FreeBSD sistemlerde her türlü servisi jail sistemler üzerinde çalıştırmayı seviyorum. Bu şekilde bir nevi sanallaştırma yapılmış olduğundan dolayı hem yedekleme gibi yönetimsel faliyetler kolaylaşıyor hem de servisler yalıtılmış ortamda çalıştığından dolayı güvenlik seviyeniz artmış oluyor.

Geçenlerde çok sayıda mail göndermekte kullanılan bir qmail sunucusu çalıştıran bir jail sistem’in disk I/O kapasaitesini nasıl arttırabilirim diye düşünürken, aklıma bu jail’i host sistem üzerinde oluşturacağım bir ramdisk içerisinden çalıştırıp çalıştıramayacağım geldi.

Elbette bir jail’i ramdisk üzerinde çalıştırmak, host sistemin her reboot’undan sonra jail’in uçması anlamına gelir. Ancak veri güvenliği ile ilgili bir sıkıntı yoksa ramdisk  yönetmini kullanmak kazanılan yüksek I/O kapasitesi düşünüldüğünde gayet mantıklı olabilir.

Bir jail sistemi ramdisk üzerinde çalıştırmak için jail’e ait anadizini ramdisk alanına taşımak ve yapılandırma doslayarında yeni path’i belirtmek yeterlidir. Ancak sistemi restart etmeniz durumunda ramdisk silineceği için her sistem restartında jail’in yeniden set edilmesi gerekiyor. Bu işlem için de basit bir rc scripti yeterli oluyor. Yazının devamında, ezjail ile oluşturulan jail sistemlerin yukarıda anlatıldığı şekilde ramdisk üzerinde nasıl up edilebileceği ile ilgili detaylar bulabilirsiniz.
Devamini okuyun: FreeBSD – Jail Sistemleri Ramdisk Üzerinde Çalıştırmak

Cagri Ersen tarafından Syslogs adresinde yayınlandı. | Permalink | Etiketler: Freebsd, jail, ramdisk

Penetrasyon testerları için faydalı bir araç olan web application finger printer, ruby ve shell scriptlerden oluştuğu için sisteme ayıca kurulmaya gerek bulunmamaktadır ve tüm linux dağıtımlarında ve gerekli düzenlemeleri yaptıktan sonra BSD’ler üzerinde de çalışabilir.  Yazının devamında kullanımı ile ilgili detaylı bilgi bulabilirsiniz.

Devamini okuyun: WAFP – Web Application Finger Printer

Cagri Ersen tarafından Syslogs adresinde yayınlandı. | Permalink | Etiketler: guvenlik, tools

Bu nedenle, Aide’den biraz bahsetmek ve FreeBSD sistemler için kurulum ve yapılandırma notlarını paylaşmak istiyorum.

Devamini okuyun: FreeBSD üzerinde Aide ile Dosya Bütünlüğü Kontrolü

Cagri Ersen tarafından Syslogs adresinde yayınlandı. | Permalink | Etiketler: Freebsd, kurulum, yapılandırma

Ancak mtrack shell scripti ile bu log dosyalarını daha anlaşılır kılmak mümkün. Logları incelemek istediğim zamanlar bu scriptten oldukça faydalanıyorum. Size de tavsiye ederim.

http://qmail.jms1.net/scripts/mtrack adresinde bulunan scripti örneğin qmail-send dosyasını track etmek için şu şekilde kullanabilirsiniz:

Devamini okuyun: Mtrack Shell Scripti ile Anlamlı qmail Logları

Cagri Ersen tarafından Syslogs adresinde yayınlandı. | Permalink | Etiketler: ipucu, logs, Qmail

Kurulumu ve kullanımı bir hayli kolay olan ELS’yi aşağıdaki Linux dağıtımlarında kullanabiliyorsunuz.

• Red Hat Linux
• Red Hat Enterprise Linux
• Fedora Core
• CentOS
• Debian

Scriptin yaptığı işlemlerin bazıları şu şekilde:

Devamini okuyun: ELS – Easy Linux Security Script

Cagri Ersen tarafından Syslogs adresinde yayınlandı. | Permalink | Etiketler: linux, Security

Cagri Ersen tarafından Syslogs adresinde yayınlandı. | Permalink | Etiketler: backup, mysql server, shell script, sql server

Eğer, Mysql sereverlarınız arasında master to master çalışan bir replikasyon uygulamanız varsa sürekli gözlem altında tutmak epey iyi bir fikirdir. Zira db replikasyon işleri, için oldum olası pis işler statüsündedir.

İşte nasıl yapıldığı:

Devamini okuyun: MySQL Replication durumunu bir script ile check etmek

Cagri Ersen tarafından Syslogs adresinde yayınlandı. | Permalink | Etiketler: *nix, command, howtoforge, Mysql, mysql replication, script