Strona dystrybucji NND

Instalacja i konfiguracja statystyk CACTI

Czym jest CACTI?

Cacti jest nak�adk� napisan� w PHP na rrdtools. Ca�a zabawa polega na �atwo�ci konfiguracji samych statystyk i dodawaniu nowych urz�dze�. Dost�pne s� r�wnie� wtyczki pozwalaj�ce np. na rysowanie mapy po��cze� wraz z graficznym oznaczeniem link�w. Jedyne czego potrzebujemy to urz�dzenia sieciowego z uruchomionym SNMP (wersja dowolna).

Monitor UPS APC

Maj�c UPS, co jest rzecz� nieodzown� na serwerach, warto r�wnie� pokusi� si� o zrz�dzanie nim z poziomu systemu operacyjnego. Jak to robi� z zasilaczami APC, wyja�niam poni�ej.

Serwer Counter-Strike 1.6 na NND

W sieciach osiedlowych i innych, gdzie znajduj� si� zapaleni gracze mo�e by� konieczne postawienie w�asnego serwera danej gry. W tym artykule napisz� jak postawi� serwer do�� popularnej gry sieciowej: Counter Strike 1.6. B�dzie to serwer Steam, ale mo�na go �atwo przerobi� na NS, co opisz� pod koniec. Zaczynamy!

Awk i Exim - przydatny skrypt

Od jakiego� czasu u�ywam nowej wersji Exima, kt�ry ma zaimplementowane mechanizmy ochronne. Jest greylistowanie korzystaj�ce z bazy MySQL i odrzucanie nadawc�w, kt�rzy s� na listach RBL i takich, kt�rzy si� usi�uj� przedstawia� jako m�j w�asny serwer. Aby wiedzie� co si� dzieje wykorzysta�em niewielki skrypt.
Pomys� takiego skryptu przedstawi� Marcin Krzywonos na zje�dzie Freesco w lipcu 2008. Skrypt analizuje plik /var/logexim/rejectlog.

Filtry w eximie

Do zalet exima nale�y i ta, �e mo�na mu zleci� wykonywanie r�nych dodatkowych czynno�ci, za pomoc� filtr�w zapisanych w osobnych plikach. W ten spos�b niekt�rzy zbudowali ca�kiem niez�e systemy antyspamowe, kt�re wspomagane greylistingiem i kilkoma dodatkowymi regu�ami daj� ogromn� skuteczno��. Je�li kto� chcia�by zbudowa� sobie taki system filtrowania, powinien poszuka� tekst�w z frazami "exim, filter, forward" i zapewne znajdzie sporo przydatnych opis�w. W wi�kszo�ci po angielsku - ale to chyba nie stanowi problemu ;)
Jak zbudowa� filtry - o tym poni�ej.

System z wirtualnymi u�ytkownikami

W repozytorium testing (stan na 16.09.2008) znajduj� si� nowe pakiety. Zestaw exim-sql, tpop3d-sql, proftpd-sql oraz mailadmin s�u�y do wdro�enia u�ytkownik�w poczty i ftp zawartych w bazie MySQL i nie maj�cych dost�pu do systemu. Jest to dobre rozwi�zanie na serwerach, kt�re r�nym osobom udost�pniaj� us�ugi pocztowe i ftp, a administartor chcia�by wykluczyc negatywne nast�pstwa dla serwera wynikaj�ce z niefrasobliwo�ci uzytkownik�w.

Dodatkowe zabezpieczenie exima

Je�li przegl�damy logi serwera smtp, mo�emy zauwa�y� po��czenia, kt�re maj� do�� charakterystyczn� cech� - obcy host pr�buje si� przedstawia� za pomoc� naszego IP lub domeny. To jedna ze sztuczek spamer�w, usi�uj� wysy�a� spam jako u�ytkownik naszego serwera, licz�c, �e w ten spos�b serwer nie odrzuci po��czenia. Poni�ej przedstawiam metod�, kt�ra pozwoli na odrzucenie takich po��cze� juz na etapie negocjacji.

RAID Software'owy

Podczas zjazdu w 2007 roku Marek Wodzi�ski przedstawi� interesuj�co temat tzw. raidu programowego. Ponownie rozmawiali�my o tym w 2008 roku. Coraz wi�ksza liczba u�ytkownik�w jest zainteresowana takim rozwi�zaniem. Po przetestowaniu - prezentacj� na ten temat - poprawion� i powt�rnie om�wion� na zje�dzie w 2008 roku - postanowili�my udost�pni� u�ytkownikom. Ponadto przedstawiamy opis wykonania programowego raidu na NND.

Konfiguracja serwera DNS

Je�li ju� mamy zainstalowanygo binda - niezale�nie czy w opcji tradycyjnej, czy wg opisu - w chroocie, to jeszcze nale�y go skonfigurowa�. W zale�no�ci od funkcji, jaka zostanie mu wyznaczona, konfiguracja b�dzie si� nico r�ni�. Na pocz�tek om�wienie pracy demona named w dw�ch zasadniczych trybach - master i slave.

Bind dzia�aj�cy w chroocie

W�asny dns to czasami niezb�dna us�uga. Jednak sporo m�wi si� o tym, �e jest to us�uga cz�sto atakowana i niebezpieczna, przez to administrator zwykle si� nieco obawia, jaki wp�yw mo�e mie� uruchomienie binda na bezpiecze�stwo serwera i innych us�ug. Jest jednak spos�b, aby uruchomi� serwer dns w wyizolowanym �rodowisku, �eby nawet wprzypadku w�amania nie mia�o ono wp�ywu na bezpiecze�stwo systemu. Poni�ej troch� skomplikowana, ale skuteczna procedura, kt�ra polega na przeniesieniu cz�ci plik�w do specjalnie utworzonego katalogu.