Дом в Луганске за 1 год. Как? F17 отвечает.

Перезагрузка

2015-03-06T19:54:00.001+02:00

Перезагрузка http://f17-1100.blogspot.com

Это последний пост на этом блоге.

Удалить из ридера
http://jeseo.wordpress.com

http://www.unixa.net/

http://dmxo.blogspot.com/

Seo-конференция SEMRO 2015 – причины и последствия просмотра телевизора людьми с дефектами психики

2015-01-29T09:09:00.000+02:00

Seo-конференция SEMRO 2015 – причины и последствия просмотра телевизора людьми с дефектами психики.

Пруф http://blogarbik.ru/?p=5722

Избранное:

"Дело в том, что любой гражданин России который посетит данную конференцию может и не вернуться обратно. Он просто пропадёт без вести."

"к месту проведения данной конференции приезжает 3-4 грузовика с бойцами Айдара или Правого Сектора. Они заходят в зал и похищают всех граждан России. Разумеется эти похищенные будут избиты, а в худшем случае убиты."

"Я ничего не прибавляю и не приукрашиваю. Это на Украине происходит постоянно."

"Да просто увезут в неизвестно направлении – изобьют, вспорят живот(так принято у банедровцев) и всё на этом."

"На Украине нет сейчас даже малейшего понятия безопасности. Сейчас в Сирии безопаснее чем на Украине."

"Придут военкомы прямо на конфу и скажут – О бля сколько сколько “мяса” и раздадут всем повестки."

"Украинские военкомы ахуеют от счастья. В одном месте и столько уклонистов найти:))) Какая впизду конференция. На ней опасно находится как русским, так и украинцам."

Дальше он пишет, что поддерживает террористов, дальше скучно. В общем-то передозировка телевизора. Короче, Арбайтен окончательно тронулся умом. Ему ещё не показали это видео

// это было видео, как Россию в ПАСЕ лишили права голоса, убрав кнопку для голосования и посмеявшись над нелепым положением российской делегации

И да, Ceterum censeo Moskva esse delendam!

Рекламный пост

2015-01-14T20:14:00.001+02:00

Рекламный пост

И да, Ceterum censeo Moskva esse delendam!

Разгружаем и защищаем север nginx с помощью fail2ban

2015-01-13T14:01:00.001+02:00

Разгружаем и защищаем север nginx с помощью fail2ban

Задача: простыми для самоучки средствами максимально разгрузить сервер и/или ВДС-ВПС от множества дурных запросов.

Два вида паразитных запросов:

роботы как роботы
роботы как люди

Вводная: роботы как люди хитрят и меняют:

юзерагент через 5-100 запросов, но ИП меняют редко;
ИП через 5-100 запросов, но юзерагент меняют редко;
лимитировать по числу коннектов и/или их скорости/частоте не хочется, потому что в век скоростного интернета и 128 поточных браузеров потеряем много юзеров и гуглоботов.

Идея:

роботам как роботам сразу отдаём ошибку 444 по юзерагенту;
роботам как людям сразу отдаём ошибку 444 по специфичным подстрокам в URI запроса;
баним найденные ИП на часок, чтобы робот отдохнул и выкинул наш сервер из своей базы данных.

Реализация:

\etc\nginx\nginx.conf

http {
...
log_format main_post '$remote_addr [$time_local] $host "$request" '
'$status $body_bytes_sent [$request_body] "$http_referer" '
'"$http_user_agent"';

формат лога можно укоротить до одного $remote_addr, но я оставил всё, чтобы потом можно было легко и подробно смотреть что-откуда-куда

\etc\nginx\sites-all\ДОМЕН.КОМ.conf

server {
    server_name ДОМЕН.КОМ;
...

    location / {
        index index.php index.html index.htm;
        if ($request ~*

"member.php|administrator/index.php|signup.php|join.php|register.php|submit.php|login.php|show=add|action=register|index.php?option=|wp-login.php|install.php|admin-ajax.php|dompdf.php|ucp.php|cgi-bin|.asp|.cgi|.dll|.exe|.pl|nyet.gif|nyet.html|adserver|appserver|datenbank|file:|/horde|myadmin|mysql|mysql-admin|mysqladmin|mysqlmanager|padmin|php-my-admin|phpmanager|/pma/|/rms/|roundcube|sqlmanager|sqlweb|w00tw00t|/wbb|webadmin|webdb|webmail|websql|xmlrpc|xmlsrv"

        ) {
            access_log /var/log/nginx/deny.log main_post;
            return 444;
        }
        if ( $http_user_agent ~
    "BLEXBot|wget|Wget|Morfeus|Toata|MJ12bot|QuerySeekerSpider|JikeSpider|proximic|Sosospider|aesop_com_spiderman|alexibot|backweb|batchftp|bigfoot|black.hole|blackwidow|blowfish|botalot|buddy|builtbottough|bullseye|cheesebot|cherrypicker|chinaclaw|collector|copier|copyrightcheck|cosmos|crescent|curl|custo|diibot|disco|dittospyder|dragonfly|drip|easydl|ebingbong|ecatch|eirgrabber|emailcollector|emailsiphon|emailwolf|erocrawler|exabot|eyenetie|filehound|flashget|flunky|frontpage|getright|getweb|go.?zilla|go-ahead-got-it|gotit|grabnet|grafula|harvest|hloader|hmview|httplib|httrack|humanlinks|ilsebot|infonavirobot|infotekies|intelliseek|interget|iria|jennybot|jetcar|joc|justview|jyxobot|kenjin|keyword|larbin|leechftp|lexibot|lftp|libweb|likse|linkscan|linkwalker|lnspiderguy|lwp|magnet|mag-net|markwatch|mata.hari|memo|microsoft.url|midown.tool|miixpc|mirror|missigua|Missigua|mister.pix|moget|mozilla.newt|nameprotect|navroad|backdoorbot|nearsite|net.?vampire|netants|netcraft|netmechanic|netspider|nextgensearchbot|attach|nicerspro|nimblecrawler|npbot|octopus|offline.?explorer|offline.navigator|openfind|outfoxbot|pagegrabber|papa|pavuk|pcbrowser|php.?version.?tracker|pockey|propowerbot|prowebwalker|psbot|pump|queryn|recorder|realdownload|reaper|reget|true_robot|repomonkey|rma|internetseer|sitesnagger|siphon|slysearch|smartdownload|snake|snapbot|snoopy|sogou|spacebison|spankbot|spanner|sqworm|superbot|superhttp|surfbot|asterias|suzuran|szukacz|takeout|teleport|telesoft|the.intraformant|thenomad|tighttwatbot|titan|urldispatcher|turingos|turnitinbot|urly.warning|vacuum|vci|voideye|whacker|libwww-perl|widow|wisenutbot|wwwoffle|xaldon|xenu|zeus|zyborg|anonymouse|emaile|enhancer|go.?is|auto|bandit|clip|copier|sauger|site.quester|whack|craftbot|download|extract|stripper|sucker|ninja|clshttp|webspider|leacher|grabber|webpictures|Jakarta|User-Agent|libwww|lwp-trivial|PHPCrawl|WEP Search|ISC Systems iRc|Aboundex|360Spider|Java|Cogentbot|BunnySlippers|Cegbfeieh|AIBOT|Demon|Devil|Wondernder|Fooder|Foobot|Kenjin Spider|Density|LinkextractorPro|LWP::Simple|Downloader|NetZIP|Metasearch|WebFetch|WebCopier|Webclipping|WebBandit|WebAuto|WebGo|Web.Image.Collector|WebLeacher|WebmasterWorldForumBot|WebReaper|WebSauger|eXtractor|Webster|WebStripper|WebWhacker|WebZIP|Catall Spider|AcoiRobot|rogerbot|mj12bot|Ahrefsbot|Zite|TweetmemeBot|woriobot|topsy|js-kit|NING|gigabot|YodaoBot|EasouSpider|Baiduspider|ezooms.bot|SeznamBot|discoverybot|uMBot-LN|SimpleCrawler|urllib|sukibot_heritrix|magpie-crawler|GroupHigh|WinHttpRequest"

        ) {
            access_log /var/log/nginx/deny.log main_post;
            return 444;
        }

спорный момент в этом списке Java, у юзеров он встречается, но меня сильно долбят боты замаскированные под мобильные телефоны, а там в юзерагенте есть Java.

\etc\fail2ban\jail.conf

добавляем секцию

[nginx-bad-request]
enabled = true
filter = nginx-bad-request
action = iptables-multiport[name=nginx-bad-request, port="80,443", protocol=tcp]
          sendmail-whois-lines-nginx[name=nginx-bad-request, dest=ДОМЕН.КОМ@gmail.com, sender=root@ДОМЕН.КОМ, sendername="Fail2Ban"]
logpath = /var/log/nginx/deny.log
bantime = 3600
findtime = 3600
maxretry = 2

после двух попаданий в течении часа в лог ИП забанится на час
\etc\fail2ban\filter.d\nginx-bad-request.conf   создаём файл такого вида
# fail2ban filter configuration for nginx
# block IP by request with suspicious substring
# если запрошен подозрительный фрагмент в УРЛ то IP в бан на некоторое время

[Definition]

# строка лога
# 11.1111.111.11 [12/Jan/2015:23:50:41 +0200] ДОМЕН.КОМ "GET /cgi-bin/ HTTP/1.0" 444 0 [-] "-" "Opera/5.12"
# user_ip        date                        server_name    request                    ans len POST ref UA

# failregex = ^ \[\S+\] \S+ "\S+ \S+ HTTP/\d+\.\d+" \d+ \d+ \[\S+\] "\S+" "\S+".*$
# в логе все ИП подлежат бану, поэтому можно не парсить весь лог
failregex = ^

ignoreregex =

в файле комментов больше чем кода :)

\etc\fail2ban\action.d\sendmail-whois-lines-nginx.conf

создаём файл такого вида

# Fail2Ban configuration file
#
# Author: F17
#
#

[INCLUDES]

before = sendmail-common.conf

[Definition]

# Option: actionstart
# Notes.: command executed once at the start of Fail2Ban.
# Values: CMD
#
actionstart = printf %%b "Subject: [Fail2Ban] : started on `uname -n`
              Date: `LC_TIME=C date -u +"%%a, %%d %%h %%Y %%T +0000"`
              From: <>
              To: \n
              Hi,\n
              The jail has been started successfully.\n
              Regards,\n
              Fail2Ban" | /usr/sbin/sendmail -f

# Option: actionstop
# Notes.: command executed once at the end of Fail2Ban
# Values: CMD
#
actionstop = printf %%b "Subject: [Fail2Ban] : stopped on `uname -n`
             Date: `LC_TIME=C date -u +"%%a, %%d %%h %%Y %%T +0000"`
             From: <>
             To: \n
             Hi,\n
             The jail has been stopped.\n
             Regards,\n
             Fail2Ban" | /usr/sbin/sendmail -f

# Option: actioncheck
# Notes.: command executed once before each actionban command
# Values: CMD
#
actioncheck =

# Option: actionban
# Notes.: command executed when banning an IP. Take care that the
#          command is executed with Fail2Ban user rights.
# Tags:    See jail.conf(5) man page
# Values: CMD
#
actionban = printf %%b "Subject: [Fail2Ban] : banned from `uname -n`
            Date: `LC_TIME=C date -u +"%%a, %%d %%h %%Y %%T +0000"`
            From: <>
            To: \n
            Hi,\n
            The IP has just been banned by Fail2Ban after
            attempts against .\n\n
            Lines containing IP: in \n
            `grep -E '(^|[^0-9])([^0-9]|$)' `\n\n
            Here is more information about :\n
            `/usr/bin/whois || echo missing whois program`\n\n
            Regards,\n
            Fail2Ban" | /usr/sbin/sendmail -f

# Option: actionunban
# Notes.: command executed when unbanning an IP. Take care that the
#          command is executed with Fail2Ban user rights.
# Tags:    See jail.conf(5) man page
# Values: CMD
#
actionunban =

[Init]

# Default name of the chain
#
name = default

# Path to the log files which contain relevant lines for the abuser IP
#
logpath = /var/log/nginx/deny.log

Далее перезапускаемся

# service nginx restart
# service fail2ban restart

И первое время внимательно читаем логи того, что забанилось и того, что не забанилось и корректируем фильтры.

Внимательно смотрите на то, что копируете отсюда, потому что блоггер любит портить кавычки или скобки. Вордпресса у меня нет, если у вас есть, то конфиг нужно править :)

Это не защита от ДДОСа или флуда. Это разгрузка сервера от внешних дураков.

Всё вы делаете на свой страх и ужас. Я это тестирую всего два дня, результат меня радует, ЛА уменьшилось в два раза, примерно с 4 до 2.

UPDATE
Точки в регулярке нужно экранировать, правильно так

"member\.php|administrator/index\.php|signup\.php|join\.php|register\.php|submit\.php|login\.php|show=add|action=register|index\.php?option=|wp-login\.php|install\.php|admin-ajax\.php|dompdf\.php|ucp\.php|cgi-bin|\.asp|\.cgi|\.dll|\.exe|\.pl|nyet\.gif|nyet\.html|adserver|appserver|datenbank|file:|/horde|myadmin|mysql|mysql-admin|mysqladmin|mysqlmanager|padmin|php-my-admin|phpmanager|/pma/|/rms/|roundcube|sqlmanager|sqlweb|w00tw00t|/wbb|webadmin|webdb|webmail|websql|xmlrpc|xmlsrv"

UPDATE 2
Поскольку будет огромное количество писем о забаненых ИП, то нужно переключить action c sendmail-whois-lines-nginx на sendmail-buffered-nginx. Число строк я поставил 10, но видимо нужно больше :). Там всё просто, если будет нужно - выложу свой вариант.

И да, Ceterum censeo Moskva esse delendam!

Test VDS-VPS vs Dedicated Server by HDD

2015-01-12T14:39:00.000+02:00

Чем отличается VDS-VPS (XEN 3.1GHz, ОЗУ 256MB, диск 15Gb, Канада) за 10 баксов от Dedicated Server за 10 баксов (Atom N2800 1,86 GHz, ОЗУ 2Gb, диск 500Gb, Франция)?

Методика тестирования:

идем в темп:

cd /tmp

создаем файлик из 16384 кусочков по 65536 байтиков, примерно будет 1 гигабайт:

dd if=/dev/zero of=test bs=64k count=16k conv=fdatasync

на сервере за 10 баксов получим (не останавливая nginx и имея 100 PHP вызовов в секунду):

16384+0 records in
16384+0 records out
1073741824 bytes (1.1 GB) copied, 10.1663 s, 106 MB/s

уберем мусор за собой:

rm -f test

на VDS-VPS за 10 баксов получим:

1073741824 bytes (1.1 GB) copied, 270.881 seconds, 4.0 MB/s

при остановленном nginx (соответсвенно PHP-FPM тоже ничего не делает):

1073741824 bytes (1.1 GB) copied, 127.868 seconds, 8.4 MB/s

Вывод: нунах эти ВДС. К тому же на VDS-VPS за постоянную большую нагрузку на процессор/диск/сеть вас погонят и на XENe тоже, хотя и не так быстро как на OpenVZ.

И да, Ceterum censeo Moskva esse delendam!

Дополнение 4. Максим, Виктор, Сергей, Александр, Александр. Слава героям.

2015-01-09T08:00:00.000+02:00

Начало, продолжение, дополнение, дополнение 3.

Интересно, сколько я всего тут газет купил? Просто продавцы просили купить и я не отказывал. И вот сейчас открываю, вырезка кликабельна.

Нефть стремительно дешевеет, нормандский формат переговоров уже согласовывается, Восточная Сибирь уже продана Китаю, может и война скоро закончится?

Но Париж взрывают и обстреливают, месть за Мистрали следует понимать. Есть ещё агентура не спаленная у НКВД/КГБ/ФСБ. Даже в Турции россиянка подорвала тамошних ментов http://youtu.be/KlsOEPxjwcs . Много ещё гадостей они успеют сделать до тех пор.

И да, Ceterum censeo Moskva esse delendam!

Дополнение 3. Максим, Виктор, Сергей, Александр, Александр. Слава героям.

2015-01-08T14:38:00.003+02:00

Начало, продолжение, дополнение.

Оказывается у меня сохранилась ещё одна газета - "Вiче-iнформ". Вот вырезка, кликабельно.

Вспоминается детство, моя первая толстая книга "Повесть о настоящем человеке", прочитанная вместо той, которую читали все мои ровесники в тот момент "Тим Таллер или проданный смех". Я Тима так и не прочитал, случайно посмотрел фильм. Да, Мересьев - это советская пропаганда, но подвиг то был. Так почему бы нам не повторить подвиг народа в борьбе против агрессора?

И да, Ceterum censeo Moskva esse delendam

Дополнение 2. Максим, Виктор, Сергей, Александр, Александр. Слава героям.

2015-01-07T14:50:00.001+02:00

Начало, продолжение.

Проезжая через Луцк случайно купил газету "Волинь-нова".

Прочитал две заметки (обе картинки кликабельны)

Утер слёзы, пожелал Путину побыстрее встретиться в Данилом Шумуком, снова вспомнил "зелёный коридор смерти" в исполнении НКВД/КГБ/ФСБ.

И да, Ceterum censeo Moskva esse delendam!

Защита nginx на сервере

2015-01-07T14:26:00.003+02:00

Защита nginx на сервере многогранна.

Одна из граней, пока у нас не увели рута или юзера с правами рута, то логи nginx нужно обогатить:

if ($request_method ~ "^POST$") {
    access_log /var/log/nginx/access-POST-$server_name.log main_post;
}
if ($request_method ~ "^(PUT|OPTIONS|HEAD|PATCH|DELETE|TRACE|CONNECT)$") {
    access_log /var/log/nginx/access-PUT-$server_name.log main_post;
}

ну и:

log_format main_post '$remote_addr [$time_local] $host "$request" '
    '$status $body_bytes_sent [$request_body] "$http_referer" '
    '"$http_user_agent"';

ну и client_body_buffer_size в /etc/nginx/nginx.conf установить как вам нужно, чтобы ваши запросы помещались, а хакерские нет :)
или наоборот, ставьте побольше, чтобы любой хакерский запрос поймать.

и защитить:

chown nginx:nginx /var/log/nginx
chmod 200 /var/log/nginx

последнее особенно удивительно для меня, самоучки, но логи пишутся, а больше убирать там нечего :)

UPDATE уже ночью
логи то пишутся, но после рестарта nginx хочет прочитать старое, чтобы добавить новое и не может.
поэтому

chmod 600 /var/log/nginx

и наблюдаем дальше...

И да, Ceterum censeo Lugansk esse delendam!

Защита PHP на сервере

2015-01-05T20:53:00.000+02:00

По следам наших выступлений раз, два.

Я считаю обязательным в файле /etc/php.ini установить disable_functions = длинный список функций под катом

disable_functions = apache_child_terminate, apache_get_modules, apache_get_version, apache_getenv, apache_lookup_uri, apache_note, apache_request_headers, apache_reset_timeout, apache_response_headers, apache_setenv, closelog, dbmopen, debugger_off, debugger_on, define_syslog_variables, detcwd, disk_free_space, disk_total_space, diskfreespace, dl, escapeshellarg, escapeshellcmd, exec, filegroup, fileowner, fpassthru, ftp_exec, get_current_user, getmyinode, getmypid, getmyuid, highlight_file, imap_body, imap_list, imap_open, imap_popen, ini_alter, ini_get_all, ini_restore, leak, lin, link, listen, mysql_list_dbs, openlog, passthru, pcntl_exec, pcntl_fork, pcntl_signal, pcntl_waitpid, pcntl_wermsig, pcntl_wexitstatus, pcntl_wifexited, pcntl_wifsignaled, pcntl_wifstopped, pcntl_wstopsig, pfsockopen, popen, posix_access, posix_getgrgid, posix_getpwuid, posix_kill, posix_mkfifo, posix_mknod, posix_uname, proc_close, proc_get_status, proc_nice, proc_open, proc_terminate, readlink, shell, shell_exec, show_source, socket_accept, socket_bind, socket_creat, socket_create_listen, socket_create_pair, socket_listen, socket_select, socket_strerror, stream_select, suexec, symlink, syslog, system, virtual, create_function

и не забыть

# service php-fpm restart

Но:
create_function широко используется в wordpress
proc_open используется в tinyMCE и CKEditor
popen используется для отрисовки графики в Cacti
поэтому тут осторожно

Говорят, что такая простая мера очень защищает от скрипт киддисов. Ну а от заказного взлома ничего не поможет :)

И да, Ceterum censeo Lugansk esse delendam!

Второй хакер на новом сервере results@hackermail.com

2015-01-05T09:16:00.000+02:00

Второй хакер на новом сервере results@hackermail.com
Аваст называет его PHP:BackDoor-DJ [Trj]
Смог только залить псевдогифку в /tmp/ но уже не gzip, а просто PHP в виде гифки.
первый заливал сжатый PHP:Shell-HP [Trj]
И да, Ceterum censeo Lugansk esse delendam!

Если fail2ban в письме пишет "missing whois program"

2015-01-03T20:35:00.000+02:00

Если fail2ban в письме пишет "missing whois program"

Проверяем из консоли

# whois 11.22.33.44
-bash: whois: command not found

Это значит, что нужно поставить jwhois. Для CentOS это

# yum install jwhois

Installed: jwhois.x86_64 0:4.0-19.el6

И да, Ceterum censeo Lugansk esse delendam!

Первые хакеры на новом сервере

2015-01-03T18:17:00.001+02:00

Поздравь хакера с Новым 2015 годом по одному из адресов:

citiexplosion2013@gmail.com
sarna_p@yahoo.com
bebeshark@live.com

На новом сервере, я ещё не успел им похвастаться, залили псевдогифку в /tmp/

Вот под катом её PHP текст уже после расшифровки, текстовки на индонезийском языке

Апдейт 05/01/2014

Аваст спустя 10 дней от начала этого безобразия обновился :) и стал называть это "PHP:Shell-HP [Trj]" и блокировать, поэтому текст я убрал. Если кому-то нужно - вставлю картинкой.

Я пошел проверять всё-всё-всё и в ПХП отключать eval, shell_exec и прочее.

Если в комментах кто-то подскажет, как быстрее всего найти файл, через который её залили - буду премного благодарен.

Вордпресса у меня на сервере-то и нет :)

И да, Ceterum censeo Lugansk esse delendam!

Видеорегистратор. Лобовая атака. Никто не ранен.

2014-12-31T00:10:00.000+02:00

Проездом из Луганска в Варшаву.

Водитель на машине с волынскими номерами на перекрестке свернул под кирпич и хочет всех растолкать чтобы его пропустили.

И да, Ceterum censeo Lugansk esse delendam!

Дополнение. Максим, Виктор, Сергей, Александр, Александр. Светлая память.

2014-12-30T23:39:00.001+02:00

Видео дополнение к этим фото http://homelessinlugansk.blogspot.com/2014/12/blog-post_27.html

И да, Ceterum censeo Lugansk esse delendam!

Луганск, Масюкова Алевтина Анатольевна всё-таки сука

2014-12-29T19:27:00.001+02:00

Немного про Родину, временно оккупированную российско-террористическими войсками.

Масюкова Алевтина Анатольевна, моя училка английского в моей школе номер 42, всё-таки сука рашистская.

Фото, слева террорист, справа сепаратист, посередине сука рашистская.

Больше фото:

http://informator.lg.ua/?p=57989

В далёком месяце мае года 2014 ещё было так:

http://life.pravda.com.ua/columns/2014/05/15/168480/

Кроме того, я думаю, что Карфаген необходимо разрушить! Carthago delenda est, Carthaginem delendam esse!

Максим, Виктор, Сергей, Александр, Александр

2014-12-27T23:10:00.001+02:00

Проездом из Луганска в Париж.
Луцк.
Театральная площадь.
Гражданская панихида.
Герои Украины, бойцы батальона "Свитязь".
Максим Ляшук.
Виктор Шолуха.
Сергей Поминкевич.
Александр Сацюк.
Александр Седых.

фотки кликабельны

На переднем плане вытирает слёзы платком водитель скорой. Бригада стояла там на всякий случай, вдруг кому-то плохо станет.

Я был и на молебне за упокой душ погибших в Свято-Троицком кафедральном соборе. Такого количества плачущих мужиков я раньше никогда не видел. Слава Украине!

Больше информации http://lutskrada.gov.ua/fast-news/luchany-poproshchalysya-z-zagyblymy-viyskovosluzhbovcyamy-0

two dollars

2014-12-27T20:42:00.000+02:00

Жена подарила к Новому году два бакса.

Углы целые, не проколотые.

Что и зачем вот ссылка
http://twodollars.ru/content/mif-1-2-prinosyat-schaste

Удалить из ридера http://seobreeze.net/ он же Medar автор MDS, домена уже нет

Georgia

2014-12-27T19:59:00.002+02:00

Один знакомый патриот подарил наклейку. Я шокирован.

И ему это сошло с рук. Теперь полностью понятно за #крымнаш и остальной мой Луганск.

Удалить из ридера http://www.kremlin.ru/ ибо такой умственной порнографии как там, во всем интернете не найти

Как чинить проблемы SSHD в Centos 6

2014-12-11T14:18:00.006+02:00

Как чинить проблемы SSHD

Если ваша Путти внезапнно вместо логина на сервер по паре ключей пишет в консоли:

Using username "root".
Server refused our key
root@8.8.8.8's password:

А в логе путти вы видите:
2014-12-10 12:17:15 Offered public key
2014-12-10 12:17:15 Server refused our key
2014-12-10 12:17:15 Using SSPI from SECUR32.DLL
2014-12-10 12:17:15 Attempting GSSAPI authentication
2014-12-10 12:17:16 GSSAPI authentication request refused

Это значит, что: караул, меня взломали, я разорен или что настала пора что-то полечить.

1. если вы раньше отключали ведение логов для экономии ресурсов, то нужно убедиться в том, что сейчас работает демон rsyslogd, без него не пишется /var/log/secure и следовательно не работает fail2ban между прочим
# ps axfu
где-то есть такое /sbin/rsyslogd -i /var/run/syslogd.pid -c 5
service rsyslog start
chkconfig rsyslog on
2. включить дебаг лога SSHD
\etc\ssh\sshd_config
разремить или добавить
LogLevel DEBUG3
в районе
#LogLevel INFO
3. За одно проверить
#AuthorizedKeysFile .ssh/authorized_keys
обратите внимание, что путь будет строиться от домашнего каталога юзера! Вам тут исправлять вот так
AuthorizedKeysFile /root/.ssh_t/authorized_keys
не нужно!
4. читать логи, если там есть
key_type_from_name: unknown key type 'ssh-dsa'
key_read: missing keytype
то внимательно проверить файл с публичным ключем, в моем случае было ssh-dsa.... вместо ssh-dss....
а если бы я выбрал ключик попроще RSA, то такой проблемы не было бы :)
желательно в конце ключа через пробел после == дописать что-то типа john@example.net
5. Вывод - выбирайте тип RSA и генерируйте ключи на сервере, потому что при переносе ключа из Putty в \root\.ssh\authorized_keys больше шансов ошибиться, чем при скачивании приватного ключа с сервера на локальный комп.
5. Инструкция
Создаем папку
$ mkdir ~/.ssh
$ chmod 700 ~/.ssh
Генерируем ключи
$ ssh-keygen -t rsa
и три раза Энтер
Создаст
~/.ssh/id_rsa приватный ключ
~/.ssh/id_rsa.pub публичный ключ
$ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
$ chmod 600 ~/.ssh/authorized_keys
Теперь нужно стащить ~/.ssh/id_rsa (приватный ключ) в программу puttygen.exe и сохранить в формате Путти. Потом подключить к Путти...
Проверим права и владельцев по всему пути
namei -om /root/.ssh
SSHD строго следит за минимально необходимыми правами. Ставить везде 777 и 666 нельзя.
Если это ВДС под OpenVZ, то потребуется восстановить владельца:
restorecon -Rv /root/.ssh
Припрячем ключ на будущее
$ chmod 600 ~/.ssh/id_rsa
Или уберем за собой, смотря кому как нужно
rm ~/.ssh/id_rsa
rm ~/.ssh/id_rsa.pub

Полезное чтиво http://wiki.centos.org/HowTos/Network/SecuringSSH

mc Крякозаблы вместо псевдографики

2014-12-10T22:45:00.001+02:00

Для борьбы с крякозаблами вместо псевдографики в mc обычно делают так
/etc/sysconfig/i18n
LANG="en_US.UTF-8" --> LANG="ru_RU.koi8r"
ИЛИ
LANG="en_US.UTF-8" --> LANG="ru_RU.UTF-8"

но тогда гадостным обазом половина сообщений операционной системы Centos становятся на русском языке, что сильно затрудняет обращение в нерусский саппорт :)

Оказалось, что эту псевдографику в mc можно победить одной командой:

unicode_start

И никакого русского языка :)

Это ещё не всё...

mc Cannot open master side of pty: No space left on device (28)

2014-12-10T22:27:00.002+02:00

Арендовал я месяц назад выделенный сервер потому что ВДС мне уже не хватает по производительности. Вроде всё так же, но какие-то гадости вылазят. Напишу их тут, чтобы потом легче искать было.

Гадость 1.

Midnight Commander, он же mc, после запуска и закрытия оставляет сообщение

Cannot open master side of pty: ▒▒ ▒▒▒▒▒▒▒▒▒▒ ▒▒▒▒▒▒▒▒▒ ▒▒▒▒▒ (28)

Решетки это из-за сломавшегося \etc\sysconfig\i18n - это ещё одна гадость от mc
Под решетками имеется в виду так:

Cannot open master side of pty: No space left on device (28)

Решение простое:
#mkdir /dev/pts
#mount /dev/pts

ну и дописать в автозагрузку в /etc/rc.d/rc в самое начало или в /etc/rc.d/rc.local куда угодно
mkdir /dev/pts
mount /dev/pts

----------------------------
другие рецепты не помогали:
«Cannot open master side of pty: No such file or directory (2)
Прежде всего убедитесь, что в /etc/fstab присутствует запись вида:
none /dev/pts devpts mode=0620 0 0
Если нет - добавляем и выполняем под пользователем root:
#mount -a
Если нет идем дальше: Можно запустить strace и посмотреть, что идет не так. Но вероятнее всего ошибка возникает при обращении к /dev/urandom и/или /dev/ptmx.
бла бла бла про OpenVZ.

И это не помогло
Если devpts все же примонтирована, а ошибка сохраняется, возможно отсутствует файл /dev/ptmx
создадим его:
mknod /dev/ptmx c 5 2
chmod 0666 /dev/ptmx
chown root.tty /dev/ptmx

Это ещё не всё...

Велотренажер, беговая дорожка, лестница

2014-12-10T13:41:00.001+02:00

До войны я бегал по беговой дорожке и ездил на велотренажере.

Всё это осталось на временно оккупированной территории. А бендеровцы кроме двух рабов ничего не выдают. А покупать чтобы после войны выбросить не логично.

Но мне повезло, я сейчас живу на восьмом этаже. Можно сказать, я всегда об этом мечтал. С каждым днем скорость подъёма вверх увеличиваю, дыхание строго носом. На лифте только с очень тяжелым грузом, типа колес для автомобиля :) Вниз тоже только пешком, с ужасом заметил, что я разучился быстро сбегать по лестнице не держась за перила. Старость :(

Будьте здоровы все, кроме хуйла.

"На локальном компьютере все работает нормально, а на сервере не работает"

2014-12-10T13:22:00.001+02:00

"На локальном компьютере все работает нормально, а на сервере не работает."

Пост лютой ненависти сука к Микрософт Виндовсу.

Сделал сайт, протестировал на локальном компьютере - всё работает, залил на сервер - не работает кусок яваскриптов. Ну там сепермегакруто и красиво на JQuery.ajax и все дела, кроссбраузерность, адаптивный дизвйн, красота охуительная и для людей и для роботов. Такое дело даже дором не удобно называть, хотя это дор :)

Так вот, на сервере не работает. А я в этих ваших яваскриптах и аяксах джейКваери (так это по-русски читается?) разбираюсь чуть лучше чем нихуя никак. В общем половину дня потратил, инет начал читать, пока не нашел пост такого же оболдуя как и я.

Итого.

Для винды jquery.prettyPhoto.js и jquery.prettyphoto.js одно и то же, а вот для никсов - нихуя. Блядь, я же знал, я помнил, я всегда именовал всё сам нормально, но тут пизженый код и не взлетело - вот и наказание, карма блеать.

Удалить из ридера
никого, а вот добавить свежего надо http://lime.black/ - читайте пока он пишет и не упекли его в пироженницу :)

Unix nginx open() failed (13 permission denied)

2014-11-15T15:36:00.003+02:00

Если вдруг на вашем любимом сервере NGINX + PHP-FPM после безобидных на первый взгляд действий перестали открываться все сайты с ошибкой 403 "HTTP/1.1 403 Forbidden", а в логе nginx пишет примерно такое даже при обращении к серверу по IP:

2014/11/15 13:46:58 [error] 25908#0: *27341 open() "/home/pupkin/www/5.6.7.8/index.html" failed (13: Permission denied), client: 1.1.1.1, server: 5.6.7.8, request: "GET /index.html HTTP/1.0", host: "5.6.7.8"

И вы уже проверили владельца папки и права доступа ко всему, что только можно, то пришло время проверить прова на переход по папкам сверху вниз командой namei -om ( owner + mode ), примерно так:

namei -om /home/pupkin/www/5.6.7.8/index.html

получите:

f: /home/pupkin/www/5.6.7.8/index.html
drw-r--r-- root root /
drwxr-xr-x root root home
drwx-----x pupkin users pupkin
drwxr-xr-x pupkin users www
drwxr-xr-x pupkin pupkin 5.6.7.8
-rw-rw-r-- pupkin pupkin index.html

Обратите внимание на первую строку. Если в процессе ваших настроек вы случайно дали команду

chmod 644 /

т.е. хотели какому-то файлу поставить права 644, но путь к файлу куда-то пропал и остался только путь к корню.

Лечится очевидно:

chmod 755 /

или более умно, мне помогло так.

Удалить из ридера
http://dmxo.blogspot.com/ - был блог и пропал автор навсега в 2012 году