Servidores “de cara para a Internet” sempre serão prováveis alvos de ataques. Ataques esses de todos os tipos, de DoS à brute force passando pelo uso de exploits.
A “cartilha das boas práticas” nos diz para não rodar serviços desnecessários, pois esses abrem portas desnecessárias e criam um meio a mais para exploração do sistema.
Além dos cuidados básicos como o já mencionado, ter um firewall bem configurado é essencial para manter seu ambiente seguro.
Os comandos Find e Rsync são, definitivamente, verdadeiros amigos de todo Sysadmin Linux.
Nesta (curta) semana de feriado prolongado, recorri ao Find e ao Rsync para resolver problemas causados por usuários.
O problema #1:
O primeiro criou uma rotina no Crontab para fazer backup de alguns (muitos) arquivos. Beleza, isso é louvável, apesar de ter alocado seu backup em um path público no Apache. Até aí tudo bem (os backups no path público não são meus, então até aí tudo bem). O problema é que o fileset do backup continha o próprio diretório de backup. Portanto, diariamente, o diretório de backup era incrementado com o backup do dia + ele mesmo, portanto, mais do que dobrava de tamanho diariamente. Começou com +/- 500MB diários. Passou para 1GB, depois para 2GB, depois para 4GB… ao final de alguns meses o backup continha mais de 1 TB de dados (inúteis).
Como chegou nesse ponto? Eh o que nos perguntamos quando nos vemos em uma situação em que determinados diretórios com milhares de pequenos arquivos consomem aqueles preciosos inodes do servidor.
A seguir, explico como se livrar desse problema sem detonar a performance do seu servidor.
Antes, devemos entender alguns conceitos.
Comando RM:
Paulistano, palmeirense, aquariano, fã de artes marciais e automobilismo, lutador de Kickboxing e Muay Thai, rockeiro, Linux Sysadmin, pai, filho, irmão e amigo.
Detalhes sobre este blog no item "Sobre" no menu superior.
Minhas redes sociais:
Assine o Feed RSS do Blog:80
Assine o RSS do Blog e receba novos post sem "sair de casa" ;)
O Blog Porta 80 é um website livre de anúncios. Por uma Internet melhor.
Comentários Recentes