Администрирование Страница 14
Тюнинг сетевого стека при помощи sysctl
Тема настройки ядра Linux «на лету», актуальная для многих системных администраторов, уже была освещена нами в статье «Что такое sysctl». В прошлой статье был описан сам принцип настройки ядра с помощью утилиты sysctl, приведены базовые команды и даны примеры некоторых наиболее распространенных параметров ядра Linux.
В этом материале мы остановимся на конфигурации параметров сетевого стека на базе ОС Linux. Статья будет полезна системным администраторам при настройке высоконагруженных серверных ОС для «тяжелых» веб-проектов, а также поможет специалистам в сфере кибербезопасности построить оптимальную защиту от DDoS атак.
Что такое sysctl
Sysctl – BSD и linux утилита для управления параметрами ядра «на лету». С ее помощью можно просматривать текущие настройки и вносить в них изменения, таким образом, чтоб ОС на сервере работала максимально эффективно именно для Вашей задачи. К примеру правильно настроив сетевую подсистему ОС можно справиться с небольшими ДДОС атаками без дополнительного софта. Из статьи Вы узнаете как работать с Sysctl и познакомитесь с /proc.
Inode в Linux — что это такое?
Случалось ли у Вас такое, что свободное место на диске еще есть, но Linux сообщает о том, что оно закончилось? Если да, вероятно Вы уже знаете, что такое Inode :) А если еще не знаете, советуем прочесть нашу статью, чтоб не столкнуться с данной ошибкой в будущем.
Как настроить ModSecurity с Apache в Debian / Ubuntu
Руководство покажет вам, как установить и использовать ModSecurity с Apache на серверах Debian/Ubuntu. ModSecurity - это наиболее известный межсетевой экран веб-приложений с открытым исходным кодом (WAF), обеспечивающий комплексную защиту ваших веб-приложений (WordPress, Nextcloud и т. д.) От широкого спектра атак уровня 7 (HTTP), таких как SQL-инъекция, межсайтовый скриптинг и включение локальных файлов. Руководство покажет вам, как установить и использовать ModSecurity с Apache на серверах Debian/Ubuntu.
Как обновить FreeBSD с 12 до 13
Проект FreeBSD выпустил FreeBSD версии 13. Новая версия поставляется с обновленным программным обеспечением и функциями для самых разных архитектур. В последнем выпуске улучшена производительность, добавлена поддержка TLS для TCP на уровне ядра, улучшена поддержка ZFS, удалено устаревшее ПО. Можно получить большие выгоды, используя обновленную версию FreeBSD. Давайте посмотрим, что нового, и быстро обновим FreeBSD с 12 до 13 с помощью интерфейса командной строки.
Как установить Python на Linux
В последнее время, среди нового поколения разработчиков программного обеспечения большую популярность набирает язык программирования Python (Питон). На примере Python, мы видим высокоуровневый язык, который не нуждается в компиляторе и применяется для написания самого разного вида софта (мобильные приложения, веб-разработка, СПО под Линукс, системы искусственного интеллекта и machine learning, Data Science и др.). Надо отметить, что профессия программиста на Python сейчас достаточно популярна и востребована среди молодежи, ей обучают на многочисленных курсах, да и предложения по зарплате очень даже неплохие.
Выпуск и продление сертификатов Let's encrypt и конфигурирование NGINX
SSL-сертификаты (англ. Secure Sockets Layer) необходимы для организации защищенного доступа к сайту по https. Как правило, выдача SSL-сертификата не бесплатна, но существует такой сервис, как Lets Encrypt с помощью которого можно совершенно бесплатно выпустить сертификат для своего сайта.
В этой статье мы покажем, как выпустить и продлить ssl сертификат на веб-сервере Nginx под Linux (Ubuntu 20) с помощью утилиты ACME.sh, расскажем как с помощью сервиса Cloudflare DNS API можно получить токен для нашего домена. Остановимся и на способах обновления ssl сертификата.
Установка PHP 8.0 на сервер под Ubuntu 20
В этой статье мы расскажем, как установить под Ubuntu 20 PHP version 8, покажем, как это можно сделать под Apache или Nginx. Также опишем все тонкости установки PHP8, как альтернативной версии на сервере и особенности выполнения веб-проектов под разными версиями языка PHP.
