Ribojame prisijungimus prie ssh (nuo brutforce): -A INPUT -p tcp –dport 22 -m state –state NEW -m recent –set –name ssh –rsource -A INPUT -p tcp –dport 22 -m state –state NEW -m recent ! –rcheck –seconds 60 –hitcount 4 –name ssh –rsource -j ACCEPT Šios taisyklės leis iš vieno IP užmegzti 4 prisijungimus.
Ribojame prisijungimą į ftp. Norime apriboti, kad galėtų jungtis tik ftpusers grupės vartotojai. Koreguojame /etc/pam.d/vsftpd i rpo paskutinio auth required pridedame eilutę:
Didinsime saugumą. Saugiasniam prisijungimui prie serverio naudosime ne standartinį slaptažodį, o autentifikaciją raktų pagalbą (viešo ir privataus, angl. key based authentication). 1. Jei neturime, susigeneruojame ssh raktų porą (linux): ssh-keygen
Bent man prireikė Raspberry Pi atvaizdą įrašyti į SD kortelę. Tai naudojau tokią eigą. Sužinome kur yra mano cd kortelė: df -h … /dev/mmcblk0p1 3,7G 32K 3,7G 1% /media/username/0DD5-7D56 … kaip matome: /dev/mmcblk0p1 Atjungiame: umount /dev/mmcblk0p1
Prisireikė tokio nesudėtingo sprendimo kaip wifi srautą transformuoti į lokalų tinklą, t.y. buvo reikalas pajungti paprastą stacionarų kompiuterį prie wifi, bet buvo problema kad jame nestabiliai veikė išorinė wifi plokštė. Buvo viltis tik į lan internetą, bet tokio ilgo kabelio neturėjau. Sprendimas Raspberry Pi padaryti routeriuku ir bevielį internetą (kuris pas mane ant Raspberry Pi…
Buvo poreikis kad bendrame tinkle Volumio grotuve nebūtų svetimiems lengvai prieinami failai. Todėl darome taip: nano /etc/samba/smb.conf Užkomentuoju eilutes: # guest account = root # map to guest = bad user
Prisijungiame prie konsolės (terminalo) ir įvykdome: crontab -e Tada pridedame, pagal pageidavimą grojaraščio keitimas pvz.kas 15 min. 15 * * * * mpc play 2 0 * * * * mpc play 1 30 * * * * mpc play 3 45 * * * * mpc play 4
Diegiame papildomus paketus: yum install gcc inotify-tools Atsisiunčiame Ossec paketą: wget https://bintray.com/artifact/download/ossec/ossec-hids/ossec-hids-2.8.3.tar.gz Išpakuojame ir vykdome: tar xf ossec-hids-2.8.3.tar.gz cd ossec-hids-2.8.3
Sukuriame failą geoip_update.sh su tokiu turiniu. #!/bin/bash cd /tmp wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz gunzip GeoIP.dat.gz mv GeoIP.dat /usr/share/GeoIP/ rm GeoIP.dat.gz ls -la /usr/share/GeoIP