Виртуалка на базе KVM с lvm2 внутри. В свое время для увеличения дискового пространства был добавлен второй диск. И вот при очередном обновлении ядра вылезла ошибка: Running update-initramfs. update-initramfs: Generating /boot/initrd.img-2.6.32-5-amd64 Examining /etc/kernel/postinst.d. run-parts: executing /etc/kernel/postinst.d/initramfs-tools 2.6.32-5-amd64 /boot/vmlinuz-2.6.32-5-amd64 run-parts: executing /etc/kernel/postinst.d/zz-update-grub 2.6.32-5-amd64 /boot/vmlinuz-2.6.32-5-amd64 Generating grub.cfg ... /usr/sbin/grub-probe: error: Couldn't find PV pv1. Check your device.map. [...]
Continue reading about Couldn’t find PV pv1. Check your device.map »
с 15 мая сервер whois.net.ua, который использовался для whois-а украинских доменов, теперь выдает информацию только о доменах *.net.ua (что в принципе, как бы логично). В этой связи, при попытке проверить информацию о любом украинском домене можно видеть такой текст: # whois test.ks.ua % This server contains information for .net.ua only. % Please, refer to whois.ua [...]
Continue reading about Домены *.ua и whois »
Честно скопи-пастил отсюда # aptitude update && aptitude install module-assistant xtables-addons-source # m-a prepare # m-a auto-install xtables-addons-source # depmod -a Новые таржеты для iptables: CHAOS: randomly use REJECT, DELUDE or TARPIT targets. This will fool network scanners by returning random results DELUDE: always reply to a SYN by a SYN-ACK. This will fool TCP [...]
Continue reading about Установка IPSET, TARPIT и т.д. на Squeeze »
Воскресенье, февраля 6, 2011
При использовании apache + mod_ruid2 в некоторых случаях может не доставляться почта, отправленная с помощью php-шной функции mail(), не смотря на все корректно заполненные заголовки. При попытке отправить письмо приходит "отлуп": Subject: Mail delivery failed: returning message to sender This message was created automatically by mail delivery software. A message that you sent could not [...]
Continue reading about mod_ruid2 и php mail() = sender verify failed »
Итак, сервер: Debian Squeeze + ISPmanager + vsftpd. При попытке перезапуска фтп демона пишет: # /etc/init.d/vsftpd restart Stopping FTP server: No /usr/sbin/vsftpd found running; none killed. При этом init-скрипт пишет номер процесса: # cat /var/run/vsftpd/vsftpd.pid 4634 Но пишет неправильный PID. По всей видимости, при установке ftp из панели ISPmanager, в конфиг /etc/vsftpd.conf была добавлена строка: [...]
Continue reading about vsftpd: No /usr/sbin/vsftpd found running; none killed. »
Воскресенье, января 23, 2011
Попал в руки сервер Debian Lenny 5.0.7 со следующими симптомами: не добавляются юзеры, часть сервисов отвалилась (exim и dovecot, в частности, остальное не проверял), а при попытке что-ли установить получаем: dpkg: /lib/libc.so.6: version `GLIBC_2.8' not found (required by dpkg) dpkg: /lib/libc.so.6: version `GLIBC_2.11' not found (required by dpkg) E: Sub-process /usr/bin/dpkg returned an error code [...]
Continue reading about /lib/libc.so.6: version ‘GLIBC_2.11′ not found »
Понедельник, декабря 27, 2010
Пятница, декабря 24, 2010
Попался тазик, где происходит сабж. Клиент чудным образом выставил на /dev/null левые права: # ls -la /dev/null -rw-r--r-- 1 root munin 38 2010-12-23 21:01 /dev/null Фикс простой - получаем root-овые права и чиним: # rm /dev/null && mknod -m 0666 /dev/null c 1 3 # ls -la /dev/null crw-rw-rw- 1 root root 1, 3 2010-12-24 [...]
Continue reading about /dev/null: Permission denied »
Итак, вот что я сегодня выкопал. Локальная уязвимость в ядре позволяет устроить ДоС. Проверил на ядрах центоса, дебиана. Результат везде один - отказ в обслуживани. Запущенный процесс не убивается, никак. Помогает физический ребут В оригинале: Simple kernel attack using socketpair. easy, 100% reproductiblle, works under guest. no way to protect Process become in state 'Running' [...]
Continue reading about Очередная лажа с ядром. »
Четверг, октября 21, 2010
Если лень возиться с iptables, то ограничить доступ к ssh (и не только) можно и без iptables. Для этого достаточно дописать несколько строк в файлы /etc/hosts.allow /etc/hosts.deny Например, открываем доступ к sshd с ip 192.168.1.12 и 192.168.250.250, а для остальных доступ к sshd будет закрыт. Добавляем в файл /etc/hosts.allow строку, где указаны разрешенные ip: sshd: [...]
Continue reading about Как закрыть sshd без iptables »
Понедельник, августа 23, 2010
Сегодня, 6 августа, разработка дистрибутива Debian 6.0 ("Squeeze") перешла в завершающую фазу - Debian Squeeze заморожен. Это означает, что в дистрибутив уже не будут добавляться новые пакеты, а все силы будут направлены на "вылизывание" существующих багов. В новой версии будет: - ядро 2.6.32 - KDE 4.4.5, Gnome 2.30.0, LXDE 0.5.0, XFCE 4.6.2 - X.org 7.5 [...]
Continue reading about Debian Squeeze 6.0 frozen »
Вышла очередная версия nginx. По просьбам теперь собираются пакеты как для i386, так и для amd64. Просьба качающим протестировать сборку для amd64, так как у меня просто нечем проверить. Обратите внимание, что изменено поведение некоторых директив. Изменения в nginx 0.8.48 03.08.2010 *) Изменение: теперь по умолчанию директива server_name имеет значение пустое имя "". Спасибо Геннадию [...]
Continue reading about Deb-пакеты nginx для Debian Lenny »
