Grzegorz Ciesielski - 8px (Page 2)

QNAP na straży bezpieczeństwa w firmie, czyli darmowy HIDS

Warto wiedzieć co się dzieje w firmie, logi, rootkit czy nawet kiedy były modyfikowane ważne pliki – dokumenty etc… Z pomocą przychodzi nam aplikacja OSSEC. Oczywiście całość jak zawsze zaczynamy od postawienia kontenera z Debianem – nie będę już tego opisywał, gdyż jest to w wielu poprzednich wpisach. Na początek apt-get install

debian

Aktualizacja Debian 8 Jessie do Debian 9 Stretch na QNAP

Niestety w naszym CS jest dostępny tylko kontener LXC wersji Jessie Debiana. Od chwili już jest nowa wersja stabilna oznaczona numerem 9. Sam upgrade jet banalny. W konsoli systemu odpalamy: W pierwszej kolejności aktualizację naszego bazowego Debiana apt-get update apt-get upgrade apt-get dist-upgrade Zmieniamy repo: sed -i 's/jessie/stretch/

dovecot

Serwer poczty na urządzeniu marki QNAP

Dawno nie było nowego tekstu. Dziś utworzymy podstawowy serwer poczty. Do tego celu musimy mieć: 1. Zainstalowaną paczką Container Station 2. Poprawnie skonfigurowaną domenę, czyli: * domena wskazuje na nasz IP * mamy subdomenę mail.domena.pl, która wskazuje na ten sam adres IP * posiadamy poprawny revDNS * dostęp z internetu do portów:

debian

QNAP UPS master/slave

Tak więc … UPS w biurze jeden tylko jest, a urządzeń kilka :). QNAP może podzielić się informacją o stanie naszego UPS do innych urządzeń – oczywiście po sieci. Na początek… adresacja testowa: * 192.168.0.32 – QNAP UPS Master – TVS-882 * 192.168.0.219 – QNAP UPS Slave – TS-251 * 192.168.0.22

ftp

QNAP: Udział sieciowy jako FTP User Root

Tytuł zapewne nic nie mówi :) Efekt ma być taki, iż zakłądamy udział sieciowy i ten udział będzie katalogiem domowym na ftp usera. Na początek musimy uruchomić katalogi domowe dla usera: [/content/images/wordpress/ftp1.png]Teraz dodajemy usera oraz tworzymy udział, do którego to nadajemy prawa zapisu naszemu szkodnikowi :) Ale

mikrotik

QNAP jako transparentny Proxy Server z użyciem routera Mikrotik

Ok, mam klienta, który ma słabego neta :) zdarza się to jeszcze w Polsce. Tak więc z AppCenter na naszym serwere instalujemy paczkę „Proxy Server” i zaczynamy zabawę. Moja uwaga – metod jest sporo na mikrotika i proxy – w tym układzie opis poniżej sprawdza się bardzo dobrze. Sieć: 192.168.88.0/

backup

Codzienna automatyczna kopia baz MySQL/MariaDB używanych na serwerze QNAP NAS

Ok. Dziś szalejemy tylko w konsoli via ssh :) Tak więc na start logujemy się na naszego QNAP-a via ssh jako user admin W moim przypadku zakładkam 2 katalogi – jeden gdzie trzymam sobie różne skrypty oraz drugi gdzie będe trzymał backup baz – dumpy. mkdir /share/CACHEDEV1_DATA/scripts mkdir /share/CACHEDEV1_

kde

Upiększamy QNAP-a - nowe szaty dla LinuxStation - KDE Plasma na telewizorze

Jak wiadomo lub nie wiadomo :P nie lubie Ubuntu i tego całego Unity. Osobiście jestem za środowiskiem Panteon, jednak nowe KDE jest naprawdę ciekawą propozycją – sam osobiście też długo pracowałem na tym środowisku. Sam proces instalacji LinuxStation oraz Ubuntu już pominę – zakładam, że to już jest :) Tak więc logujemy się

qnap

QNAP + SMS = powiadomienia z QNAP na telefon

Jest logman :) i telegram super, ale może być przypadek gdy potrzebujemy info na sms – ot przypadek gdy zdechnie internet w telefonie, lub mamy telefon starszy bez obsługi internetu. Tutaj z pomocą przychodzi nam serwis SMSAPI, za pół darmo możemy wysyłać smsy. Oczywiście na początek musimy się w serwisie zarejestrować, czego

backup

Backup serwera Linux - deduplikacja - QNAP + BORG

Ok, nie rsync fajny rdiff-backup też. Ostatnio poznałem borgbackup – fajny, prosty i działa – backup się zrobił i tyłek uratował klientowi :) Borg sam w sobie ogarnia backup via ssh, ale o tym później teraz nieco inaczje:) – powiedzmy, że mamy katalog Dokumenty gdzie trzymamy całą naszą prace :) W pierwszej kolejności logujemy się

backup

MacOS + QNAP = TimeMachine - kopia zapsowa naszego komputera

Był sobie MacBook i QNAP… początek opowieści… Tak więc mając taki duet, warto by wykorzystać QNAP jako magazyn na kopie komputera z użyciem TimeMachine. W zasadzie nic prostrzego :) Praktycznie mamy taką możliwość zaraz po wypakowaniu serwera i wsadzenia dysków – jednie co nam trzeba to kilku klików w QTS celem instalacji

ftp

MikroTik + QNAP = problem FTP, MLSD - Windows

W zasadzie jak w temacie. Na Windows trafił się babol. Usługa ftp za natem uruchomiona na Qnapie i…: [/content/images/wordpress/ftp.png]Wcześniej tylko port 21 miałem przekierowany na Qnapa, tak więc dla potomnych – trzeba dodać extra wpis i działa: /ip firewall nat add action=dst-nat chain=dstnat comment=

firewall

Blokujemy pobieranie torrentów w firmie :) - MikroTik

A więc robimy ssh na mikrotika :) później idziemy do IP -> Firewall -> Filter i dodajemy: add action=drop chain=forward comment="TORRENT No 1: Classic non security torrent" disabled=no p2p=all-p2p add action=drop chain=forward comment="TORRENT No 2: block outgoing DHT" content=d1:ad2:id20: disabled=

linux

Speedtest z poziomu serwera QNAP - LXC, Container Station

Tak na szybko :) chcmey sprawdzić szybkość łącza – ot przypadek gdy dzwonimy do dostawcy z jakąś awarią mamy laptopa i internet po wifi, a Pan na infolinii każe sprawdzić poprawność działania usługi po drucie – u mnie QNAP wpięty jest kablowo. Tak więc lecimy do Container Station i robimy sobie kontenerek z

ifconfig

Jeden QNAP wiele VLAN-ów

Interfes QTS daje nam możliwość przypisania jednego VLAN do interfejsu sieciowego. Grzesiek poprosił mnie o eksperyment tak aby przypisać klika VLAN-ów do jednego interfejsu. Tutaj z pomocą przychodzi nam polecenie ip i vconfig, a więc zaczynamy.. W pierwszej kolejności dla interfejsu br0 dodajemy potrzebne nam VLAN-y: vconfig add br0 1

br0

QNAP, LXC - kontener w podsieci domowej

Nie wiem… może nie umiem, może się nie znam… QNAP-a dopiero poznaję i uczę się jego możliwosci – mowa tu o QTS. Problem polega, iż QTS wrzuca kontenery za NAT z możliwościa przekierowania portów w swojej podsieci 10.x.x.x/24 – to mi się nie podoba. Na początek musimy zastopować

synology

Synology umarło ...

Wpis pierwszy z serii, ten ma na celu marudzenie :). Nie to, że chcę pisać, iż rozwiazanie firm X czy Y są lepsze ale stało się po 2 latach Syno firmowe umarło. Jedyny plus to taki, że aplikacja do backupu swoje zadanie spełniła i nie jestem w czarnej dupie :). Pierwsza próba

docker

Instalacja MS SQL Server na QTS Qnap - Docker - Linux

Stało się … Microsoft Love Linux i jak to się mów piekło zamarzło, mamy MS SQL Server dla systemów Linux, a wiadomo Qnap-a napędza Linux właśnie. Taka instalacja wyjdzie na dobre naszej „kanapce”, nie będzie takiego narzutu, który związany jest z wirtualizacją oraz instalacja systemu M$. Do całej zabawy będzie nam

chroot

Postfix - problem z rozwiązywaniem nazw domen x64

W wersji 64 bitowej postfixowi brakuje bibliotek :), czego efekt widać w logach: Oct 7 09:37:10 8px postfix/smtpd[31544]: disconnect from unknown[1.2.3.4] Oct 7 09:39:14 8px postfix/smtpd[15622]: connect from unknown[1.2.3.4] Rozwiązanie proste: mkdir /var/spool/postfix/

header

Dodatkowe logowanie nagłówków - postfix

Z pewnego powodu potrzebowałem dodatkowe info w logach takie jak tytuł mail-a. Można to bardzo łatwo dokonać. Na początek tworzymy plik z regułami: touch /etc/postfix/conf/header_checks vim /etc/postfix/conf/header_checks Wrzucamy: /^subject:/ WARN /^Subject:/ WARN Oczywiście można też inne rzeczy logować, np: /^to:/ WARN /^from:

cdn

WordPress - przenosimy katalog uploads na subdomene

Testy z pingdom pokazują, iż warto podawać zawartość tj. obrazki z osobnej subdomeny – początkowo testowałem to z PrestaShop oraz innym autorskim CMS napisanym w Symphony. Oczywiście na początek robimy sobie nową subdomene, np. files.8px.pl i konfigurujemy vhost na katalog /wp-content/uploads. server { listen 80; server_name files.8px.

apparamor

LXC, Proxmox błąd montownia NFS - Apparmor

A więc tak na szybko. mount 192.168.1.84:/volume1/owncloud /media/nfs Daje info o braku dostępu hm.. dmesg na szybko audit: type=1400 audit(1473682690.511:40): apparmor="DENIED" operation="mount" info="failed type match" error=-13 profile="lxc-container-default-cgns" name="/media/nfs/" pid=25790 comm="mount.nfs"

certbot

certbot, letsencrypt - Debian Jessie - backport

Tak na szybko :), jest paczka dla Jessie w backport vi /etc/apt/sources.list dodajemy: deb http://ftp.debian.org/debian jessie-backports main apt-get update apt-get install letsencrypt -t jessie-backports Generujemy certyfikat dla forum.8px.pl: certbot certonly --webroot -w /web/forum/app -d forum.8px.pl I gotowe :) Teraz

debia

Debian/Ubuntu - instalcja nodeBB + mongoDB + systemD + nginx

Dawno nic nie było :) nowego na stronie. Tak więc na dziś szybki tekst o instalacji uważam niezłej aplikacji do forum napisaniej w nodejs. Domyślnie nodeBB lata razem z Redis, jednak ja postawilem na mongoDB. Oczywiście ulubiony nginx będzie na froncie :). Na początek pare paczek systemowych apt-get install git build-essential imagemagick

nginx

nginx + WordPress = kilka słów o bezpieczeństwie

Wpis w zasadzie jest moim podsumowaniem w temacie malware, bezpieczeństwa, wykonywania kodu dziwnego w zainfekowanym WordPressie co usłyszałem na jednym z WordUp Trójmiasto. Na spotkaniu były omawiane metody związane z Apache2, którego ja nie używam tak więc poniżej pare wpisów dla nginx-a. :) Jak mówił prelegent na WordUp – WordPress nie musi/