Vesta Control Panel - Forum

Нашел-таки в чем проблема. У меня есть сайт, для которого я пытался получить SSL LetsEncrypt из панели VestaCP. Но получал ошибку (тогда вроде были баги не пофиксенные). В итоге я снял галочку SSL и забил на это дело. Но в настройках Весты /usr/local/vesta/data/queue/letsencrypt.pipe записи сохранил...

В хроне есть задача, которая выполняется каждые 5 минут - sudo /usr/local/vesta/bin/v-update-sys-queue letsencrypt. Если задача включена, в лог /etc/log/apache2/error.log каждые 5 минут пишется следующее: [Sat Nov 16 21:05:06.450429 2019] [mpm_prefork:notice] [pid 1881] AH00171: Graceful restart req...

Как правильно сменить стандартные порты сервисов работающих "из коробки" VestaCP (такие как SSH, FTP, mySQL и другие)? Какие порты выбрать, чтобы в дальнейшем не было конфликтов, например, выбрал по не знанию порт, который в будущем будет занят каким-то другим сервисом и случится конфликт? Как прави...

Ubuntu 16.04 + VestaCP. Вижу, что Веста создает две цепочки в iptables для SSH - f2b-sshd и fail2ban-SSH: -A INPUT -p tcp -m multiport --dports 22 -j f2b-sshd -A INPUT -p tcp -m tcp --dport 22 -j fail2ban-SSH При обнаружении брутфорса правила блокировки IP кидает в обе цепочки: *filter :INPUT DROP [...

Не ставится VestaCP на голую Ubuntu 18.04.3 LTS. VDS 1Core, 2GB RAM, SSD 50GB. Делаю: apt-get install curl curl -O http://vestacp.com/pub/vst-install.sh bash vst-install.sh --nginx yes --apache yes --phpfpm no --named yes --remi yes --vsftpd yes --proftpd no --iptables yes --fail2ban yes --quota no ...

grayfolk wrote: ↑

Tue Nov 12, 2019 3:39 am

Возможно, mysql настроен правильно и не принимает подключения извне?
В любом случае, так его и надо настроить - коннекты - только с локалхоста. В Весте в файерволе 3306 вообще отключить.

нет, я подключаюсь к своим базам удаленно

Ubuntu 16.04 + VestaCP. Дефолтные настройки. в /etc/fail2ban/jail.local ... [mysqld-iptables] enabled = false filter = mysqld-auth action = vesta[name=DB] logpath = /var/log/mysql.log maxretry = 2 ... Пытаюсь удаленно (HeidySQL на домашнем компе) подключиться к базе на сервере с неверным паролем бол...

Вижу, что в бан попадают только IP4-адреса (сейчас примерно 400 штук со стандартными настройками). А как же адреса IP6? их iptables не фильтрует? Ни одного IP6-адреса нет и в iptables -S тоже.

map $http_user_agent $limit_bots { default 0; ~*(google|bing|yandex|msnbot) 1; ~*(AltaVista|Googlebot|Slurp|BlackWidow|Bot|ChinaClaw|Custo|DISCo|Download|Demon|eCatch|EirGrabber|EmailSiphon|EmailWolf|SuperHTTP|Surfbot|WebWhacker) 1; ~*(Express|WebPictures|ExtractorPro|EyeNetIE|FlashGet|GetRight|Get...

Есть нагруженный сервер Ubuntu 16.04+VestaCP, а так же новый пустой VDS Ubuntu 16.04+VestaCP. На обоих наблюдаю одинаковую странную картину в логах /var/log/syslog. Будто apache и nginx перезагружаются очень часто. Чуть ли ни каждую секунду. Что это? Нормально? Nov 9 09:24:55 241230 systemd[1]: Relo...