Блог о технологиях, технократии и методиках борьбы с граблями
Пришлось тут сканить виндовый диск на сервере Kimsufi. Поскольку в обычном режиме это не получалось, то пришлось пошаманить с запуском винды через resсue mode и дальнейшую работу через виртуальную консоль VNC.
Долго пытался найти себе какую нить приработку админом недалеко от дома, чтобы и с людьми живыми пообщаться и главное, чтобы была инфа для ведения блога, ибо обычно делаешь одно и тоже уже на полуавтомате.
Давно не брал я в руки шашек. В смысле не настраивал FreeBSD по сетке. А тут при заказе очередного сервака, что то отвлекся и, вместо центосины, оставил дефолтную систему, которой, видимо по иезуитскому приколу, была назначена фряха.
Буквально на днях обнаружился весьма неприятный и опасный баг системы OpenSSH, использующей keyboard-interactive метод аутентификации. Данная уязвимость позволяет обойти дефотную защиту сервера OpenSSH рвущую соединение при нескольких попытках неправильного логина, и запулить в одну сессию ожидания логина (LoginGraceTime по дефолту 2 минуты) десятки тысяч паролей, что значительно упрощает процедуру брутфорса SSH сервера.
Данной уязвимости подвержены все серверы семейства *nix, включая FreeBSD на которой данный метод аутентификации является дефолтным.
Конечно занятно, когда какие то знания находятся на подкорке, на уровне инстинктов – вчера на форуме поинтересовались как вставить из буффера обмена в терминальном клиенте puTTY.
Полез тут кой что подкрутить на своем простеньком хостинге, который я держу в Reg.ru под парсинг выдачи Яндекса и Wordstat.Yandex. Хостинг у Reg.ru надо заметить крайне надежный, в плане стабильности, и при этом весьма экономичный.
Держал бы у них даже некоторые свои проекты, если бы не мракобесие, творящееся в тырнетах, так что хостить проекты как то надежнее в бургонете.
Так вот, держу у них легкий Xen VPS крутящийся под Cent OS. Все удовольствие 360 рублей в месяц, за 512Mb RAM & 8Gb HDD.
И тут зачем то глянул занятость диска, а свободного пространства осталось всего 5%, при том что система от силы на гиг тянет.
Взял тут с оказией в Хетзере дедик на AMD Athlon 5600+ X2 с 6Gb RAM на борту под различный софт по интернет проектам, и так как сервер стоит 30 евросов в месяц, то меня немного замучала жабулька платить еще 15 евро за винду, поэтому решил поднять CentOS 6.2, прикрутить к ней X Windows для удаленной работы и поднять уже под Sun Virtual Box винду в которую и заливать весь необходимый для работы софт.
