В стремительно развивающейся сегодня среде кибербезопасности организации сталкиваются с растущим набором угроз. К ним относятся вредоносное ПО, фишинговые атаки, внутренние угрозы и уязвимости программного обеспечения, что делает потребность в мощных и масштабируемых решениях безопасности более важной, чем когда-либо. Wazuh — платформой безопасности с открытым исходным кодом, которая позволяет компаниям эффективно обнаруживать, отслеживать и реагировать на…
Метка: Linux
Создание API токена Zabbix 7.2.5
Zabbix – мощное решение с открытым исходным кодом для мониторинга, которое позволяет отслеживать и управлять IT инфраструктурой. API Zabbix обеспечивает программное взаимодействие с сервером Zabbix, облегчая автоматизацию и интеграцию. Создание токена Откройте веб-интерфейс Zabbix в веб-браузере и введите свои учетные данные для доступа к панели управления Zabbix. Cоздаем токен, вам потребуется перейти в «Пользователи» →…
Установка и настройка Elasticsearch + kibana + logstash + filebeat 8.17 на CentOS9
Elasticsearch предоставляет механизм хранения данных и их поиска, Kibana — веб-интерфейс для работы с данными, хранящимися в Elasticsearch, Logstash — инструмент для преобразования полученных от агента логов и их передачи в Elasticsearch. Filebeat — агент для пересылки логов серверу. Таким образом, связка Elasticsearch + Kibana + Logstash (или ELK Stack) является инструментом по получению и хранению журналов. Настройка Подготовка сервера…
Установка и настройка Fail2ban на старые машины Centos 7,8
Fail2ban — это приложение, которое используется для мониторинга системных журналов на предмет попыток входа методом подбора. Это система предотвращения вторжений, которая обнаруживает попытки несанкционированного доступа и предотвращает нарушение, помещая IP-адреса злоумышленников в черный список. Fail2ban работает незаметно в фоновом режиме, сканируя на предмет попыток нарушения безопасности. В этом руководстве вы узнаете, как установить fail2ban. Fail2ban —…
SSH to CentOS 6.9 Server – Error “No Matching Host Key Type Found”. Their offer: ssh-rsa, ssh-dss.
Ошибки SSH, которая возникает в старых версиях Linux. Я получил эту ошибку при подключении к установке Centos 6.9 (Final). Шаг 1 — Сома ошибка при подключении При попытке подключиться к серверу по SSH вы получите следующую ошибку: Эта ошибка означает, что существует несоответствие между криптографическими ключами, которые готов использовать SSH-клиент (OpenSSH), и ключами, предлагаемыми сервером…
Увеличить размер раздела диска в Ubuntu LVM
Если вы используете виртуальные машины с Ubuntu Linux, скорее всего рано или поздно вы столкнетесь с необходимостью расширения места на виртуальном диске. Установщик Ubuntu по умолчанию предлагает использовать логические LVM тома для развертывания ОС, поэтому мы рассмотрим расширение диска на примере именно LVM. В первую очередь нужно увеличить размер виртуального диска со стороны вашей системы…
Очистка и уменьшение mysql базы zabbix
Начнем с очистки базы данных zabbix от ненужных данных. Рассмотрим по пунктам в той последовательности, в которой это нужно делать. Для очистки базы данных zabbix от значений неактивных итемов, можно воспользоваться следующими запросами. Запускать их можно как в консоли mysql сервера (максимально быстрый вариант), так и в phpmyadmin, кому как удобнее. Данными запросами можно прикинуть,…
Установка Semaphore Ansible Web UI на CentOS 9
В этом руководстве мы установим СемафорAnsible Web UI на CentOS 9. Semaphore — это веб-решение с открытым исходным кодом, которое делает Ansible простым в использовании для ИТ-команд всех видов. Он предоставляет вам веб-интерфейс, с которого вы можете запускать и управлять задачами Ansible. Установка Semaphore Ansible Web UI на CentOS 9 Семафор зависит от следующих инструментов:…
Если Mysql не дает создать backup воспользуемcя Percona XtraBackup
Percona XtraBackup — одно из основных предложений для администраторов баз данных MySQL и Percona, разработанное Percona. Этот инструмент представляет собой утилиту резервного копирования с открытым исходным кодом, которая не блокирует наши базы данных во время процессов резервного копирования по сравнению с тем же Mysqldump. Percona заявляет, что их инструмент может обеспечить автоматическую проверку сделанных резервных…
Обновите Postfix с версии 2.XX до версии 3.9 в CentOS7
Если вы используете версию Postfix, изначально поставляемую с CentOS 7 или другой версией Linux, она будет иметь версию v2.10.1 или ниже, чем v3. Версия 2.10.1 была выпущена в 2016 году и не поддерживается, поэтому вам следует обновить ее до поддерживаемой версии, я обновил до версии 3.9. Таким образом, вы сможете использовать множество новых функций, а…
Автозапуск приложений в CentOS с помощью chkconfig
В CentOS для добавления сервисов (приложений) в автозагрузку существует служба chkconfig. При условии, что эти сервисы установлены из репозитория командой yum.Чтобы включить автозагрузку, то есть чтобы приложение запустилось при старте сервера (при загрузке операционной системы) необходимо выполнить следующую команду: Однако возможности команды chkconfig этим не ограничены. Для начала проверим включен ли в автозагрузку сервер, к примеру, nginx: И…
Сквозная передача аудио карты в ProxMox 8.0.3
Включите IOMMU (необходим для работы сквозной передачи): в /etc/default/grub, добавьте intel_iommu=on в GRUB_CMDLINE_LINUX_DEFAULT. Переходим к изменениям файла с помощью nano. Редактируем как на картинке. Применяем изменения настройки загрузки grab выполнив команду update-grub Дальше переходим в конфиг нашей виртуальной машины номер конфига совпадает с номером в веб панели. Открываем с помощью nano и вставляем строчку. После сохраняем конфиг…
Cron отключаем отправку писем при выполнении заданий
Каждый раз при выполнении cron в каталог /var/mail/root в виде файла сваливается письмо от Cron Daemon, уведомляющее о выполнении задания. Что бы он не отправлялся прописываем строчку MAILTO=»». Что бы отправлялся на какую ни будь почту пишем MAILTO и почту MAILTO=»support@sv-pt.com»
MariaDB/MySQL: general_log – логгирование всех запросов
Что бы вести лог всех обрабатываемых запросов к базам – можно включить ведение general_log. Бывает полезно, что бы отследить какие-то запросы от скриптов. Проверить включен ли он можно так: Включаем: Создаём файл лога: Меняем пользователя: Задаём указание какой файл лога использовать: Проверяем: На случай перезагрузок – добавляем в блок [mysqld] или [mysqld_safe] файла /etc/my.cnf эти же директивы:
Ошибка Mysql 1142. Got error: 1142.
Утилита mysqldump является прекрасным инструментом, позволяющим на лету делать резервные копии баз данных. Ошибка mysqldump: Got error: 1142: SELECT,LOCK TABL command denied to user ‘root’@’localhost’ for table ‘cond_instances’ when using LOCK TABLES может возникнуть в случае, если вы хотите сделать копию всех баз сразу. Во время копирования база данных performance_schema может быть заблокирована и это приведет к ошибке. Используется Mysql Ver 15.1…