Вебинар "ModSecurity and NGINX: Tuning the OWASP Core Rule Set".

🆖 Моя заметка по установка ModSec и Nginx.

📖 Книга о ModSec из видео.

#видео #nginx

💁🏻‍♂️ Просто ссылка на выдачу Google.

https://www.google.com/search?q=db_password+filetype%3Aenv

Ну вы поняли что нужно пойти и проверить в своих проектах.

📝 Cloudflare - регистратор доменов.

И вот ещё новость, если не были в кусре. Буквально вчера, Cloudflare объявили о запуске сервиса по регистрации доменов.

Из плюшек заявлены - бесплатный SSL, расширенные возможности для защиты, и стоимость доменов без наценки. Выглядит весьма интересно. CF в принципе в последнее время очень радует.

Предварительная регистрация на доступ к сервису по ссылке, после авторизации в панели https://dash.cloudflare.com/domains

#cloudflare

🗂 Конвертер для PDF.

В коллекцию ссылок - онлайн-конвертер PDF в разные форматы. Заявляют даже что нет никаких лимитов на операции. Возьмите на заметку, вдруг пригодится:

https://easypdf.com/

#pdf #будничное

✏️ chmod 000 /bin/chmod

# /bin/chmod 000 /bin/chmod

# ls -la /bin/chmod
----------. 1 root root 58584 апр 11 06:35 /bin/chmod

# /lib64/ld-linux-x86-64.so.2 /bin/chmod 755 /bin/chmod

# ls -la /bin/chmod
-rwxr-xr-x. 1 root root 58584 апр 11 06:35 /bin/chmod

На случай важных переговоров, собеседований и всякого такого. (Не повторять на проде просто так!)

#bash

🌦 Дайджест за сентябрь.

Осень в разгаре, на канале очередной месяц позади, и вот на что можно обратить внимание отдельно, если вы, друзья, ленту листать не любите:

🔸 Управляем удалёнными NS разных провайдеров централизованно.

🔹 Работем с opcache через удобную веб-морду.

🔸 Автоматизируем выписку SSL для домена на Cloudflare.

🔹 Настраиваем схему подключения OpenVPN > TOR > Internet.

🔸 Разбираемся с IPFS и гейтом от Cloudflare.

🔹 Настраиваем OpenVPN подключение для нескольких IP.

Кроме этого, стоит пройтись по хештегу #видео, в этом месяце я писал о нескольких youtube каналах (и ещё на подходе партия), с которыми как минимум стоит познакомиться. Ну и ссылок неплохих тоже было немало, так что ленту таки полистайте надосуге.

☕️ Как обычно, автора можно угостить кофейком здесь, это совершенно не обязательно, но поговаривают, что у всех угостивших, аптайм на проде стабильно приближается ровно к 100%.

Спасибо всем кто читает, присылает фидбеки, поддерживает и всё вот это вот. До связи, камрады. 😉

#дайджест

🎛 Kubernetes job monitor.

Дашбоард с данными от планировщика Kubernetes.

https://github.com/pietervogelaar/kubernetes-job-monitor

#kubernetes #kubectl

for pid in `pidof nginx`; do echo "$(< /proc/$pid/cmdline)"; egrep 'files|Limit' /proc/$pid/limits; echo "Now open files: $(ls -1 /proc/$pid/fd | wc -l)"; echo; done

#будничное #bash

🆖 Nginx Conf 2018 Live stream.

Камрады, закидываем ссылку к себе в закладки - тут будет проходить стрим ключевых выступлений конференции Nginx Conf. Если я правильно понимаю, то начнётся всё с 16:00 по МСК. Прошлая конференция принесла много интересно, посмотрим что будет в этом году.

https://www.nginx.com/nginxconf/2018#livestream

#nginx #видео

🐊 Optimizilla.

И вот в коллекцию сылок - сайт на котором можно быстро оптимизировать изображения (до 20 за раз). Позволяет выбрать качество, сравнить исходник и итоговый результат, обработать сразу группу изображений. Удобно вобщем.

https://imagecompressor.com/ru/

#будничное

🔍 Sysdig Falco.

Посмотрел на Falco - инструмент для мониторинга активности в ОС. В заметке небольшой обзор - примеры правил, тесты, немного видео и полезные ссылки для настройки такого мониторинга.

📗 https://sysadmin.pm/sysdig-falco/

#sysdig #falco #security

💻 AWS Service Operator.

AWS Service Operator для работы с AWS с помощью kubectl.

https://github.com/awslabs/aws-service-operator

#aws #kubernetes

🎛 kube-score

И вот ещё немного kubernetes в канал. 🙂

Утилита kube-score, позволяет проанализировать запускаемое окружение (yaml файл) и вывести найденные критические ошибки.

#kubernetes

👨🏻‍💻 Replacing Docker with Podman.

Dan Walsh и его весьма занятное выступление об альтернативе Docker'у. Бодро, местами с юмором и по делу. 🙂

https://media.ccc.de/v/ASG2018-177-replacing_docker_with_podman

#podman #docker #видео

🆖 Nginx C function.

Для тех, кому почему-то Lua в Nginx мало, и для тех, кому принципиально, или просто хочется использовать C в связке с Nginx - модуль nginx-c-function, позволяющий прямо в контексте server, вызвать нужный .so.

https://nginx-c-function.github.io/

Нет, не спрашивайте меня "Зачем?", просто возьмите на заметку, вдруг оно пригодится когда-нибудь. 🙂

#nginx

⚙️ Kubernetes Tools.

И вот ещё подборка из инструментов для Kubernetes. Загляните, возможно что-то интересное для себя найдёте.

https://github.com/shawnxlw/kubernetes-tools

По ссылке kctx, kns, kpod, kexec, kcopy.

#kubernetes

🕵🏻 WireGuard.

Многие уже давно просят посмотреть. Собственно, вот - поставил wireguard, посмотрел сам, показал как быстро настроить. Если ещё не работали с этим VPN, обязательно берите на заметку.

📗 https://sysadmin.pm/wireguard/

Я его посмотрел в Fedora, но там для других дистрибутивов конфигурация не отличается почти никак. 😉

#wireguard #vpn #будничное

Absolute FreeBSD, 3rd Edition (2018). Michael W. Lucas.

#книга #bsd #freebsd

☁️ Яндекс.Облако.

Зарегистрировался, посмотрел на сервис, понадлелал скриншотов, сделал простой бенч созданной виртуалки.

Все интересующиеся и только ожидающие доступа к облаку Яндекса приглашаются по ссылке...

📗 https://sysadmin.pm/yandex-cloud/

#yandex #cloud #будничное

📝 doc.new.

В коллекцию ссылок - для быстрого создания нового Документа Google переходим по адресу https://doc.new/ А ещё...

▫️Документ — https://doc.new | https://docs.new | https://document.new
▪️Таблицу — https://sheet.new | https://sheets.new | https://spreadsheet.new
▫️Презентацию — https://slide.new | https://slides.new | https://presentation.new
▪️Сайт — https://site.new | https://sites.new

Если заглянуть в whois, то можно увидеть, что домены размещены на NS Google, а в информации о домене указаны их же контакты.


#google #будничное

🎛 Wondershaper.

Утилита для случаев, когда на сервере нужно быстро смастерить ограничения скорости на сетевом интерфейсе. Поставил, показал как пользоваться...

📗 https://sysadmin.pm/wondershaper/

#будничное #network