Hoe Blacklistd op FreeBSD 11.1 te installeren
Inleiding Elke service die is verbonden met internet is een potentieel doelwit voor brute-force-aanvallen of ongerechtvaardigde toegang. Er zijn tools zoals fail2ba
Ghost is de nieuwste en beste upstart om WordPress te evenaren. Thema-ontwikkeling is snel en gemakkelijk te leren omdat de Ghost-ontwikkelaars besloten om zowel de ember.js- als handlebars.js- frameworks te gebruiken om een deel van de leercurve te verwijderen. Het installeren en instellen tijd duurt ongeveer 45-60 minuten in beslag en maakt gebruik van de volgende technologieën: Node.js
, Relayd
, en Httpd
.
Opmerking: vervang voorbeeld.org door uw domeinnaam en 192.0.2.x door uw toegewezen Vultr IP-adres. We zullen ook zelfondertekende certificaten gebruiken die alleen goed zijn om te testen. Als u besluit om Ghost in productie te gebruiken, is het uiterst belangrijk om een echt certificaat te gebruiken. Echte certificaten kunnen gratis worden verkregen met Let's Encrypt .
Schakel Httpd
en in relayd
.
# rcctl enable httpd relayd
Maak het /etc/httpd.conf
configuratiebestand voor Httpd. In dit voorbeeld is het enige doel van Httpd om verzoeken om te leiden naar https. Relayd zal feitelijk degene zijn die op de https
poort luistert en verzoeken naar Ghost benadert .
prefork 3
types { include "/usr/share/misc/mime.types" }
server "www.example.org" {
listen on 192.0.2.1 port 80
# Redirect to https
block return 301 "https://$SERVER_NAME:$REQUEST_URI"
}
Maak de test-SSL-certificaten voor uw Ghost-implementatie. Aangezien dit alleen echt bedoeld is om te testen, kunt u de meeste velden leeg laten. De enige die u moet invullen, is het Common Name
veld en dat moet overeenkomen met de volledig gekwalificeerde domeinnaam van de server. Als u klaar bent om het zelfondertekende certificaat te vervangen door certificaten die waar en geldig zijn, vergeet dan niet om de bestandsnamen hetzelfde te houden. Relayd verwacht de sleutel en het certificaat te vinden met de naamgevingsconventie <ip address>.crt
en <ip address>.key
.
# cd /etc/ssl
# openssl req -x509 -new -nodes -newkey rsa:4096 -keyout private/192.0.2.1.key -out 192.0.2.1.crt -days 364 -sha256
# chmod 0400 private/192.0.2.1.key
Maak het /etc/relayd.conf
configuratiebestand voor Relayd. Relayd doet de magie die verzoeken benadert en doorstuurt naar Ghost.
prefork 3
http protocol https {
match request header append "X-Forwarded-For" value "$REMOTE_ADDR"
match request header append "X-Forwarded-By" \
value "$SERVER_ADDR:$SERVER_PORT"
tcp { nodelay, sack, socket buffer 65536, backlog 128 }
tls { no tlsv1, ciphers HIGH }
tls no session tickets
}
relay ghost {
listen on 192.0.2.1 port 443 tls
protocol https
forward to 127.0.0.1 port 2368
}
Voeg de volgende pakketten toe.
pkg_add -r node unzip wget
Maak een gebruikers- en homedirectory voor de Ghost-installatie. Maak bijvoorbeeld een gebruiker met de naam ghost
met een basismap genaamd /var/www/ghost
. Gebruik een zeer sterk wachtwoord voor dit account.
# user add -m -c "Ghost User" -d /var/www/ghost -G wheel -g =uid -u 5000 -s /bin/ksh ghost
# passwd ghost
Ga naar de ghost
gebruiker en download de nieuwste versie van Ghost.
# doas su ghost
# cd /var/www/ghost
# mkdir blog
# cd blog/
# wget https://ghost.org/zip/ghost-latest.zip
# unzip ghost-latest.zip
Installeer Ghost.
# npm install sqlite3 --sqlite=/usr/local
# npm install --production
# npm install forever
# doas npm install -g knex-migrator
Configureer Ghost. Vervang de database
sectie van config.production.json
door de database
onderstaande clausule als u deze wilt gebruiken in sqlite
plaats van mysql
. Sqlite verwerkt gemakkelijk ongeveer 100.000 verbindingen per dag. Als je MySQL al hebt geïnstalleerd, kun je er altijd voor kiezen om het in plaats daarvan te gebruiken. defaults.json
Wijzig voor het bestand het domain
deel van de url
in uw domein.
# cd core/server/config/env/config/
# vi config.production.json
"database": {
"client": "sqlite3",
"connection": {
"filename": "content/data/ghost.db"
},
# cd core/server/config/
# vi defaults.json
"url": "http://www,example.org",
"server": {
"host": "127.0.0.1",
"port": 2368
},
Nu moeten we de database vullen en Ghost starten.
# cd ~/blog
# NODE_ENV=production knex-migrator init
# NODE_ENV=production ~/blog/node_modules/forever/bin/forever start ~/blog/index.js
Voer een uit netstat -na -f inet
en zoek naar een 127.0.0.1:2368
item. Je kunt ook een doen ps ax | grep node
om te controleren of Ghost actief is.
Open uw favoriete webbrowser en blader naar http://www.example.org
. U wordt automatisch doorgestuurd naar https://www.example.org
. Je wordt begroet met de standaard Ghost-pagina.
Blader naar http://www.example.org/ghost
om de installatie te voltooien.
Inleiding Elke service die is verbonden met internet is een potentieel doelwit voor brute-force-aanvallen of ongerechtvaardigde toegang. Er zijn tools zoals fail2ba
Gebruikt u een ander systeem? Neos is een Content Application Platform met een CMS en een applicatieframework als kern. Deze gids laat u zien hoe u kunt installeren
Deze tutorial laat je zien hoe je OpenBSD 5.6 instelt met een volledig gecodeerde schijf op je Vultr VPS. Een opmerking over het versleutelingsgedeelte: de meeste datacenters rond th
Het gebruik van een sudo-gebruiker om toegang te krijgen tot een server en opdrachten uit te voeren op rootniveau is een veel voorkomende praktijk onder Linux en Unix-systeembeheerder. Het gebruik van een sud
Gebruikt u een ander systeem? osTicket is een open source ticketingsysteem voor klantenondersteuning. De broncode van osTicket wordt openbaar gehost op Github. In deze tutorial
Varnish is een open source cacheserver die inhoud van een webserver opslaat. Het wordt geïnstalleerd voor een webserver zoals Apache of Nginx. De cachin
Gebruikt u een ander systeem? Osclass is een open source-project waarmee u eenvoudig een geclassificeerde site kunt maken zonder enige technische kennis. Het is sourc
Gebruikt u een ander systeem? X-Cart is een uiterst flexibel open-source e-commerceplatform met tal van functies en integraties. X-Cart broncode is hoste
Gebruikt u een ander systeem? Omeka Classic 2.4 CMS is een gratis en open source digitaal publicatieplatform en Content Management System (CMS) voor het delen van digita
Gebruikt u een ander systeem? Wiki.js is een gratis en open source, moderne wiki-app gebouwd op Node.js, MongoDB, Git en Markdown. De broncode van Wiki.js is openbaar
Gebruikt u een ander systeem? Directus 6.4 CMS is een krachtig en flexibel, gratis en open source Headless Content Management System (CMS) dat ontwikkelaars voorziet
Deze tutorial laat je zien hoe je een eenvoudige mailserver op FreeBSD 10 kunt krijgen, met Postfix als MTA, Dovecot als MDA en Sieve voor het sorteren van mail - over een hele
Het runnen van uw eigen e-mailserver kan behoorlijk lonend zijn. U bent de baas over uw gegevens. Het geeft u ook meer flexibiliteit met uw bezorgopties. Echter
Standaard zijn Vultr FreeBSD-servers niet geconfigureerd om swapruimte op te nemen. Als u van plan bent een wegwerp-cloudinstantie te gebruiken, hoeft u dat waarschijnlijk niet te doen
Het FreeBSD-besturingssysteem gebruikt UFS (Unix File System) als bestandssysteem voor rootpartities; ook wel bekend als freebsd-ufs in het geval van een upgrade
Gebruikt u een ander systeem? Flarum is een gratis en open source forumsoftware van de volgende generatie die online discussies leuk maakt. De broncode van Flarum wordt gehost o
In dit artikel laat Ill zien hoe je MariaDB op OpenBSD 6 installeert en configureert om toegankelijk te zijn voor een gechrooted webserver (Apache of Nginx). Je zult ook
Gebruikt u een ander systeem? Introductie Craft CMS is een open source CMS geschreven in PHP. De broncode van Craft CMS wordt gehost op GitHub. Deze gids zal je laten zien
Inleiding Het doel van deze gids is om u te laten zien hoe gemakkelijk het is om een homepage voor uw website op Vultr te maken met OpenBSD en httpd. Th creëren
Bij het upgraden van een VPS-exemplaar op Vultr wordt het formaat van een Linux-bestandssysteem automatisch aangepast. Bij het uitvoeren van FreeBSD met het geavanceerde ZFS-bestandssysteem, enige handmatige wor
Ransomware-aanvallen nemen toe, maar kan AI helpen het nieuwste computervirus het hoofd te bieden? Is AI het antwoord? Lees hier weten is AI boezem of vloek
ReactOS, een open source en gratis besturingssysteem is hier met de nieuwste versie. Kan het voldoen aan de behoeften van moderne Windows-gebruikers en Microsoft uitschakelen? Laten we meer te weten komen over deze oude stijl, maar een nieuwere OS-ervaring.
WhatsApp heeft eindelijk de Desktop-app voor Mac- en Windows-gebruikers gelanceerd. Nu heb je eenvoudig toegang tot WhatsApp vanuit Windows of Mac. Beschikbaar voor Windows 8+ en Mac OS 10.9+
Lees dit om te weten hoe kunstmatige intelligentie populair wordt onder de kleinschalige bedrijven en hoe het de kansen vergroot om ze te laten groeien en hun concurrenten voorsprong te geven.
Onlangs heeft Apple macOS Catalina 10.15.4 uitgebracht, een aanvullende update om problemen op te lossen, maar het lijkt erop dat de update meer problemen veroorzaakt die ertoe leiden dat mac-machines worden gemetseld. Lees dit artikel voor meer informatie
13 Commerciële data-extractietools voor big data
Onze computer slaat alle gegevens op een georganiseerde manier op, het zogenaamde Journaling-bestandssysteem. Het is een efficiënte methode waarmee de computer bestanden kan zoeken en weergeven zodra u op zoeken drukt.https://wethegeek.com/?p=94116&preview=true
Naarmate de wetenschap zich snel ontwikkelt en veel van onze inspanningen overneemt, nemen ook de risico's toe om onszelf te onderwerpen aan een onverklaarbare singulariteit. Lees, wat singulariteit voor ons kan betekenen.
Een inzicht in 26 Big Data-analysetechnieken: deel 1
AI in de zorg heeft de afgelopen decennia grote sprongen gemaakt. De toekomst van AI in de gezondheidszorg groeit dus nog steeds met de dag.