cac2s Сообщения

cac2s	# 11 лет, 9 месяцев назад
Темы: 6 Сообщения: 277 Участник с: 10 января 2009	Earl спасибо, решил след способом, в вхостах создал копию, но сервернейм указал с www на 3ем уровне, а хост с неймом 2го уровня привел к виду <VirtualHost :80> Redirect / http://www.doamin.ru ServerName domain.ru </VirtualHost> <VirtualHost :80> DocumentRoot "/srv/http/www.domain.ru" ServerName www.domain.ru ErrorLog "/srv/http/www.domain.ru/logs/errors" CustomLog "/srv/http/www.domain.ru/logs/access" common </VirtualHost> советую присмотреться к такому варианту: <VirtualHost :80> ServerName www.domain.ru ServerAlias domain.ru RewriteEngine On RewriteCond %{HTTP_HOST} ^domain\.ru$ [NC] RewriteRule /(.) http://www.domain.ru/$1 [L,R=301] ... ... </VirtualHost> что повлечёт за собой не просто редирект в корень http://www.domain.ru/, а и сохранит весь url (наприм.: http://www.domain.ru/bla/bla/show-me.php?bla1=1&bla2=2 )

# 11 лет, 9 месяцев назад

Сообщения: 277

Участник с: 10 января 2009

Earl
спасибо, решил след способом, в вхостах создал копию, но сервернейм указал с www на 3ем уровне, а хост с неймом 2го уровня привел к виду
<VirtualHost *:80>
    Redirect / http://www.doamin.ru
    ServerName domain.ru
</VirtualHost>
<VirtualHost *:80>
    DocumentRoot "/srv/http/www.domain.ru"
    ServerName www.domain.ru
    ErrorLog "/srv/http/www.domain.ru/logs/errors"
    CustomLog "/srv/http/www.domain.ru/logs/access" common
</VirtualHost>

советую присмотреться к такому варианту:

<VirtualHost *:80>
    ServerName www.domain.ru
    ServerAlias domain.ru
    RewriteEngine On
    RewriteCond %{HTTP_HOST} ^domain\.ru$ [NC]
    RewriteRule /(.*) http://www.domain.ru/$1 [L,R=301]
    ...
    ...
</VirtualHost>

что повлечёт за собой не просто редирект в корень http://www.domain.ru/, а и сохранит весь url (наприм.: http://www.domain.ru/bla/bla/show-me.php?bla1=1&bla2=2 )

cac2s	# 11 лет, 10 месяцев назад
Темы: 6 Сообщения: 277 Участник с: 10 января 2009	+ отличный мануал http://workaround.org/ispmail/lenny

cac2s	# 11 лет, 10 месяцев назад
Темы: 6 Сообщения: 277 Участник с: 10 января 2009	http://tinyurl.com/34poyn5

cac2s	# 11 лет, 10 месяцев назад
Темы: 6 Сообщения: 277 Участник с: 10 января 2009	mango Задолбала школота своими аська-квипами-и-остальной-хернёй!! Как кто справляется с отключением асек? 1. iptables 2. l7-filter ИМХО: а вообще, зачем с этим справляться? это же будет навязывание своих предпочтений…

cac2s	# 11 лет, 11 месяцев назад
Темы: 6 Сообщения: 277 Участник с: 10 января 2009	How to stop monitor from going to sleep

cac2s	# 11 лет, 11 месяцев назад
Темы: 6 Сообщения: 277 Участник с: 10 января 2009	Armir Из-за чего такое может происходить? без понятия, т.к. кеды не польз<ую\|овал> Armir непонял насчет 2-го пункта: поставить fontconig вместо freetype? так они вроде не пересекаются в своей деятельности. Счас стоит и фонтконфиг и фритайп. (ставил и патченые ubuntuвские и лсдишные - не чего не изменилось) не установить, а переустановить. в этом пакете лежат общесистемные настройки шрифтов. т.е. если удалить /etc/fonts и переустановить fontrconfig, то всё вернется в дефолт. Armir так я, собственно и делал через ~/.fonts.conf, сохранив копию не делал: Armir Поставил шрифт Droid, добавил его в /etc/fonts/conf.avail/45-latin.conf и /etc/fonts/conf.avail/60-latin.conf. Armir вечером снесу систему, посмотрю на каком этапе шрифты слетают ну зачем же всю систему? достаточно: удалить ~/.fonts.conf вернуть в дефолт общесистемные настройки шрифтов снести настройки кед (не уверен, что в этом есть необходимость)

cac2s

# 11 лет, 11 месяцев назад

Темы: 6

Сообщения: 277

Участник с: 10 января 2009

Armir
Из-за чего такое может происходить?

без понятия, т.к. кеды не польз<ую|овал>

Armir
непонял насчет 2-го пункта: поставить fontconig вместо freetype? так они вроде не пересекаются в своей деятельности. Счас стоит и фонтконфиг и фритайп. (ставил и патченые ubuntuвские и лсдишные - не чего не изменилось)

не установить, а переустановить. в этом пакете лежат общесистемные настройки шрифтов. т.е. если удалить /etc/fonts и переустановить fontrconfig, то всё вернется в дефолт.

Armir
так я, собственно и делал через ~/.fonts.conf, сохранив копию

не делал:

Armir
Поставил шрифт Droid, добавил его в /etc/fonts/conf.avail/45-latin.conf и /etc/fonts/conf.avail/60-latin.conf.

Armir
вечером снесу систему, посмотрю на каком этапе шрифты слетают

ну зачем же всю систему? достаточно:

удалить ~/.fonts.conf
вернуть в дефолт общесистемные настройки шрифтов
снести настройки кед (не уверен, что в этом есть необходимость)

cac2s	# 11 лет, 11 месяцев назад
Темы: 6 Сообщения: 277 Участник с: 10 января 2009	чтобы вернуть общесистемные настройки в дефолт нужно: удалить каталог /etc/fonts/ переустановить fontconfig (а не freetype2) На будущее: с одним пользователем в системе рекомендую настраивать шрифты правкой файла ~/.fonts.conf сделал копию перед правкой и, если что-то пошло не так, восстановил и всё вернулось на место

cac2s

# 11 лет, 11 месяцев назад

Темы: 6

Сообщения: 277

Участник с: 10 января 2009

чтобы вернуть общесистемные настройки в дефолт нужно:

удалить каталог /etc/fonts/
переустановить fontconfig (а не freetype2)
На будущее:
с одним пользователем в системе рекомендую настраивать шрифты правкой файла ~/.fonts.conf
сделал копию перед правкой и, если что-то пошло не так, восстановил и всё вернулось на место

cac2s	# 12 лет назад
Темы: 6 Сообщения: 277 Участник с: 10 января 2009	mechanical да … он там какой-то скриптовый язык … есть функции WakeAfter и WakeAt насколько я понял, в конечном итоге всё равно всё сводится к биосу но факт остается фактом … комп может просыпаться без внешних воздействий, если железо держит http://aur.archlinux.org/packages.php?ID=23661 ;)

cac2s

# 12 лет назад

Темы: 6

Сообщения: 277

Участник с: 10 января 2009

mechanical
да … он
там какой-то скриптовый язык … есть функции WakeAfter и WakeAt
насколько я понял, в конечном итоге всё равно всё сводится к биосу
но факт остается фактом … комп может просыпаться без внешних воздействий, если железо держит

http://aur.archlinux.org/packages.php?ID=23661 ;)

cac2s	# 12 лет назад
Темы: 6 Сообщения: 277 Участник с: 10 января 2009	вспомнил: можно ещё задействовать ограничение на количество попыток соединений по пустым/непрослушиваемым портам. напр., если у вас есть веб-сервер (http + https) и ssh: iptables -A INPUT -m recent --rcheck --seconds 300 --name PORTSCAN -j DROP iptables -A INPUT -p tcp -m multiport ! --dports $HTTP_PORT,$HTTPS_PORT,$SSH_PORT -m limit --limit 5/min -m recent --set --name PORTSCAN -j DROP блокируем на 5 минут IP, с которого в течении 1 минуты было больше 4 попыток соединения не на ssh,http,https порты съевших не одну собаку прошу подправить, если где-то накосячил :)

cac2s

# 12 лет назад

Темы: 6

Сообщения: 277

Участник с: 10 января 2009

вспомнил:
можно ещё задействовать ограничение на количество попыток соединений по пустым/непрослушиваемым портам.
напр., если у вас есть веб-сервер (http + https) и ssh:

iptables -A INPUT -m recent --rcheck --seconds 300 --name PORTSCAN -j DROP
iptables -A INPUT -p tcp -m multiport ! --dports $HTTP_PORT,$HTTPS_PORT,$SSH_PORT -m limit --limit 5/min -m recent --set --name PORTSCAN -j DROP

блокируем на 5 минут IP, с которого в течении 1 минуты было больше 4 попыток соединения не на ssh,http,https порты

съевших не одну собаку прошу подправить, если где-то накосячил :)

cac2s	# 12 лет назад
Темы: 6 Сообщения: 277 Участник с: 10 января 2009	Dima Smirnov fail2ban nmap ведь покажет этот порт все-равно открытым ? iptables -A INPUT -p tcp --tcp-flags ACK,FIN FIN -j DROP + ... FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j DROP ... FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,ACK,URG -j DROP ... FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP ... FIN,SYN,RST,PSH,ACK,URG NONE -j DROP ... SYN,RST SYN,RST -j DROP ... FIN,SYN FIN,SYN -j DROP и не покажет ;)

cac2s

# 12 лет назад

Темы: 6

Сообщения: 277

Участник с: 10 января 2009

Dima Smirnov
fail2ban
nmap ведь покажет этот порт все-равно открытым ?

iptables -A INPUT -p tcp --tcp-flags ACK,FIN FIN -j DROP
+
... FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j DROP 
... FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,ACK,URG -j DROP 
... FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP 
... FIN,SYN,RST,PSH,ACK,URG NONE -j DROP
... SYN,RST SYN,RST -j DROP 
... FIN,SYN FIN,SYN -j DROP

и не покажет ;)