Son Yazılar

29Ekim Açık Kaynak açılış Akademik Bilişim 2012 Akademik Bilişim 2012 Uşak akgül all Alt+Ctrl+Delete altlinux Anatolya installer apache apache2 arm AtlantiS autoindex backup bağlantı banana bash bash script belediye betik bind9 boot bootloader bootparametre böl burg cache canlicdrom cdrom centos CHKUSER chrome clone clonezilla CloneZilla ile Remote Disk Clone işlemi cron crontab çöp dd denizaltı denizaltı kablo Desteği destek Dil Disk disk eklemek disket dizin şifreleme django djb dkim dns DNS sistemi docker Domain download drbl dvd e-posta eğitim eklenti EniXma eposta eQmail esxi ev ev almak fail2ban fake fakemail feed feedbro ffmpeg find Firefox format fortran free FreeBSD freenas ftp full backup Gazze Genel Gentoo Getgnu.org gezegen git github gitweb Gmail gnupg Gökşin Akdeniz görev Görsel gpg grub grub2 günlük Güvenlik Hacker harddisk hizmet hosting id_rsa imap index indimail indir internet ipv4 ipv6 iso israil İşletim Sistemi kablo KAMP kernel kernellogo kesin çözüm key klonlamak komut konsol koruma lampp. httpd lilo link linux liste listeci listmanager live livecd LKD loader login logo LVM mail mail hosting Mail-in-a-Box mailcow mailman mailserver mandriva-tr.org matrax Mint mirror mlmmj modül MTA multisite mustafa akgül Mustafa Akgül Özgür Yazılım Yaz Kampı. Abant İzzet Baysal Üniversitesi Müteahhit mx MySQL netinternet Netqmail network nfs nginx ngrok not.py online radyo opendkim openssl önyükleme özgür yazılım panel pano pardus parola paste patch paylaşım pdf perl pfsense pfsense full backup phpmyadmin pi plan Planet planetplanet plesk pop3 poste.io postfix postfixadmin proje proxy putty python qmail qmailtoaster randmap Ras webserver Raspberry pi Raspberry Pi raspi rawdisk recovery remote repository resim resimler rss rsync rsyncd rsyncd etiketi s/qmail Saldırı Samba screen script sendonly smtp server senronizasyon server servis shell sistem Slackarm slackware Slackware slackware-live slackware.org.tr slackware arşiv httrack truva linux hatıralar slacky.eu SMF SMF türkçe karakter problemi smtp sosyal ağ spam spf sql backup sqlite sqlite3 sqlite3 to wordpress ssh ssh_key ssh-key SSL ssl sertifika subversion sudo sunucu svn swap swapfile syslinux system system images şifreleme takasfile Tatil Tavuk Teneke Kebabı Tenekede Tavuk theme thunderbird TightVNC tmux Tokat Kebabı tokat kebabı sobası etiketi Trash Trash-cli Truva Linux truvalinux Turkcell tuxweet Türkçe türkiye ubuntu unban UNIX uzak varnish veri Virtualbox vmware Vodafone vps Vsftp vsftpd Wampp web Web server web Sunucu webp webserver webserver Akıllı Tahta wget WINN Windows wordpress Wordpress wordpress multisite www xampp Xnest yansı yansılama yansılamak yapıştır yazmak Yedekleme Yemek zulüm

tuxweet.truvalinux.org.tr adminlerinden @kandalf saolsun beni kırmadı.
pythonda küçük bir not (pano) uygulaması yazdı.

not.py yerelde gerekli bağımlılıkları kurduktan sonra problemsizce çalıştı.

tabiki not.py ilk haliyle pek kullanıcı dostu değildi :)
yazdığım bir notu sil dediğimde benden onay almadan çat diye siliyordu.
sadece 127.0.0.1 adresini dinliyordu. sunucu adresiyle ulaşamıyordum.

Varnish-and-Debian-81 Wordpress kurulu sunucuyu hızlandirabilmek için Bazı arkadaşlarım  Varnish-cache önerdiler.
Varnish kurulumu oldukça kolay.

sudo apt-get install varnish

Varnish ontamınlı olarak 6081 portunu dinliyor
Cache işleminin çalışması için Varnis in 80. portu dinlemesi gerekmektedir
bunun için /etc/default/varnish dosyasındaki "DAEMON_OPTS" direktifini değiştirmemiz gerekli.

Daha önceleri yazmış olduğum makale için betik hazırladım.

Tanıdığım arkadaşlarım sık olmasada arada bir swapfile ile ilgili sorular soruyorlar.
Nedeni ise alınan vps lerde tanımlı swap alanının bulunmayışı. evet doğru okudunuz.
Hem DijitalOcean ve diğer vps satışı yapan firmaların sunucu templatelerinde swap alanı yer almıyor.
sunucu fiziksel olmadığı için swap alanı açmak pek mümkün görünmüyor.
Bu nedenle Vps kullanan arkadaşlarımızın ihtiyaçlarını karşılamak üzere betik hazırladım.

Bu haftayı Getgnu.org sitesinin taşınmasına ayırdık.
öncelikle .
Digitalocean 500mb ram 20Gb diski olan bir sunucuda
1 ay süreyle fortran için test sunucusu kurup getgnu.org için test yayını yaptık

herhangi bir problem yaşamadık.

hafta başında fortran ile konustuk kendisi için bir sunucu aldı.
önce domain kayıtlarını yani DNS nameserver kayıtlarını aktarmamız gerekiyordu. Bind9 sunucu kurup ayarlamalarını hallettik.

Günümüzde Vps Server makinalar oldukça rağbette ve fiyat bakımından oldukça uygun.
Aylık 5$ maliyetle bir Vps sunucunuz olabilir.

Testler için bir tane DijitalOcean firmasından Debian8 vps kiraladım.
Yaklaşık 1 aydır problemsiz çalışmakta.

Sunucuya ssh bağlantısını keybased şifresiz bağlantı yapmaktayım.
keybased bağlantı ayrıntıları için burayı tıklayınız

Bu sunucuda birde X sunucusu çalıştırmak istedim.

Hafif bir Window manager kurdum. Adı Dwm

apt-get install dwm

LXC ile ubuntu sanal makina içinde çesitli web servislerini test ediyorum.

Bilindiği üzere ubuntu ve türevlerinde kullanıcı yetkilendirilmesi için sudo kullanılıyor.

Sık sık sudo service apache2 reload yazarken parola girmek sorun değil belki,
Lakin devamlı surette parola girmek insanı bir zaman sonra sıkmaya başlıyor.

sudo komutunu parola olmadan kullansak olmazmı?

Geçtiğimiz günlerde kurduğum bir sunucu uyarı emaillerini göndermeyince meraklanıp sistemi kontrol ettim. Sistem gayet güzel çalışmakla beraber mail loglarını inceleyince Türk telekom’un 25. portu kapatıp 587 üzerinden email trafiğine izin verdiğini hatırladım. Kurduğum sunucu varsayılan olarak Postfix sunucu kullanmakta. Postfix’de bildiğiniz üzere Sendmail’e birebir uyumlu, fakat birçok noktada daha üstün olan bir sunucu yazılımı.

Posta sunucunuz kendisine bırakılan e-postanın nihayi dağıtımı kendi üzerinde değilse dağıtımını iki farklı şekilde yapabilir. E-postayı ya doğrudan alıcının posta sunucusuna bırakmaya çalışır yada relayhost kullanarak e-postanın dağıtımını servis sağlayıcısının posta sunucusuna bırakır.


Eğer domainize ait MX kaydı sunucunuzu yönettiğiniz posta sunucusunu göstermiyorsa, sunucunuz ikinci dağıtım yolunu kullanarak dağıtım yapmalıdır. Aksi taktirde alıcının posta sunucusu MX kayıtlarınızda yer alan IP adresiyle, kendisiyle bağlantı kuran sunucunun IP adresinin aynı olmadığını görecek ve bağlantıyı geri çevirecektir.

Geçen gece makale yazaken radyo yayınını kaydediyordum.
pek beğendiğim bir radyo kaydını konsolda rm komutu ile yok ettikten sonra
aklım başıma geldi. testdisk kurdum sisteme ve yaptığım aramalarda
39mb lık kaydın sadece 2.1 mb lık bölümünü kurtardı.
olan oldu giden gitti tabiki.
aynı hataya tekrar düşmemek için ne yapabilirim diye bakındım.

Araştırmalarımda trash-cli adında bir pakete rastladım. Slackware paketi varmı diye bakınmadım açıkcası.

SSH üzerinden sunucunuza sadece belirli IP adresleri ile bağlanarak diğer IP adreslerinin tümünü engellemek istiyorsanız. SSH üzerine root user ile login olduktan sonra aşağıdaki komutu yazıyorsnuz

nano /etc/hosts.allow

#
# hosts.allow   This file describes the names of the hosts which are
#               allowed to use the local INET services, as decided
#               by the '/usr/sbin/tcpd' server.
#


sshd sshd1 sshd2 : 127.0.0.1 : ALLOW
sshd sshd1 sshd2 : 10.1.1. : ALLOW
sshd sshd1 sshd2 : ALL : DENY


burada dikkat etmemiz gereken nokta en son satırdaki Deny bölümü kurallar yukarıda aşağıya göre eklendiği için DENY satırını en sona koymazsanız onun altındaki ipler engelli olacaktır.

 

İşlemleri tamamlandıktan sonra kuralın aktif olması için

 

service sshd restart yazarak SSH servisini resetlememiz gerekmektedir.

işlem öncesi:
Mar 28 23:16:15 raspberrypi sshd[3477]: Failed password for root from 115.230.126.148 port 58939 ssh2
Mar 28 23:16:17 raspberrypi sshd[3477]: Failed password for root from 115.230.126.148 port 58939 ssh2
Mar 28 23:16:20 raspberrypi sshd[3477]: Failed password for root from 115.230.126.148 port 58939 ssh2
Mar 28 23:16:21 raspberrypi sshd[3477]: Received disconnect from 115.230.126.148: 11: [preauth]
Mar 28 23:16:21 raspberrypi sshd[3477]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=115.230.126.148 user=root
Mar 28 23:16:25 raspberrypi sshd[3486]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=115.230.126.148 user=root
Mar 28 23:16:27 raspberrypi sshd[3486]: Failed password for root from 115.230.126.148 port 48758 ssh2
Mar 28 23:16:30 raspberrypi sshd[3486]: Failed password for root from 115.230.126.148 port 48758 ssh2
Mar 28 23:16:33 raspberrypi sshd[3486]: Failed password for root from 115.230.126.148 port 48758 ssh2
Mar 28 23:16:33 raspberrypi sshd[3486]: Received disconnect from 115.230.126.148: 11: [preauth]
Mar 28 23:16:33 raspberrypi sshd[3486]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=115.230.126.148 user=root
Mar 28 23:16:37 raspberrypi sshd[3488]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=115.230.126.148 user=root
Mar 28 23:16:39 raspberrypi sshd[3488]: Failed password for root from 115.230.126.148 port 40391 ssh2
Mar 28 23:16:42 raspberrypi sshd[3488]: Failed password for root from 115.230.126.148 port 40391 ssh2

 

işlemden sonra :

 
Mar 28 23:16:39 raspberrypi sshd[3488]: Failed password for root from 115.230.126.148 port 40391 ssh2
Mar 28 23:16:42 raspberrypi sshd[3488]: Failed password for root from 115.230.126.148 port 40391 ssh2
Mar 28 23:37:36 raspberrypi sshd[4431]: refused connect from 115.230.124.229 (115.230.124.229)
Mar 28 23:38:22 raspberrypi sshd[4432]: refused connect from 182.100.67.113 (182.100.67.113)
Mar 28 23:39:01 raspberrypi sshd[4433]: refused connect from 115.230.124.229 (115.230.124.229)

 

 

KAYNAK ADRES: http://www.ozgurmazlum.com/ssh-baglantisi-icin-ip-adreslerine-izin-verme-engelleme.html

tuxweetBiliyorsunuz Tuxweet LKD derneği tarafından Haziran 2010 Tarihinde yayına alınmıştı.
Temmuz 2012 Tarihinde yayına son verildi. Geçen hafta içerisinde Freenode irc sunucusunda geyik yaparken.
@Atlantis "Bir zamanlar Tuxweet vardı" dedi,
Nostalji yapmak benim aklıma takıldı gugılladım Shratronix yazılamının 1.5 sürümünü buldum. TuxWeet temasını da bulduktan sonra ücretsiz hosta kurulum yaptım , testlere başladık.

Wordpress Baya bir sisteme yükleniyor. Ama birkaç saat önce Wordprese WP Fastest Cache kurdum. Açıkcası Blog acayip hızlandı. WP Fastest Cache herşeyi kendisi düzenliyor. Ekstra bir işlem yapmanız gerekmiyor. Daha önceleri Wp Super Cache kurmuş ve dengeli çalıştıramamış biri olarak belirteyim. Wp Super Cache ayarlarını elle ilgili dosyalara girmek htacces dosyasının düzenlemek ve cache klasörünü elle oluşturmak gerekiyordu.


Author Name

İletişim Formu

Ad

E-posta *

Mesaj *

Blogger tarafından desteklenmektedir.