Время от времени приходится обновлять ПО по тем или иным причинам (нашли уязвимость или добавился новый функционал). Есть замечательно утилита portupgrade. Но она написана на ruby, а значит при установке нужно будет ставить ruby. Что не всегда оправдано, когда у вас не планируется использовать ruby.
Это Live-дистрибутив с подборкой утилит для выполнения таких текущих задач системного администратора, как восстановление системы после сбоя, проведение резервного копирования и восстановления операционной системы, проверки защищенности системы, автоматизации выполнения других типовых задач. В составе дистрибутива на выбор предлагается два графических окружения – Fluxbox и GNOME. Поддерживается загрузка дистрибутива на соседней машине через PXE. Размер iso-образа 673 Мб. Минимальные требования к системе – CPU i486 и 64 Мб ОЗУ.
Live-дистрибутив NST (Network Security Toolkit) построен на базе Fedora 15 Linux и ориентирован для проведения анализа безопасности сети и мониторинга её функционирования. В состав дистрибутива включена одна из наиболее полных подборок приложений, имеющих отношение к сетевой безопасности (например: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap и т.д.). Для управления процессом проверки безопасности и автоматизации вызова различных утилит подготовлен специальный web-интерфейс, в который также интегрирован web-фронтэнд для сетевого анализатора Wireshark. Графическое окружения дистрибутива базируется на FluxBox.
Всё нужно бэкапить, в том числе и mysql. Но как это делать правильнее всего?
Многие предложат утилиту mysqldump, но она блокирует таблицу на время создания дампа (для InnoDB это можно обойти, использовав параметр –single-transaction в утилите mysqldump), соответственно в это время нельзя будет внести никакие данные в эту таблицу. Да и время на создания дампа уходит много. Если для вас это не критично, можете использовать эту утилиту.
А если же критично? Что тогда?
В чём между ними разница?
Казалось бы, на первый взгляд разницы нету: обе команды посылают машину в ребут. Но как они это делают – в этом собственно и состоит разница.
Что же такое polling?
Это опрос сетевой карточки по таймеру. Проще говоря периодические опросы позволяют быстрее обрабатывать пакеты. Подробнее можно прочесть в инете. Мы же рассмотрим настройку polling’a в FreeBSD 8.1. Кстати, замечу, что некоторые опции изменили названия, по сравнению с версией 7.Х и младше.
Тестовый стенд: FreeBSD 8.1 i386, CPU Intel Xeon 4 CPUs
В статье будет рассмотрено кратко популярные бенчмарки. Так же рекомендую прочесть стать о то, как правильно тестировать нагрузку.
ab (http://httpd.apache.org/docs/2.4/programs/ab.html) – это утилита для тестирования производительности вашего веб-сервера Apache. Она создана для того, чтобы вы могли определить производительность вашей текущей настройки Apache. В первую очередь, AB показывает сколько запросов в секунду ваш Apache способен обслужить.
В статье будет описаны средства защиты от DDoS’a для популярных веб-серверов apache и nginx. Естественно, что это не 100% панацея и всё зависит от самих атак. Но всё же, для большинства атак подойдёт
Linux-дистрибутив NetSecL, основанного на пакетной базе openSUSE и ориентирован на специалистов в области компьютерной безопасности и пользователей, желающих получить максимально защищенную рабочую среду. По умолчанию в дистрибутиве применяются достаточно жесткие настройки внутренней безопасности, активированы некоторые дополнительные средства защиты (GrSecurity, GCC Stack Smashing Protection, сборка с binutils поддерживающим PT_PAX_FLAGS). В комплект включены утилиты для проверки защищенности систем (Amap, Ettercap, Hydra, Kismet, Nessus, Nmap, Metasploit, PADS). Таким образом, NetSecL может выступать как система для тестирования безопасности, так и как защищенный десктоп-дистрибутив. Размер iso-образа дистрибутива составляет 1 Гб.
Tahoe-LAFS — это p2p файловая система (ФС). Место Вашего компьютера используется совместно со свободным местом ваших знакомых или друзей. таким образом формируя распределенную ФС. Причем ФС работает даже если часть компьютеров образующих ФС недоступны (минимальное количество нод для восстановления информации – 3 шт.). Все данные автоматически шифруются, что исключает возможность несанкционированного доступа к ним. Имеются фронтэнды ftp,sftp, и другие плагины.
