WordPress при установке плагинов запрашивает ftp

Добавить комментарий

Нужный хинт. WordPress при установке плагинов запрашивает учетные данные ftp
Правится так в самый конец wp-config.php перед :

?>

добавляем:

if(is_admin()) {
add_filter('filesystem_method', create_function('$a', 'return "direct";' ));
define( 'FS_CHMOD_DIR', 0751 );
}

Cisco фильтрация по URL

8 комментариев

Заблокируем доступ Одноклассники и Вконтакте. Блокировать будем на нашем внутреннем интерфейсе Vlan100

vpn#conf t
vpn(config)#class-map match-any blocked-content
vpn(config-cmap)#match protocol http host "*vk*"
vpn(config-cmap)#match protocol http host "*odnoklassniki*"
vpn(config-cmap)#policy-map policy-blocked-content
vpn(config-pmap)#class blocked-content
vpn(config-pmap-c)#drop

vpn(config)#interface vlan 100
vpn(config-if)#ip nbar protocol-discovery
vpn(config-if)#service-policy input policy-blocked-content

Проверяем:

vpn#sh policy-map interface vlan 100 input

rSyslog server CentOS

Добавить комментарий 
[root@mng ~]#yum install httpd php mysql php-mysql mysql-server wget rsyslog rsyslog-mysql

[root@mng ~]#chkconfig --add rsyslog
[root@mng ~]#chkconfig --add mysqld
[root@mng ~]#chkconfig --add httpd
[root@mng ~]#chkconfig rsyslog on
[root@mng ~]#chkconfig httpd on
[root@mng ~]#chkconfig mysqld on
[root@mng ~]#service rsyslog start
[root@mng ~]#service mysqld start
[root@mng ~]#service httpd start

[root@mng ~]#mysqladmin -u root password P@SS$SQL

Читать далее →

Защита Cisco рутера от SSH брутфорса

Добавить комментарий

 

!
login block-for 600 attempts 3 within 20
# устанавливаемзадержку в 600 секунд, если было 3 попытки входа в течение 20 секунд
login delay 5 # задержка в 5 секунд между попытками входа
login on-failure log
login on-success log
!

Настройка DMVPN на примере Cisco 2911

Добавить комментарий

Dynamic Multipoint VPN (DMVPN) — виртуальная частная сеть с возможностью динамического создания туннелей между узлами.

В основе DMVPN лежат следующие технологии:

— mGRE-туннель;

Альтернатива GRE-туннелей точка-точка ,  позволяет терминировать на себе несколько GRE-туннелей. mGRE-туннель позволяет одному GRE-интерфейсу поддерживать несколько IPsec-туннелей и упрощает количество и сложность настроек, по сравнению с GRE-туннелями точка-точка.
— NHRP (Next Hop Resolution Protocol);

клиент-серверный протокол преобразования адресов, позволяющий всем хостам, которые находятся в NBMA(Non Broadcast Multiple Access)-сети, динамически выучить NBMA-адреса (физические адреса) друг друга обращаясь к next-hop-серверу (NHS). После этого хосты могут обмениваться информацией друг с другом напрямую.
— Протоколы динамической маршрутизации;
— IPsec (IPsec profiles).

 

пример организации DMVPN с EIGRP.

DMVPN

HUB: Читать далее →

Делегирование прав на перезапуск службы windows 2008

2 комментария

Необходимо дать пользователю возможность перезапускать службу MSSQL под Windows 2008 без предоставления прав администратора.

Поехали:

Узнаем текущие права на службу

PS C:\Users\lexit> sc.exe sdshow mssqlserver

D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;C
CDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)
PS C:\Users\lexit>

S: — System Access Control List (SACL)
D: — Discretionary ACL (DACL)

(A, Allow)  (D, Deny).
Читать далее →

Монтирование ISO образа Solaris

Добавить комментарий 
lofiadm -a /path/to/iso/iso1.iso /dev/lofi/1
mount -F hsfs -o ro /dev/lofi/1 /mnt

— -a — добавить
— /path/to/iso/iso1.iso — полное имя iso-образа, включая путь к нему
— /dev/lofi/1 — первое свободное устройство может так же быть: /dev/lofi/2, /dev/lofi/3, /dev/lofi/4…
— -F hsfs — тип монтируемой файловой системы
— -o ro — монтировать только для чтения

Отмонтировать:

cd /
umount /mnt
lofiadm -d /path/to/iso/iso1.iso