Высокая загрузка Squid — множество процессов negotiate_kerberos_auth

Недавно у нас начал сильно тупить прокси-сервер на FreeBSD. Авторизация была через AD (около 200 пользователей). Открыв top нашел тучу процессов negotiate_kerberos_auth. Оказалось схема авторизации предусматривала запрос данных из AD каждые 10-15 минут от каждого пользователя (в целях безопасности, линк внизу, там подробнее). А решить все это можно просто.

Читать далее «Высокая загрузка Squid — множество процессов negotiate_kerberos_auth»

💎
Статья помогла?

Вы можете поддержать сайт UNLIX и его развитие удобной суммой.

🪙 Поблагодарить

LACP (агрегирование портов) на FreeBSD

Серверы сети становятся все более жизненно важными для бизнеса, и все более важной становится избыточность. У нас имеются избыточные жесткие диски на сервере и избыточная полоса пропускания в информационном центре, а как быть с избыточностью полосы пропускания на сервере?

Читать далее «LACP (агрегирование портов) на FreeBSD»

💎
Статья помогла?

Вы можете поддержать сайт UNLIX и его развитие удобной суммой.

🪙 Поблагодарить

Защита SSH через fail2ban на CentOS 6

Читать далее

Серверы не изолированы полностью от сети, и те серверы, которые имеют только базовую конфигурацию SSH, могут быть уязвимыми для атак с использованием «брутфорса». Fail2ban обеспечивает способ автоматической защиты сервера от вредоносных атак. Программа работает путем сканирования файлов журнала и реагирует на подозрительные действия, такие как повторные неудачные попытки входа. Читать далее «Защита SSH через fail2ban на CentOS 6»

💎
Статья помогла?

Вы можете поддержать сайт UNLIX и его развитие удобной суммой.

🪙 Поблагодарить

Отключить логирование Squid 3

Читать далее
squid-sslbump

Это не рекомендуется, но иногда необходимо. Например у меня cache.log становился за полдня 15Гб. Потому что туда записывалась авторизация каждого пользователя через AD при каждом обращении. Читать далее «Отключить логирование Squid 3»

💎
Статья помогла?

Вы можете поддержать сайт UNLIX и его развитие удобной суммой.

🪙 Поблагодарить

Агрегация портов (LACP) на Centos 6.x

Читать далее

Агрегирование каналов (англ. link aggregation) — технологии объединения нескольких параллельных каналов передачи данных в сетях Ethernet в один логический, позволяющие увеличить пропускную способность и повысить надёжность.

Сейчас на этом примере для Centos 6 мы агрегируем два порта eth0 и eth1 в один логический bond0. Читать далее «Агрегация портов (LACP) на Centos 6.x»

💎
Статья помогла?

Вы можете поддержать сайт UNLIX и его развитие удобной суммой.

🪙 Поблагодарить

Почти полный перечень параметров конфигурационного файла Squid 3

Читать далее

Читать далее «Почти полный перечень параметров конфигурационного файла Squid 3»

💎
Статья помогла?

Вы можете поддержать сайт UNLIX и его развитие удобной суммой.

🪙 Поблагодарить

Мониторинг сети при помощи MTR

Читать далее

Программа MTR (сокращенно от My TraceRoute) — это программа для мониторинга прохождения пакетов, позволяющая определить узел, на котором происходят потери пакетов. Кроме простоты использования ее также отличает наличие как графического интерфейса, так и текстового, поэтому ее удобно использовать как на десктопных конфигурациях, так и на серверах без графической подсистемы. Читать далее «Мониторинг сети при помощи MTR»

💎
Статья помогла?

Вы можете поддержать сайт UNLIX и его развитие удобной суммой.

🪙 Поблагодарить

15 малоизвестных полезных команд Linux

Читать далее

Независимо от того, новичок вы или гуру, уверен, вы найдете для себя полезные команды Linux среди нижеприведенных советов и рекомендаций. Читать далее «15 малоизвестных полезных команд Linux»

💎
Статья помогла?

Вы можете поддержать сайт UNLIX и его развитие удобной суммой.

🪙 Поблагодарить

Просмотр сетевой статистики в Linux с помощью ss

Читать далее

SS используется для сбора статистики сетевой активности проверки работы сети. Работает аналогично команде NetStat, но может отображать больше информации, чем другие утилиты. Большинство современных дистрибутивов Linux сразу устанавливаются с ss. Читать далее «Просмотр сетевой статистики в Linux с помощью ss»

💎
Статья помогла?

Вы можете поддержать сайт UNLIX и его развитие удобной суммой.

🪙 Поблагодарить

Netcat: Примеры использования

Читать далее

Netcat – утилита Unix, позволяющая устанавливать соединения TCP и UDP,  принимать оттуда данные и передавать их. Несмотря на свою полезность и простоту, данная утилита не входит ни в какой стандарт.

Netcat является своего рода швейцарским ножом при работе с TCP/IP и в руках знающего человека является грозным и крайне полезным оружием. Читать далее «Netcat: Примеры использования»

💎
Статья помогла?

Вы можете поддержать сайт UNLIX и его развитие удобной суммой.

🪙 Поблагодарить