2015

29Ekim Açık Kaynak açılış Akademik Bilişim 2012 Akademik Bilişim 2012 Uşak all Alt+Ctrl+Delete altlinux Anatolya installer apache apache2 arm AtlantiS autoindex backup bağlantı banana bash bash script belediye betik bind9 boot bootparametre böl cache canlicdrom cdrom centos CHKUSER clonezilla cron crontab çöp denizaltı denizaltı kablo Desteği destek Dil disket dizin şifreleme django djb dkim dns DNS sistemi Domain download drbl dvd e-posta eğitim eklenti EniXma eposta eQmail esxi ev ev almak fake fakemail feed ffmpeg find Firefox fortran free FreeBSD freenas ftp Gazze Genel Gentoo Getgnu.org gezegen git github gitweb Gmail gnupg Gökşin Akdeniz görev Görsel gpg grub grub2 günlük Güvenlik Hacker harddisk hizmet hosting id_rsa imap index indimail indir internet ipv4 ipv6 iso israil İşletim Sistemi kablo kernel kernellogo key komut konsol koruma lampp. httpd lilo link linux liste listeci listmanager live livecd LKD loader login logo mail mail hosting mailman mandriva-tr.org matrax Mint mirror mlmmj modül MTA multisite Müteahhit mx MySQL netinternet Netqmail network nfs nginx ngrok not.py online radyo opendkim openssl önyükleme özgür yazılım panel pano parola paste patch paylaşım pdf perl phpmyadmin pi plan Planet planetplanet plesk pop3 postfix proje proxy putty python qmail qmailtoaster Ras webserver Raspberry pi Raspberry Pi raspi rawdisk recovery remote repository resim resimler rss rsync rsyncd rsyncd etiketi s/qmail Saldırı Samba screen script senronizasyon server servis shell sistem Slackarm slackware Slackware slackware-live slackware.org.tr slackware arşiv httrack truva linux hatıralar slacky.eu sosyal ağ spf sql backup sqlite sqlite3 sqlite3 to wordpress ssh ssh_key ssh-key SSL ssl sertifika subversion sunucu svn swap swapfile syslinux system system images şifreleme takasfile Tatil Tavuk Teneke Kebabı Tenekede Tavuk thunderbird TightVNC tmux Tokat Kebabı tokat kebabı sobası etiketi Trash Trash-cli Truva Linux truvalinux Turkcell tuxweet Türkçe türkiye ubuntu UNIX uzak varnish veri Virtualbox vmware Vodafone vps Vsftp vsftpd Wampp web Web server web Sunucu webserver webserver Akıllı Tahta wget WINN Windows wordpress Wordpress wordpress multisite www xampp Xnest yansı yansılama yansılamak yapıştır yazmak Yedekleme Yemek zulüm

Centos Nginx ve Git Kurulumu

Dijitalocean üzerinde popüler linux dağıtımlarının sistem image leri var.
Bu imagesler ile Birkaç dakilka içerisinde VPS (Virtual Private Server) oluşturup kullanıma hazır hale gerilmekte.
Bloğumda Git kurulumu konusunda yardım isteyen zafer bey için hemde Benim için tecrübe olacağını düşündüğümden Centos droplet oluşturdum.

Merhaba Arkadaşlar,

Bu konumuzda WordPress kullanıcıların ayrıntılı sayac ihtiyacını karşılayan  ”StatPress ” isimli eklentinin kullanımını göreceğiz.İnternet üzerinde bir çok site ücretsiz olarak sayaç eklentisi hizmeti vermektedir.Fakat bu ücretsiz sayaçların içerikleri reklamlı olabiliyor.Dolayısıyla WordPress’ in sağladığı hizmetlerden olan StatPress, verileri içeriğine çekiyor ve yönetim paneline giriş yapıldığında kendi sekmesi üzerinden ayrıntılı sayaç istatiklerini görmemizi sağlıyor.

tuxweet.truvalinux.org.tr adminlerinden @kandalf saolsun beni kırmadı.
pythonda küçük bir not (pano) uygulaması yazdı.

not.py yerelde gerekli bağımlılıkları kurduktan sonra problemsizce çalıştı.

tabiki not.py ilk haliyle pek kullanıcı dostu değildi :)
yazdığım bir notu sil dediğimde benden onay almadan çat diye siliyordu.
sadece 127.0.0.1 adresini dinliyordu. sunucu adresiyle ulaşamıyordum.

Varnish-and-Debian-81 Wordpress kurulu sunucuyu hızlandirabilmek için Bazı arkadaşlarım  Varnish-cache önerdiler.
Varnish kurulumu oldukça kolay.

sudo apt-get install varnish

Varnish ontamınlı olarak 6081 portunu dinliyor
Cache işleminin çalışması için Varnis in 80. portu dinlemesi gerekmektedir
bunun için /etc/default/varnish dosyasındaki "DAEMON_OPTS" direktifini değiştirmemiz gerekli.

Daha önceleri yazmış olduğum makale için betik hazırladım.

Tanıdığım arkadaşlarım sık olmasada arada bir swapfile ile ilgili sorular soruyorlar.
Nedeni ise alınan vps lerde tanımlı swap alanının bulunmayışı. evet doğru okudunuz.
Hem DijitalOcean ve diğer vps satışı yapan firmaların sunucu templatelerinde swap alanı yer almıyor.
sunucu fiziksel olmadığı için swap alanı açmak pek mümkün görünmüyor.
Bu nedenle Vps kullanan arkadaşlarımızın ihtiyaçlarını karşılamak üzere betik hazırladım.

Bu haftayı Getgnu.org sitesinin taşınmasına ayırdık.
öncelikle .
Digitalocean 500mb ram 20Gb diski olan bir sunucuda
1 ay süreyle fortran için test sunucusu kurup getgnu.org için test yayını yaptık

herhangi bir problem yaşamadık.

hafta başında fortran ile konustuk kendisi için bir sunucu aldı.
önce domain kayıtlarını yani DNS nameserver kayıtlarını aktarmamız gerekiyordu. Bind9 sunucu kurup ayarlamalarını hallettik.

Günümüzde Vps Server makinalar oldukça rağbette ve fiyat bakımından oldukça uygun.
Aylık 5$ maliyetle bir Vps sunucunuz olabilir.

Testler için bir tane DijitalOcean firmasından Debian8 vps kiraladım.
Yaklaşık 1 aydır problemsiz çalışmakta.

Sunucuya ssh bağlantısını keybased şifresiz bağlantı yapmaktayım.
keybased bağlantı ayrıntıları için burayı tıklayınız

Bu sunucuda birde X sunucusu çalıştırmak istedim.

Hafif bir Window manager kurdum. Adı Dwm

apt-get install dwm

LXC ile ubuntu sanal makina içinde çesitli web servislerini test ediyorum.

Bilindiği üzere ubuntu ve türevlerinde kullanıcı yetkilendirilmesi için sudo kullanılıyor.

Sık sık sudo service apache2 reload yazarken parola girmek sorun değil belki,
Lakin devamlı surette parola girmek insanı bir zaman sonra sıkmaya başlıyor.

sudo komutunu parola olmadan kullansak olmazmı?

Geçtiğimiz günlerde kurduğum bir sunucu uyarı emaillerini göndermeyince meraklanıp sistemi kontrol ettim. Sistem gayet güzel çalışmakla beraber mail loglarını inceleyince Türk telekom’un 25. portu kapatıp 587 üzerinden email trafiğine izin verdiğini hatırladım. Kurduğum sunucu varsayılan olarak Postfix sunucu kullanmakta. Postfix’de bildiğiniz üzere Sendmail’e birebir uyumlu, fakat birçok noktada daha üstün olan bir sunucu yazılımı.

Posta sunucunuz kendisine bırakılan e-postanın nihayi dağıtımı kendi üzerinde değilse dağıtımını iki farklı şekilde yapabilir. E-postayı ya doğrudan alıcının posta sunucusuna bırakmaya çalışır yada relayhost kullanarak e-postanın dağıtımını servis sağlayıcısının posta sunucusuna bırakır.


Eğer domainize ait MX kaydı sunucunuzu yönettiğiniz posta sunucusunu göstermiyorsa, sunucunuz ikinci dağıtım yolunu kullanarak dağıtım yapmalıdır. Aksi taktirde alıcının posta sunucusu MX kayıtlarınızda yer alan IP adresiyle, kendisiyle bağlantı kuran sunucunun IP adresinin aynı olmadığını görecek ve bağlantıyı geri çevirecektir.

Geçen gece makale yazaken radyo yayınını kaydediyordum.
pek beğendiğim bir radyo kaydını konsolda rm komutu ile yok ettikten sonra
aklım başıma geldi. testdisk kurdum sisteme ve yaptığım aramalarda
39mb lık kaydın sadece 2.1 mb lık bölümünü kurtardı.
olan oldu giden gitti tabiki.
aynı hataya tekrar düşmemek için ne yapabilirim diye bakındım.

Araştırmalarımda trash-cli adında bir pakete rastladım. Slackware paketi varmı diye bakınmadım açıkcası.

SSH üzerinden sunucunuza sadece belirli IP adresleri ile bağlanarak diğer IP adreslerinin tümünü engellemek istiyorsanız. SSH üzerine root user ile login olduktan sonra aşağıdaki komutu yazıyorsnuz

nano /etc/hosts.allow

#
# hosts.allow   This file describes the names of the hosts which are
#               allowed to use the local INET services, as decided
#               by the '/usr/sbin/tcpd' server.
#


sshd sshd1 sshd2 : 127.0.0.1 : ALLOW
sshd sshd1 sshd2 : 10.1.1. : ALLOW
sshd sshd1 sshd2 : ALL : DENY


burada dikkat etmemiz gereken nokta en son satırdaki Deny bölümü kurallar yukarıda aşağıya göre eklendiği için DENY satırını en sona koymazsanız onun altındaki ipler engelli olacaktır.

 

İşlemleri tamamlandıktan sonra kuralın aktif olması için

 

service sshd restart yazarak SSH servisini resetlememiz gerekmektedir.

işlem öncesi:
Mar 28 23:16:15 raspberrypi sshd[3477]: Failed password for root from 115.230.126.148 port 58939 ssh2
Mar 28 23:16:17 raspberrypi sshd[3477]: Failed password for root from 115.230.126.148 port 58939 ssh2
Mar 28 23:16:20 raspberrypi sshd[3477]: Failed password for root from 115.230.126.148 port 58939 ssh2
Mar 28 23:16:21 raspberrypi sshd[3477]: Received disconnect from 115.230.126.148: 11: [preauth]
Mar 28 23:16:21 raspberrypi sshd[3477]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=115.230.126.148 user=root
Mar 28 23:16:25 raspberrypi sshd[3486]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=115.230.126.148 user=root
Mar 28 23:16:27 raspberrypi sshd[3486]: Failed password for root from 115.230.126.148 port 48758 ssh2
Mar 28 23:16:30 raspberrypi sshd[3486]: Failed password for root from 115.230.126.148 port 48758 ssh2
Mar 28 23:16:33 raspberrypi sshd[3486]: Failed password for root from 115.230.126.148 port 48758 ssh2
Mar 28 23:16:33 raspberrypi sshd[3486]: Received disconnect from 115.230.126.148: 11: [preauth]
Mar 28 23:16:33 raspberrypi sshd[3486]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=115.230.126.148 user=root
Mar 28 23:16:37 raspberrypi sshd[3488]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=115.230.126.148 user=root
Mar 28 23:16:39 raspberrypi sshd[3488]: Failed password for root from 115.230.126.148 port 40391 ssh2
Mar 28 23:16:42 raspberrypi sshd[3488]: Failed password for root from 115.230.126.148 port 40391 ssh2

 

işlemden sonra :

 
Mar 28 23:16:39 raspberrypi sshd[3488]: Failed password for root from 115.230.126.148 port 40391 ssh2
Mar 28 23:16:42 raspberrypi sshd[3488]: Failed password for root from 115.230.126.148 port 40391 ssh2
Mar 28 23:37:36 raspberrypi sshd[4431]: refused connect from 115.230.124.229 (115.230.124.229)
Mar 28 23:38:22 raspberrypi sshd[4432]: refused connect from 182.100.67.113 (182.100.67.113)
Mar 28 23:39:01 raspberrypi sshd[4433]: refused connect from 115.230.124.229 (115.230.124.229)

 

 

KAYNAK ADRES: http://www.ozgurmazlum.com/ssh-baglantisi-icin-ip-adreslerine-izin-verme-engelleme.html

tuxweetBiliyorsunuz Tuxweet LKD derneği tarafından Haziran 2010 Tarihinde yayına alınmıştı.
Temmuz 2012 Tarihinde yayına son verildi. Geçen hafta içerisinde Freenode irc sunucusunda geyik yaparken.
@Atlantis "Bir zamanlar Tuxweet vardı" dedi,
Nostalji yapmak benim aklıma takıldı gugılladım Shratronix yazılamının 1.5 sürümünü buldum. TuxWeet temasını da bulduktan sonra ücretsiz hosta kurulum yaptım , testlere başladık.

Author Name

İletişim Formu

Ad

E-posta *

Mesaj *

Blogger tarafından desteklenmektedir.