Varie su Debian
Uno dei problemi classici che si hanno con awstats è l’impossibilità di elaborare i files di log e questo a causa dei permessi troppo restrittivi degli stessi. In pratica awstats non ha i privilegi di accesso ai files. L’errore completo che si ha eseguendo:
1 | run-parts/etc/logrotate.d/httpd-prerotate |
è:
1 2 3 4 5 6 | Error whileprocessing/etc/awstats/awstats.conf Create/Update database forconfig"/etc/awstats/awstats.conf"by AWStats version7.0(build1.971) From data inlog file"/var/log/apache2/access.log"... Error:Couldn'topen server log file"/var/log/apache2/access.log":Permesso negato Setup('/etc/awstats/awstats.conf'file,web server orpermissions)may be wrong. Check config file,permissions andAWStats documentation(in'docs'directory). |
La soluzione più veloce è eseguire il seguente … Leggi tutto
Aggiungendo qualche riga di codice al vostro .bashrc (parliamo quindi sia di GNU/Linux che di Mac OSX) possiamo creare due nuovi “comandi” per mettere in pausa e riavviare un processo:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 | vi~/.bashrc ########################## pause(){ if$(killall-STOP"$1");then echo"[+] $1 messo in pausa" else echo"[-] Errore pausa $1" fi } unpause(){ if$(killall-CONT"$1");then echo"[+] $1 riavviato" else echo"[-] Errori riavvio $1" fi } ########################## |
Ora, abbiamo due nuovi “comandi” che possiamo avviare dal terminale per mettere in pausa/riavviare un processo. Ad esempio:
1 | pause cupsd |
1 | unpause cupsd |
enjoy!
Per attivare un redirect 301 verso una pagina di un altro sito web, basta utilizzare una regola di rewrite 301 nel proprio file .htaccess. Generalmente basta qualcosa del tipo:
1 | Redirect301/http://www.altrodominio.ext |
ma se fosse necessario anche una verifica prima di attivare il redirect (RewriteCond), bisognerebbe usare qualcosa del tipo:
1 2 3 | RewriteEngineOn RewriteCond%{HTTP_HOST}^login.miodominio.ext RewriteRule^(.*)$http://www.altrodominio.ext[R=301,L] |
In questo caso, verifico che la … Leggi tutto
Con apf-firewall è semplice permettere la connessione da un solo IP, bloccando tutti gli altri. Basta aggiungere l’IP da cui accettare le connessioni nel file allow_hosts.rules, es:
1 | 10.20.36.65 |
e poi bloccare tutti gli altri dal file deny_hosts.rules:
1 | 0/0 |
enjoy!
Se durante l’esecuzione di uno script che richiede molto tempo, vedete l’errore (nel file di log):
1 | mod_fcgid:readdata timeout in40seconds |
nel file error.log di apache, significa che lo script va in timeout.
Se invece viene visualizzato qualcosa del tipo:
1 | mod_fcgid:HTTP request length131484(so far)exceeds MaxRequestLen(131072) |
significa che le informazioni passate in POST sono troppo grandi rispetto alla dimensione accettata di default.
L’installazione del firewall apf su Debian Wheezy può essere fatta con il classico:
1 | apt-getinstall apf-firewall |
C’è però una piccola accortezza da prendere, perché apf attualmente non si avvia se la versione di kernel non è della serie 2.4 o 2.6.
Non mi dilungo molto a spiegare cosa è ed a cosa server Modsecurity: un sistema che analizza le richieste al server web e tenta di bloccare richieste anomale che identifica con una serie di espressioni regolari.
Vediamo come installarlo (do per scontato che apache2 sia già stato installato).
Ormai anche per piccoli progetti MySQL si tende a creare relazioni tra tabelle (solo con motore InnoDB) definendo chiavi esterne. Le Foreign key aiutano a stabilire i comportamenti che il database dovrà assumere quando si tenterà di eliminare o modificare un record di una tabella padre legato ad uno o più record nella tabella figlio. … Leggi tutto
Se non abbiamo ancora installato postfix, possiamo iniziare con:
1 | apt-getinstall postfix libsasl2-2ca-certificates libsasl2-modules |
ora bisogna modificare il file /etc/postfix/main.cf aggiungendo:
1 2 3 4 5 6 | relayhost=[smtp.gmail.com]:587 smtp_sasl_auth_enable=yes smtp_sasl_password_maps=hash:/etc/postfix/sasl_passwd smtp_sasl_security_options=noanonymous smtp_tls_CAfile=/etc/postfix/cacert.pem smtp_use_tls=yes |
ora creare il file /etc/postfix/sasl_passwd:
1 | [smtp.gmail.com]:587 user.name@gmail.com:password |
dove sotituiremo user.name@gmail.com:password con il nostro account gmail. Poi sistemiamo i permessi e convertiamo il file in .db per farlo usare da postfix:
1 2 | chmod400/etc/postfix/sasl_passwd postmap/etc/postfix/sasl_passwd |
infine prepariamo il certificato:
1 | cat/etc/ssl/certs/Thawte_Premium_Server_CA.pem|sudo tee-a/etc/postfix/cacert.pem |
e ricarichiamo … Leggi tutto
Sui sistemi Unix Like è possibile stoppare un processo tramite il comando kill. Se ad esempio il processo da stoppare è il 200, basterà digitare (con i privilegi di root):
1 | kill-9200 |
In alcuni casi può però essere utile riavviare un processo, ad esempio riavviare apache per fargli rileggere la configurazione. Anche in questo caso può … Leggi tutto