Mirki z #linux #sysadmin

Zawsze używałem do lockowania userów passwd -l i właśnie odkryłem, że to lockuje tylko hasło, po kluczu user nadal może się zalogować, możliwe jest też dostanie się do niego poprzes sudo su -
Macie jakiś sposób na całkowity lock na użytkowniku?

patrzyłem na man usermod(1), ale z tego co zrozumiałem to działa poprzez wywołanie passwd.
Any ideas?
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#sysadmin #devops #nginx #administracja #hosting
Jak sobie radzicie z obsługą logów błędów? Chciałbym otrzymywać powiadomienia, kiedy tylko pojawi się coś niepokojącego, ale z drugiej strony, jest tam trochę warningów z czyichś modułów na których kod nie mam wpływu. W idealnym przypadku narzędzie nie powinno wymagać jakiejś szczególnej konfiguracji, tylko samo się nauczyć normalnego stanu i alarmować kiedy na przykład log rośnie 10
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@hjkl: Zalezy czego chcesz uzywac.. Jakis logstash/graylog z dobrymi filtrami albo piszesz własny check do Nagiosa/Zabbixa czy co tam masz do monitoringu. Robisz sobie statystyki z logow z paru dni, potem na tej podstawie config i ognia. Jak beda false-positive to trzeba poprawic config i tyle...
Rozwiazan tyle co narzedzi do monitorowania logow.
  • Odpowiedz
@piotrow:

proxy i antyspam

Często się zdarza, że ransomware jest spakowane w archiwum zabezpieczonym hasłem (w treści maila, albo pliku tekstowym jest hasło) i to jest niestety skuteczny sposób na ominięcie filtrów antyspamowych.
Dlatego najlepiej wyedukować panie Halinki, że jeżeli muszą wpisać gdzieś to hasło, żeby otworzyć fakturę to już jest podejrzane.
  • Odpowiedz
@Dobry_Ziemniak: Panie Halinki można edukować, ale doświadczenie uczy że to nic nie daje i użytkownik ciągle jest najsłabszym ogniwem. Jak przykład mogę podać pracownika jednego z moich klientów, który pomimo jasnej, klarownej informacji o tym, żeby nie otwierał żadnych załączników ponieważ firma była właśnie atakowana spamem, kilka minut później uruchomił plik z załącznika. Efektem był zaszyfrowanie jego laptopa i dysku sieciowego, który miał podmapowany. Pytany dlaczego to zrobił, skoro dostał
  • Odpowiedz
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 11
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Standardowa instalacja okablowania strukturalnego w kazdej serwerowni. Po drugiej stronie szafy zaczyna się chaos ( ͡° ͜ʖ ͡°)
  • Odpowiedz
#it #programowanie #sql #praca #it #linux #sysadmin

Mircy, kupiłem ostatnio forum na vbulletin, przeniosłem na własnego vpsa i co się okazało, coś jest nie tak z charsetem, stare posty wyświetlają się normalnie, a w nowych są krzaki. Baza około 800MB.

Zapłacę komuś za naprawienie tego, ktoś chętny?
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

  • 3
Szukam dodatku do przeglądarki (obojętnie czy chrome Firefox czy opera) który będzie odświeżał stronę i jeśli coś się na niej zmieni to wyślę maila lub powiadomi jakoś użytkownika. Jest to strona z logowaniem ale jak się zaloguje to jest statyczna #programowanie #it #sysadmin
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#sysadmin
Mirki, dobry kurs Linuxa dla administratora? Wiem, że temat obszerny a nawet bardzo, ale na pewno macie swoje jakieś ulubione pozycje.
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Najlepsza #pastaoserwerowni jaką w życiu czytałem (⌐ ͡■ ͜ʖ ͡■)

Po prostu dzisiaj nie mogłem ze śmiechu jak pewien klient pisał mi na GG o swoich problemach z Netem :

Do tego to jest kobieta z wyższym wykształceniem. Po prostu szkoda słów. Niech ją
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@majsterV2: Nie ma znaczenia, chyba że serwisant ma serio w dupie klientów; zaczął drążyć temat i tłumaczyć komuś nietechnicznemu detale w IMHO dość chamski sposób, zamiast po prostu uczepić się wyników speedtestu i cały czas tłumaczyć że prędkość jest "do", a dany program tyle nie zużywa.

Myślałem że ja nie mam cierpliwości do klientów, ale na słuchawce cierpliwie tłumaczyłem klientowi jak skonfigurować jego własny router, mimo że uważał że wie
  • Odpowiedz
Kiedy masz nadzieję, że żaden ziomek nie siedzi po godzinach i robisz upgrade firmowego GitLaba żeby zdążyć przed codziennym cronowym backupem, wyłączając na chwilę główne narzędzie pracy całej ekipy, bez zapowiadania się z tymi pracami administracyjnymi :) #sysadmin #pracbaza #sysop
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach