Одминский блог

Борьба с DoS атаками на веб-сервер Apache

Благодаря одному ВКшому кулхацкеру, выложившему мой блог в своем говнопаблике как потенциальную цель для атак, пришлось в последние дни ковыряться с детектированием школотронов, атакующих мне блог, т.ч по мотивам родилась небольшая статья о том, как симаформить эти попытки.

На мое счастье у нищебродов все возможности лишь несколько десятков ботов, т.ч нормальную DDoS атаку мне не устраивали, а то что приходило, отбивалось на уровне веб-сервера. Хотя, скажу откровенно, возникла было шальная мысль поставить фрондэнд прокладочку в виде NGINX.

(more…)

Рубрика: IT безопасность, Сайты и их проблемы | Отзывов: 5 »

Уязвимость GHOST может затрагивать CMS WordPress

Безопасники из компании Sucuri , по мотивам обнаруженной на прошлой неделе новой уязвимости glibc в Linux, опубликовали информацию о том, что по их мнению, т.к GHOST затрагивает не только C и C++ программы, а и PHP, то уязвимость может распространяться на некоторые приложения созданные с использованием этого языка.

(more…)

Рубрика: IT безопасность, Сайты и их проблемы | Ваш отзыв »

Эпидемия среди сайтов под WordPress

Вирусологи из Sucuri сообщили о том, что более 100к сайтов было инфицировано в эти выходные, благодаря не закрытой уязвимости плагина Slider Revolution для CMS WordPress, о которой я писал в конце сентября.

(more…)

Рубрика: IT безопасность, Сайты и их проблемы | Ваш отзыв »

Ошибка Java при инициализации класса

В процессе установки SSLExplorer в браузере вылезла ошибка:

HTTP ERROR: 500
Unable to compile class for JSP
Generated servlet error:
/root/sslexplorer-1.0.0_RC17/sslexplorer/tmp/org/apache/jsp/WEB_002dINF/jsp/layouts/layout_jsp.java:7: cannot access java.lang.Object
bad class file: /usr/lib/jvm/java-1.7.0-openjdk-1.7.0.71-2.5.3.1.el7_0.x86_64/jre/lib/rt.jar(java/lang/Object.class)
class file has wrong version 51.0, should be 49.0
Please remove or make sure it appears in the correct subdirectory of the classpath.
public final class layout_jsp extends org.apache.jasper.runtime.HttpJspBase
RequestURI=/selectCertificateSource.do

(more…)

Рубрика: IT безопасность, Сайты и их проблемы | Ваш отзыв »

Установка и подключение модуля к веб-серверу Apache

Несколько заморочившись на счет отсутствовавшего в системе модуля  info_module, я решил его подключить к работающему веб-серверу Apache, но все советы в тырнете, почему то сводились к пересборке апача с включенной опцией –enable-info, что мне не очень подходило, т.к данный вариант интегрирует поддержку модуля в сам демон веб-сервера, а шаманить на рабочем сервере было не желательно.

(more…)

Рубрика: Сайты и их проблемы, Хостинг | Ваш отзыв »

Подробная статистика нагрузки веб-сервера Apache

Начала у меня тут тормозить одна VPSка – при ближайшем рассмотрении оказалось, что открыто под сотню одновременных процессов httpd. Учитывая, что на серваке живут в основном саты и два сайта разных сервисов, возник вопрос- толи долбятся к сервисам, толи кто то нюкает сателлиты, т.ч возникла необходимость оттрейсить это дело, т.к всем известный ps давал только нехорошую картину, что процессов очень много.

(more…)

Рубрика: Сайты и их проблемы | Ваш отзыв »

Доступ к БД через уязвимость плагина WordPress

На одном из сайтов клиентов обнаружились следы циничного взлома движка WordPress: в текстовых полях появились вкрапления анкоров казиношной тематики, которые вели на аналогичные ключу url внутренних страниц, куда, видимо, по замыслу взломщика предполагалось залить дор, но по каким то причинам не получилось.

(more…)

Рубрика: Сайты и их проблемы | Ваш отзыв »