Настройка WireGuard VPN-сервера
В этой статье я подробно расскажу, как настроить VPN-сервер WireGuard. В качестве примера я буду использовать Debian сервер версии 9.6 Добавляем unstable репозиторий в пакетный менеджер apt . Изменяем приоритет для unstable пакетов. Делаем обновление ОС и устанавливаем…
Читать далее »Критические уязвимости в вебкамерах Bosch Autodome, Dinion, Tinyon
В некоторых моделях вебкамер Bosch были найдены критические дыры безопасности, которые могут быть использованы злоумышленниками для захвата управления камерой. Уязвимости присвоен номер CVE-2018-19036 и она оценивается как критическая по шкале 9 из 10 Производитель уже выпустил обновления. Используя эту…
Читать далее »Обновление VMware ESXi 5.5 на версию ESXi 6.7 через консоль
Соединяемся с хостом ESXi по SSH и выполняем следующие команды: esxcli network firewall ruleset set -e true -r httpClient эта команда открывает в файерволе порт для соединения с вебсервером esxcli software sources profile list -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml | grep…
Читать далее »Как исправить ошибку Apache mod_fcgid: HTTP request length (so far) exceeds MaxRequestLen?
Для этого нужно в конфигурации виртального хоста добавить следующую строчку FcgidMaxRequestLen bytes, где bytes — размер HTTP запроса, к примеру FcgidMaxRequestLen 24000000
Читать далее »Как удалить забаненный Fail2ban IP адрес ?
С помощью команды fail2ban-client set ssh unbanip 111.111.2.200 мы удаляем забаненный IP адрес из fail2ban цепочки ssh
Читать далее »Как обновить SSL сертификат для ExchangeServer ?
1. Зходим в консоль ExchangeServer 2. С помощью команды get-exchangecertificate | fl thu*,notafter,services,certificatedomains находим сертификат, который нужно обновить 3. Импортируем SSL сертификат из файла: Import-ExchangeCertificate -Path C:\temp\ExchSSL.cer 4. Активируем SSL сертификат для почтовых сервисов: Enable-ExchangeCertificate -Thumbprint «D34883E4991B33EECABBFCC67C22C53C3AE8C795» -Services…
Читать далее »Как правильно настроить SPF запись в DNS ?
Прваильная форма записи SPF в DNS должна иметь следующий вид: example.com TXT v=spf1 a mx ip4:111.209.130.53 ip4:113.209.130.150 -all для домена exaple.com имеют право отправлять электронную почту сервера с IP адресами 111.209.130.53, 113.209.130.150, а также сервера на которые указывает…
Читать далее »Как запретить доступ к папке на вебсервере Apache?
Для этого нужно в конфигурационном файле вашего виртуального хоста на вебсервере записать следующие строчки: AllowOverride none Require all denied После этого перестартуйте Apache service apache2 restart
Читать далее »Как сделать htaccess редирект на https ?
Для этого небходимо в папке вашего вебсайта создать файл .htaccess следующего содержания: RewriteEngine on RewriteCond %{HTTPS} off RewriteRule (.*) https://www.example.com/$1 [R=301,L] Обратите внимание, что имя файла должно начинаться с точки. Файлы .htaccess работают только на вебсерверах Apache
Читать далее »Как можно установить несколько SSL сертификатов на одном IP адресе вебсервера Apache?
Как известно для установки и использования каждого SSL-сертификата на вебсервере Apache необходим выделенный IP адрес. Можно ли использовать несколько SSL сертификатов на одно IP адресе ? Это возможно, если скомпилировать Apache вебсервер со статически модулем mod_ssl и спользовать…
Читать далее »