Архив за день: 2015-11-08

Защита от вирусов шифровальщиков

На базе почтового шлюза Postfix. Данная статья пойдет и для обычного рядового сервера на базе Postfix. Для этой задачи прекрасно справляется фильтр Amavisd-new. Ставим его yum install amavisd-new. Его конфигурационный файл: use strict; # COMMONLY ADJUSTED SETTINGS: @bypass_virus_checks_maps = (1); # controls running of anti-virus code @bypass_spam_checks_maps = (1); # controls running of anti-spam code… Читать далее »

Centos 6 iptables

Типичная настройка iptables для WEB сервера /etc/sysconfig/iptables # Generated by iptables-save v1.4.7 on Fri Nov 6 16:04:45 2015 *filter :INPUT DROP [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :fail2ban-MAIL — [0:0] :fail2ban-SSH — [0:0] :WEB — [0:0] -A INPUT -p tcp -m multiport —dports 25,465,587,2525,110,995,143,993 -j fail2ban-MAIL -A INPUT -p tcp -m tcp —dport 22 -j… Читать далее »