Hosts.allow en Hosts.deny
Hosts.allow De standaard /etc/hosts.allow voor shared webservers, en machines. SSHD : 192.168.1.120 SSHD : 192.168.1.125 Hosts.deny Hosts.deny De standaard /etc/hosts.deny voor shared webservers, en machines binnen ons beheer. ALL : ALL...
SSH beveiligen met private key
Met SSH kun je op afstand inloggen op een Linux/Unix server. Om ervoor te zorgen dat er geen onbevoegden op de server kunnen komen dien je een aantal instellingen aan te passen die ik hieronder zal beschrijven. SSH public en private key maken Bijgewerkt op 02-01-2022:Op dit moment is...
MySQL
Grant Bekijken van GRANT van een bepaalde User SHOW GRANTS FOR 'root'@'localhost'; Een user toevoegen met access tot een database GRANT ALL PRIVILEGES ON wiki.* TO 'wiki'@'localhost' Een user toevoegen met access tot een database, en een bepaald wachtwoord GRANT ALL PRIVILEGES ON wiki.* TO 'wiki'@'localhost' IDENTIFIED BY 'wikitest';...
CSF Firewall
Om je server optimaal te beveiligen kan je een Firewall installeren zoals CSF. Deze software is geheel gratis en de meeste mensen maken gebruik van deze software omdat het een simpele interface heeft. In CSF kan je alles zelf naar behoren instellen zodat je server maximaal beveiligd is! Fail2Ban...
SSL
Apache SSL Certificaat aanmaken Genereren van key file openssl genrsa -des3 -out server.key 1024 Remove passphase openssl rsa -in server.key -out server.key.unsecure Create a Certificate Signing Request (CSR) with the server RSA private key (output will be PEM formatted): Make sure you enter the FQDN (“Fully Qualified Domain Name”)...
Beheer DirectAdmin
Beheer Updaten van software packages van DirectAdmin cd /usr/local/directadmin/custombuild ./build set php5_ver 5.4 ./build set mysql 5.1 ./build update ./build clean ./build apache d ./build php d Onderstaande wel risico, wordt eerst wel dump gemaakt van mysql database, maar liever ook zelf eerst een dump voor backup maken ./build...
Eigen aangepaste FreeBSD kernel maken
Inleiding Je kunt een eigen kernel maken (kernel compile) waarin je aanpassingen doet in de standaard FreeBSD kernel. Je kunt onderdelen eruit halen die je niet nodig hebt waardoor je besturingssysteem sneller wordt. Installeren Eerst moet de source code opgehaald worden: Maak de volgende bestand aan: Het volgende moet...
Aanpassen van datum en tijd
De weergave van de huidige datum en tijd voor Linux/Unix device kun je met de volgende commando handmatig aanpassen: Hieronder een duidelijke uitleg van de opbouw van de cijfers achter de date van de bovenstaande “command”: 07 07 04 10 18 Jaar Maand Dag Uur Minuten...