Nginx

Nginx – integracja z ModSecurity 3.0

  • Konrad Kowalski
  • 15/03/2018
  • Nginx

ModSecurity jest doskonałym narzędziem służącym do zabezpieczania aplikacji webowych, stosowanym przez miliony stron na całym świecie. ModSecurity potrafi chronić serwisy www przed szeroką gamą ataków warstwy 7, takich jak SQL injection (SQLi), local file inclusion (LFI) czy ataki XSS (cross-site scripting). Do tej pory największą popularnością cieszył się tandem serwer Apache + ModSecurity, wynikało to z samej budowy modsecurity, które było przystosowane do działania z serwerem Apache. Jednakże od wersji 3.0 wprowadzono zmiany – dzięki modułowej architekturze ModSecurity, może działać natywnie z serwerem nginx.

Więcej ...

Debian

Debian Backports

  • Konrad Kowalski
  • 08/03/2018
  • Debian

Stabilna wersja Debiana jest znana ze swojej niezawodności i znakomicie sprawdza się jako system serwerowy. Większość pakietów znajdujących się w repozytoriach dystrybucji została solidnie przetestowana. Jednakże długotrwałe testy powodują czasem, że kosztem stabilności otrzymujemy starsze wersje pakietów. W celu rozwiązania tego problemu powstały repozytoria backports kompatybilne z systemem w wersji stable posiadające nowsze wersje oprogramowania.

Więcej ...

Proxmox VE

Wgrywanie obrazów ISO na serwer Proxmox VE

W celu zainstalowania systemu operacyjnego na maszynie wirtualnej w Proxmox VE wymagany jest nośnik instalacyjny systemu gościa. W Proxmox VE istnieje możliwość wykorzystania fizycznego napędu podłączonego do serwera lub obrazów ISO, co jest zdecydowanie wygodniejszym rozwiązaniem. W przypadku stosowania pojedynczego serwera wirtualizacji (a nie klastrów – tutaj lepiej zrobić oddzielne repozytorium udostępnianie przez np. NFS) obraz ISO można wgrać do lokalnego systemu plików wybranego serwera.

Więcej ...

Proxmox VE

Synchronizacja czasu (NTP) w Proxmox VE

Synchronizacja czasu (NTP) jest bardzo ważnym elementem, który ma wpływ na poprawne działanie wielu systemów. Podobnie jest w Proxmox VE, w szczególności w instalacjach wieloserwerowych (klastrach) oraz podczas używania systemu plików Ceph, który w przypadku braku synchronizacji czasu między serwerami może po prostu przestać działać.

Więcej ...

Proxmox VE

Tworzenie klastra wirtualizacyjnego Proxmox VE

Proxmox VE umożliwia łączenie pojedynczych serwerów w grupy tzw. klaster serwerowy. Budowa klastra w Proxmox VE nie jest skomplikowaną czynnością. Wszystkie operacji można dokonać z poziomu konsoli serwera za pomocą dedykowanego narzędzia pvecm (Proxmox VE Cluster Manager).

Więcej ...