grandi passi avanti negli ultimi decenni. Pertanto, il futuro dell'IA in sanità continua a crescere giorno dopo giorno.