Pull to refresh
0
0
Алексей Игнатьев @Raven2000

User

Send message
Redmine — управление проектами (Apache) (FreeBSD)
Тут хотя бы расписано дополнительные пост инсталяционные моменты.
Написал статью про Bacula более расширенная и дополненная web интерфейсом.
Было время когда своп выносился на отдельный диск.
И кстати /tmp я часто размещают в памяти для ускорения работы.
TMPFS — использование RAM в качестве tmp, что само собой разумеется, быстрей и эффективней чем, он бы располагался на HDD. TMPFS появился только в FreeBSD 7.0-RELEASE
Незабываем про fstab и, что лучше внести некоторые изменения для предотвращения нехороших действий.
Укажем где и что можно и нельзя делать системе (FreeBSD).

/dev/ad4s3b none swap sw 0 0
/dev/ad4s3a / ufs rw 1 1
/dev/ad4s3e /tmp ufs rw,noexec 2 2
/dev/ad4s3f /usr ufs rw 2 2
/dev/ad4s3f /usr/home ufs rw,nosuid,nodev 2 2
/dev/ad4s3d /var ufs rw,nodev 2 2


noexec – эта опция дает понять, что на данном разделе запрещено запускать что либо даже если права на файл chmod 777 (Я знаю что некоторые защищенные сервера ломали именно через /tmp :) в последствии админы советовали прикрывать эту дыру. И незабываем, что в /tmp может писать почти любой сервис в системе.

nosuid – при этом значении система игнорирует suid-биты. Юзер не сможет сделать
# su и подняться до рута, даже если он знает его пароль рута и находится в группе
wheel

nodev – запрещаем создание\существование в данном разделе специальных устройств.
Нужно быть реалистом и иметь голову с мозгами вместо мясного фарша. И главное сделать первый шаг и дальше работать. А красиво пиз-деть и высирать «умные» книжки может любой вот только почему же такие супер авторы нищеброды?
Я знакомому начинающему админу недавно рассказывал точно такую же схему и так же привел сравнение с RPG с концовкой, кто лучше мочканет ERP систему прокаченый файтер (циско админ) или маг (сервер ОС админ). В итоге ему нужно было выбрать клерика (админ по БД) =)
==
А заточенность это и "+" и "-" и в сильной зависимости от региона.
Загадки из детва которые любой русский знает, а басурманин пасует. Пример — сидит девица в темнице, а коса на улице боты и EN спамеры идут лесом. Остается ручной спаминг русскими спамерщиками, но это дорого и неэффективно.
Я отсеиваю 80-90% спама текстовой капчей с русскими загадками.
При необходимости можно подключить Mollom.

Information

Rating
Does not participate
Location
Кингисепп, Санкт-Петербург и область, Россия
Date of birth
Registered
Activity