Varie su Debian
L’installazione dell’agent per BackupExec 12 su Debian è abbastanza semplice. Una cosa importante se volete installarlo su un sistema a 64 bit, è installare il pacchetto ia32-libs che consente di far girare software a 32bit su macchine a 64bit. La procedura, con il classico apt-get, è:
|
1 |
apt-get install ia32-libs |
In alcuni casi ho avuto problemi con la … Leggi tutto
Durante il riavvio del servizio di networking con il classico:
|
1 |
/etc/init.d/networking restart |
oppure su Debian con:
|
1 |
invoke-rc.d networking restart |
si può incappare in messaggi di errore. Vediamo i più comuni. Network is unreachable
|
1 2 |
SIOCADDRT: Network is unreachable Failed to bring up eth0. |
Questo messaggio indica che probabilmente il gateway specificato non è raggiungibile direttamente tramite l’interfaccia locale. Il Gateway deve essere raggiungibile in un singolo hop … Leggi tutto
Per verificare come un server web risponde alle richieste più consistenti, vanno effettuati dei test prima del rilascio. Questo consente di capire se la configurazione è corretta, se l’hardware è adeguato ed anche, in qualche modo, se gli script sono ottimizzati. Ci sono tanti strumenti per fare queste verifiche, alcuni a pagamenti, altri gratuiti. Oggi … Leggi tutto
La creazione di una rotta statica (static route) è una procedura che permette di instradare i pacchetti destinati ad una serie di IP, identificati con rete e netmask, tramite un gateway. Questa procedura viene generalmente fatta quando si hanno diversi gateway per diverse reti. Aggiungere manualmente una rotta (static route) è possibile con:
|
1 |
~# route add -net 10.0.0.0 netmask 255.0.0.0 gw 192.168.0.2 |
dove … Leggi tutto
Per aggiornare i metadata che icecast invia insieme allo stream live, basta richiamare un’url e passargli il metadata. Se, ad esempio, il server si chiama SERVER_STREAM e pubblica lo stream sulla porta 8000 su mountpoint live, basta richiamare:
|
1 |
http://USER:PASS@SERVER_STREAM:8000/admin/metadata?mount=/live&mode=updinfo&song=Nuovo Metadata |
dove USER è PASS sono username e password per l’amministrazione di icecast e “Nuovo Metadata” è … Leggi tutto
Modificare il file di configurazione /etc/openvpn/server.conf ed aggiungere:
|
1 2 3 |
script-security 2 client-connect ./client-connect.sh client-disconnect ./client-disconnect.sh |
Creare ora i due files /etc/openvpn/client-connect.sh e /etc/openvpn/client-disconnect.sh. Contenuto del file /etc/openvpn/client-connect.sh:
|
1 2 3 4 5 6 |
#!/bin/bash # This is an openvpn connect script that log users connection # test -f /var/log/openvpn/conn.log || touch /var/log/openvpn/conn.log echo "`date` - connect - CN: ${common_name} has IP: ${ifconfig_pool_remote_ip}" >> /var/log/openvpn/conn.log |
Contenuto del file /etc/openvpn/client-disconnect.sh:
|
1 2 3 4 5 6 |
#!/bin/bash # This is an openvpn disconnect script that log user # test -f /var/log/openvpn/conn.log || touch /var/log/openvpn/conn.log echo "`date` - disconnect - CN: ${common_name} from IP ${ifconfig_pool_remote_ip} bytes sent to client $(numfmt --to=si ${bytes_sent}) - bytes recieved from client $(numfmt --to=si ${bytes_received}) - connection time $(date -d@${time_duration} -u +%H:%M:%S)" >> /var/log/openvpn/conn.log |
Riavviare openVPN con il classico:
|
1 |
/etc/init.d/openvpn restart |
I logs di connessione/disconnessione verranno ora inseriti nel file /var/log/openvpn/conn.log. enjoy
L’estrazione di alcune righe da un file di testo è possibile usando il comando sed. Ad esempio, per estrarre dalla riga 5 alla riga 10 del file pippo.txt, basta digitare nel terminale: Per estrarre dalla riga 5 alla 10 e poi la 15 basta digitare: Se si vuole estrarre dalla riga 5 alla fine del … Leggi tutto
Segnalo otto utili tools per effettuare il check delle vulnerabilità di siti web. E’ un modo per iniziare a verificare la sicurezza dei propri siti e delle proprie applicazioni web. OWASP Zed Attack Proxy- ZAP OWASP o Open Web Application Security Project è una organizzazione no profit attiva in tutto il mondo che si stà … Leggi tutto
L’installazione di un server NTP non è molto complesso su debian e probabilmente avrete già i necessari pacchetti sul vostro host. In tutti i modi, si procede con:
|
1 |
apt-get install ntp |
che installa i pacchetti server e client, qualora mancassero. Se vogliamo dare il debug delle richieste ntp (generalmente dal client verso il server) installiamo anche:
|
1 |
apt-get install ntpdate |
Potrebbe capitare di voler creare un account FTP sul vostro server dotato di Proftpd e di volergli consentire solo il caricamento di alcuni tipi di files, ad esempio immagini gif o jpg, in una determinata cartella. Basterà modificare il file di configurazione /etc/proftpd/proftpd.conf con la seguente direttiva:
|
1 2 3 |
<Directory /var/www/web1/news/*> PathAllowFilter \.(jpg|jpgeg|gif)$ </Directory> |
Bisgonerà ora ricaricare le impostazioni del server … Leggi tutto