Блог о технологиях, технократии и методиках борьбы с граблями
На той неделе появилась информация о том, что сайты под управлением CMS WordPress и Drupal подвержены уязвимости, позволяющей используя механизм PHP XML произвести DDoS атаку на площадку под управлением веб-сервера апач.
Хакеры уже достаточно давно подбираются к серверным структурам веб-серверов, т.к. они гораздо более стабильны, по сравнению с персональными компьютерами и сидят на более широких и стабильных интернет каналах.
Но если до этого веб-сервера чаще всего попадали под атаки направленные на редирект трафика, seo-продвижение пирогами (ломанные сайты с высоким значением PR), заливка shell и заражение клиентов сайта, то буквально на той неделе, специалисты Яндекса опубликовали доклад о новом зловреде Mayhem (первые упоминания в конце 2013 года), атакующего вебсервера и запускаемого из под ограниченных прав. Запуск зловреда вводит *nix сервер в многофункциональный ботнет, практически как и любую виндовую машину.
Взял совсем дешевый VPS в UK, который мне, вместе с дополнительным IP, обошелся в $16 за OpenVZ 2Gb RAM, 100Gb HDD, 2Tb трафа. Из панелек у хостера оказалась только CPanel за $11 в месяц, т.ч. стал думать как быть с панелькой, ибо для этого сервера я хотел несколько опций, недоступных при установке ISP, а покупать DA мне не хотелось.
Прикупил тут некий голландский VPS для переноса части проектов из рунета и сгоряча включил в прайс DirectAdmin Leased License, полагая что мне выдадут уже настроенную систему. Но не тут то было, это оказалось просто зареганная на тебя панелька, которую надо ставить самому.
Теоретически у хостера имеются в наличии прединсталлированные имиджи XEN, которые можно развернуть сразу на систему, в том числе и с установленной панелью DirectAdmin, но коли выпал такой случай, то решил поковырять самостоятельно.
Захотелось мне тут на один из своих блогов под WordPress прикрутить фотогалеру, ну и после долгих поисков выбор пал на плагин NextGEN Gallery. Точнее я отыскал попутно и Thumbnail Gallery (WP NextGEN Gallery Template), но сначала решил затестить младшего брата.
Поставил плагин и пошел в его опции, где надо было настроить инструмент для нарезки тумб. На выбор предлагалось два варианта: GD Library и ImageMagick.
Никак не мог понять, почему на моих основных сайтах под WordPress бэкап весит по полтора гига, при этом базы тянули по 700-800 метров, то есть фактически столько же сколько и здоровые архивы фотографий.
Необходимо скачать с сайта архив в rar, но негодяйский апач отдает архив в виде текстового файла в крякозябрах. Причем, как и следовало ожидать, при переименовывании файла в zip – скачка запускается корректно.
