Kerio Control - простая в использовании защита от угроз нового поколения:

Межсетевой экран, маршрутизатор и передовая система IPS
Современный антивирус на шлюзе
Контроль доступа и управление трафиком
Лучшая в отрасли система фильтрации контента и приложений

Основные функции
Межсетевой экран, маршрутизатор и защита от вторжений

Kerio Control проводит глубокий анализ сетевых пакетов, обладает расширенными возможностям для маршрутизации в сети, поддерживает IPv4 и IPv6. Тонкая настройка позволяет управлять входящим и исходящим трафиком, разрешать соединения только с заданными URL, приложениями, типом трафика, категориями данных и в указанное время суток.
Современный антивирус на шлюзе

Не позволяйте вирусам, червям, троянским и шпионским программам засорять вашу сеть — используйте встроенный Kerio антивирус.
Сканируются все веб-страницы, FTP-трафик, электронная почта, вложенные файлы и загрузки. Новейшие сигнатуры угроз регулярно загружаются из сети.
Надежная фильтрация интернет-контента и приложений

Вы сможете выборочно блокировать, разрешать или протоколировать доступ к 141 категории веб-сайтов и приложений. Защитите вашу сеть от паразитного трафика, потокового видео или P2P загрузок. Ваши пользователи больше не пострадают от посещения вредоносных сайтов, которые содержат вирусы и шпионские программы.
Тонкое управление трафиком

Настройка приоритетов для сетевого трафика гарантирует высокую скорость передачи для наиболее важных бизнес-приложений, например, телефонии. При наличии нескольких интернет-соединений Kerio Control будет контролировать доступность каналов связи и автоматически отключит или повторно включит соединение с тем, чтобы обеспечить непрерывный доступ в интернет.
Подробная отчетность

Сведения об использовании интернета и приложений отдельными пользователями — начиная от списка и времени посещения сайтов, и заканчивая конкретными поисковыми запросами пользователей в поисковых системах и на веб-сайтах.
Безопасный VPN

Функции VPN для связи ваших пользователей с головным офисом уже встроены в продукт! VPN требует минимальной настройки и обеспечивает высокопроизводительное подключение. Для подключения мобильных и прочих устройств есть поддержка IPsec/L2TP, а также двухфакторная проверка пользователя.
Удаленное управление и мониторинг

Мониторинг и настройка возможна как с компьютера, так и с планшета. Вы можете управлять настройками безопасности, пользователями, пропускной способностью и политиками при помощи интуитивно понятного интерфейса из любой точки сети.

Процедура лечения:

Это ПОЛНОФУНКЦИОНАЛЬНАЯ ПРОПАТЧЕННАЯ особым образом версия, использующая официальный триальный ключ, в течении месяца, или, в альтернативном, "До конца года", варианте, дает возможность не думать о лицензии, как правило, до конца года (иногда и до апреля следующего, все зависит от поставщика лицензии) позволяет работать: вебфильтру и получать обновления антивируса и снорта (Защиты от вторжений). После установки, для того чтобы использовать все эти плюшки вам всего лишь ОДИН раз надо настроить ЛицГен (в главном окне веб-админки, в самом низу тыкаем в значок копирайта слева от слова Kerio, вписываем логин к веб-админке с правами администратора (например admin) и пароль от него).
Что будет по истечении месяца (конца года)? Плохо, инет будет ограничен до 5Mb/s и плюхи отвалятся - Нужно следить за тем, чтобы лицензия была активной в ручную из дашбоард...
Если же использовать настройки по-умолчанию образа (не то чистой установки, не то обновления, но, грохнув старую лицензию, или сгенерить фейковую лицензию, которая, к стати, не имеет сроков конца, то ничего НЕ СЛОМАЕТСЯ и НЕ ОСТАНОВИТСЯ.
Контрол продолжит работать как ни в чем ни бывало, будет работать всё, кроме обновлений антивиря, снорта и собственно отключится категоризация вебфильтра! (если для фейка не настроить зеркало, но это - отдельная тема...)
Как только будет получена свежая лицензия, всё заведется автоматически.

Скачать бесплатно:

https://cloud.webcluster.org/index.php/s/YkmQY4W829wrZQa

Password:

Procedure to restart sshd daemon

1. Open the terminal application
2. Edit the file /etc/ssh/sshd_config using a text editor such as vi or nano.
3. Restart sshd service on an Ubuntu or Debian Linux using the following command:
4. sudo systemctl restart ssh.service
5. RHEL/CentOS Linux user run:
6. sudo systemctl restart sshd.service

The command to restart sshd varies from one variant of Linux or Unix distro to another. Hence, we will see all other commands below. Please note that you must login as root user to restart services. Either use the su command or sudo command.

How to restart the SSHD daemon in Debian / Ubuntu Linux

Type the systemctl command:

# sudo systemctl restart ssh

Are you an older version of Debian/Ubuntu Linux (pre systemd)? Try the service command:

#service ssh restart
## OR ##
#service sshd restart

CentOS / RHEL / Fedora / Redhat Linux Restart SSHD server

# sudo systemctl restart sshd

Restating the SSHD daemon on FreeBSD Unix

# /etc/rc.d/sshd restart

or

# service sshd restart

OpenBSD Unix restart the SSHD service

# /etc/rc.d/sshd restart

or

# /etc/rc.d/sshd restart

Solaris 10/11 command

# svcadm disable ssh
# svcadm enable ssh

Solaris version 9 and older users, try:

# /etc/init.d/sshd stop
# /etc/init.d/sshd start

AIX Unix command

# stopsrc -s sshd
# startsrc -s sshd

HP-UX Unix command

To restart sshd daemon on HP-UX, first stop it and again start it as follows:

# /sbin/init.d/secsh stop
# /sbin/init.d/secsh start

Thus, the following manual should help beginners (and not only) users.
All examples below were used on Raspberry PI 3, Debian 9, Apache 2.4.38, PHP 7.3.

So, let's get started.

1. Disabling unused modules
The first method is to simply disable modules that you do not use:
You can view the list of currently used modules using the command:

apache2ctl -M

To disable the module, use the command:

a2dismod *module name*

Accordingly, to enable the module, use the command:

a2enmod *module name*

Please note that when using a2dismod, the module name must be written without the word module itself.

For example, if you see proxy_module in the output of the apache2ctl -M command, then to disable it, you need to use the command — a2dismod proxy

The modules that load the system the most (from personal experience) are:

• PHP, Ruby, Perl and other modules for various scripting languages
• SSL
• Rewrite
• CGI

So in cases where you do not need these modules, I recommend disabling these modules.

Also, after disabling any module, I recommend using the command - apache2ctl configtest, which will check the configuration of the sites used and if any of the disabled modules were necessary for them, it will return an error.

2. Changing MPM (Multi-Processing Module) and using php-fpm

By default, after installation, apache2 uses MPM Prefork (1 thread per 1 connection), which significantly reduces performance, but at the same time improves stability and security.

But to optimize performance, I recommend using MPM Worker, which allows you to use several threads at once per connection.

To enable it, use the following commands:

a2dismod mpm_prefork //Disable prefork
a2dismod php7.3 //Disable the php module that depends on prefork
a2enmod mpm_worker //Enable worker

However, when using Worker, you may encounter a problem, because the php7.3 module depends on the Prefork module.

To solve this problem, install the php7.3-fpm module, which will be used to process php scripts:

apt-get update && apt-get install php7.3-fpm //Install
systemctl enable php7.3-fpm && systemctl start php7.3-fpm //Add to startup and run
a2enmod php7.3-fpm && a2enconf php7.3-fpm.conf //Enable the module and config for it

It is worth noting that using php-fpm will also reduce the amount of RAM used by the apache2 process and speed up the processing of php scripts a little.

3. Conclusion

Thus, with such simple actions we were able to optimize performance and reduce the load on the machine (RPI3 in this case).

Of course, there are hundreds of other optimization options, such as enabling compression (which is really useful, but most of them are already enabled by default), changing MPM parameters (configuration files), disabling HostnameLookups, etc., but in this article I tried to reflect exactly those points that helped me the most, and I hope that they will help others.

Включение прокси для всех пользователей системы

Данный способ глобальный, так как влияет на всех пользователей системы.

В конфигурационном файле /etc/apt/apt.conf указать строку вида:

Acquire::http::Proxy "http://User:Password@Proxy.holding.com:3128";

Аналогичные настройки также можно найти/указать в файлах вида /etc/apt/apt.conf.d/{XX}proxy

Включение прокси для текущего пользователя

Настройки прокси можно передать менеджеру пакетов APT через переменные окружения текущего пользователя. Для этого в профиле пользователя нужно внести изменения в файл ~/.profile, добавив в конец файла сроки вида:

export https_proxy=http://User:Password@Proxy.holding.com:3128/
export http_proxy=http://User:Password@Proxy.holding.com:3128/
export ftp_proxy=http://User:Password@Proxy.holding.com:3128/

Обход прокси для локальных репозиториев

В случаях когда на уровне переменных окружения пользователя или на уровне всей системы заданы параметры прокси, которые используются менеджером пакетов APT, может возникнуть проблема с получением метаданных о пакетах из локальных репозиториев, доступ к которым должен выполняться не через прокси, а напрямую. В этих случаях в файл конфигурации APT можно добавить правило, которое заставит обращаться к указанному локальному репозиторию минуя прокси:

Acquire::http::Proxy {
    local-apt-repo.holding.com DIRECT;
};

В linux терминале нужно перейти в папку, которую хотим запаковать:

cd ./folder

Далее создаём архив из содержимого папки:

tar -czpf archive-name.tar.gz *

Архив archive-name.tar.gz будет создан внутри папки folder.

Или заархивируем в tar.gz немного по-другому:

tar -czpf path/archive-name.tar.gz /path/to/anyfolder

В результате будет создан архив по пути path/archive-name.tar.gz, в котором будет лежать заархивированный каталог anyfolder. Замечание: в этом случае в архиве будет лежать полная структура дерева от корня. Все каталоги в архиве до anyfolder будут пустыми. А в anyfolder будет содержимое папки.

Поэтому более красивый архив без лишнего пути можно получить первым способом.

Новые версии Debian выходят раз в несколько лет. От версии зависит какие репозитории будут у вас работать, а также какие версии программ вы сможете поставить. Если вы сами устанавливали операционную систему, то наверняка знаете какая версия у вас установлена.

Из этой статьи вы узнаете как узнать версию Debian из консоли или в графическом интерфейсе. Причём здесь более важен не сам номер версии, а кодовое имя, по которому будут добавляться репозитории.

Как узнать версию Debian

Самый простой способ посмотреть версию Debian - использовать утилиту lsb_release с опцией -a. Она отображает LSB (Linux Standard Base) информацию про установленный дистрибутив:

lsb_release -a

Чтобы вывести информацию в более коротком виде, в одну строку используйте опцию -d:

lsb_release -d

Также версию Debian можно определить в файле /etc/os-release. Просто посмотрите его содержимое:

$ cat /etc/os-release

Основную информацию о системе показывает ещё утилита hostnamectl, в том числе она показывает версию и кодовое имя дистрибутива:

$ hostnamectl

Ещё версию дистрибутива, но не кодовое имя можно проверить в файле /etc/issue:

# cat /etc/issue

В Debian есть файл /etc/debian_version в котором указана версия Debian включая версию точечного релиза:

$ cat /etc/debian_version

Если вы хотите посмотреть версию Debian в графическом интерфейсе, вам следует использовать утилиту hardinfo. Для её установки выполните:

$ sudo apt install hardinfo

Затем запустите её из главного меню и найдите версию дистрибутива в разделе Компьютер -> Операционная система:

Иногда бывает необходимо определить версию ядра Debian. Для этого используется стандартная для всех дистрибутивов команда uname:

$ uname -a

Кроме самой версии дистрибутива в Debian может использоваться три вида репозиториев:

• Stable - стабильный текущий релиз;
• Testing - тестовый репозиторий, который в будущем станет стабильным;
• Unstable - репозиторий, в котором находится самая нестабильная версия пакетов Debian, они ещё проходят тестирование и подготовку для включения в testing.

Чтобы понять какой репозиторий используется в вашей системе надо открыть файл /etc/apt/sources.list:

$ cat /etc/apt/sources.list

Нас будет интересовать такая строчка:

deb http://deb.debian.org/debian/ buster main contrib non-free

Вам надо обратить внимание на слово после URL репозитория. Если там написано кодовое имя, например buster - это стабильный выпуск Debian. Если вместо кодового имени там есть слово testing - у вас версия, которая станет стабильной при следующем релизе. Если же вместо кодового имени только unstable - у вас используется нестабильный репозиторий.

Red Hat-based distributions

Here's how to disable IPv6 on Linux if you’re running a Red Hat-based system:

1. Open the terminal window.
2. Change to the root user.
3. Type these commands: 
   
   sysctl -w net.ipv6.conf.all.disable_ipv6=1
   sysctl -w net.ipv6.conf.default.disable_ipv6=1
   sysctl -w net.ipv6.conf.tun0.disable_ipv6=1
    
4. To re-enable IPv6, type these commands:
   
   sysctl -w net.ipv6.conf.all.disable_ipv6=0
   sysctl -w net.ipv6.conf.default.disable_ipv6=0
   sysctl -w net.ipv6.conf.tun0.disable_ipv6=0
   sysctl -p

Debian-based distributions

Here's how to disable IPv6 on Linux if you’re running a Debian-based machine.

1. Open the terminal window.
2. Type this command:
   
   sudo nano /etc/sysctl.conf
    
3. Add the following at the bottom of the file:
   
   net.ipv6.conf.all.disable_ipv6 = 1
   net.ipv6.conf.default.disable_ipv6 = 1
   net.ipv6.conf.lo.disable_ipv6 = 1
   net.ipv6.conf.tun0.disable_ipv6 = 1
    
4. Save and close the file.
5. Reboot your device.
6. To re-enable IPv6, remove the above lines from /etc/sysctl.conf and reboot your device.

Samba sharing allows multiple systems to share single resources over a network, like sharing a printer reduces hardware cost. Also, share the directory server using samba and mount it on remote systems easily.

This tutorial will help you to mount remote samba share to Ubuntu, Debian, or Linux Mint systems.

Steps to Mount Samba Share on Ubuntu and Debian

This tutorial assumes that you have already shared a directory on the remote system. Now, we will mount that shared directory to our Ubuntu or Debian system.

Follow the step-by-step guide for the mounting of remote samba share on the Ubuntu and Debian systems. Also enables to automount shared drive even after system reboot.

Save your file and make it readable for the root account only. This will restrict access to all non-root accounts.

chmod 400 /root/.smbcredentials 

• Step 1 – You need to install package cifs-utils on your system. Run the following command on the terminal for the installation.

  sudo apt install cifs-utils 
  

• Step 2 – After that create a directory to mount the share drive.

  sudo mkdir /media/share 
  

• Step 3 – Now create a credentials file to your system. Make this as a hidden file using dot (.) for security purposes. It’s good to create it in your home directory.

  nano /root/.smbcredentials 
  

  Set the samba username and password to the above file.

  username=smb_username
  password=smb_password
  

• Step 4 – Use the following command to mount remote samba share on a Linux system.

  sudo mount -t cifs -o rw,vers=3.0,credentials=/root/.smbcredentials //192.168.1.10/share /media/share 
  

  But the manually mounted file system will not remain mounted after a system reboot. To mount samba share automatically after a system reboot, complete the next step.

• Step 5 –You can make add the configuration to /etc/fstab file to auto mount remote share on system boot.

  Edit the below configuration file in your favorite text editor:

  sudo nano /etc/fstab 
  

  Add the line at end of the file as follows. Change values as per yours.

  //192.168.1.10/share /media/share cifs vers=3.0,credentials=/root/.smbcredentials
  

  Save file and close it.

Conclusion

In this tutorial, you have learned to mount remote samba share on a Unix-like system. Also enabled to mount a remote share on system boot.

[Colors]
base_color=normal=green,black:marked=,black:directory=white,black:link=gray,black:device=,black:special=red,black:executable=green,black:viewunderline=,black:editor=yellow,black:editnormal=lightgray,black:viewnormal=white,black:hidden=gray,black:temp=gray,black:doc=brown,black:archive=brightmagenta,black:source=cyan,black:media=green,black:graph=brightcyan,black:database=brightred,black


[Midnight-Commander]
show_backups=1
show_dot_files=1
verbose=1
mark_moves_down=1
pause_after_run=1
shell_patterns=1
auto_save_setup=0
auto_menu=0
use_internal_view=1
use_internal_edit=1
clear_before_exec=1
mix_all_files=0
fast_reload=0
fast_reload_msg_shown=0
confirm_delete=1
confirm_overwrite=1
confirm_execute=0
confirm_exit=1
confirm_directory_hotlist_delete=1
safe_delete=0
mouse_repeat_rate=100
double_click_speed=250
use_8th_bit_as_meta=0
confirm_view_dir=0
mouse_move_pages=1
mouse_move_pages_viewer=1
fast_refresh=0
navigate_with_arrows=0
drop_menus=0
wrap_mode=1
old_esc_mode=0
cd_symlinks=1
show_all_if_ambiguous=0
max_dirt_limit=10
torben_fj_mode=0
use_file_to_guess_type=1
alternate_plus_minus=0
only_leading_plus_minus=1
show_output_starts_shell=0
panel_scroll_pages=1
xtree_mode=0
num_history_items_recorded=60
file_op_compute_totals=1
vfs_timeout=60
ftpfs_directory_timeout=900
use_netrc=1
ftpfs_retry_seconds=30
ftpfs_always_use_proxy=0
ftpfs_use_passive_connections=1
ftpfs_use_unix_list_options=1
ftpfs_first_cd_then_ls=1
fish_directory_timeout=900
editor_word_wrap_line_length=72
editor_key_emulation=0
editor_tab_spacing=8
editor_fill_tabs_with_spaces=0
editor_return_does_auto_indent=1
editor_backspace_through_tabs=0
editor_fake_half_tabs=1
editor_option_save_mode=0
editor_option_save_position=1
editor_option_auto_para_formatting=0
editor_option_typewriter_wrap=0
editor_edit_confirm_save=1
editor_syntax_highlighting=1
nice_rotating_dash=1
horizontal_split=0
mcview_remember_file_position=0
editor_backup_extension=~


[Layout]
equal_split=1
first_panel_size=40
message_visible=0
keybar_visible=1
xterm_title=1
output_lines=0
command_prompt=1
menubar_visible=1
show_mini_info=1
permission_mode=1
filetype_mode=1


[Dirs]
other_dir=/etc
current_is_left=1


[New Left Panel]
display=listing
reverse=0
case_sensitive=1
sort_order=name
list_mode=full
user_format=half type name | size | perm
user_status0=half type name | size | perm
user_status1=half type name | size | perm
user_status2=half type name | size | perm
user_status3=half type name | size | perm
user_mini_status=0


[New Right Panel]
display=listing
reverse=0
case_sensitive=1
sort_order=name
list_mode=full
user_format=half type name | size | perm
user_status0=half type name | size | perm
user_status1=half type name | size | perm
user_status2=half type name | size | perm
user_status3=half type name | size | perm
user_mini_status=0


[Misc]
ftpfs_password=anonymous@
ftp_proxy_host=gate
display_codepage=Other_8_bit


[File Types]
colorize_executables=1
temp=tmp,$$$,~,bak
doc=txt,doc,rtf,diz,ctl,me,ps,pdf,xml,xsd,xslt,dtd,html,shtml,htm,mail,msg,lsm,po,nroff,man,tex,sgml,css,text,letter
archive=gz,bz2,tar,tgz,rpm,Z,rar,zip,arj,cab,lzh,lha,zoo,arc,ark
source=c,h,cc,hh,cpp,hpp,asm,py,pl,pm,inc,cgi,php,phps,js,java,jav,jasm,sh,bash,diff,patch,pas,tcl,tk,awk,m4,st,mak,sl,ada,caml,ml,mli
media=mp2,mp3,mpg,ogg,mpeg,wav,avi,asf,mov,mol,mpl,xm,mod,it,med,mid,midi,s3m,umx
graphics=jpg,jpeg,gif,png,tif,pcx,bmp,xpm,xbm,eps,pic,rle,ico,wmf,omf,ai,cdr
database=dbf,mdn,db,mdb,dat,fox,dbx,mdx,sql,mssql,msql,ssql,pgsql,xls,cdx,dbi


[Panelize]
Find *.orig after patching=find . -name \*.orig -print
Find SUID and SGID programs=find . \( \( -perm -04000 -a -perm +011 \) -o \( -perm -02000 -a -perm +01 \) \) -print
Find rejects after patching=find . -name \*.rej -print