Солярис информ как подключиться

Обновлено: 28.01.2025

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

h0st - теневой форум созданный для обмена профильной информацией по работе в разных областях. Один из самых посещаемых тематический ресурсов о заработке в сети интернет. Не забывайте пользоваться услугами Гарант-сервиса, при совершении сделок, чтобы избежать мошенничества.

ОТВЕТСТВЕННОСТЬ

14 9

У меня при беспроводном подключении название Wi-Fi сети аналогичное. Интернет-подключение берётся с сим-карты смартфона.

9 14

Поюзал сегодня минут 15.
Вроде всё неплохо. Удобно, что не надо доставать телефон.
Минусов, к сожалению, гораздо больше.
Во-первых, у меня за 15 минут телефон сел на те же 15%
Во-вторых, очень сильно нагрелся, прямо утюг. Это видимо из-за такого быстрого разряда.
В-третьих, навигатор сильно кастрирован. Без Алисы, и самое главное без масштабирования. Т.е. ты видишь на экране, только то, что тебе показывают. Это пожалуй главный недостаток.
Для себя пока решил вернуть CPU Config0 и пользоваться навигацией с телефона, а при необходимости подключать проводом.
Надо ждать альтернативные прошивки, с нормальным навигатором, с нормальным просмотром видео.

В идеале ваш Заголовок (title tag) должен содержать от 10 до 70 символов (включая пробелы).
Убедитесь, что ваш заголовок содержит ваши самые важные ключевые слова.
Убедитесь, что каждая страница имеет уникальный заголовок.

Мета описание

Мета-описания (Meta descriptions) содержат от 70 до 160 символов (пробелы включены).
Это позволяет влиять на то, как ваши веб-страницы описываются и отображаются в результатах поиска.
Убедитесь, что все ваши веб-страницы имеют уникальное мета-описание, которое является уникальным, и содержит ваши наиболее важные ключевые слова (они выделены жирным шрифтом, когда они соответствуют части или всему поисковому запросу пользователя).
Хорошее мета описание действует как органическая реклама, поэтому используйте заманчивый текст с четким призывом к действию, чтобы максимально привлечь пользователей на свой сайт.

Мета Ключевые слова

Нет ключевых слов

Мета Ключевые слова (Meta Keywords) - это особый тип мета тега, который отображается в HTML-коде веб-страницы, и помогает сообщать поисковым системам, что является темой страницы.
Однако Google не может использовать мета-ключевые слова.

Заголовки

Используйте ключевые слова в заголовках и убедитесь, что первый уровень (H1) содержит ваши наиболее важные ключевые слова. Никогда не дублируйте содержимое тега заголовка в теге заголовка.
Несмотря на то, что важно, чтобы на каждой странице был тег H1, никогда не включайте более одного на страницу. Вместо этого используйте несколько тегов H2 - H6.

Предварительный просмотр Google

Авторизация - Solaris Server

Это пример того, как будет выглядеть Ваш тег заголовка и Мета-Описание в результатах поиска Google.
В то время как Теги заголовков и Мета-описания используются для создания списков результатов поиска, поисковые системы могут создавать свои собственные, если они отсутствуют, плохо написаны или не имеют отношения к содержимому на странице. Теги заголовка и Мета-описания сокращаются, если они слишком длинные, поэтому важно оставаться в пределах предлагаемых ограничений символов.

Атрибут Alt

1 Атрибуты ALT пусты или отсутствуют.

Альтернативный текст используется для описания изображений, чтобы дать поисковые роботам правильно их индексировать .
кроме того, дать больше информации, чтобы помочь им понять изображения, которые могут появиться в результатах поиска изображений Google и Yandex.

Ключевые Слова Облако

процесс 1
чтобыначать 1
пару 1
Введите 1

325/5000 Это облако ключевых слов дает представление о частоте использования ключевых слов на странице. Важно провести исследование ключевых слов, чтобы получить представление о ключевых словах, которые использует ваша аудитория. Существует ряд инструментов исследования ключевых слов, доступных онлайн, чтобы помочь вам выбрать, какие ключевые слова будут нацелены на привлечение посетителей.

Согласованность Ключевых Слов

Ключевые слова	Частота	Название	Описание
процесс	1
чтобыначать	1
пару	1
Введите	1

374/5000 В этой таблице подчеркивается важность соответствия вашим ключевым словам.
Чтобы повысить вероятность ранжирования результатов поиска по определенному ключевому слову, убедитесь, что вы включили его в некоторые или все из следующих: URL-адрес страницы, содержимое страницы, тег заголовка, мета-описание, теги заголовков, атрибуты изображения alt , текст привязки внутреннего канала и текст привязки обратной ссылки.

Соотношение Текст/HTML

Отношение HTML к тексту: 7.93%

Размер текстового контента	234 байтов
Общий размер HTML	2950 байтов

Коэффициент кода в текст представляет процент фактического текста на веб-странице по сравнению с процентом HTML-кода и используется поисковыми системами для расчета релевантности веб-страницы.
Более высокий коэффициент кодирования текста увеличит ваши шансы получить лучший ранг в результатах поисковой выдачи.

Сжатие GZIP

Ваша Веб-страница сжимается от 3 КБ до 1 кб (49.3 % размер сбережений)

Gzip - это метод сжатия файлов (что делает их меньше) для более быстрой передачи по сети.
Это позволяет уменьшить размер веб-страниц и любых других типичных веб-файлов примерно до 30% или менее от их первоначального размера до его передачи.

Перенаправления сайта с WWW и без WWW

Отлично, перенаправление настроено и работает корректно

IP-канонизация

Чтобы проверить это на своем веб-сайте, введите свой IP-адрес в браузере и посмотрите, загружен ли ваш сайт с IP-адресом.
В идеале IP должен перенаправлять URL вашего веб-сайта или на страницу с вашего веб-хостинг-провайдера.
Если он не перенаправляет, вы должны сделать перенаправление htaccess 301, чтобы убедиться, что IP-адрес не индексируется .

XML Sitemap

Robots.txt

URL перезаписи

Хорошо, все URL-адреса выглядят чистыми и дружелюбными.

URL-адреса вашего сайта содержат ненужные элементы, которые усложняют их внешний вид.
URL-адрес должен быть легко читаемым и запоминающимся для пользователей. Поисковые системы должны видеть чистые URL-адреса, чтобы включают в себя наиболее важные ключевые слова вашей страницы.
чистые URL-адреса также полезны при публикации в социальных сетях, поскольку они объясняют содержание страницы и хорошо видны.

Подчеркивания в URL-адресах

Хорошо, вы не используете символы подчеркивания (these_are_underscores) в своих URL-адресах

Отлично, вы не пользуетесь _ подчеркивания (твой_адрес_сайта) в URL-адресах.
Google Yandex и другие поисковые системы рассматривает дефисы - как разделители слов, но это не относится к подчеркиваниям _ .

Встроенные объекты

Отлично, на этой странице не обнаружены внедренные объекты

Внедренные объекты, такие как Flash. Он должен использоваться только для конкретных нужд сайта или улучшений.
хотя Flash-контент часто выглядит лучше, он не может быть правильно индексирован поисковыми системами.
Поэтому постарайтесь избегать использования FLASH на своем сайте , а особенно полных флэш-сайтов, чтобы максимально оптимизировать SEO.

Iframe

Отлично, на этой странице не обнаружено контента Iframe

Frames могут вызвать проблемы на веб-странице, поскольку поисковые системы не будут выполнять обход или индексирование содержимого внутри них. Избегайте , когда это возможно, и используйте тег NoFrames для их использования .

Сколько точно лет и месяцев

Возраст домена: 2 Years, 276 Days

Дата Создания: 17th-Mar-2016

Дата Обновления: 3rd-Mar-2018

Дата Окончания: 17th-Mar-2019

Данные WHOIS

Информация о домене WhoIs поможет вам определить правильного администратора, биллинга и технической
контактной информации.

Фавикон - используйте генератор Favicon.ico

Отлично, ваш сайт имеет favicon.

Favicon улучшает узнаваемость бренда в Yandex поиске и закладках браузера.
Поскольку фавикон особенно важен для пользователей закладок вашего сайта, убедитесь, что он соответствует вашему бренду и гармонично отражает тему и содержание сайта.

Пользовательская страница 404

Плохо, на вашем сайте нет настраиваемой страницы ошибок 404.

Когда посетитель сталкивается с 404 File Not Found error на вашем сайте, вы находитесь на грани потери посетителя из поисковой системы и других источников !
Создание пользовательской страницы 404 File Not Found позволяет свести к минимуму количество посетителей, потерянных таким образом.

Размер страницы

3 КБ (средний показатель по всемирной паутине составляет 320 кб)

Двумя основными причинами увеличения размера страницы являются изображения сайта и файлы JavaScript.
Размер страницы влияет на скорость загрузки вашего сайта; старайтесь держать Размер страницы ниже 2 Мб.
Совет :используйте изображения небольшого размера и оптимизируйте их (Размер и вес) ПЕРЕД ЗАГРУЗКОЙ на свой сайт . Используйте gzip. (сжимание сайта )обязательно если это не будет перегружать ваш хостинг

Время загрузки

PageSpeed Insights (ПК)

25 / 100

Page Speed

Language

Плохо, не заявлен язык сайта
Заявленный Язык сайта: Unknown

Убедитесь, что ваш объявленный язык совпадает с языком, обнаруженным Google и Yandex
кроме того, определите язык Контента в HTML-коде каждой страницы.

Конфиденциальность Email

Хорошо, адрес электронной почты не найден в виде простого текста.

Мы не рекомендуем добавлять на веб-страницы адреса электронной почты с простым текстом и ссылками.
Так как вредоносные боты ежесекундно сканируют веб страницы в поисках адресов электронной почты для спама. В связи с чем вас завалят почтовым спамом и вы можете пропустить что то важное! Вместо этого рекомендуется использовать контактную форму.
А лучше используйте свой адрес электронной почты в виде картинки встроенной в текст !

Безопасный просмотр

Веб-сайт не внесен в черный список и выглядит безопасным для использования.

Safe Browsing для выявления небезопасных веб-сайтов и уведомления пользователей и веб-мастеров, чтобы они могли защитить себя от вреда.

Мобильный

Мобильная оптимизация

Плохо! Эта страница не оптимизирована для мобильных устройств.

Ваш мобильный рейтинг 0/100

Мобильное дружелюбие вашего сайта очень важно ! Это относится к юзабилити вашего мобильного сайта, который Google и Yandex использует в качестве сигнала ранжирования в результатах мобильного поиска. Так как мобильный интернет с каждым годом завоевывает рынок все больше и больше обязательно у сайта должна быть Хорошая и Удобная мобильна версия сайта

Мобильный Вид

Мобильная совместимость

Совершенно, никаких встроенных объектов не обнаружено.

Внедренные объекты, такие как Flash, Silverlight или Java. Он должен использоваться только для конкретных улучшений.
Избегайте использования встроенных объектов, чтобы ваш контент мог быть доступен на всех устройствах.

PageSpeed Insights (Мобильный)

23 / 100

Page Speed

Технологии

IP-адрес сервера

IP-адрес вашего сервера мало влияет на SEO. Тем не менее, попробуйте разместить свой сайт на сервере, который географически близок к вашим посетителям.
Поисковые системы учитывают геолокацию сервера, а также скорость сервера.

Советы по скорости

Отлично, ваш сайт имеет несколько CSS-файлов.

Плохо, на вашем сайте слишком много файлов JavaScript.

Отлично, ваш сайт не использует вложенные таблицы.

Плохо, ваш сайт использует встроенные стили.

Скорость веб-сайта оказывает огромное влияние на производительность, влияя на пользовательский опыт, коэффициенты конверсии и даже рейтинги.
Сокращая время загрузки страниц, пользователи с меньшей вероятностью отвлекаются, а поисковые системы с большей вероятностью вознаградят вас ранжированием ваших страниц выше в поисковой выдаче.
Коэффициенты конверсии намного выше для веб-сайтов, которые загружаются быстрее, чем их более медленные конкуренты.

Аналитика

Мы не обнаружили инструмент аналитики, установленный на этом веб-сайте.

Валидность W3C

W3C не подтвержден

Тип документа

Тип вашей веб-страницы HTML 5

Doc type используется, чтобы проинструктировать веб-браузеры об используемом типе документа.
Например, в какой версии HTML написана страница.
Запись doctype помогает веб-браузерам правильно отображать содержимое.

Кодирование

Отлично, Кодировка языка/символов указана: UTF-8

Указание языка / кодировки символов может предотвратить проблемы с отображением специальных символов.

Среди других осей Solaris стоит особняком,
но, несмотря на некоторые непривычности в работе
, она подходит для создания защищённого сервера ничуть не хуже,
чем Linux и FreeBSD. Фаерволы IPFilter, Sun Screen, хорошо организованная парольная безопасность,
Samba и LDAP, поддержка IPSec и многое другое вытянут и пользователей,
и админа. В общем, стоит во всём разобраться.
Не боись, мотор не заглохнет. Поехали!

Немного истории

Операционная система Solaris (компания Sun Microsystems) выросла из SunOS-классического юникса,
построенного на базе bsd-шного ядра и продолжающего лучшие традиции AT&T System
V. Но в отличие от SunOS это полноценная рабочая среда,
поэтому, если тебе нужно что-то большее, чем просто юникс,
- выбирай Solaris. Главное достоинство Solaris-высокая степень масштабируемости и,
как следствие, реализация концепции симметричных многопроцессорных вычислений
SMP (Symmetric Multi-Processing), то есть линейный рост производительности при увеличении числа процессоров в системе.
Солярка одинаково хорошо будет стоять и на слабенькой рабочей станции,
и на супермощном сервере, так что более мощной и удобной системы для любых запросов не найти.
Итак, общее представление о системе получили,
теперь можно устанавливать.

Если на компьютер не планируется ставить ещё какую-нибудь систему,
то можно удалить все разделы, которые у тебя до этого были,
клавишей 3. Теперь создавай с помощью клавиши 1 раздел с типом "x86 boot" и разделы
"Solaris". Так как мы с тобой строим сервер,
то, как и в линухе, одного корневого раздела на всю систему недостаточно,
поэтому нужно создать разделы /var, /usr, /home, /tmp,
/, после чего клавишей 2 выбери загрузочный. Последует вопрос:
делать ли его активным. Если осей других на компе нет,
и ты будешь использовать соляровый менеджер загрузки,
то отвечай положительно. Если тебе больше нравится
lilo, BootMagic или любой другой загрузчик, - отвечай отрицательно.
Когда ты создал все нужные разделы и выбрал активный,
можешь выходить (клавиша 4 - Exit). После этого и начнётся настоящая установка с помощью мастера Web
Start. Тебе предложат форматнуть диск или, при необходимости,
разделы в ФС UFS. Соглашаешься, подтверждаешь установку соляры и перезапись содержимого загрузочного диска.
Затем тебя спросят, какого размера делать свап.
Это на твоё усмотрение. Если не хватит, то командой swap ты сможешь выделить дополнительные сегменты под виртуальную память.
На вопрос, нужно ли размещать свап в начале диска,
отвечай утвердительно, поскольку размер файла подкачки в процессе формирования файловых систем изменён быть не может. Подтверждай сохранение всех настроек и жди.
Произойдёт форматирование диска, создание корневой файловой системы,
копирование платформо-зависимых файлов и перезагрузка.
Перед ней тебя попросят нажать Enter. После ребута ты увидишь соляровый менеджер загрузки
(если ты его выбрал). Я расскажу только про него,
так как с lilo, grub и т. п. , проблем быть не должно.

CDE-Рабочий стол в Solaris.

Логинимся в солярке

Итак, перед тобой появился Solaris Boot Manager (а точнее SunOS Intel Platform Edition Primary Boot Subsystem) и предложил выбрать загрузку с активного раздела.
Нажимай клавишу с номером раздела и милостиво позволяй ему сделать это.
Процесс автобута можно прервать с помощью
Esc. Затем система инициализируется и - последний шаг подготовки - запустится
kdmconfig, который настроит тебе видюлю, монитор и т.
п. для запуска графического мастера установки Web
Start. Поздравляю - самый сложный этап установки соляры завершён.
Работать с WebStart не труднее, чем с дружелюбным инсталлятором какого-нибудь
Mandrake, хотя русский язык и не поддерживается.
Копирование файлов, очередная перезагрузка,
и перед тобой появится рабочий стол CDE(Common Desktop Environment-не путать с KDE)..

Работа с суперсервером

Если ты когда-нибудь строил сервер на базе никсов,
то ты наверняка знаком с суперсервером inetd. Есть он и в солярке.
Использовать его или нет - дело твоё. Я бы посоветовала не делать этого.
Причина известна: если inetd повалится, то он потянет за собой и все сервисы,
которые на нём держатся. Да и применение его избыточно:
сегодня все мало-мальски приличные сервисы умеют работать в режиме
standalone, и помощник им не нужен. Для тех, кто всё-таки решился завязать свой сервер на
inetd, я скажу пару слов о соляровой версии суперсервера.
Все файлы лежат на привычных местах:/etc/services,
/etc/inetd. conf. Закомментируй в них все ненужные сервисы
и настрой нужные следующим образом:

Файл /etc/inetd. conf имеет формат:

имя тип протокол флаги пользователь параметры,
например

ftp stream tcp(tcp6) nowait root /usr/sbin/in. ftpd in. ftpd (бывает и internal)..

В записи может быть wait или nowait. Если указан
wait, то это значит, что суперсервер не будет прослушивать этот порт до его освобождения сервером,
а если nowait, то будет слушать. Telnet и ftp-сервисы наиболее часто привязываются к
inetd, но тем не менее использовать их ни в коем случае нельзя,
поэтому ставь OpenSSH. Его конфиг находится в /etc/sshd2/sshd2_config.

О пользователях

Большинство задач администрирования в Solaris выполняется при помощи графического пакета
Admintool. Но в консоли огромный диапазон проблем можно решить гораздо быстрее и удобнее,
поэтому нет смысла использовать медленные и глючащие иксы. Добавление пользователей осуществляется при помощи банальной правки
/etc/passwd, /etc/shadow и /etc/group, а также командой useradd. Зашифрованные пароли генерируются автоматически при помощи функции crypt() и сохраняются в
/etc/shadow. Все пароли криптуются DES-подобным алгоритмом и не могут быть длиннее восьми символов,
среди которых вся клава плюс особые нечитаемые сочетания клавиш.
Ручное удаление пользователей кроме правки
/etc/passwd, /etc/group и /etc/shadow включает в себя удаление домашней диры пользователя,
почтового ящика(rm -rf /var/mail/имя юзера), почтовых псевдонимов(/etc/aliases),
проверку cron, at и процессов пользователя(ps -eaf | grep имя юзера). Для того,
чтобы временно заблокировать вход пользователя в систему,
достаточно в /etc/passwd или в /etc/shadow заменить криптованный пароль символом
*. Все файлы, задачи и настройки пользователя останутся на месте,
а войти в систему он не сможет. Теперь о квотах.
Они реализованы практически также, как и в
Linux. Необходимые параметры прописываются в /etc/fstab или прямо в консоли при использовании команды
mount. После прописывания квот желательно перезагрузиться или размонтировать/смонтировать файловую систему,
для которой устанавливались квоты. Затем создаёшь файл quotas в нужных каталогах,
набиваешь команду edquota и вводишь количество inode-узлов и блоков дискового пространства в "жёстком" или "мягком" ограничениях.
Последний штрих-команда quotaon, предназначенная для включения квот.

Управление пакетами

Управление пакетами - паккаджами - в Solaris реализовано очень просто,
удобно и эффективно. Сначала поговорим о добавлении и удалении пакетов из системы,
а затем о более интересном - создании собственных пакетов.
Вот список команд, необходимых для работы с паккаджами:
pkgadd-добавить пакет;
pkgchr-проверить пакет;
pkginfo-посмотреть информацию о пакете;
pkgmk-создать новый пакет на базе прототипа;
pkgproto-создать новые спецификации пакета и добавить в прототип;
pkgrm-удалить пакет;
pkgtrans-упаковать все файлы пакета в архив.
Например, чтобы получить информацию о том, к какому пакету принадлежит файл,
нужно набить в консоли следующую команду:

pkgchk -l -p путь к пакету

Очень много интересного можно узнать, заглянув в документацию и просмотрев флаги,
с которыми употребляются команды по работе с пакетами.

Теперь о создании пакетов. Первым делом нужно создать файл
pkginfo. Его формат такой(перечислю наиболее часто встречающиеся параметры):

ARCH - архитектура, для которой создаётся пакет;
BASEDIR-каталог, в который происходит распаковка файлов;
CATEGORY-тип архива(системный или обычное приложение);
EMAIL-контактная информация автора пакета;
NAME-название пакета(например, "My cool proga");
PKG - имя пакета(например, BAS_LOCAL);
PSTAMP-имя автора пакета;
VENDOR-имя автора или название фирмы - разработчика программы.

Затем создаём файл прототипа. . .

. . . и не забываем добавить в этот самый файл информацию о pkginfo:

i pkginfo=путь до файла pkginfo

Теперь в каталоге установки(поле BASEDIR файла pkginfo) выполняем команду для создания в файле прототипа относительныx путей и имён файлов:

find . -print | pkgproto >> prototype

Загляни в только что созданный файл прототипа.
Буква f-это файл, а d-директория. Каждая запись включает в себя информацию о пользователе,
группе и правах доступа. Листай этот файлик дальше,
что не понравится - исправишь. Затем набирай команду:

pkgmk -o -r путь до папки, где лежит pkginfo

С этого момента файлы для упаковки будут лежать в /var/spool/pkg/имя пакета.
Последний шаг:

pkgtrans -s /var/spool/pkg /backup/имя пакета. pkg

На экране появится список найденных пакетов,
и тебя спросят, какие из них нужно устанавливать.
Нажимаешь клавишу с номером, соответствующим имени пакета.
Все файлы твоего пакета скомпонуются в один архивный файл и будут лежать в /backup/имя пакета.
pkg. Пакет готов!

Ипсековские правила определяются командой
ipsecconf. Конфиги лежат в /etc/inet/ipsecinit. conf и /etc/inet/ipsecpolicy.
conf. Формат последнего следующий(настраиваем ftp):

Таким образом мы защитили весь трафик 21-ого порта
AH, используя DES или 3-DES, и организовали проверку подлинности с использованием алгоритма
MD5. Это был пример для порта, но можно сделать то же самое для целой подсети:

Сходства и различия двух настроек видны невооружённым взглядом и в пояснении не нуждаются.

Домашняя страница IPFilters

Выбираем и настраиваем фаервол

Существует два основных фаервола под Solaris:
IPFilter и
SunScreen. IPFilter-бесплатный и с исходниками, а SunScreen-коммерческий.
Но недавно вышел его бесплатный вариант, правда с чуть меньшей
функциональностью.
По возможностям оба брандмауэра примерно одинаковы:
поддержка
IPv6, MBone, качественное распределение нагрузки,
перенаправление, NAT, хорошее ведение и отображение статистики.
Отличия SunScreen от его собрата заключаются в наличии графического фейса,
который вряд ли кому и нужен. В данном разделе я подробнее разберу
IPFilter, а SunScreen`а коснусь вкратце. Кстати, оба эти пакета не входят в стандартную поставку дистрибутива
Solaris. IPFilter отдалённо напоминает IPTables, хотя далеко не так удобен в
конфигурировании,
но это нисколько не умаляет его достоинств.
IPFilter выполнен в виде загружаемого модуля к ядру.
Важнейшее его свойство состоит в том, что он просматривает все правила из своего конфига,
а не только те, что соответствуют определённому условию.
Вывод: концепция конфигурирования IPFilter заключается в том,
что можно (и нужно) описать как общие правила,
так и частные, причём первые обязательно должны предшествовать вторым.
Если не выполнить этого условия, фаервол не будет работать должным образом,
частные правила будут произвольно изменяться следующими за ними общими.
Общие правила определяются так:

пропускает весь входящий трафик, а

соответственно блокирует его.

block in on hme1 proto tcp from any to 193. 34. 207. 12/24 port=80

Разберёмся, что же мы тут нашаманили. Вышеприведённое правило запрещает
(block) приём входящих пакетов на интерфейс hem1 по протоколу tcp с любых (from any) адресов на 80 порт данной подсети.
From всегда означает откуда, to - куда, а all - ссылка на все адреса сразу.
Правда, просто?

Если тебе не нравится, что IPFilter применяет сразу все правила,
то это можно изменить при помощи ключевого слова
quick. Так, если в предыдущем примере мы прописали слово
quick, то следующее за ним в конфиге правило,
разрешающее пакеты в данную подсеть, будет уже пропущено.
Посмотреть статистику по соединениям можно командой
ipfstat. Ну, что ж, пожалуй и хватит на первый раз про этот брандмауэр.

Итак, пакеты ты установил, пользователей настроил,
фаерволом защитился. Пора переходить к маленьким,
но не менее от этого важным, мелочам безопасности.

Мелочи безопасности

Блокировку портов решай ковырянием в /etc/services и
/etc/inetd. conf. Что касается переполнения буфера,
то проблема частично решается установкой некоторых параметров в /etc/system:

set noexec_user_stack=1
set noexec_user_stack_log=1

Эффективным методом защиты от подмены приложений является сравнение MD5 сумм.
Достаточно один раз собрать MD5 суммы нужных бинарников и сохранить их в надёжном месте
(наилучший вариант - на компакте или на другом компьютере).
Это выполняется вызовом программы . /md5. Важно периодически сверять MD5 суммы приложений в системе с суммами,
записанными на проверенном носителе. Если сумма изменилась
- самое время искать злоумышленника.
Но необходимо помнить, что контрольная сумма может измениться,
если ты обновлял данный пакет или файл.

Заключение

Для создания суперзащищённого сервера нужна самая малость:
голова на плечах и некривые руки
. Впрочем, эти маленькие детали очень важны и сами по себе.
А так патчься три раза в день, читай на ночь логи,
и слава суперадмина тебе обеспечена. Да не облысеют твои пятки!

Читайте также: