ipset-blacklist – най бързата и ефективна блеклиста в Debian/Ubuntu

Скрипт, блокирващ огромен брой IP адреси от публични "блеклисти" ipset-blacklist е скрипт написан на Bash shell от Trick77, който използва ipset и iptables, за да блокира голям брой IP адреси,…

Continue Readingipset-blacklist – най бързата и ефективна блеклиста в Debian/Ubuntu

Създаване на скрипт в systemd с Firewall против SPAM от Blocklistde и Spamhaus на Debian 9

Инсталиране на ipset Създавам инициализиращ файл в systemd Поставям в него следното съдържание [Unit] Description=Spam Firewall for Servers DefaultDependencies=no Wants=network-online.target After=network-online.target [Service] Type=oneshot ExecStart=/etc/init.d/firewall start ExecReload=/etc/init.d/firewall restart ExecStop=/etc/init.d/firewall stop RemainAfterExit=yes…

Continue ReadingСъздаване на скрипт в systemd с Firewall против SPAM от Blocklistde и Spamhaus на Debian 9

OpenVPN linux client (Debian/Ubuntu/Kali) MikroTik OpenVPN server

В поста https://itservice-bg.net/mikrotik-openvpn/ конфигурирах три рутера MikroTik които се намират в три отдалечени офиси един от друг в Интернет. Създадох между тях OpenVPN криптирани тунели за да могат техните LAN…

Continue ReadingOpenVPN linux client (Debian/Ubuntu/Kali) MikroTik OpenVPN server

Как да конфигурираме поредица от пасивни портове за pure-ftpd на Debian/Ubuntu Линукс в INPUT DROP подразбираща се верига на iptables.

Конфигуриране и рестартиране на FTP сървъра. Добавяне на правило в iptables Проверка в iptables с sudo iptables -nL За тези които ползват proftpd: Във конфигурациония файл /etc/proftpd/proftpd.conf на ftp сървъра…

Continue ReadingКак да конфигурираме поредица от пасивни портове за pure-ftpd на Debian/Ubuntu Линукс в INPUT DROP подразбираща се верига на iptables.

Enable rc.local on systemd

Enable rc.local on systemd В systemd от Ubuntu 16.04 нагоре, шокиращо за мен го няма стария файл /etc/rc.local в който копирахме команди или пътища към скриптове които да се заредят…

Continue ReadingEnable rc.local on systemd

Logwatch рапорт на Линукс машина чрез Postfix

Logwatch е инструмент, който следи логовете на Линукс сървър като ги разпределя на различни нива на събития. Една от добрите му функции е,че може да изпраща мейл на администратора с…

Continue ReadingLogwatch рапорт на Линукс машина чрез Postfix

Създаване на скрипт изпълняващ се при зареждане – Debian базирани дистрибуции …

Debian базираните дистрибуции използват Sys-V при стартиране на системата за изпълнение на команди. Sys-V е система от нива в които трябва да зареди операционната система. В Debian и Ubuntu само…

Continue ReadingСъздаване на скрипт изпълняващ се при зареждане – Debian базирани дистрибуции …

Ubuntu Lucid 10.4 LTS Server – Apache, PHP, MySQL, PHPmyadmin, ProFTPd and more

Инсталиране на ssh sudo apt-get install ssh openssh-server Инсталиране на apache, php, mysql, phpmyadmin и др. sudo apt-get install apache2 apache2.2-common apache2-doc \ apache2-mpm-prefork apache2-utils libexpat1 ssl-cert php5 \ libapache2-mod-php5…

Continue ReadingUbuntu Lucid 10.4 LTS Server – Apache, PHP, MySQL, PHPmyadmin, ProFTPd and more