![Linux](https://sysadmintalks.ru/wp-content/uploads/2021/08/326px-TUX_G2.svg_-326x245.png)
Защита от DDoS атак с помощью ufw
В данной статье я разберу как можно максимально обезопасить себя от подобных атак с помощью штатного фаервола на системах ubuntu, а именно ufw.
В данной статье я разберу как можно максимально обезопасить себя от подобных атак с помощью штатного фаервола на системах ubuntu, а именно ufw.
В примере Ubuntu 22.04 в которую только что добавили диск на 100Гб. Требуется создать том и разметить его как LVM, однако последовательность команд и действий ровно так же отработает и на других системах поддерживающих LVM, например Centos или Debian
Kubespray — это набор ansible скриптов для установки Kubernetes. С его помощью можно легко и быстро развернуть свой отказоустойчивый кластер.
Nslookup — утилита для обращения к DNS. С её помощью быстро и удобно можно посмотреть значения той или иной dns записи.
Прежде всего нужно убедится, что увеличение раздела действительно требуется, потому проверяем место на диске, выполнив в консоли:
Asterisk — это сервер телефонии с открытым исходным кодом. Многие считают его ТОП-1 бесплатных АТС, распространяемых как self-hosted решение.
FreePBX — GUI с открытым исходным кодом разработанный для управления сервером Asterisk.
Помимо прочего FreeBPX в последних релизах — не только дает возможность базового управления Asterisk, но и расширяет его функционал.
На этот раз расскажу как поднять и настроить OpenVPN сервер на Ubuntu 20.04
Для обеспечения безопасности серверов вывешенных наружу я часто использую утилиту fail2ban для защиты ssh. Поскольку не всегда подключаюсь к серверам со статических IP — адресов (так можно было бы просто прописать разрешtния в Firewall.
Docker-CE в стандартных репозиториях этих систем нет. В Ubuntu есть аналогичный пакет с именем Docker.io, в принципе можно использовать и его, он немного отстает от docker-ce в версионности, но разница в пару минорных версий обычно не принципиальна. Тем не менее, я предпочитаю на всех своих системах держать одинаковый docker-ce вне зависимости от дистрибутива. Лично мне кажется, что это несколько упрощает жизнь.
В целом, обновление ядра — не обязательная процедура и далеко не ежедневная. Но новые версии ядра приносят новый функционал, а так же исправляют старые баги. А порой какие то свежие версии сервисов, в принципе имеют в своих минимальных требованиях определенные версии ядер. По этому обновляться всё-таки приходится, и это полезно.
Copyright © 2024 | WordPress Theme by MH Themes