Оказывается такой удобный инструмент для борьбы с ДДОС атаками (или вернее со спамботами) как DDoS Deflate (который применяется тогда, когда в iptables отсутствует возможность использовать модуль connlimit), после инсталяции неправильно склонен себя конфигурировать. Это приводит к тому, что защита не работает. Кстати, весьма важно помнить, что в отличие ограничения одновременных коннектов с 1 айпи адреса […]

Сегодня я попытаюсь привести пример конфигурации файрвола, а также оптимизации системных настроек для повышения устойчивости сервера к так называем атакам типа «отказ в обслуживании». Информации в поисковиках на эту тему море, но, как обычно, это или малограмотные или очень разрознененные и не сведённые в одну схему примеры. Ниже приводится листинг разрешительной (не такой жёсткой как […]

Иногда, начинает казаться, что не все письма, отправленные с вашего сервера, доходят до получателей на внешних доменах. Иногда теряется много писем, а иногда.. ещё больше. Значит пора провериться на наличие айпи адреса сервера в чёрных списках, например тут: http://www.mxtoolbox.com/blacklists.aspx или http://www.dnsbl.info/ Чаще всего бывает, что дело тут не в XSS уязвимостях софта на сервере, а […]

Приходится таскать с собой на флешке много всякого, а именно установщик Symantec Endpoint Protection (SEP), который 554 мегабайта в арспакованной виде весит. Решил заархивировать любимым WinRAR, но тот особо результатов не показал, сжав папку до 500 мегабайт (с 554). Потом я вспомнил о чудестном и бесплатном 7z, но при дефолтных настройках он выдал 453 мегабайта. […]

Довольно давно имею дело с Android платформой и накопил список бесплатных приложений, которые использую в повседневной жизни. Возможно, для решения поставленных задач, сущетвуют и другие, более подходящие пакеты – буду рад узнать об этом из комментариев. Adao Task Manager – менеджер процессов (умеет останавливать службы) Adobe® Reader® – чтение pdf с масштабированием под размер экрана […]

Собираю аналоги программ для перехода с windows на linux (в данном случае ubuntu 10.10) в качестве десктопной системы. Многое устраивает, но далеко не всё – например отсутствует приемлимой версии видеоредактора, а также программы для вёрстки. Также всё плохо с программами распознавания текста OCR. windows Ubuntu 10.10 Far Mc Total commander Gnome commander, Krusader Lingvo GoldenDict_makedict, […]

Snort – это не только IDS (система обнаружения вторжений), но ещё и IPS (система их предотвращения) и соответственно борьбы с DDoS атаками. Интересной особенностью продукта является его опенсурсность, а также наличие бесплатных обновлений (платные появляется своевременно, а бесплатные с задержкой в 30 дней) наборов правил. Таким образом, мы получаем систему, которая анализирует с помощью многочисленных […]

Требуется обновлять лицензию Dr.Web автоматически на клиентских машинах по истечению её срока. Новый ключик находится на сайте и доступен для скачивания по http. То есть требуется скачать новый ключ, посмотреть внутрь него насчёт даты его окончания, сравнить эту дату с датой ключика, который уже установлен и, если ключ на сервере новее, заменить старый ключ на […]

Возникла производственная необходимость настроить клон reddit.com. Сайт имеет открытый исходный код в публичном репозитории, но написан на python, а не на php, а ещё использует большое количество всяких технологий, смысл применения которых мне, как человеку который не ковыряет серверы с нагрузкой больше пару сотен тысяч хостов в сутки, непонятен. В любом случае, попытка установить и […]