Как найти источник спам-рассылки на сервере?

Хочу рассказать о нескольких простых приемах, которые позволяют найти зловредные спам-скрипты, генерирующие кучу исходящего почтового трафика, жалоб со стороны VPS-хостера и пожирающие ресурсы сервера.

Итак, имеем VPS-сервер на Linix Debian, сайт(ы) на популярном движке (WordPress, Drupal, Joomla) и почтовый сервер Exim. 

И вот некий хакер используя дырявый плагин, шаблон, форму обратной связи залил в папку сайта свой зловредный скрипт рассылающий спам. Как определить где он расположен?

Как я устанавливал PtokaX 0.5.0.2 на Debian 7

Ранее Я уже писал о том как ставить dc++ сервер PtokaX 0.5.0.2 под linux (Debian 7).

Особо подробно останавливаться не буду, лишь краткий список основных команд. Если кому интересно, то вот офф. мануал на англ. языке.

И да, я по сути переносил готовый настроенный хаб с одновременным апдейтом до последней версии. Собственно все конфиги и скрипты у меня уже были заблаговременно забекаплены.

Чем проставить copyright на картинках? Watermark или немного магии.

Итак, наверняка многие из вас сталкивались с проблемой проставления copyright надписей на своих фотографиях, чтобы их никто не мог использовать в своих корыстных целях.
Мне вот тоже понадобилось. После беглого осмотра интернета, оказалось что самый популярный метод - это через Photoshop. Однако, я человек законопослушный и решил не ставить себе варез. Поискал еще и нашел...

Генеалогическое дерево. Часть 2: рисуем в graphviz

Итак, речь пойдет о том как нарисовать генеалогическое дерево с помощью graphviz.
Я напомню, что

Генеалогическое дерево. Часть 1: обзор программ

Итак, решил тут озаботиться генеалогическим деревом. Но чем же его рисовать, не в Paint'е же =)
Погуглив чутка нашел несколько программ, платных и не очень=)

GNS3: Симуляция Cisco-based сетей

Итак, наверное многие сталкивались с тем, что штатный эмулятор оборудования Cisco Packet Tracer (нужно иметь аккаунт сетвой академии Cisco чтобы его скачать) имеет ряд ограничений: оборудование жестко задано определенным набором девайсов с урезанными возможностями. Для учебного процесса в рамках курса CCNA этого эмулятора будет достаточно, однако для более серьезных экзаменов(CCNP, CCIE) или для работы - нет. Что же делать?

Доводим гостевую ОС до ума в VirtualBox

Итак, поставил Debian как гостевую ОС в VirtualBox и столкнулся с некоторыми косяками особенностями VB, которые впрочем удалось преодолеть быстро и безболезненно.

Root logins are not allowed

После установки Debian KDE не пускает под root: "root logins are not allowed"
Не беда. :-)
Открываем файл в текст редакторе nano:

Установка сервера Steam Counter-Strike 1.6

Итак, решил тут потренироваться =) В качестве упражнения выбрал себе развертывание standalone server Counter-Strike 1.6 Steam.

Итак начнем...

Zyxel KEENETIC - роутеры нового поколения или нет?

Недавно один мой приятель Дима Филиппов ака Floppy обмолвился, что купил себе Zyxel KEENETIC вместо Netgear Wgr 612. Учитывая, что Дима трудится в супорте Эр-Телекома на 2ой линии меня заинтересовал его выбор. Полез на Хабру.

Какой образ Debian ставить в VirtualBox?

Решил дома поэкспериментировать с VirtualBox, ибо на живом VPS тестить всякую ерунду как-то не комильфо. Скачал последний дистрибутив VB, поставил. И призадумался, а какой же образ Debian мне туда поставить так чтобы по минимуму всякой ерунды скачивать. Глянул на CD/DVD варианты и чёта как-то меня ни разу не улыбало качать даже 600 мб и уж тем более 4 гиговую образину.

Автозагрузка iptables в Debian Lenny

В последней версии Debian при установке отсутствует скрипт автозапуска iptables. Далее описывается порядок настройки запуска iptables при загрузке.

SSHguard: защита SSH от подбора паролей

Для защиты SSH от подбора пароля существует простенькая программа SSHguard. Впрочем, она умеет защищать не только SSH, но так же и почтовые и FTP-сервера.
Установка под Debian крайне проста:

GUI для IPtables (netfilter)

Для начала нашел коротенькую статейку для начинающих.

Вот очень подробное руководство IPtables tutorial v.1.2.2. И русский перевод этого руководства v.1.1.19.

Однако для тех, кто хочет графический интерфейс, то вот чего нашел:

Установка mod_security для Apache2

Началось всё с того, что в еррор логах апача начали появлятся строчки

[Sun Oct 31 07:25:52 2010] [error] [client 187.45.214.10] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.DFind:)

Дабы обломать рога горе-хацкерам, которые щупают апач на предмет уязвимостей, я решил поставить специальный модуль для апача, который будет обламывать всякие шаловливые ручонки.
Называется он mod_security

Apache2 Invalid method in request \x16\x03\x01

You are testing your SSL certificate on port 443 and your browser displays this message:

Invalid method in request \x16\x03\x01

Как настроить SSL Virtual Host

Анализ безопасности Wi-Fi сетей (WEP/WPA)

Представляю пару статей для администраторов по анализу безопасности wi-fi сетей

p2pvpn: замена hamachi и wippien

Недавно наткнулся на интересную opensource альтернативу hamachi и wippien - p2pvpn
Данный бесплатный проект написан на Java и использует TAP-интерфейс из openvpn и может быть использован как на Linux так и на Windows.

Видеоконференции (opensource)

Итак, поставили перед вами задачу: организовать видеоконференцию в офисе между сотрудниками, или скажем видеомосты между удаленными филиалами. Существуют конечно платные решения от разных брендов, речь сейчас не про них. Можно посмотреть сравнительную таблицу(данные уже могли устареть). Сегодня мы обсудим как можно все сделать бесплатно.

Итак, после определенного загугливания вырисовывается 3 варианта: