Posts Tagged ‘vhost’
niedziela, 8 lipca, 2018
Jakiś czas temu miałem nieprzyjemność zetknięcia się z niezbyt aktualnym i dobrze zabezpieczonym sklepem opartym na Prestashop-ie. Klient miał konto na współdzielonej maszynie i w pewnym momencie jego sklep zaczął wysyłać duże ilość spamu do Yahoo, Aol-a i innych. Na serwerze był zainstalowany Apache, ale bez php-fpm. Blokowanie funkcji PHP mail nie wchodziło w grę. Niestety wyłączenie formularza kontaktowego też na nie wiele się zdało, bowiem spamer łączył się bezpośrednio z jego pominięciem. (więcej…)
Tags:apache, centos, email, sendmail, vhost
Posted in Praktyczne porady | 1 Comment »
środa, 23 kwietnia, 2014
Wszyscy wiemy jak ważne jest bezpieczeństwo. Wiele o tym się mówi, ale nie każdy zdaje sobie sprawę jak to osiągnąć w środowiskach z dużą ilością „nieznanych” użytkowników. Mam tu na myśli hosting współdzielony. Dotąd chyba najlepszą metodą w moim mniemaniu było skorzystanie fcgi/fpm, co umożliwiało pewną separację uprawnień dla usług webowych. Ostatnio natrafiłem na dodatkowy moduł do Apache o nazwie „itk”. Umożliwia on tylko, albo aż na ustawienia użytkownika i grupy z uprawnieniami których będzie chodził Apache dla zapytań odnoszących się do danego vhosta. (więcej…)
Tags:apache, hosting, httpd, itk, security, vhost
Posted in Tutoriale | 2 komentarze »
wtorek, 2 kwietnia, 2013
Usługi hostingowe są coraz tańsze. Niestety z niską ceną idzie też często brak bezpieczeństwa i niestabilność. W dobrze zaprojektowanym systemie firmy hostingowej, konta użytkowników powinny być możliwie jak najbardziej odseparowane od siebie. PHP powinien chodzić z uprawnieniami użytkownika, który jest właścicielem danego serwisu. (więcej…)
Tags:apache, centos, fastcgi, fcgi, hosting, linux, vhost
Posted in Tutoriale | 2 komentarze »
wtorek, 8 listopada, 2011
Serwer FTP choć jest już dosyć przestarzały, nadal dzielnie trzyma się na horyzoncie i jest często używany w przypadku firm hostingowych i nie tylko. Pewnie spotkaliście się z przypadkiem, gdy użytkownik chce aby inni mieli możliwość wgrywania danych na serwer, ale nie ich usuwania. (więcej…)
Tags:dane, data, delete, files, ftp, limit, pliki, proftpd, vhost
Posted in Praktyczne porady | No Comments »
niedziela, 31 lipca, 2011
W tym krótkim tutorialu, chciałbym przybliżyć wszystkim prostą metodę na „uzbrojenie” naszego Nginx-a w obsługę skryptów PHP. Omawiany serwer www nie posiada modułu do obsługi PHP, tak jak to jest w przypadku Apacha. Musimy posiłkować się CGI, a najlepiej fastCGI. (więcej…)
Tags:centos, CGI, fastcgi, nginx, php, vhost
Posted in Tutoriale | 3 komentarze »
niedziela, 16 stycznia, 2011
Co raz więcej ludzi posługuje się rubym- obiektowym językiem programowania, który dobrze nadaje się do rozbudowanych, często odwiedzanych serwisów internetowych wymagających skalowalności. Niestety to co dla programistów jest przyjemnością i wygodą, dla administratorów stanowi często nie lada problem. (więcej…)
Tags:apache, centos, enterprise, mod_passenger, rails, ruby, unix, vhost
Posted in Tutoriale | 2 komentarze »
czwartek, 2 września, 2010
Tytuł tego tutoriala może wydawać się śmieszny, ale dotyczy niezwykle ważnej kwestii, czy instalacji dwóch wersji php na jednym serwerze i mając do dyspozycji tylko jeden adres IP. Opisywana sytuacja dotknęła mnie osobiście, gdy na swoim serwerze z Apache-em i PHP 5.2, byłem zmuszony skorzystać z PHP 4.4.9. (więcej…)
Tags:apache, centos, CGI, httpd, kompilacja, php, serwer, unix, vhost
Posted in Tutoriale | 2 komentarze »
niedziela, 27 września, 2009
Apache to aplikacja będąca serwerem www. To ona jest odpowiedzialna za wyświetlanie stron internetowych w naszych przeglądarkach. Tak ważna częśc systemu komputerowego jest niezwykle podatna na wrogie działania osób trzecich, a dokładniej mówiąc ich narzędzi. Każdego dnia setki stron internetowych na całym świecie zostaje „zhackowana” i zmieniona ich treść. (więcej…)
Tags:apache, bezpieczeństwo, centos, linux, logi, moduł, mod_security, nagios, php, server, ServerSignature, ServerTokens, serwer baza danych, vhost, virtual host, www
Posted in Tutoriale | 4 komentarze »
Nasz e-mail:
[email protected]
Temat numeru:
Ataki na kamery internetowe
Ataki na kamery internetowe - Kamery internetowe są powszechnie znane z tego, że łatwo je zhakować. Intruzi wykorzystują przejęte kamery do szpiegowania, a nawet do powiększania swoich botnetów. W tym miesiącu przyjrzymy się, w jaki sposób osoba atakująca przejmuje kontrolę nad kamerą internetową oraz przedstawimy kilka kroków, które możesz podjąć, aby chronić swoje urządzenia.
Poza tym polecamy:
• Beszel- Zadbaj o prawidłowe działanie wszystkich domowych serwerów dzięki temu wieloplatformowemu narzędziu do monitorowania.
• Autokonfiguracja za pomocą Systemd - Pokażemy Ci, jak zbudować kamerę monitorującą, która rozpoczyna nagrywanie w momencie wystąpienia zmiany.
Spis treści numeru:
- • Ataki na kamery internetowe - Jeżeli nadal nie masz pewności, czy warto zachować czujność, przekonaj się, jak łatwo napastnik może przejąć kontrolę nad kamerką wbudowaną w laptopa.
- • Distro zoo – dystrybucje oryginalne i pochodne - W tym miesiącu poznajemy dystrybucje Hardenwing 3.5, Redcore Linux 2601, RefreshOS 3.0 i AnduinOS 2.0.0.
- • StarFighter - Ten nowy laptop z Linuksem powstał z myślą o bezpieczeństwie i wydajności, lecz nadal zmaga się z kilkoma problemami wieku dziecięcego.
- • Statystyki serwerów i alerty z Beszelem - Jeżeli zarządzasz więcej niż kilkoma serwerami, system monitorowania poinformuje Cię o problemach wymagających uwagi. Beszel jest kompleksowym rozwiązaniem, które łatwo skonfigurować, a przy tym oferuje niezwykle duże możliwości i elastyczność.
- • Przełamywanie schematów - Zarządzaj uprawnieniami aplikacji w formacie Flatpak za pomocą intuicyjnego interfejsu graficznego i zwiększ bezpieczeństwo pulpitu Linuksa.
- • Zagrożenie od środka - Bezpieczeństwo nie sprowadza się do zapory sieciowej. Największy problem pojawia się wtedy, gdy intruz przedostanie się do systemu. Przyglądamy się częstym błędom konfiguracji, które mogą prowadzić do eskalacji uprawnień.
- • Administracja siecią i bezpieczeństwo z Ncatem - Od prostych potoków TCP po szyfrowane przekaźniki i doraźnie uruchamiane usługi: Ncat unowocześnia Netcata, klasyczny kombajn używany przez administratorów sieci.
- • Automatyczna konfiguracja w systemie systemd - Systemd może reagować na zmianę pliku lub podłączenie urządzenia. Pokażemy, jak wykorzystać te zaawansowane możliwości do zbudowania systemu monitoringu.
- • Uruchamianie powłoki na komputerach THeC64 i THea500 - Miniaturowe komputery retro, takie jak THEC64 i THEA500, pozwalają ponownie zagrać w klasyczne gry z komputerów domowych z lat 80. i 90. Pod ich obudowami kryją się nowoczesne procesory pracujące pod kontrolą Linuksa, dzięki czemu urządzenia te potrafią znacznie więcej.
- • UEFI Secure Boot na Raspberry Pi - Ściśle rzecz biorąc, rodzina Raspberry Pi nie obsługuje ani UEFI, ani Secure Boot. Za pomocą kilku sztuczek można jednak wdrożyć oba rozwiązania.
- • Otwarta przeglądarka - Przeglądaj dokumenty i dodawaj do nich adnotacje za pomocą Okulara, rozbudowanej i rozszerzalnej przeglądarki dokumentów dla systemów Linux, macOS i Windows.
- • Kolekcjonowanie książek i płyt CD - Wielu z nas jest dumnych ze swoich kolekcji książek lub płyt CD. W miarę ich powiększania potrzebujemy narzędzi, które pomogą nam kontrolować zbiory. Warto wykorzystać komputer z Linuksem i wypróbować aplikację ułatwiającą porządkowanie kolekcji.
- • Publikowanie plików PDF - Za pomocą narzędzia Page w programie Inkscape utworzysz układy wielokrotnego użytku do cyfrowych publikacji PDF. Nauczysz się korzystać z przycinanych warstw i szablonów oraz poprawnie eksportować dokumenty.
- • Perełki FOSS - W tym miesiącu przyglądamy się najciekawszym projektom FOSS, w tym dbającemu o prywatność klientowi YouTube’a, rozszerzeniu przeglądarki do nanoszenia adnotacji na stronach internetowych oraz otwartoźródłowej alternatywie dla AirDropa.
Szczegóły:
https://linux-magazine.pl/archiwum/wydanie/693
na www:
https://linux-magazine.pl/archiwum/lista-wydan
dodatkowo na allegro znajdziesz poprzednie oraz starsze wydanie Linux Magazine:
https://allegro.pl/uzytkownik/LinuxMagazine?order=n
