Для этого установим утилиту Portaudit: # cd /usr/ports/ports-mgmt/portaudit/ # make install clean После установки он нам сам выдаст подсказку: ===> To check your installed ports for known vulnerabilities now, do: /usr/local/sbin/portaudit -Fda
Со временем надоедает смотреть на полотенца логов с записями типа: kira.website.co.ua login failures: Jan 19 02:00:09 akira sshd[12755]: Invalid user ant from 201.65.243.107 Jan 19 02:00:12 akira sshd[12757]: Invalid user office from 201.65.243.107 Jan 19 02:00:16 akira sshd[12759]: Invalid user pc from 201.65.243.107 Jan 19 02:00:17 akira sshd[12761]: Invalid user ant from 201.65.243.107
Некоторые из ICMP запросов могут быть использованы со всякими плохими мыслями, поэтому лучше запретить их выполнение. Полный список типов запросов/ответов приведен ниже: 0 – echo reply (echo-ответ, пинг) 3 – destination unreachable (адресат недосягаем) 4 – source quench (подавление источника, просьба посылать пакеты медленнее) 5 – redirect (редирект) 8 – echo request (echo-запрос, пинг)… Читать далее »
Остановите сервер MySQL: # /usr/local/etc/rc.d/mysql-server stop Stopping mysql. Waiting for PIDS: 1276. Запустите сервер с опцией: # mysqld_safe —skip-grant-tables & # 120119 15:31:47 mysqld_safe Logging to ‘/var/db/mysql/server.org.ua.err’. 120119 15:31:47 mysqld_safe Starting mysqld daemon with databases from /var/db/mysql
Для слежения за загрузкой сервера MySQL есть такая удобная утилита — mytop. Установка очень простая: # cd /usr/ports/databases/mytop # make install clean
Наболее используемые ключи утилиты tcpdump. Запись вывода в файл tctdump.txt и сразу отобразить содержимое файла tctdump.txt с помощью утилиты tail: # tcpdump -l > tctdump.txt & tail -f tctdump.txt tcpdump: listening on em0, link-type EN10MB (Ethernet), capture size 96 bytes ^C129 packets captured 137 packets received by filter 0 packets dropped by kernel
Вариант номер раз: cat /usr/local/etc/postfix/main.cf | grep -v ‘^#’ | sed ‘/^$/d’ | more
Система каждый день генерирует новые отчёты, которые отправляются пользователю root. Что бы их спокойно читать в своём почтовом ящике, надо добавить алиас к ящику, прописанному для root. Сделать это можно отредактировав файл /etc/aliases. В начале файла раскомментируйте строку и измените ящик, у меня будет использоваться [email protected] :
Иногда, например во время настройки почтового сервера, надо быстро проверить работу сервисов. В примере это Postfix + Dovecot . Обратными слешами // отмечены комментарии.
Postfix Admin – это web-интерфейс, с помощью которого можно значительно упростить такие задачи как добавление и удаление почтовых доменов, почтовых ящиков и их алиасов, изменение паролей к почтовым ящикам, управление переадресацией почты и многое другое. Не забудем обновить порты: # portsnap fetch update Подробнее обновлении дерева портов и другие полезные команды по работе с портами… Читать далее »