Игорь Олемской — практические заметки по системному администрированию Linux CentOS

Обновил php до версии 5.2.17-9 в репозитории CentALT для CentOS 5.x добавив патч который закрывает уязвимость CVE-2011—4566 Данная уязвимость закрыта в php 5.3.9 Предыдущие патчи Обновил php до версии php 5.2.17-8 для CentOS 5.x Обновил php до версии php 5.2.17-7 Обновил php до 5.2.17-4 под CentOS 5

Добавил в репозиторий CentOS 5.x/6.x udpxy. Установить можно так: yum install udpxy Стартовать можно так service udpxy start Порт задается в файле /etc/sysconfig/udpxy.

Добавил в репозиторий CentOS 5.x/6.x openntpd. Установить можно так: yum install openntpd Стартовать можно так service openntpd start Пакет openntpd конфликтует со стандартным пакетом ntp.

Добавил в репозиторий утилиту для тестирования своего сервера на предмет подверженности Application Layer Denial of Service attacks slowhttptest Примеры использования утилиты здесь http://code.google.com/p/slowhttptest/wiki/InstallationAndUsage Установить можно так: yum install slowhttptest

Обновил Dovecot до последней актуальной версии 2.0.17. Скачать rpm для CentOS 6 можно здесь. Установить пакет можно подключив репозиторий CentALT.

Обновил vsftpd до последней актуальной версии 2.3.5-ext1. Скачать rpm для CentOS 5 можно здесь. Скачать rpm для CentOS 6 можно здесь. Установить пакет можно подключив репозиторий CentALT.

Обновил php до версии 5.2.17-8 в репозитории CentALT для CentOS 5.x добавив патч php-5.2-max-input-vars который закрывает уязвимость attacks based on hash collisions

Собрал последнюю версию Nginx 1.1.12. Скачать rpm для CentOS 5 можно здесь. Либо подключив репозиторий CentALT для CentOS 5. Скачать rpm для CentOS 6 можно здесь. Либо подключив репозиторий CentALT для CentOS 6.

Создал репозиторий пакетов для CentOS 6.x/RHEL 6.x. Пока состав репозитория таков: Conntrack-tools — пакет содержит утилиты для манипуляции conntrack соединениями из userspace; Dnstop — утилита позволяет провести анализ запросов к вашему DNS серверу; Dns_flood_detector — утилита позволяет выявлять какие из ip адресов делают более X запросов в секунду к Вашему DNS серверу; Dovecot — POP3/IMAP [...]

Обновил пакет Lighttpd последней версии 1.4.30 Установить пакет можно подключив репозиторий CentALT.