Архив для 27 апреля, 2017

Установка APF (Advanced Policy Firewall) в Unix/Linux

Это руководство «Установка APF (Advanced Policy Firewall) в Unix/Linux» покажет как можно установить и настроить APF — интерфейс для IPTables(Netfilter) который позволяет легко настроить полнофункциональный межсетевой экран (firewall) для обеспечения серверов подключенных к сети. Я приведу пример установки на сервере с Cpanel, но можно устанавливать и на любой другой сервер.

Техническая сторона APF использует новейшие стабильные особенности из проекта Iptables (Netfilter), чтобы обеспечить очень надежный и мощный брандмауэр. Фильтрация пакетов в APF осуществляется:

  1. Статическая политика на основе правил (не путать с «static firewall»);
  2. Соединение основанные на состоянии политике (policies);
  3. Sanity основанная на состоянии политике (policies).

Статические политика на основе правил, является наиболее традиционным методом межсетевого экрана (фаервола). Это когда брандмауэр имеет неизменный набор инструкций (правил) о том, как трафик должен быть обработан в определенных условиях. Примером статической основе правил политики — когда вы разрешаете (allow)/блокируете (deny) IP адреса к серверу с целевой системой или открываете новый порт в конфигурационном файле conf.apf.

Соединение основанные на состоянии политике, является средством для распознавания «законных» пакетов для различных типов соединений. Только установленные пакеты с соответствием известного подключения будут разрешены в брандмауэре; другие будут отклонены. Читать далее »

Установка (D)DoS Deflate на Debian/Ubuntu

Установка (D)DoS Deflate на Debian/Ubuntu

Есть много мануалов о том, как установить (DDoS Deflate на сервер с Linux (или VPS) и в большинстве случаев не должно быть с этим проблем, но я столкнулся некоторые небольшие проблемы с установкой (D) DoS Deflate на Debian 7/8 по этому, я хотел выложить статью «Установка (D)DoS Deflate на Debian/Ubuntu»  по установке (D)DoS Deflate на Debian/Ubuntu на готовых примерах. Я думаю, данное руководство также будет работать на Ubuntu.

И так, для начала перейдем в нужную папку и создадим новый каталог для проекта:

Скачиваем скрипт:

Запускаем установочный скрипт: Читать далее »

Как проверить скорость интернет с помощью командной строки в Debian/Ubuntu

 Существуют различные способы для проверки скорости интернет. Это проверка посредством поиска в браузере – http://www.speedtest.net/, установка всевозможных виджетов типа Conky и т.п. Но в этой статье я хочу рассказать и показать, как проверить скорость вашего интернет-соединения на открывая браузера и не устанавливая ни каких виджетов, а выполнить всего одну команду в терминале – speedtest.

Установка speedtest-cli: 

speedtest-cli является простым CLI клиентом, написанном на Python для измерения двунаправленной пропускной способности Интернет с помощью  инфраструктуры Speedtest.net. Утилита работает на Python2.4-3.4. Установка speedtest-cli, это не более, чем загрузка сценария Python.
Для его установки выполните следующие команды в терминале:
Устанавливаем Python если не установлен:

Скачиваем speedtest.py:

Даем права на файл:

Переносим в файл в папку: Читать далее »

Вверх
Перейти к верхней панели