С такой ошибкой мы можем столкнуться не только при попытке входа в phpmyadmin под root, но и при иных запросах(например из php скриптов), которые требуется делать от root. Если мы
Читать далееКак ограничить использование ЦПУ определенной программой
В некоторых случаях в Linux может понадобиться ограничить программу в использовании процессора. Когда у нас слабое железо и требуется выполнить длительный и ресурсоёмкий процесс например. Для этого воспользуемся утилиткой cpulimit,
Читать далееКак добавить команду в автозагрузку linux при помощи systemd
Запуск программ и демонов при помощи автозагрузки systemd прост как мычание. Разберем пример на основе старта демона searchd для поисковика sphinx при перезагрузке системы. Кроме того, мы выполним две даже
Читать далееПростая настройка и запуск Sphinx на debian для полнотекстового поиска на сайте
Стандартный полнотекстовый поиск MySQL не решает многих задач и не настолько производителен, как поиск Sphinx. Привожу простой пример установки и настройки Sphinx в debian для организации поиска на сайтах. Установим
Читать далееВключаем модуль apache mod_info и выводим инфу в панельке vestacp
По умолчанию данная панелька выводит информацию только из модуля server-status Не лишним будет включить mod_info и отобразить там же его вывод. Зачем шариться по директориям, чтобы посмотреть на те или
Читать далееНастраиваем fail2ban и cloudflare для защиты от http флуда
Делать будем на примере панельки vestacp со стандартной связкой nginx + apache. В принципе различий между настройками в иных панельках особо нет, за исключением некоторых моментов с размещением лог файлов
Читать далееПоднимаем несметное количество Tor прокси на локальной и других машинах в сети
Для настоящих параноиков анонимности много не бывает, и после настройки OpenVPN на удаленном сервере пришло время рассмотреть вопрос, как поднять себе штук 250-300 быстрых бесплатных локальных Tor прокси. Ну например
Читать далееПоднимаем OpenVPN на своём сервере или vps
Грех не настроить openvpn на своём сервере, если он у вас имеется или имеется хотя-бы vps-ка, которой хватит за глаза, особенно если трафик безлимитный. Бесплатные vpn и проксики, во-первых, не
Читать далееСоздаём и подключаем файл подкачки swap
Для начала проверим, существует ли в нашей linux системе файл подкачки. Для этого наберем в терминале команду free либо swapon -s . Если swap не подключен, то в первом случае в
Читать далееПереносим файлы с сервера на сервер при помощи команды rsync
Создание бекапа при переносе не всегда возможно, например закончилась дисковая квота, либо архив будет огромен. Да и зачем так делать, если объем слишком велик, то на упаковку, передачу огромного архива
Читать далееVesta, PMA: Хранилище конфигурации phpMyAdmin не полностью настроено… HY000/1045
После стандартной инсталляции vesta панельки к сожалению не создается база phpmyadmin под хранилище конфигураций. И при заходе в phpmyadmin нам выплевывает такие ошибки: Хранилище конфигурации phpMyAdmin не полностью настроено… mysqli_real_connect():
Читать далееВ php парсерах не стоит полагаться на DOMXPath и сторонние библиотеки
При парсинге на php я использую исключительно методы DOMDocument, либо, если не требуется большого количества данных и какой-то сложной выборки элементов, иногда достаточно обойтись регулярками — они работают быстрее. Недавно
Читать далееНастройка SSH доступа по сертификатам
В целях удобства и безопасности не мешает настроить доступ к ssh серверу по ключам, а стандартную аутентификацию по паролю отключить. Это обеспечит сервак надежной защитой от брутфорса и избавит нас
Читать далееКак создать и развернуть бекап папки на сервере
Когда требуется надежно сохранить некие данные, либо вы не уверены в своих последующих действиях в директории и они могут нарушить логику, то прежде чем мудрить над каким либо вашим проектом,
Читать далееBash: подсчет всех строк во всех файлах папки и подсчет суммы данных колонки в файле
Пару полезных приёмов на bash, которые пригодятся при составлении каких либо отчетов на основе файлов и их данных. Иногда бывает необходимо подсчитать строки во всех файлах определенной директории. Это выполнят
Читать далееMysql: установка значений из других полей при вставке в таблицу. Триггеры и переменные.
Иногда на основании одних полей таблицы нужно при вставке сгенерировать и другие поля, этой же, либо иной таблицы. Например, имеется некая таблица questions с автоинкрементом поля id, то есть при
Читать далееБыстрая копия небольших сайтов при помощи wget с готовой админкой
Для получения быстрой локальной копии небольших сайтов удобно использовать wget с соответствующими параметрами. Но часто бывает, что ссылки на css, js и прочие необходимые файлы содержат QUERY_STRING в своей адресной
Читать далееПодвисают ajax запросы использующие curl
К примеру, есть длинный ajax запрос юзающий curl, так вот, чтобы во время его выполнения не висли другие запросы к серверу, перед использованием curl требуется закрыть сессию функцией session_write_close(); Казалось
Читать далееУстановка xdebug php на Virtualbox с сервером VestaCP и прослушка из VScode
Без debug-инга в нашем деле абсолютно никуда. Очень долго не хотел лезть в эту тему, ибо на разных серверах и с разными редакторами кода, эти настройки делаются по разному. А
Читать далееОшибка Gtk-WARNING **: cannot open display: при запуске программ от имени другого пользователя
При запуске графических программ от имени другого пользователя ему требуется разрешение на доступ к X серверу. Такое разрешение выдается командой xost в различных вариациях. Кроме того программе необходимо указать адрес
Читать далееАвтоматический перевод команд man && help linux
Я не знаток английского и порой бывает тупо лень копировать из терминала вывод справки в гугл переводчик. И я подумал, почему бы не сделать перевод автоматом сразу в терминале, ведь
Читать далееВнедрение полезной нагрузки XSS в содержимое Content-Type: text/xml
Заранее прошу читателя не судить меня строго, де мол я такой злопамятный злюка и неудовлетворенный жизнью, обиженный недохацкер. Вовсе нет. Во-первых, мне больше интересна техническая сторона вопроса. А во-вторых, я
Читать далееУстанавливаем phantomjs на debian linux
Установим эмулятор браузера phantomjs на сервер debian 9 linux.
Ставим необходимые зависимости
Читать далееПолучить список всех конфигов nginx на сервере одной командой
Иногда нужно посмотреть все ngnix конфиги на сервере. Выполняем для этого следующую команду
Читать далееПолучить список crontab задач всех пользователей
У чела сервер 8 ядер и 64 RAM при этом сервак регулярно периодами дичайше напрягается на все 800% цп. Значение из uptime load average — периодически десяточка. Выполняем из под
Читать далееОткрываем доступ к серверу на VirtualBox из внешней сети(WAN) через wi-fi роутер Asus
Итак, в наличии debian сервер на VirtualBox, к которому мы уже настроили локальный доступ на виртуалке с адресом 192.168.56.11, также в наличии хостовая Windows и роутер Asus через который у
Читать далееИщем текст в файлах по всему серверу командой grep
Я уже писал как можно при помощи связки команд find, xargs и grep искать в определенных типах файлов или искать при помощи команды grep в определенных директориях, но бывает так,
Читать далееРазрешить авторизацию под root в phpMyAdmin
При попытке входа в phpMyAdmin выдает ошибку #1698 — Access denied for user ‘root’@’localhost’ потому что запрещен вход без sudo по умолчанию в панельке. Исправим это. Вообще-то, так делать на
Читать далееGrep исполняет: Двоичный файл (стандартный ввод) совпадает
Grep исполняет: Двоичный файл (стандартный ввод) совпадает. Частенько встречается. По всей вероятности в считываемый файл пробрались символы с многобайтовой кодировкой. Чтобы этого не происходило, достаточно добавить ключ -a вот и
Читать далееОбновляем phpmyadmin в VestaCP
Чтобы защититься от брута, надо записывать неудачные попытки в логи авторизации, поэтому требуется установить новую версию phpmyadmin. Уложимся пожалуй в одном коде с комментариями
Читать далееЗащищаем phpmyadmin от перебора паролей при помощи fail2ban
Например, в панельке VestaCP по умолчанию настроена защита от брута панельки и ssh, но pma никто не позаботился предохранить по умолчанию, а это значит брути — не хочу. Для начала
Читать далееПодключаем сжатые min версии css и js с автоматическим слежением и обновлением
Не секрет, что для высоких показателей PageSpeed полезно минифицировать css и js код на сайте. А минифицированный css код вообще желательно выводить сразу в html, чтобы тот при загрузке не
Читать далееЗащищаем HTTP авторизацию от перебора паролей при помощи fail2ban
В прошлый раз я показал как быстро и непринужденно брутится пароль HTTP авторизации. Теперь защитим её от перебора, при помощи правил fail2ban. Собственно необходимое jail правило в VestaCP уже установлено,
Читать далееПравильный REMOTE_ADDR на VestaCP со связкой apache+nginx
Хотел тут было проверить fail2ban для защиты htaccess авторизации от брута и наткнулся на то, что apache выдает неправильный REMOTE_ADDR в логи и пишет туда IP сервера. А вот от
Читать далееУстановка ISPmanager Lite на Virualbox
Устанавливать будем на чистый debian 9 сервер, так как показано на сайте ISP. Но прежде чем ставить панельку, после установки чистой системы, поставим ssh apt install ssh и разрешим в sshd_config подключение
Читать далееПеребор пароля HTTP авторизации при помощи hydra
Итак, мы защитили папку паролем при помощи .htaccess, а теперь, для демонстрации «надежности» такой защиты мы её «вскроем» при помощи инструмента hydra, который предустановлен в Kali Linux. Для начала дернем
Читать далееКак защитить директорию паролем — .htaccess авторизация
Для примера поставлю авторизацию на папку с отчетами goaccess логов. Файл с паролями рекомендуется создавать в директории не доступной по http. Может там у рекомендующих как-то иначе брутится, не знаю.
Читать далееАнализ логов при помощи GoAccess в реальном времени и за периоды из gz архивов
В этой статье рассмотрим отслеживание логов в реальном времени при помощи инструмента goaccess , а также создание симпатичных отчетов из всех имеющихся логов в папке, включая сжатые gz архивы. Устанавливаем
Читать далееКак просмотреть всех ботов в логах
Логи удобно просматривать Apache Logs Viewer, достаточно бесплатной версии. Либо в терминале переходим в папку с логами. Для примера имя файла access.log Если необходимо распаковать gz лог файл за вчера/позавчера
Читать далееКак выполнить дефрагментацию в Linux
Файловые системы в linux обычно не нуждаются в дефрагментации, в связи с тем, что файлы распределяются равномерно и периодически возникающие фрагменты переносятся системой автоматически. Но проверить необходимость и произвести дефрагментацию
Читать далееНеобходимость сторонних программ для дефрагментации дисков в Windows
Однозначный ответ — ДА! И вот почему. Стандартный дефрагментатор windows оптимизирует отвратительно и не полностью, при этом визуально показывает 0% фрагментов там, где их может быть 80%. Постоянная фрагментация —
Читать далееДобавляем файловый менеджер в VestaCP
Не знаю, нафик нужен онлайн файловый менеджер, когда есть sftp и ftp, но панель управления Vesta имеет таковой на борту и вполне приличный. И он как бы платный. Включить его
Читать далее