Защищаем SSH

Если ваш /var/log/auth.log пухнет от записей вида

DEC 12 10:56:50 username sshd[24818]: Invalid user adiaz from 58.221.34.18

DEC 12 10:56:54 username sshd[24928]: Invalid user capacita from 58.221.34.18

DEC 12 10:56:58 username sshd[25065]: Invalid user manuel from 58.221.34.18

DEC 12 10:57:02 username sshd[25164]: Invalid user silvia from 58.221.34.18

DEC 12 10:57:06 username sshd[25294]: Invalid user adriano from 58.221.34.18

DEC 12 10:57:10 username sshd[25393]: Invalid user rfonseca from 58.221.34.18

то пора принимать меры :) Один из вариантов защиты от подбора паролей к ssh

*List of useful diagnostic tools*

Generic tools available on a linux system
Process/memory/load
ps
top, atop, htop
uptime: for load and uptime
free or cat /proc/meminfo
dstat
pmap
pgrep
sar

Проект Ubuntu

Ubuntu Linux буквально взорвал Linux-сообщество как ни один из проектов до этого. Он сделал это подобно опытному игроку: понаблюдав для начала за всеми другими основными дистрибутивами, поучившись на их ошибках и собрав воедино все лучшее, что было в них, в один превосходный продукт. Шестимесячный цикл выпуска, современный набор пакетов, четко определенное время жизни продукта (18 месяцев), быстрые зеркала для скачивания, внушительная документация, даже свободно доступные CD с бесплатной доставкой в любую точку мира тем, кто заинтересовался этим дистрибутивом. Это Ubuntu.

Linux humor

смеялся: Слакварь - система помоечного типа. Это как Жигули - невозможно быть просто пользователем, обязательно заставляют лезть под капот и пересобирать двигател


"Судя по LOR основная аудитория ArchLinux - школота, обладающая кучей времени на настройку и изучение системы. В принципе, в этом возрасте полезно )))
Я уже давно отношусь к ОС как к инструменту, т.к. работаю не с ней а с приложениями, поэтому предпочитаю, чтобы система "просто работала"


Кастомизация в разных ОС.

Пользователь: "Мне нужна бронзовая статуя русалки!"
Linux: "Вот вам бронзовый куб 1x1x1 м и напильник"
Gentoo: "Вот вам медь, олово, доменная печь"
FreeBSD: "Вот вам кирка и каска с фонариком. Шахта с медью - в той стороне"
Ubuntu: "Вот вам статуя русалки"
Пользователь: "Но здесь же только хвост!"
Ubuntu: Введите, пожалуйста apt-get install туловище русалки, apt-get install голова русалки, apt-get install руки русалки..."
MacOS: "Вот вам красивые голые девчонки"
Пользователь: "Ух ты! А можно потрогать?"
MacOS: "Заплатите 200 евро и активируйте функцию "Потрогать голых девчонок"
Windows: "Нет. Я думаю - Вам определенно нужна чугунная статуя Чапаева...

Ошибка при останове mysql

Не мог остановить mysql,
решение:
1) запускаем в режиме побробного лога
sh -x /etc/init.d/mysql stop
2) нашел ошибку:
error: 'Access denied for user 'debian-sys-maint'@'localhost' (using password: YES)'
3) Берем пароль mcedit /etc/mysql/debian.cnf &
4) и даем полные привелегии debian-sys-maint
mysql> GRANT ALL PRIVILEGES ON *.* TO 'debian-sys-maint'@'localhost' IDENTIFIED BY 'пароль' WITH GRANT OPTION;
5) работает!

# /etc/init.d/mysql stop
Stopping MySQL database server: mysqld

Debian, compiz Error: couldn't find RGB GLX visual or fbconfig

Решил поставить OS debian mint (отца убунты) - как основную стабильную ос для работы (ставиться 5минут, проще убунты имхо, хотя куда проще). Теперь убунту (2ю ОС на 2м винте) можно хоть как мучить....:-)
у знакомого не завелся компиз, решил посмотреть почему, и завел :
(не стоял glx $sudo apt-get install libgl1-mesa-dri libgl1-mesa-glx)


как я к этому пришел 
1) не обязательно, делаем на всякий если нет /etc/X11/xorg.config в сиcтеме (конфиг экрана, клавы) - то делаем: 
$sudo -i
#/etc/init.d/gdm stop (остановим гном, если ты обновлялся у тебя gdm3 /etc/init.d/gdm3 stop)
#Xorg --config (создаст конфиг экрана /root/xorg.conf.new)
#cp xorg.conf.new /etc/X11/xorg.conf (копируем хорг-конфиг экрана)
#/etc/init.d/gdm start (запускаем гном)


2) думал, что скорее всего на дебиане glx битый, так как $compiz --replace давал туже ошибку почти, что и glxinfo 
запускаем
$glxinfo
name of display: :0.0
Xlib:  extension "GLX" missing on display ":0.0".
Xlib:  extension "GLX" missing on display ":0.0".
Xlib:  extension "GLX" missing on display ":0.0".
Xlib:  extension "GLX" missing on display ":0.0".
Xlib:  extension "GLX" missing on display ":0.0".
Error: couldn't find RGB GLX visual or fbconfig


подробности
grep EE /var/log/Xorg.0.log
(WW) warning, (EE) error, (NI) not implemented, (??) unknown.
(II) Loading extension MIT-SCREEN-SAVER
(EE) AIGLX error: dlopen of /usr/lib/dri/i915_dri.so failed (/usr/lib/dri/i915_dri.so: cannot open shared object file: No such file or directory)
(EE) AIGLX: reverting to software rendering
(EE) AIGLX error: dlopen of /usr/lib/dri/swrast_dri.so failed (/usr/lib/dri/swrast_dri.so: cannot open shared object file: No such file or directory)
(EE) GLX: could not load software renderer


3) glx не стоял
sudo apt-cache search glx #- ищем glx пакеты

4) устанавливаем (на всякий поставил еще dri)
sudo apt-get install libgl1-mesa-dri libgl1-mesa-glx
все компиз работает в дебиане!!!

линукс конструктор-пластелин под себя Nokia N810 таблетка-планшет

Пока не передумал  продавать свой "ЛИНУКС В КАРМАНЕ"

Nokia N810
параметры:
400MHz OMAP 2420 CPU, 128MB RAM, 256MB ROM, 8 GB SD-cart, 2Gb-Interal SD, 4.13-nch WVGA (800 x 480), WiFi (802.11b/g), GPS, Bluetooth 2, Камера фронтальная 0.3mpx


Комплект-бонусный: USB-переходник(для USB-флешек, винтов, мышей, клавиатур,....,....), ЗУ, Чехол оригинал, Чехол кожа покупал отдельно на ebay (за 1800р), два аккумулятора (подходит от Nokia E61i, E63, E71,..)
Плюсы: 

• удобная клавиатура, 
• Можно использовать для взлома WiFi сетей, все WIFI утилиты взлома работают.
• отличный экран 800x480 - 4.13-дюйма в отличии от Nokia N900(3.5-дюймовый ) - причина по которой N900 не нравится
• можно подключать любый usb от usb-lan до usb-клав, мышек, винчестеров
• операционные системы: Maemo4, Mer (ubuntu jaunty), Android, Gentoo, Ubuntu 9.04, Ubuntu 9.10, XlabOS, Debian
• можно убрать с автозагрузки Hildon и поставить KDE, Gnome, LXDE,.....
• Можно ставить любую линукс программу: Gnumeric, Abiword, OpenOffice,.......
• Работают все AIM (любымый PIDGIN особенно удобен тут)
• Качество звучания динамиков потрясающе, качество стерео выхода 3.5мм тоже супер
• Работают линуксовые игрухи
• Эмуляторы DosBox, PALM, Nintendo, ZX,....
• удобно на таком экране читать даже PDF-мануалы
• удобно управлять Windows серверами по RDP/VNC на таком экране
• удобно упралять *NIX серверами, так как полноценная консоль и экран
• фильмы - шикарно смотрятся (это всетаки не коммуникатор с 3")
• можно сделать карманную Wifi точку доступа - пришел поключил к компу c интернетом по usb - вот тебе и AP Wifi

Пользуюсь очень осторожно: не роняю, сдуваю пылинки, глюков небыло и нет, за качество отвечаю!

АЛЬТЕРНАТИВ ДЛЯ СЕБЯ ПОКА НЕ НАШЕЛ чтобы: qwerty, хороший экран, полноценный линукс. Андроидом пользовался  - гламурная звонилка , с кастрированным линуксом, да его там почти и нет.


Кстати причина того что я перешел на линукс - это я просто месяц походил с N810