Отключение SSL и использование TLS

Копипаста статьи с форума DirectAdmin. Нужно установить следующие значения в указанных файлах: Apache /etc/httpd/conf/extra/httpd-ssl.conf Nginx/Proxy /usr/local/directadmin/data/templates/nginx_ips.conf /usr/local/directadmin/data/templates/nginx_server_secure.conf /usr/local/directadmin/data/templates/nginx_server_secure_sub.conf /etc/nginx/directadmin-ips.conf /etc/nginx/nginx-vhosts.conf Dovecot: 2.1+ /etc/dovecot/dovecot.conf Exim: 4.80+ /etc/exim.conf DirectAdmin /usr/local/directadmin/conf/directadmin.conf Current binaries only allow TLSv1.2: Binaries older than October 16, 2014 use this Pure-FTPd /etc/init.d/pure-ftpd /usr/libexec/pureftpd_startscript ProFTPd /etc/proftpd.conf

Читать далее

Сброс рутового пароля MySQL

Стопаем сервис: Запустить сервис с флагом —skip-grant-tables, это позволит подключиться к серверу рутом без пароля. Тут же добавим —skip-networking, воизбежание. Логинимся рутом без пароля, парольная защита отключена. Там вместо YOURNEWPASSWORD новый пароль рута! Перезапускаем сервер в боевом режиме:

Читать далее

Единицы измерения

IEEE 1541/IEC 60027-2 ГОСТ 8.417-2002 kibibyte KiB 1024 byte килобайт КБ 1024 байт mebibyte MiB 1024 KiB мегабайт МБ 1024 КБ gibibyte GiB 1024 MiB гигабайт ГБ 1024 МБ tebibyte TiB 1024 GiB терабайт ТБ 1024 ГБ kibibit, kibit Kib 1024 bit Для этих величин в РФ утверждённых обозначений нет mebibit, mibit Mib 1024 Kib […]

Читать далее

Установка локали ru с кодировкой CP1251 на Linux

Подключение для отдельного пользователя Добавить в файл ~/.bashrc Выйти и зайти через ssh Установка локали Проблема: locale: Cannot set LC_CTYPE to default locale: No such file or directory locale: Cannot set LC_MESSAGES to default locale: No such file or directory locale: Cannot set LC_ALL to default locale: No such file or directory Установка ru_RU.CP1251: Проверка:

Читать далее

kernel: nf_conntrack: table full, dropping packet.

У фаервола iptables переполнилась таблица соединений. Если началось внезапно, это точно ddos. Быстрый фикс: Дальше можно смотреть tcpdump, анализировать флуд. Помогут мои рецепты по тегу ddos и defence.

Читать далее

Замена диска в md-raid

Перед заменой диска, нужно выкинуть его из рейда, затем создать разделы на новом диске и добавить новые разделы. Замена sdb. Смотрим соответствие разделов и md-устройств: cat /proc/mdstat Удалить диск mdadm —manage /dev/md0 —fail /dev/sdb1 mdadm —manage /dev/md0 —remove /dev/sdb1 и так далее для всех md-устройств. Удалили старый sdb, поставили новый sdb. Разметка нового диска: sfdisk […]

Читать далее