BASH скрипт скачивания антивирусных утилит

Обратились ко мне друзья из солнечной Белоруссии, у которых закрыли доступ к сайту Dr.Web. Помоги, говорят, скачай нам CureIT. Ну а мне-то лениво каждый раз им его качать, поэтому родилась идея скрипта, который будет качать по cron утилитки и складывать их на сайт.

Результат работы скрипта лежит вот тут и работает)

Читать далее →

Настраиваем Iptables для защиты веб сервера на базе debian или ubuntu

Взято отсюда, за что большое спасибо!

1. Первым делом очистим существующую таблицу правил:

# iptables -F

2. Нам нужно разрешить SSH доступ чтобы при блокировании всего, мы не потеряли контроль над сервером. Стндартным решением (по мнению авторов большинства подобных статей) для этого была бы команда:

-A INPUT -p tcp -i eth0 —dport 22 -j ACCEPT

Но разрешая доступ на SSH в самом начале, мы потом не сможем наложить на SSH правила по его защите от перебора паролей (Bruteforce). Почему? потому, что правила в iptables применяются последовательно! И все другие ограничения которые бы мы наложили на 22 порт ниже текущего правила, уже не имели бы своей силы.
Итак, сначала защита самого SSH потом его доступ, потом остальная конфигурация.

Читать далее →

ipv6 ready