LAMP-сервер на базе Ubuntu 14.04 LTS

Логинимся к серверу по протоколу SSH:

ssh administrator@IP сервера

Заходим в систему под именем administrator и своим паролем.
Получаем права рута:

sudo su

Вводим свой пароль.

Синхронизируем системное время:

apt-get install ntp ntpdate

Обновляем систему:

apt-get update && apt-get upgrade

Мониторинг трафика в реальном времени ubuntu server

1)sudo vnstat --live 2)sudo iptraf

Запись загрузочных образов ISO на USB flash в linux ubuntu

Запись с помощью команды dd

В консоли набираем следующее:

dd if=ubuntu-14.04.2-server-amd64.iso of=/dev/sdc bs=1MB

if = и далее путь до файла образа

of = где /dev/sdc это  флешка. 

bs=1MB - записывать на флэшку блоками по 1Мбайту

Mikrotik Firewall

Мой вариант фаервола и вильра на домашнем роуторе 951





/ip firewall filter
add chain=input connection-state=invalid action=drop comment="Drop Invalid connections"
add chain=input connection-state=established action=accept comment="Allow Established connections"
add chain=input protocol=udp action=accept comment="Allow UDP"
add chain=input protocol=icmp action=accept comment="Allow ICMP"
add chain=input src-address=192.168.0.0/24 action=accept comment="Allow access to router from known network"
add chain=input action=drop comment="Drop anything else"

/ip firewall filter
add chain=forward protocol=tcp connection-state=invalid action=drop comment="drop invalid connections"
add chain=forward connection-state=established action=accept comment="allow already established connections"
add chain=forward connection-state=related action=accept comment="allow related connections"

add chain=forward src-address=0.0.0.0/8 action=drop
add chain=forward dst-address=0.0.0.0/8 action=drop
add chain=forward src-address=127.0.0.0/8 action=drop
add chain=forward dst-address=127.0.0.0/8 action=drop
add chain=forward src-address=224.0.0.0/3 action=drop
add chain=forward dst-address=224.0.0.0/3 action=drop

add chain=forward protocol=tcp action=jump jump-target=tcp
add chain=forward protocol=udp action=jump jump-target=udp
add chain=forward protocol=icmp action=jump jump-target=icmp

add chain=tcp protocol=tcp dst-port=69 action=drop comment="deny TFTP"
add chain=tcp protocol=tcp dst-port=111 action=drop comment="deny RPC portmapper"
add chain=tcp protocol=tcp dst-port=135 action=drop comment="deny RPC portmapper"
add chain=tcp protocol=tcp dst-port=137-139 action=drop comment="deny NBT"
add chain=tcp protocol=tcp dst-port=445 action=drop comment="deny cifs"
add chain=tcp protocol=tcp dst-port=2049 action=drop comment="deny NFS"
add chain=tcp protocol=tcp dst-port=12345-12346 action=drop comment="deny NetBus"
add chain=tcp protocol=tcp dst-port=20034 action=drop comment="deny NetBus"
add chain=tcp protocol=tcp dst-port=3133 action=drop comment="deny BackOriffice"
add chain=tcp protocol=tcp dst-port=67-68 action=drop comment="deny DHCP"

add chain=udp protocol=udp dst-port=69 action=drop comment="deny TFTP"
add chain=udp protocol=udp dst-port=111 action=drop comment="deny PRC portmapper"
add chain=udp protocol=udp dst-port=135 action=drop comment="deny PRC portmapper"
add chain=udp protocol=udp dst-port=137-139 action=drop comment="deny NBT"
add chain=udp protocol=udp dst-port=2049 action=drop comment="deny NFS"
add chain=udp protocol=udp dst-port=3133 action=drop comment="deny BackOriffice"

add chain=icmp protocol=icmp icmp-options=0:0 action=accept comment="drop invalid connections"
add chain=icmp protocol=icmp icmp-options=3:0 action=accept comment="allow established connections"
add chain=icmp protocol=icmp icmp-options=3:1 action=accept comment="allow already established connections"
add chain=icmp protocol=icmp icmp-options=4:0 action=accept comment="allow source quench"
add chain=icmp protocol=icmp icmp-options=8:0 action=accept comment="allow echo request"
add chain=icmp protocol=icmp icmp-options=11:0 action=accept comment="allow time exceed"
add chain=icmp protocol=icmp icmp-options=12:0 action=accept comment="allow parameter bad"
add chain=icmp action=drop comment="deny all other types"


/ip firewall filter
add action=drop chain=input comment="drop ssh brute forcers" disabled=no dst-port=22 protocol=tcp src-address-list=ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1w3d chain=input connection-state=new disabled=no dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m chain=input connection-state=new disabled=no dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m chain=input connection-state=new disabled=no dst-port=22 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m chain=input connection-state=new disabled=no dst-port=22 protocol=tcp
add action=drop chain=input comment="drop telnet brute forcers" disabled=no dst-port=23 protocol=tcp src-address-list=telnet_blacklist
add action=add-src-to-address-list address-list=telnet_blacklist address-list-timeout=1w3d chain=input connection-state=new disabled=no dst-port=23 protocol=tcp src-address-list=telnet_stage3
add action=add-src-to-address-list address-list=telnet_stage3 address-list-timeout=1m chain=input connection-state=new disabled=no dst-port=23 protocol=tcp src-address-list=telnet_stage2
add action=add-src-to-address-list address-list=telnet_stage2 address-list-timeout=1m chain=input connection-state=new disabled=no dst-port=23 protocol=tcp src-address-list=telnet_stage1
add action=add-src-to-address-list address-list=telnet_stage1 address-list-timeout=1m chain=input connection-state=new disabled=no dst-port=23 protocol=tcp

add action=drop chain=input disabled=no src-address-list="port scanners" comment="port scanners"
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input disabled=no protocol=tcp psd=21,3s,3,1
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input disabled=no protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input disabled=no protocol=tcp tcp-flags=fin,syn
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input disabled=no protocol=tcp tcp-flags=syn,rst
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input disabled=no protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input disabled=no protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
add action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w chain=input disabled=no protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg

/ip firewall filter
add action=drop chain=forward comment="block socials" dst-address-list=!yes_social layer7-protocol=social protocol=tcp src-port=80
add action=drop chain=forward dst-address-list=!yes_social layer7-protocol=social protocol=tcp src-port=443
/ip firewall layer7-protocol
add name=social regexp="^.+(vk.com|vkontakte|odnoklassniki|odnoklasniki|facebook|fall-in-love|loveplanet|my.mail.ru).*\$"


/ip firewall filter
add chain=forward protocol=tcp dst-port=25 src-address-list=spammer
action=drop comment="BLOCK SPAMMERS OR INFECTED USERS"
add chain=forward protocol=tcp dst-port=25 connection-limit=30,32 limit=50,5 action=add-src-to-address-list
address-list=spammer address-list-timeout=1d comment="Detect and add-list SMTP virus or spammers"

/ip firewall filter

add action=add-src-to-address-list address-list=Syn_Flooder address-list-timeout=30m chain=input \
comment="Add Syn Flood IP to the list" connection-limit=30,32 disabled=no protocol=tcp tcp-flags=syn
add action=drop chain=input comment="Drop to syn flood list" disabled=no src-address-list=Syn_Flooder
add action=add-src-to-address-list address-list=Port_Scanner address-list-timeout=1w chain=input comment="Port Scanner Detect"\
disabled=no protocol=tcp psd=21,3s,3,1
add action=drop chain=input comment="Drop to port scan list" disabled=no src-address-list=Port_Scanner
add action=jump chain=input comment="Jump for icmp input flow" disabled=no jump-target=ICMP protocol=icmp
add action=drop chain=input\
comment="Block all access to the winbox - except to support list # DO NOT ENABLE THIS RULE BEFORE ADD YOUR SUBNET IN THE SUPPORT ADDRESS LIST"\
disabled=yes dst-port=8291 protocol=tcp src-address-list=!support
add action=jump chain=forward comment="Jump for icmp forward flow" disabled=no jump-target=ICMP protocol=icmp
add action=drop chain=forward comment="Drop to bogon list" disabled=no dst-address-list=bogons
add action=add-src-to-address-list address-list=spammers address-list-timeout=3h chain=forward comment="Add Spammers to the list for 3 hours"\
connection-limit=30,32 disabled=no dst-port=25,587 limit=30/1m,0 protocol=tcp
add action=drop chain=forward comment="Avoid spammers action" disabled=no dst-port=25,587 protocol=tcp src-address-list=spammers
add action=accept chain=input comment="Accept DNS - UDP" disabled=no port=53 protocol=udp
add action=accept chain=input comment="Accept DNS - TCP" disabled=no port=53 protocol=tcp
add action=accept chain=input comment="Accept to established connections" connection-state=established\
disabled=no
add action=accept chain=input comment="Accept to related connections" connection-state=related disabled=no
add action=accept chain=input comment="Full access to SUPPORT address list" disabled=no src-address-list=support
add action=drop chain=input comment="Drop anything else! # DO NOT ENABLE THIS RULE BEFORE YOU MAKE SURE ABOUT ALL ACCEPT RULES YOU NEED"\
disabled=yes
add action=accept chain=ICMP comment="Echo request - Avoiding Ping Flood" disabled=no icmp-options=8:0 limit=1,5 protocol=icmp
add action=accept chain=ICMP comment="Echo reply" disabled=no icmp-options=0:0 protocol=icmp
add action=accept chain=ICMP comment="Time Exceeded" disabled=no icmp-options=11:0 protocol=icmp
add action=accept chain=ICMP comment="Destination unreachable" disabled=no icmp-options=3:0-1 protocol=icmp
add action=accept chain=ICMP comment=PMTUD disabled=no icmp-options=3:4 protocol=icmp
add action=drop chain=ICMP comment="Drop to the other ICMPs" disabled=no protocol=icmp
add action=jump chain=output comment="Jump for icmp output" disabled=no jump-target=ICMP protocol=icmp

/ip firewall filter

add chain = forward p2p = all-p2p action = accept comment = "P2P traffic" disabled = no

NFS Server ubuntu 12.04 + Hikvision

Имею камеру Hikvision DS-2CD854F-E для того чтобы не нагружать сервер видеозаписью, решил делать видеозапись силами самой камеры.

Дома стоит в одной сети с камерой сервер с ос ubuntu server 14.04.

Дальше все просто, в терминале:

sudo apt-get install nfs-kernel-server nfs-common

sudo nano /etc/exports

Вписываем туда (debian 8)

/media/videonab/files    192.168.88.0/24(rw,async,no_root_squash,no_subtree_check,fsid=0)

так же работает хорошо на ubuntu 12.04

/mnt/500gb/videonab 192.168.88.0/24(rw,async,fsid=0,no_subtree_check,no_root_squash)

/mnt/500gb/videonab 192.168.88.0/24(rw,async,fsid=0,no_subtree_check,no_root_squash)

Папка монтирования и сеть может отличаться.

Перезапускаем сервер:

sudo /etc/init.d/nfs-kernel-server restart
либо
exportfs -a


Дальше в камере hikvision в  разделе nas вписываем IP сервера и папку куда писать (путь полный)

продам б/у GA-945GCM-S2L REV 1.0

Продам мат плату б/у GA-945GCM-S2L REV 1.0 (без ethernet чипа)

Дополнительно могу предложить комплектующие:

CPU:

•  e4400
•  e6600

MEM DDR2:

•  Hynix 3rd 1gb (800)
•  Samsung 512mb (m378t6553ezs-cf7)
•  Kingston 512mb (kvr667d2n5/512)

Video card:

• Forsa GF6600GT PCI-E (42b) DDR2 256Ma W/TV+DVI, 
• Galaxy GF8500GT 512DDR3/128 MOD

Тел: +79200423740

Ремонт а/м соболь `07г.в, Сгорает предохранитель на прикуриватель, не правильная работа подсветки.

Зарегистрировался я на форуме Газелистов, запостил проблему с машиной. Ответа так и не поступило.

Вот мой пост на  форуме:

geniewgen сказал(а) 06 Апр 2013 - 08:47:Здравствуйте, у знакомого машина Соболь 2007г грузо-пасажирская. На неделе он подкачал колеса очень китайским компрессором да так что сгорел предрохранитель на 10А, и испортился сам прикуриватель изза ослабления шайбы.
Он не долго думая скатался в магазин, купил предохранителей и новый прикуриватель.
Естественно попросил меня установить, ребят я все поставил, провода от прикуривателя до того места когда они уходят в изоленту почти у самого лотка под приборами не оплавлены,  подключил на прикуриваткль массу, "+" и на желтый провод (подсветка прикуривателя) тоже нашелся штекер под панелью (он висел в 1м пучке). Прикуриватель установил правильно, чтобы каркас лампочки подсветки прикуривателя не замыкал между корпусом и контактом +. Как говориться все сделал до щелчка и попадания всех направляющих. Дело было ближе к вечеру а темнеет все еще рано. Я включаю ближний свет (кручу центральный переключатель освещения слева на панеле) так ближний свет включается а подсветка прикуривателя выключается, (это на не заведеной машине), выключаю габариты а свет в прикуривателе включается. Подскажите в чем дело?

Кратко проблема: Машина не заведена, ключ в "0" полжении, включаю габариты, а подсветка прикуривателя в этот момент выключается.

Посмотреть пост на форуме можно тут

Пока ждал ответа (благо современный телефон всегда проверяет почту, я даже на улице мог узнать об ответе) решил попытаться самостоятельно решить проблему до совета "Бывалых"
Благо еще брат пришел помогать. Схему электрики и блоков нашли быстро.


Решение этой проблемы найдено:

1) КЗ в прикуривателе (между шайбой и корпусом находился металлический мусор из под пресса, после прогрева прикуривателя он проплавил прокладку и замыкал)
Удалил мусор, добавил еще 1 шайбу для изолирования, хорошенько протянул гайку. - Предохранитель прикуривателя (№7-мь, 10А, верхний ряд) больше не сгорает.

2) Там где делали этот новый прикуриватель не соблюдали полярность ( "+" находился на корпусе прикуривателя а не на центральных контактах.)
Поменял местами контакты (папки) в разьеме прикуривателя. Теперь подсветка прикуривателя включается вместе с габаритами.

3) Для пущей надежности снял приборную панель, проверил все провода от прикуривателя, оплавлений нет. Заизолировал изолентой все провода, часть собрал в пучек, в местах где возможно перетирания дополнительно закрепил и заизолировал (осбенно провода на руль).

Также наконец нашел где ставить лампочки подсветки центрального переключателя, они так хорошо спряаны с внутренней стороны переключателя.

Теперь для меня главное по списку во время диагностики будет:1) Опрос владельца на предмет вмешательства (обычно врут все)
2) В первую очереь внимательно прочитать схему, проверить сопротивление и полярность.3) Искать подвох (сомневаться) даже в новых деталях.

Посмотреть пост на форуме можно тут

Фото в полном посте