Настройка DNS для почтового сервера

При настройке DNS для почтового сервера рекомендуется соблюдать следующие правила:

Docker

Ресурсы :
https://tproger.ru/translations/docker-concepts/
https://guides.hexlet.io/docker/
https://habr.com/ru/company/ruvds/blog/438796/
https://habr.com/ru/company/flant/blog/336654/
https://habr.com/ru/post/459972/

Установка пароля на grub

Для установки пароля на загрузчик grub2

aide - контроль целостности файлов

AIDE — это система обнаружения атак, основанная на узле (Host-Based Intrusion Detection System, HIDS).
HIDS используется для обнаружения изменений в важных системных файлах настроек и двоичных файлах с помощью сверки уникальных криптографических контрольных сумм, созданных каждого из файлов и сохранённых в надёжном месте.
Принцип действия таков: заранее сохранённый и достоверный хеш сравнивается с сгенерированным с текущей копии каждого файла, чтобы определить какой из файлов был изменен.

Скрипты под linux

vmstat мониторинг загрузки системы и hdd

tcpdump инструкция и примеры

Заметки по Mysql



приконнектится:
mysql -u root -p

Примеры шаблонов для html5 form input pattern

Примеры шаблонов для использования в input pattern

Ошибки приложений

MYSQL

ERROR 1728 (HY000) at line 1: Cannot load from mysql.proc. The table is probably corrupte

исправление:
mysql_upgrade -uroot -p

в удаленном управлении не работают кнопки ctrl+alt+del даже через виртуальную клавиатуру

Через программу удаленного управления перестала передаваться комбинация Ctrl-Alt-Del.

Обратный SSH

Появилась задача добираться  к машине во внутренней сети за NAT (админу лень было пробрасывать порт).
Можно было бы поставить клиента OPENVPN но ключи итд.. да и скорость...

Решил попробывать иcпользовать ssh и пакет autossh.

Софт по категориям: by practice

Раскраска консоли linux

Итак, функция "раскрашивания" реализована в самом терминале. Для вывода в цвете служит специальная строка вида:
ESC[{attr1};…;{attrn}m

Сканер уязвимости Lynis и использование его

Lynis – это открытое приложение для аудита безопасности, которое может оценить безопасность и средства защиты Linux и других UNIX-подобных операционных систем.

Подключение MTS Connect (он же anydata adu-510a ) к Linux

пример использования iptables

MySQL: тригеры и вызов внешних приложений

Пример конфигурации ядра Linux для поддержания большого количества соединений, высоконагруженных веб проектов

парсеры разные правила:

ssh - туннель

Появилась необходимость сделать удаленный коннект к внутренним ресурсам (будет ходить на почту 172.16.6.202)c windows машины.
Делаем все стандартными средствами SSH.
пользователь natali

ESXI to Linux низкая скорость копирования

Проигрался пол дня.

Имеется ESXI подключенный кросс кабелем к Linux.
Сетевая карта пишет что коннект 1ГБ. физически копирует со скоростью 230кб.

64 bytes from 10.1.2.2: icmp_seq=44547 ttl=64 time=78.9 ms 
 -- iperf -c 10.1.2.3
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-13.3 sec   384 KBytes   236 Kbits/sec