Одминский блог

Установка ffmpeg на CentOS

Прикупил тут под один видео-проект сервачок, и вроде написал довольно доступное ТЗ для сисадминов, чтобы настроили под ключ вешь фарш: apache, php, perl, mysql, ffmpeg.

Ну и получив отчет от админов, что все нормуль- стал разбираться и вижу что половину расширения для php не установили, но поскольку это весьма тривиально, ибо задаем поиск по имени расширения и видим, что нуно ставить. К примеру для mbstring
# yum search mbstring
php-mbstring.x86_64 : A module for PHP applications which need multi-byte string handling

Читать полностью »

Теги: centos, ffmpeg

Firefox вешает Windows

Столкнулся с весьма интересным глюком Mozilla Firefox который на одном ноутбуке браузер вдруг стал вешать наглухо систему. То есть при работе в браузере, система Windows 7 неожиданным образом висла без возможности восстановления, так что выходом служил только рестарт операционки по кнопке.

Читать полностью »

Теги: firefox, windows 7

Подтираем историю shell

При работе в shell *nic образных систем, имеется возможность просмотреть историю командной строки, что позволяет, к примеру, экономить время при необходимости ввода повторной команды. Тогда стрелками “вверх” ↑ или “вниз” ↓ можно перебрать использованные команды и выбрать их для последующего редактирования или использования.

Читать полностью »

Теги: centos, shell

Проблема импорта xml в WordPress

Вывешивал тут, купленный с оказией, сателлит на своем хостинге, причем вместо выгрузки базы, продавец мне предоставил xml файл импорта для WordPress, что с какой то стороны удобнее, так как ты можешь поставить ту версию движка что надо, настроить все как хочешь, и не сложным движением мышки, отправить все тексты в новосозданный блог.

Читать полностью »

Теги: apache, php, wordpress

Уязвимость систем кэширования WordPress

Если вы являетесь владельцем высоконагруженного сайта на CMS WordPress или же пользуете слабенький хостинг, то вы однозначно используете систему кэширования, которая в случае WP предлагается в виде плагинов.

Пару недель назад была выявлена уязвимость у двух наиболее популярных систем кэширования W3 Total Cache и WP Super Cache, позволяющая запустить любой сторонний код на сервере, путем постинг специально сконфигурированных выражений в комментарии сайта под управлением WordPress.

Читать полностью »

Теги: wordpress

Защита CMS WordPress от перебора пароля

Ближайшие несколько тем будут про защиту сайтов на базе CMS WordPress, хотя часть из них можно отнести и к другим системам управления контентом.
Начну с того что в середине апреля по инету прошла маcсированная брутфорс атака на сайты под управлением WordPress, в которой был задействован ботнет около 90к хостов. При это интенсивность атаки на популярные ресурсы, была зафиксирована на пике более 100к обращений в сутки, то есть порядка 1.5 запросов в секунду.

Читать полностью »

Теги: htaccess, wordpress

Взлом Apache под управлением cPanel

В начале апреля были обнаружены проблемы уязвимости веб-сервера Apache, благодаря которым вредоносное ПО Darkleech могло заражать компьютеры посетителей через уязвимости браузеров, используя iframe и JavaScript. Причем вредоносный код размещался как модуль Apache, что затрудняло его выявление.

Сам механизм заражения не был ясен, но уязвимости подвергались сервера под управлением панелей администрирования cPanel и Plesk.

Читать полностью »

Теги: apache, cpanel, IT безопасность, сайты