Ubuntu Server

Версия 09:12, 25 июля 2013

Эта статья находится в процессе написания. Если вы считаете, что её стоило бы доработать как можно быстрее, пожалуйста, скажите об этом.

Ubuntu — это разрабатываемая сообществом, основанная на ядре Linux операционная система, которая идеально подходит для использования на персональных компьютерах, ноутбуках и серверах. Она содержит все необходимые программы, которые вам нужны: программу просмотра Интернет, офисный пакет для работы с текстами, электронными таблицами и презентациями, программы для общения в Интернет и много других.

Настройка SSH и защита от брутфорса

Открываем SSH, TCP, HTTPS и включаем защиту от брутфорса

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
sudo iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
sudo iptables -I INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name DEFAULT --rsource
sudo iptables -I INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 180 --hitcount 4 --name DEFAULT --rsource -j DROP

Сохраняем настройки

sudo iptables-save > /etc/iptables.rules

Для автозагрузки настроек в /etc/network/if-pre-up.d создаем файл со следующим содержимым:

#!/bin/sh
# this file is /etc/network/if-pre-up.d/iptables-restore
iptables-restore < /etc/iptables.rules
exit 0

Разрешаем исполнение файла

sudo chmod a+x /etc/network/if-pre-up.d/iptables-restore

fail2ban

Fail2ban поможет заблокировать некоторые ip если они пытаются попасть на сервер с помощью брутфорса:

sudo apt-get install fail2ban
sudo /etc/init.d/fail2ban restart

VMWare Tools

Если при установке VMWare Tools на Ubuntu аозникает следующая ошибка:

Searching for a valid kernel header path... The path "" is not valid. Would you like to change it?

То необходимо сделать следующее:

sudo apt-get install build-essential linux-headers-$(uname -r)

Затем удалите VMWare Tools и директорию /etc/vmware-tools и после этого снова установите VMWare Tools.

Примечания

См. также

• Ubuntu Server
• Установка сервера Linux
• Борьба с брутфорсом SSH
• Полезности для работающих в командной строке *nix
• Ssh key pairs auth
• SuSE Linux

Ссылки

• http://seb.so/iptables-firewall-and-ssh-brute-force-blocking-with-fail2ban-on-ubuntu-server/
• http://www.digitalsanctuary.com/tech-blog/debian/using-iptables-to-prevent-ssh-brute-force-attacks.html

[ + ] Linux

Операционные системы  SuSE Linux • ALT Linux • ASPLinux • Fedora • Gentoo • Mandriva Linux • Red Hat • Ubuntu Linux • Vyatta Программное обеспечение  LibreOffice • Mozilla Firefox • Nagios • Nginx • Nslookup • VLC • ZoneMinder • Zabbix • Subversion • MySQL • Google Chrome • Ulteo • Bugzilla • Moodle • SSH • OTRS • RedHat Enterprise Virtualization • OpenStack Настройка  Настройка proxy-сервера • Настройка web-сервера • Настройка автозапуска программ в KDE и GNOME • Настройка сервера DNS • Автоматическая настройка прокси • Setting up IBM pSeries p510Q. Networking with VLANs • Posix ACLs • Iptables load balancing • 3G модем • Configuring Ubuntu 6.06 as VMware guest • Установка Netatalk (AFP) на OpenSUSE • Локальные зеркала репозиториев Linux • Резервное копирование • Внедрение IPv6 • Установка и настройка среды дистанционного обучения • Интернет-радио Советы  Установка сервера Linux • Полезности для работающих в командной строке *nix • Мониторинг температуры в серверной • Мониторинг подозрительной DNS активности в локальной сети • Как отключить перезапуск X по Ctrl+Alt+Backspace • Как минимизировать проблемы при перезагрузке зависшего Linux • Wake on lan • Squid tips. Blacklisting spyware & porn sites • Remove duplicate lines with uniq • Increase Total File Descriptors For System • Борьба с брутфорсом SSH Полезные скрипты  Internet connection checker • Ssh key pairs auth • Pem2crt • CUE Audio-CD Image Splitter • Simple APE2FLAC converter • Simple web-gallery