Segurança Web e dicas em servidores Linux

O Backup gerado pelo WHM possui um formato diferente do arquivo de backup gerado pelo cliente através do cPanel(x) . Existem algumas situações que precisamos restaurar o backup gerado pelo cliente através do cPanel

Abaixo vamos converter um backup gerado pelo cPanel (backup-xxx-usuario.tar.gz) para o formato cpmove-usuario.tar e restaurar ou criar uma conta a seguir.

1. mova o backup para o /home de seu servidor e descompacte o conteudo utilizando o comando abaixo:

tar -xzf backup-xxxx-usuario.tar.gz

2. Agora vamos renomear o diretório criado :

mv backup-xxxx-usuario/ cpmove-usuario/

3. agora vamos compatando com tar:

tar -czf cpmove-usuario.tar.gz cpmove-usuario/

4. Feito., vamos restaurar a conta:

opção 1: se a conta não existe

/scripts/restorepkg usuario

opção 2: se a conta existe
/scripts/restorepkg –force usuario

Esta é uma dica muito simples, porém acredito, que será muito util em algumas situações.

Germano Ferreira
Administrador Linux- Top Hospedagem

O Comando top no linux, mostra os processos que estão sendo executados no servidor, e sem duvida é um dos comandos mais utilizados por administradores linux, porém através do top fica mais dificil saber alguns detalhes importantes do MySQL.

Para este fim temos o MyTop que irá nos permitir mostrar os processos que estão sendo executados, ordenar por uso de memória, uso de cpu, tempo, etc .

Abaixo, vou abordar a instalação do MyTop incluindo dois módulos Perl necessários para que o Mytop funcione, a seguir segue os principais comandos do Mytop.

1 - Instalando os módulos perl

Instalando o TermReadKey:

cd /usr/local/src
wget http://search.cpan.org/CPAN/authors/id/J/JS/JSTOWE/TermReadKey-2.30.tar.gz
tar -zxf TermReadKey-2.30.tar.gz
cd TermRead*
perl Makefile.PL
make test
make
make install
cd ..

Instalando DBI:

wget http://search.cpan.org/CPAN/authors/id/T/TI/TIMB/DBI-1.48.tar.gz
tar -zxf DBI-1.48.tar.gz
cd DBI*
perl Makefile.PL
make test
make
make install
cd ..

Finalmente, instalando o Mytop

wget http://jeremy.zawodny.com/mysql/mytop/mytop-1.4.tar.gz
tar -zxf mytop-1.4.tar.gz
cd mytop*
perl Makefile.PL
make test
make
make install

Para executar :
mytop

====
Atalho

* ? Exibe ajuda
- d Exibe as conexoes a uma determinada base de dados
- f Mostra a constra completa de uma específico ID de processo (ativo)
- F Desabilita todos os filtros (host, user, e db).
- h Exibe apenas as consultas de um determinado host
- I Exibe o status do InnoDB
- k “Klila”(mata) um processo
- m Muda o modo de exiição de top para qps (Queries Per Second Mode). Desta forma será exibido na tela a quantidade de querys por segundo.
- o Inverte a ordem default de ordenação
-p Pausa a exibição
- q Sair do mytop
- r Reseta os contadores de “status” do servidor via comando
- s Muda o tempo de atualização dos refreshes (em segundos)
- u Mostra os porcessos de um determinado usuário

Germano Ferreira
Administrador Linux- Top Hospedagem

Ps.:
Procuando revenda de hospedagem de sites
Encontre qualidade em Revenda de Hospedagem de Site

Uma vulnerabilidade muito comum e que abre a possibilidade de alguns tipos de ataques, são as “Open DNS” para consultas externas.

Para verificar se este é o seu caso, vá em

http://dnsreport.com e digite seu domínio.
Se estiverem abertas, você irá ver um alerta em vermelho “Open DNS”

———–

Para corrigir este problema siga os passos abaixo:

Efetue login como root em seu servidor pleo SSH e edite o named:

pico /etc/named.conf

Procure por:

key “rndckey” {

};

Após este código acima de options { insira:

acl “trusted” {

xxx.xxx.xxx;

xxx.xxx.xxx;

xxx.xxx.xxx;

127.0.0.1

};

xxx são os números de seus servidores de DNS, geralmente definidos no arquivo /etc/nameserverips

Dentro de options { abaixo de

// query-source address * port 53;

coloque o seguinte:

version “Servidor DNS”;

allow-recursion { trusted; };

allow-notify { trusted; };

allow-transfer { trusted; };

Salve e feche o editor ( ctrl+x e y)

Agora, reinicie seu servidor DNS

service named restart

Se você utiliza um firewall deixe aberta a porta 53 tanto para udp quanto para tcp.

Germano Ferreira

Administrador Linux
Top Hospedagem - Soluções Inteligentes em Revenda de Hospedagem de Sites

Welcome to WordPress.com. This is your first post. Edit or delete it and start blogging!