безопасность

Исправление ошибки: SunCertPathBuilderException: unable to find valid certification path to requested target

от

1. Получение InstallCert.java Получим файл InstallCert.java из github.com: git clone https://github.com/escline/InstallCert.git Переходим в папку InstallCert и компилируем файл InstallCert.java: cd InstallCert javac InstallCert.java 2. Добавляем в безопасное хранилище ключей Запустить InstallCert.java, с нужным именем или IP адресом и портом (например, localhost:443), и нажать «1» когда будет запрос на подтверждение.  Этим добавляется ваш “localhost” как безопасное хранилище ключей, и генерируется файл … Читать далее

Отваливается SSH по таймауту

от

Для того чтобы SSH не отваливался по таймауту надо поменять следующие настройки. На сервере: В /etc/ssh/sshd_config добавляем параметр: ClientAliveInterval [время в секундах] На клиенте: В /etc/ssh/ssh_config добавляем параметр: ServerAliveInterval [время в секундах] При непонятных обрывах с сообщением «broken pipe connection refused» при простое соединения имеет смысл так-же в конфигурации клиента указать: TCPKeepAlive yes

Настройка простого proxy сервера на Centos 7

от

Для настройки будем использовать proxy сервер Dante. Для начала добавляем репозиторий: sudo yum install http://mirror.ghettoforge.org/distributions/gf/gf-release-latest.gf.el7.noarch.rpm Включаем репозиторий и устанавливаем Dante: sudo yum —enablerepo=gf-plus install dante-server Разрешаем автозагрузку сервиса: sudo systemctl enable sockd.service Создаем рабочую папку: sudo mkdir /var/run/sockd Делаем бэкап оригинального конфига: sudo mv /etc/sockd.conf /etc/sockd.conf.orig Узнаем название сетевого интерфейса — например eth0 sudo ifconfig … Читать далее

Импорт и экспорт GPG ключей

от

  В данной статье будет объяснено как экспортировать и потом импортировать GPG ключи с одного компьютера на другой.Самый простой способ импортировать все ключи с одного компьютера на другой, это выполнить следующее: $ scp -r ~/.gnupg user@remote_host:~/ А вот если вам надо выполнить экспорт какого то одного ключа, то для начала надо вывести весь список установленных … Читать далее