ตั้งค่า NFS Share บน Debian
NFS เป็นระบบไฟล์บนเครือข่ายที่อนุญาตให้คอมพิวเตอร์เข้าถึงไฟล์ผ่านเครือข่ายคอมพิวเตอร์ คู่มือนี้จะอธิบายวิธีการเปิดเผยโฟลเดอร์ผ่าน NF
Mod_evasive เป็นโมดูลสำหรับ Apache ที่ดำเนินการโดยอัตโนมัติเมื่อตรวจพบการโจมตี HTTP DoS หรือการโจมตีแบบดุเดือด Mod_evasive สามารถบันทึกและรายงานการละเมิดและแจ้งปัญหาผ่านทางอีเมล ก่อนที่จะทำตามคู่มือนี้คุณควรมีเซิร์ฟเวอร์ LAMP ที่ทำงานได้อย่างถูกต้อง
คู่มือนี้เขียนขึ้นสำหรับ CentOS และรูปแบบต่างๆ (เช่น RHEL) และ Debian และรูปแบบต่างๆ (เช่น Ubuntu)
โมดูลสร้างตารางของที่อยู่ IP และ URL หากตรงตามเงื่อนไขที่กำหนดไว้ในการกำหนดค่า (ตามที่อธิบายไว้ในเอกสารนี้) ผู้ใช้ที่ละเมิดจะได้รับข้อผิดพลาด 403 (ต้องห้าม) นอกจากนี้ยังมีการบันทึกที่อยู่ IP และหากตั้งค่าตัวเลือกอีเมลจะถูกส่งไปยังที่อยู่อีเมลที่ระบุ
httpd-devel
แพ็คเกจ httpd-devel มีไฟล์ที่จำเป็นที่คุณต้องสร้าง Dynamic Shared Objects สำหรับ Apache เราต้องการแพ็คเกจนี้เพื่อติดตั้งโมดูลเนื่องจากเราจะรวบรวมมันเองในขั้นตอนต่อไปนี้
บน CentOS / RHEL ดำเนินการ:
yum install httpd-devel
บน Debian / Ubuntu ให้เรียกใช้งาน:
apt-get install apache2-utils
หลังจากติดตั้งแพคเกจนี้เรียบร้อยแล้วให้ทำตามขั้นตอนต่อไป หากการติดตั้งไม่เสร็จสิ้นขั้นตอนถัดไป (เป็นไปได้มากที่สุด) จะล้มเหลว
mod_evasive
ดาวน์โหลดโมดูล:
cd /usr/src
wget http://www.zdziarski.com/blog/wp-content/uploads/2010/02/mod_evasive_1.10.1.tar.gz
แยกโมดูล:
tar xzf mod_evasive*.tar.gz
นำทางไปยังไดเรกทอรี:
cd mod_evasive
ต่อ��ปเราจะใช้apxs2
เครื่องมือที่สร้างขึ้นสำหรับการสร้างและติดตั้งโมดูลที่ขยายการทำงานของ Apache Apxs2
สร้าง Dynamic Shared Object ซึ่งเป็นสาเหตุที่เราติดตั้งhttpd-devel
ในขั้นตอน # 1
ดำเนินการ:
apxs2 -cia mod_evasive20.c
yum
(แนะนำ)เมื่อคุณมีepel-release
พื้นที่เก็บข้อมูลการติดตั้งผ่านใช้ได้mod_evasive
yum
เพิ่มที่เก็บ:
yum install epel-release
ติดตั้งโมดูลโดยใช้yum
:
yum install mod_evasive
โดยทั่วไป Apache โหลดโมดูลทั้งหมดmods-enabled
ดังนั้นเมื่อใดก็ตามที่มีการเพิ่มโมดูลลงในโฟลเดอร์นั้นไม่จำเป็นต้องเพิ่มลงในการกำหนดค่า Apache ด้วยตนเอง เปิดไฟล์กำหนดค่าของคุณเพื่อตรวจสอบว่าเป็นกรณีนี้หรือไม่
บน CentOS ไฟล์ที่เกี่ยวข้องคือ: /etc/httpd/conf/httpd.conf
ใน Ubuntu ไฟล์ที่เกี่ยวข้องคือ: /etc/apache2/apache2.conf
Include
ค้นหา บรรทัดเช่นInclude mods-enabled/*.conf
บอก Apache ให้โหลดโมดูลทั้งหมด หากไม่มีให้เพิ่มบรรทัดนั้นที่ด้านบนของไฟล์และเริ่ม Apache ใหม่
สำหรับ Ubuntu เพิ่มเนื้อหาต่อไปนี้ที่ด้านล่างของไฟล์:
LoadModule evasive20_module /usr/lib/httpd/modules/mod_evasive20.so
เพิ่มบล็อกต่อไปนี้ลงในไฟล์กำหนดค่า เส้นทางนั้นเหมือนกับในขั้นตอน # 3
<IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount 2
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 60
DOSEmailNotify <[email protected]>
</IfModule>
README
ภาพรวมอย่างรวดเร็วของพารามิเตอร์เหล่านี้สามารถพบได้ใน คุณสามารถอ่านไฟล์ README ได้ดังต่อไปนี้:
cat /usr/src/cd mod_evasive/README
คุณมักจะต้องปรับแต่งการตั้งค่าเหล่านี้เป็นครั้งคราวเพื่อให้แน่ใจว่าเหมาะสมกับเซิร์ฟเวอร์และเว็บไซต์ของคุณ ท้ายที่สุดบางเซิร์ฟเวอร์มีกิจกรรมและปริมาณการใช้งานมากกว่าเซิร์ฟเวอร์อื่น ๆ
รีสตาร์ทเว็บเซิร์ฟเวอร์ Apache เพื่อให้การเปลี่ยนแปลงมีผลและโมดูลที่จะโหลด:
service httpd restart
ตรวจสอบให้แน่ใจว่ามีการโหลดโมดูลลงใน Apache:
httpd -M | grep evasive
evasive20_module (shared)
นี้ควรกลับ ถ้าไม่ได้โหลดโมดูลไม่ถูกต้องและเราขอแนะนำให้ตรวจสอบไฟล์การกำหนดค่าอีกครั้งและหากได้รับการบันทึกอย่างถูกต้อง
โปรดทราบว่าโมดูลนี้ไม่ใช่การแทนที่การป้องกัน DDoS เนื่องจากไม่สามารถทำงานได้เมื่อความจุของเซิร์ฟเวอร์หมดลง ในความเป็นจริง Vultr ให้การป้องกัน DDoSซึ่งมีประโยชน์มากสำหรับการป้องกันที่ดีกว่าของเซิร์ฟเวอร์ (เช่นเดียวกับการใช้โมดูลนี้) สำหรับภัยคุกคามที่ง่ายกว่าโดยเฉพาะการโจมตีด้วยสคริปต์โมดูลจะทำงานและมีประโยชน์อย่างแน่นอน
ตอนนี้คุณได้ติดตั้งmod_evasive
โมดูลใน Apache และทำให้เว็บแอปของคุณปลอดภัยยิ่งขึ้น
NFS เป็นระบบไฟล์บนเครือข่ายที่อนุญาตให้คอมพิวเตอร์เข้าถึงไฟล์ผ่านเครือข่ายคอมพิวเตอร์ คู่มือนี้จะอธิบายวิธีการเปิดเผยโฟลเดอร์ผ่าน NF
ใช้ระบบที่แตกต่างกันอย่างไร Directus 6.4 CMS เป็นระบบการจัดการเนื้อหาแบบไม่มีหัว (Headless Content Management: CMS) ที่ทรงพลังและยืดหยุ่นซึ่งให้ผู้พัฒนา
TeamTalk เป็นระบบการประชุมที่ช่วยให้ผู้ใช้สามารถสนทนาด้วยเสียง / วิดีโอคุณภาพสูงสนทนาผ่านข้อความถ่ายโอนไฟล์และแชร์หน้าจอ มันฉัน
ใช้ระบบที่แตกต่างกันอย่างไร Pagekit เป็น CMS โอเพนซอร์สที่เขียนด้วย PHP ซอร์สโค้ดของ Pagekit นั้นโฮสต์บน GitHub คำแนะนำนี้จะแสดงให้คุณเห็นว่า
สฟิงซ์เป็นเครื่องมือค้นหาข้อความแบบโอเพนซอร์ซฟรีและโอเพนซอร์สซึ่งสามารถรวมเข้ากับเว็บแอปพลิเคชั่นต่าง ๆ เพื่อให้ได้คุณภาพที���รวดเร็วและสูง
Vultr มีคุณสมบัติที่อนุญาตให้คุณติดตั้งคีย์ SSH ล่วงหน้าเมื่อสร้างอินสแตนซ์ใหม่ สิ่งนี้อนุญาตให้คุณเข้าถึงผู้ใช้รูทเซิร์ฟเวอร์อย่างไรก็ตาม
ใช้ระบบที่แตกต่างกันอย่างไร Diaspora เป็นเครือข่ายโซเชียลที่ตระหนักถึงความเป็นส่วนตัวและเป็นโอเพ่นซอร์ส ในบทช่วยสอนนี้คุณจะได้เรียนรู้วิธีการตั้งค่าและกำหนดค่า po Diaspora
ใช้ระบบที่แตกต่างกันอย่างไร Fuel CMS เป็นระบบจัดการเนื้อหาที่ใช้ CodeIgniter ซอร์สโค้ดของมันถูกโฮสต์บน GitHub คำแนะนำนี้จะแสดงให้คุณเห็นว่า
ใช้ระบบที่แตกต่างกันอย่างไร Snipe-IT เป็นเว็บแอปพลิเคชั่นฟรีและโอเพนซอร์สสำหรับการจัดการสินทรัพย์ด้านไอที มันถูกเขียนบนกรอบงาน Laravel 5.2 และการใช้งาน
ใช้ระบบที่แตกต่างกันอย่างไร ไทกะเป็นแอปพลิเคชั่นฟรีและโอเพ่นซอร์สสำหรับการจัดการโครงการ ซึ่งแตกต่างจากเครื่องมือการจัดการโครงการอื่น ๆ ไทก้าใช้ส่วนเพิ่ม
FTP ที่ปลอดภัยมากหรือเพียงแค่ vsFTPd เป็นซอฟต์แวร์น้ำหนักเบาที่มีความสามารถในการปรับแต่ง ในบทช่วยสอนนี้เราจะรักษาความปลอดภัยของข้อความ
CentOS ติดตามการพัฒนา Red Hat Enterprise Linux (RHEL) RHEL พยายามที่จะเป็นแพลตฟอร์มเซิร์ฟเวอร์ที่มั่นคงซึ่งหมายความว่าจะไม่รีบเร่งในการรวม
Ranger เป็นตัวจัดการไฟล์แบบบรรทัดคำสั่งที่มีการเชื่อมโยงคีย์ VI มันจัดเตรียมอินเตอร์เฟส curses ที่เรียบง่ายและดีพร้อมมุมมองบนลำดับชั้นไดเร็กทอรี
ใช้ระบบที่แตกต่างกันอย่างไร Brotli เป็นวิธีการบีบอัดแบบใหม่ที่มีอัตราการบีบอัดที่ดีกว่า GZIP ซอร์สโค้ดของมันถูกโฮสต์แบบสาธารณะบน Githu นี้
ในบางโอกาสผู้ดูแลระบบอาจต้องสร้างบัญชีผู้ใช้และ จำกัด การเข้าถึงเพื่อจัดการไฟล์ของตัวเองผ่าน sFTP เท่านั้น
ใช้ระบบที่แตกต่างกันอย่างไร Omeka Classic 2.4 CMS เป็นแพลตฟอร์มเผยแพร่ดิจิตอลฟรีและโอเพ่นซอร์สและระบบการจัดการเนื้อหา (CMS) สำหรับการแบ่งปันดิจิต้า
การอนุญาตให้ล็อกอินรูทผ่าน SSH นั้นถือว่าเป็นการปฏิบัติด้านความปลอดภัยที่ไม่ดีทั่วทั้งอุตสาหกรรมเทคโนโลยี คุณสามารถดำเนินการที่ละเอียดอ่อนแทน
ใช้ระบบที่แตกต่างกันอย่างไร Moodle เป็นแพลตฟอร์มการเรียนรู้โอเพนซอร์ซหรือระบบจัดการหลักสูตร (CMS) - ชุดซอฟต์แวร์โอเพ่นซอร์สฟรีที่ออกแบบมาเพื่อช่วย
ใช้ระบบที่แตกต่างกันอย่างไร RabbitMQ เป็นนายหน้าข้อความโอเพ่นซอร์สที่ใช้กันอย่างแพร่หลายเขียนในภาษาการเขียนโปรแกรม Erlang เป็นมิดเดิลแวร์ที่มุ่งเน้นข้อความ
ในบทความนี้ฉันจะอธิบายวิธีสร้าง LEMP สแต็คที่ได้รับการป้องกันโดย ModSecurity ModSecurity เป็นไฟร์วอลล์เว็บแอพพลิเคชันแบบโอเพนซอร์สที่มีประโยชน์
เรียนรู้วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7; ระบบการจัดการเนื้อหา Headless ที่มีความยืดหยุ่นสูงและปลอดภัย
เรียนรู้วิธีการตั้งค่า Nginx บน Ubuntu สำหรับการสตรีมวิดีโอสด HLS ด้วยคำแนะนำที่ชัดเจนและเป็นประโยชน์
เรียนรู้การใช้ Percona XtraBackup สำหรับการสำรองข้อมูลด้วยวิธีที่เป็นระบบและง่ายดายบน WordPress ออนไลน์ของคุณ
ReactOS ซึ่งเป็นโอเพ่นซอร์สและระบบปฏิบัติการฟรีพร้อมเวอร์ชันล่าสุดแล้ว สามารถตอบสนองความต้องการของผู้ใช้ Windows ยุคใหม่และล้ม Microsoft ได้หรือไม่? มาหาข้อมูลเพิ่มเติมเกี่ยวกับรูปแบบเก่านี้ แต่เป็นประสบการณ์ OS ที่ใหม่กว่ากัน
การโจมตีของ Ransomware กำลังเพิ่มขึ้น แต่ AI สามารถช่วยจัดการกับไวรัสคอมพิวเตอร์ตัวล่าสุดได้หรือไม่? AI คือคำตอบ? อ่านที่นี่รู้ว่า AI boone หรือ bane
ในที่สุด Whatsapp ก็เปิดตัวแอพเดสก์ท็อปสำหรับผู้ใช้ Mac และ Windows ตอนนี้คุณสามารถเข้าถึง Whatsapp จาก Windows หรือ Mac ได้อย่างง่ายดาย ใช้ได้กับ Windows 8+ และ Mac OS 10.9+
อ่านข้อมูลนี้เพื่อทราบว่าปัญญาประดิษฐ์กำลังได้รับความนิยมในหมู่บริษัทขนาดเล็กอย่างไร และเพิ่มโอกาสในการทำให้พวกเขาเติบโตและทำให้คู่แข่งได้เปรียบ
เมื่อเร็ว ๆ นี้ Apple เปิดตัว macOS Catalina 10.15.4 การอัปเดตเสริมเพื่อแก้ไขปัญหา แต่ดูเหมือนว่าการอัปเดตทำให้เกิดปัญหามากขึ้นที่นำไปสู่การสร้างเครื่อง Mac อ่านบทความนี้เพื่อเรียนรู้เพิ่มเติม
13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data
คอมพิวเตอร์ของเราจัดเก็บข้อมูลทั้งหมดในลักษณะที่เรียกว่าระบบไฟล์บันทึก เป็นวิธีการที่มีประสิทธิภาพที่ช่วยให้คอมพิวเตอร์สามารถค้นหาและแสดงไฟล์ได้ทันทีที่คุณกดค้นหาhttps://wethegeek.com/?p=94116&preview=true