Для организации простенькой защиты от ботов, которые постоянно проверяют на прочность вашу wordpress админку, быстрее всего настроить fail2ban. Это многофункциональное и эффективное средство для защиты сервисов от постороннего доступа. Рассмотрим его применительно к wordpress. В интернете постоянно пасутся стада ботов, проверяющие доступ к тем или иным сервисам. Чаще всего это боты очень простые, они просто… Читать далее »
Утилита Apache Bench (ab) предназначена для тестирования работы web-сервера и эмуляции нагрузки им сервера. Установка Ubuntu/Debian:
|
1 |
apt-get install apache2-utils |
CentOS:
|
1 |
yum install httpd-tools |
Пример запроса:
|
1 |
ab -c 10 -n 30000 "https://vk.com/" |
Синтаксис запроса:
|
1 |
ab [options] [http[s]://]hostname[:port]/path |
Наиболее полезные Ключи: -n requests Количество запросов, которое надо выполнить; -c concurrency Кол-во одновременных запросов; -t timelimit Максимальное время ожидания ответа; -b windowsize Размер буфера TCP send/receive, в байтах; -p… Читать далее »
Для бэкапа mysql базы достаточно запустить mysqldump в контейнере и сохранить файл на хост. Делается это все одной командой:
|
1 |
docker exec container_name /usr/bin/mysqldump -u root --password=rootpass db_name > /mnt/backup/db_name.sql |
Ну и сразу же простенький скрипт приведу по регулярному созданию бэкапов:
|
1 2 3 4 5 6 7 8 9 10 11 |
#!/bin/bash DATA=`date +"%Y-%m-%d_%H-%M"` PATHB=/mnt/backups # Бэкапим дампом docker exec container_name /usr/bin/mysqldump -u root --password=rootpass db_name > "$PATHB"/"$DATA"-db_name.sql # Жмем /bin/gzip "$PATHB"/"$DATA"-db_name.sql # Чистим, удаляя файлы старше 10-ти дней /usr/bin/find "$PATHB" -type f -mtime +10 -exec rm -rf {} \; |
На сервере с бэкапами забираем эти файлы через rsync:
|
1 |
/usr/bin/rsync -av -e "ssh -p 17222 -i /root/.ssh/id_rsa" rsyncuser@10.0.0.101:/mnt/backups/* /backups/mysql |
Я подключаюсь пользователем rsuncuser по ключу из файла /root/.ssh/id_rsa к серверу 10.0.0.101 с… Читать далее »
Небольшая заметка по одной из ошибок nginx, с которой вы можете столкнуться по мере роста нагрузки на web сервер. Исправляется она легко, но я оставлю небольшие комментарии по ней, чтобы было понимание причины. Полностью эта ошибка будет выглядеть примерно так:
|
1 |
[alert] 24315#24315: *380953159 socket() failed (24: Too many open files) while connecting to upstream |
К этой ошибке приводит системное ограничение на количество открытых файлов для рабочего процесса. Посмотреть… Читать далее »
При обновлении высвечивает информацию для соединения по ftp вместо обновления. Решение вопроса очень простое — в файл конфигурации блога wp-config.php нужно добавить строчку:
|
1 |
define('FS_METHOD', 'direct'); |
Теперь все хорошо!
Рассмотрим варианты удаления огромного количества файлов в папках и подпапках… Для линукс наиболее оптимальный вариант перейти в нужную папку и вбить команду:
|
1 |
find . | xargs rm |
или же забить путь папки, файлы которой следует удалить
|
1 |
find /home/user/blablabla/* | xargs rm |
так же, предыдущие две команды помогают удалить огромное количество файлов в одной папке, где в свою очередь rm -rf . просто не… Читать далее »
Чтобы включить лог медленных запросов открываем mysql конфиг:
|
1 |
nano /etc/mysql/my.cnf |
ищем настройку изменяем её на следующие параметры:
|
1 2 |
log_slow_queries = /var/log/mysql/mysql-slow.log long_query_time = 1 |
log_slow_queries – путь до файла в который будут записываться медленные запросы. long_query_time – время в секундах, запросы выполняющиеся дольше указанного времени попадут в лог. перезапускаем mysql
|
1 |
/etc/init.d/mysql restart |
Через реестр. Для запуска редактора реестра нажимаем «Пуск» — «Выполнить» (в Windows Vista или Windows 7 нажмите комбинацию клавиш win + R) — вписываем команду «regedit» — нажимаем «OK». В открывшемся окне находим ключи: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run — отвечает за автозагрузку программ всех пользователей. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run — отвечает за автозагрузку программ текущего пользователя. Для отключения программы из автозагрузки… Читать далее »
Сразу сделаю оговорку по поводу слова ddos, которое тут не совсем уместно, но я не придумал, как еще популярно объяснить о чем идет речь. От полноценной ddos атаки вы не сможете защититься в рамках настройки веб сервера. У вас просто будет забит весь канал и сервер перестанет отвечать. Если мощности сервера не достаточно для обработки… Читать далее »
Сегодня я расскажу, как настроить мониторинг openvpn подключений в zabbix с помощью автообнаружения конфигов пользователей. Способ придуман не мной, приведу ссылку на github страницу проекта. Идея настроить мониторинг openvpn подключений с помощью zabbix витала у меня давно, но никак не доходили руки. Когда выбрал время и сел настраивать, сходу не придумал, а как же лучше… Читать далее »