Как измерить канал, занимаемый виртуальным хостом nginx?

Я правильно понимаю, что это $body_bytes_sent или $bytes_sent?

Как определить, что сервер взломан?

Мало вероятно. Если я искуственно помечаю например wget неустановленным, потом делаю yum install wget — у него меняется контрольная сумма… То есть до этого он был не такой же как в пакете.

Как определить, что сервер взломан?

Я так понимаю там вообще флагов нет

[root@osiris ggagnidze]# diff -y /usr/bin/lsattr ./lsattr 
Двоичные файлы /usr/bin/lsattr и ./lsattr различаются

[root@osiris ggagnidze]# ./lsattr /bin/ps
--------------- /bin/ps

[root@osiris ggagnidze]# ./lsattr /bin/cat 
--------------- /bin/cat

[root@osiris ggagnidze]# ./lsattr /usr/bin/wget 
--------------- /usr/bin/wget

[root@osiris ggagnidze]# ./lsattr /usr/bin/lsattr 
--------------- /usr/bin/lsattr

Как определить, что сервер взломан?

Проверил выборочно несколько файлов. Говорят ни один не заражен.

Как определить, что сервер взломан?

Warning: The file properties have changed:
File: /usr/bin/lsattr
Current size: 13080 Stored size: 10440

Какое ПО использовать для превращение обычного компьютера в гостевой?

Реально требуется. Планируется денежки брать за час работы.

Как вы делаете security аудит сайтов?

Но помня поговорку про двух котов и возможность обоссать абсолютно все — рекомендую подключаться с удаленной машины (домашней) и оттуда считать контрольные суммы. Потому что если утилиту подменят — вы не узнаете что что-то еще изменилось.

Как вы делаете security аудит сайтов?

Так нигде. Они сами возьмутся. Это в их природе — появляться откуда ни поподя и ломать ваш сайт. Вы главное бэкапы почаще делайте и контрольные суммы считайте. :)

Как правлиьно сделать поиск source_ip в базе?

Что скажете про IPv6?

Настроить информирование о изменении файлов?

Ну как говорится — люди делятся на тех кто не делает бэкапы и на тех кто уже делает бэкапы. Распаковали бы из прошлого бэкапа и все.

Скрипты должны писать или в базу или в один конфиг. И вот на этот конфиг права на запись быть должны. А на сами скрипты — нет.

Я в случае компроментации сервера предпочел бы все снести, если восстанавливть неоткуда. Ну или хотя бы у хостера попросить оригинальны файл. На других машинках ведь наверняка такой же.

Настроить информирование о изменении файлов?

Первоочкредная задача этих инструментов — определить что система скомпроментирована. Что делать дальше — и так понятно. Если руткит или сам взломщик заменил скрипты — значит нужно заменить их обратно на оригинальные. Думаю не нужно объяснять почему.

В задаче по отслеживанию изменения в самописных файлов я вижу два пункта: контроль целосности и запрет на запись файлов даже хозяину (или изменение хозяина на того, с чьими привилегиями не запускается httpd). Вы ведь не часто изменяете index.php, не так ли? И почти никогда не делаете это с помощью веб-сервера. Скорее в консоли или ftp.

Настроить информирование о изменении файлов?

chkrootkit и rkhunter
Один из них даже знает контрольные суммы оригинальных файлов системы (которые в дистрибутиве, полезно, если не собирали из сорцов) и может показать какие были изменены.
Ну и контроль целостности нужно делать. Вроде бы они это тоже могут или придется использоватдополнительное ПО.

Какой тип поля лучше: SET или CHAR(1)?

Почему VARCHAR(5), если в таблицу будет вставляться только одна буква (например первая буква)

Какой тип поля лучше: SET или CHAR(1)?

Вот именно это я и хотел услышать.

Как правильно хранить записи логинов сторонних систем?

Тут проблема в том, что количество систем заранее не определено и таблички fb и ya можно создать, но потом же придется добавлять новые. Впрочем я думаю их можно убрать и оставить один справочник «внешние системы», дополнять который можно будет достаточно просто.

Как сделать CDN на базе nginx?

Хотелось бы что бы пары source ip — destanation ip можно было заводить например через веб итерфейс. Их там будет достаточно много.

Как сделать CDN на базе nginx?

Спасибо. Очень интересный ролик, но не ответил ни на один вопрос из заданных :)

Конвертация NTFS в EXT4?

Не очень честно, но можно купить жесткий диск, сделать все дела, а потом вернуть его в магазин. В которых магазинах это может отлично пройти.

Какой телефон выбрать?

К нему есть чехол-клавиатура слайдер. BT.