Защита от DDoS атак с помощью ufw
В данной статье я разберу как можно максимально обезопасить себя от подобных атак с помощью штатного фаервола на системах ubuntu, а именно ufw.
Системы
Создание LVM на примере ОС Ubuntu
В примере Ubuntu 22.04 в которую только что добавили диск на 100Гб. Требуется создать том и разметить его как LVM, однако последовательность команд и действий ровно так же отработает и на других системах поддерживающих LVM, например Centos или Debian
Кластер Kubernetes с помощью Kubespray
Kubespray — это набор ansible скриптов для установки Kubernetes. С его помощью можно легко и быстро развернуть свой отказоустойчивый кластер.
Установка nslookup Centos 7
Nslookup — утилита для обращения к DNS. С её помощью быстро и удобно можно посмотреть значения той или иной dns записи.
Увеличение размера диска Linux «на лету»
Прежде всего нужно убедится, что увеличение раздела действительно требуется, потому проверяем место на диске, выполнив в консоли:
Установка Asterisk и FreePBX на Ubuntu
Asterisk — это сервер телефонии с открытым исходным кодом. Многие считают его ТОП-1 бесплатных АТС, распространяемых как self-hosted решение.
FreePBX — GUI с открытым исходным кодом разработанный для управления сервером Asterisk.
Помимо прочего FreeBPX в последних релизах — не только дает возможность базового управления Asterisk, но и расширяет его функционал.
Установка и настройка OpenVPN сервера на Ubuntu 20.04
На этот раз расскажу как поднять и настроить OpenVPN сервер на Ubuntu 20.04
Настройка Fail2Ban для защиты ssh
Для обеспечения безопасности серверов вывешенных наружу я часто использую утилиту fail2ban для защиты ssh. Поскольку не всегда подключаюсь к серверам со статических IP — адресов (так можно было бы просто прописать разрешtния в Firewall.
Установка Docker в Linux
Docker-CE в стандартных репозиториях этих систем нет. В Ubuntu есть аналогичный пакет с именем Docker.io, в принципе можно использовать и его, он немного отстает от docker-ce в версионности, но разница в пару минорных версий обычно не принципиальна. Тем не менее, я предпочитаю на всех своих системах держать одинаковый docker-ce вне зависимости от дистрибутива. Лично мне кажется, что это несколько упрощает жизнь.
CentOS7 Обновление Ядра до актуальной версии
В целом, обновление ядра — не обязательная процедура и далеко не ежедневная. Но новые версии ядра приносят новый функционал, а так же исправляют старые баги. А порой какие то свежие версии сервисов, в принципе имеют в своих минимальных требованиях определенные версии ядер. По этому обновляться всё-таки приходится, и это полезно.