BG Tech Blog

Днес попаднах на следният казус:
домейн закупен от Superhosting, хостинг услуга базирана на Plesk и Let’s Encrypt сертификат за WordPress сайт

Ок, принципно нещо което трябваше да стане с 2 клика отне малко повече време от очакваното. Идеата беше да се издаде сертификат на Let’s Encrypt за домейн име през Plesk хостинг система. Проблема произлезе от това, че доймена не се хоства от самата система и е закупен от суперхостинг. За да бъде успешно генериран въпросният сертификат трябва ръчно да се въведе TXT DNS запис в системата на хостинг компанията, която управлява насочването на домейна, за да може Plesk успешно да завърши заявката.

Това е коректният синтаксис на TXT DNS записа, който трябва да се направи на базата на генерираните данни от Plesk системата:

Решението се оказва по-лесно отколкото мислите… разбира се, зависи от грешката. Текущият проблем при мен, беше policy, което забранява на imagemagic да работи с PDF файлове, поради потенциални “задни вратички” в структурата на PDF, които може да се използват за компроментиране на сигурността на imagemagick и съответно машината, на която работи.

/etc/ImageMagick-6/policy.xml

Променяме:

<policy domain="coder" rights="none" pattern="PDF" />

Трябва да стане:

<policy domain="coder" rights="read|write" pattern="PDF,PS" />

По-подробно описание може да се прочете тук -> https://cromwell-intl.com/open-source/pdf-not-authorized.html

И понеже понякога се налага remote да се правят някои настройки на Mikrotik RouterBoard-a а все забравяме да си оправим достъпа.

Трябва да се създаде нов Rule на IP Forwarding-a който да се постави над последния drop в списъка с правила! :
От менюто избираме IP > Firewall > Filter Rules

Избираме + за да добавим ново правило

Променяме Chain на input
Променяме Protocol на TCP
Променяме Dst. Port на 8291
От таб Action проверяваме Action да е сложен на Accept
Хубаво е да сложим и някой друг коментар 🙂 WinBox WAN Remote

И да не забравяме че това правило както се вижда от снимката трябва да е позиционирано над последния Drop.

Как да пуснем Telnet като функция на Windows 10 под CMD:

dism /online /Enable-Feature /FeatureName:TelnetClient

но трябва да стартираме CMD с администраторски права.

И понеже не винаги е настроено, може да се активира следната функция, която позволява да дадете “Mute” на даден отворен таб, който примерно плейва някакъв аудио стрийм.
Отваря се в нов таб следния адрес и се активира:
chrome://flags/#enable-tab-audio-muting
Следва рестарт на Chrome и всичко е тип топ 🙂

apt-get install nagios3 nagios-nrpe-plugin nagios-plugins
dpkg-statoverride --update --add nagios www-data 2710 /var/lib/nagios3/rw
dpkg-statoverride --update --add nagios nagios 751 /var/lib/nagios3

++ Hosts without ping

Edit:

/etc/init.d/proftpd

Find this line:

start-stop-daemon --stop --signal $SIGNAL --quiet --pidfile "$PIDFILE"

Change to this:

start-stop-daemon --stop --signal $SIGNAL --retry 1 --quiet --pidfile "$PIDFILE"

copy/paste @ askubuntu

Бързи бележки за 1-2 команди и прансочване на портове 🙂

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

iptables -t nat --line-numbers -n -L

iptables -t nat -D PREROUTING 2