Общие Методы Повышения Безопасности Сервера RHEL, CentOS, Fedora

В данном разделе даны рекомендации которые помогут повысить уровень безопасности сервера.

Борьба с руткитами в системе

Rootkit Hunter

Для выявления аномалий в работе сервера я рекомендую установить rkhunter (Root Kit Hunter).

Данная программа позволяет:

  1. Обнаруживать rootkit и backdoor в системе.
  2. Сравнивает контрольные суммы исполняемых системных файлов со своей базой.
  3. Проверяет наличие новых пользователей в системе.
  4. Проверяет наличие устаревшего ПО установленного с системе.
  5. Проверяет права файлов на наличие аномалий.

Продолжение «Общие Методы Повышения Безопасности Сервера RHEL, CentOS, Fedora»

Настройка nginx в Качестве Front-end к Apache

Задача

В связи с большим количеством соединений с веб-сервером Apache встала проблема нехватки системных ресурсов на сервере. Для дальнейшей эффективной работы сервера без дополнительных затрат на модернизацию аппаратной составляющей, встала задача по оптимизации использования существующих системных ресурсов.

Для выполнения поставленной задачи было проведено тестирование модели front-end/back-end системы, при которой в качестве front-end выступает легкий веб-сервер nginx, а в качестве back-end выступал все тот же Apache.

Продолжение «Настройка nginx в Качестве Front-end к Apache»

Настройка NAT в RHEL, CentOS, Fedora

Задача

Настроить NAT на Linux сервере.

Решение

Все необходимые средства для решения поставленной задачи уже есть в составе дистрибутива.

Продолжение «Настройка NAT в RHEL, CentOS, Fedora»

Настройка Cacti в CentOS, RHEL, Fedora

  • Вы можете сказать среднюю загрузку ЦП на Вашем сервере ?
  • Вы можете сказать на сколько процентов увеличилась средняя загрузка памяти на Вашем сервере за последние 3 месяца?
  • Вы знаете сколько DNS запросов приходит на Ваш сервер или Вы сможете сказать на сколько процентов увеличилось количество спама приходящего на Ваш почтовый сервер за последние пол года ?
  • Можете ли Вы точно сказать среднюю нагрузку на сеть в рабочие часы?

Если Ваш ответ на некоторые из этих вопросов Нет а Вы хотите чтобы ответом было Да , тогда данная статья для Вас, в ней предпринята попытка наиболее подробно описать процесс установки и настройки одного из средств мониторинга под названием Cacti.

Продолжение «Настройка Cacti в CentOS, RHEL, Fedora»

Утилиты Yum

yum-utils – это набор инструментов для работы с репозиториями и RPM-пакетами.

Продолжение «Утилиты Yum»