Warning: Unknown: open_basedir restriction in effect. File(/tmp) is not within the allowed path(s): (/webler/serbestkose.net) in Unknown on line 0 Kürşad Dara | I believe my mind and became a genius.

Heartbleed kontrol scripti.

Heartbleed açığını kontrol etmek için bir script.

Python ile yazılmış.

Kullanımı :

[root@management scripts]# python hb-test.py 
Usage: hb-test.py server [options]

Test for SSL heartbeat vulnerability (CVE-2014-0160)

Options:
  -h, --help            show this help message and exit
  -p PORT, --port=PORT  TCP port to test (default: 443)
  -s, --starttls        Check STARTTLS
  -d, --debug           Enable debug output

Script için : Heart Bleed kontrol scripti

Orjinal Link : https://gist.githubusercontent.com/takeshixx/10107280/raw/8052d8479ad0c6150464748d639b0f5e877e8c37/hb-test.py

Not : Sadece HTTPS değil aynı zamanda IMAPS, POP3S, SMTPS protokollerini de kullanıyorsanız muhakkak test edin.

Diğer kontrol adresleri :

https://filippo.io/Heartbleed/
https://lastpass.com/heartbleed/
http://tif.mcafee.com/heartbleedtest

Posted in Genel, Linux on April 14th, 2014 by Kürşad DARA | | 0 Comments

tek seferde butun dosyalarda search and replace ( bilgi olsun diye )

perl -pi -e 's/TTL 14400/TTL 5/g' *.db

Posted in Console, Linux on January 6th, 2014 by Kürşad DARA | | 0 Comments

innodb adaptive hash index nedir ?

Eğer bir InnoDB bir tablo ayrılan bellek alanının tamamını doldurursa, mySQL hızlı sonuç döndürmek için b-tree indexler yerine innodb adaptive hash indexleri kullanmayı tercih eder. InnoDB adaptive hash indexler var olan B-Tree indexleme mimarisine göre oluşturulur ve yeni bellek eklediğiniz de InnoDB daha çok hash indexler oluşturacaktır. Burada unutulmaması gereken bu indexlerinde normal indexler gibi arada bir elden geçirilip optimize edilmesi gerektiğidir.

InnoDB bir tabloda tanımlanmış indexlerin kullanımlarını inceler. Daha sonrasında sık talep edilen indexleri bellekte otomatik oluşturulan bir hash tablosunda tutar. İndexlerin keylerine göre isimlendirerek tutar. Böylece bütün b-tree indexlerini bellekte tutmak zorunda kalmaz ve sadece en çok erişilen, istenen indexleri tutar.

Bu da ciddi performans kazanımlarına vesile olur.

B-Tree ve InnoDB adaptive hash index ile ilgili bir kaç link :

http://www.youtube.com/watch?v=coRJrcIYbF4
http://en.wikipedia.org/wiki/B-tree
http://dev.mysql.com/doc/innodb-plugin/1.0/en/innodb-performance-adaptive_hash_index.html
http://dev.mysql.com/doc/refman/5.0/en/innodb-adaptive-hash.html

Posted in MySQL, Veritabanları on November 13th, 2013 by Kürşad DARA | | 0 Comments

Linux buffer cache temizleme.

Linux sunucudaki kullanılmayan memory’yi disk cache icin ödünç alır. Bu demek değildir ki linux sunucu düşük memory de çalışıyor. Öyle değil tabii ki.

Bu durumda Linux buffer cache’i temizleyebilirsiniz.

İşlemden önce :

[root@mng02 ~]# free -m
             total       used       free     shared    buffers     cached
Mem:         88656      88061        594          0        942      62997
-/+ buffers/cache:      24122      64534
Swap:        12079       1673      10406

Şu komut ile temizliyoruz.

sync && echo 3 > /proc/sys/vm/drop_caches

İşlemden sonra :

[root@mng02 ~]# free -m
             total       used       free     shared    buffers     cached
Mem:         88656      15438      73218          0         68        193
-/+ buffers/cache:      15177      73479
Swap:        12079         15      12064

Gördüğünüz gibi buffer/cache temizlendi.

Ayni sekilde bunu;

/sbin/sysctl -w vm.drop_caches=3

şeklinde de yapabilirsiniz.

Posted in Console, Linux on October 28th, 2013 by Kürşad DARA | | 0 Comments

netapp bir volumu kopyasinin snapshot alarak olusturulmasi.

Netapp ustundeki bir volume kopyasinin snapshot ile baska bir volume olusturulmasi islemi icin asagidaki sirayi izleyebilirsiniz.

1. Oncelikle kopyasini olusturacagimiz volume un bir snapshot ini aliyoruz.

snap create [volume_ismi] <snapshot_ismi]

2. Daha sonra destination volume u olusturuyoruz ya da var ise nfs, iscsi her turlu baglantisini kesiyoruz ve volume u restrict mode a cekiyoruz.

vol restrict [volume_ismi]

3. Simdi sira geldi source volume dan destination volume e snapshot i kopyalamaya

vol copy start -s [snapshot_ismi] [source_volume] [destination_volume]

4. Bu islem bittikten sonra restrict modedaki destination volume u online yapiyoruz.

vol online [volume_ismi]

5. Artik snapshot kopyasini bu volume icine acabiliriz.

snap restore -s [snapshot_ismi] [volume_ismi>

6. Bu islemler basarili bir sekilde bittikten sonra snapshotlari silebiliriz.

snap delete [volume_ismi] [snapshot_ismi]

Posted in Netapp, Storage Systems on August 2nd, 2013 by Kürşad DARA | | 0 Comments

dig ile dkim check

dig -t txt key1._domainkey.xxxxxx.com @nameserver

Posted in Console, Linux on May 20th, 2013 by Kürşad DARA | | 0 Comments

dig ile reverse dns kaydı kontrolü

[root@kursad ~]# dig -x ttt.zzz.xxx.yyy        

; < <>> DiG 9.3.4-P1 < <>> -x ttt.zzz.xxx.yyy 
;; global options:  printcmd
;; Got answer:
;; ->>HEADER< <- opcode: QUERY, status: NOERROR, id: 14528
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;yyy.xxx.zzz.ttt.in-addr.arpa.    IN      PTR

;; ANSWER SECTION:
yyy.xxx.zzz.ttt.in-addr.arpa. 21413 IN    PTR     aaa.bbb.ccc.com.

;; Query time: 16 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Mon Apr 29 17:28:35 2013
;; MSG SIZE  rcvd: 83

Bu daha daha okunabilir versiyonu.

[root@kursad ~]# dig -x ttt.zzz.xxx.yyy  +short
aaa.bbbb.ccc.com.

Posted in Linux on April 29th, 2013 by Kürşad DARA | | 0 Comments

dfm komut satırından filer host user password değiştirme

dfm üstünde tanımladığınız bir netapp hostun şifresini veya kullanıcısını değiştirdiğinizde dfm erişemeyecektir. Bu yüzden dfm’ide güncellemek gerekir.

Bunun için;

dfm makinesine komut satırından erişip aşağıdaki şekilde şifreyi veya kullanıcıyı güncellemeniz gerekmektedir.

Şifre değiştirmek için :

[root@dfm ~]# dfm host set [netapp_host_ip ya da dns adı] hostpassword=[şifre]
Changed password for host xxx (427).

Kullanıcı değiştirmek için :

[root@dfm ~]# dfm host set [netapp_host_ip ya da dns adı] hostlogin=[yeni_kullanıcı]
Changed user for host xxx (427).

Posted in Dfm, Storage Systems on April 25th, 2013 by Kürşad DARA | | 0 Comments

netapp read only user ekleme

Netapp üstünde bir filer’da istediğiniz rollerde bir grup yoksa aşağıdaki gibi role ve gruplar ekleyebilirsiniz.

Öncelikle gruba atamak için roller ekliyoruz.
Bütün roller için şuraya bakabilirsiniz.

filer> useradmin role add readonlyrole -a login-http-admin,api-system-get-*
Role < readonlyrole > added.

readonlyrole isimli bir role ekledik. Şiödi bu rolü bir gruba atayalım.

filer> useradmin group add readonlygroup -r readonlyrole                        
Group < readonlygroup > added.

readonlygroup isimli bir grup ekledik. Son aşama kullanıcımızı bu gruba dahil etmek ve kullanıcıyı oluşturmak.

filer> useradmin user add username -g readonlygroup
New password:
Retype new password:
User < username > added.

Evet username isimli bir kullanıcı ekledik artık bu kullanıcı belirttiğimiz rollerde netapp filer’a giriş yapabilecek.

Posted in Netapp, Storage Systems on April 15th, 2013 by Kürşad DARA | | 0 Comments

centos 5.3 konsoldan login olamama problemi.

Centos 5.3 sunuculardan birisinde

[root@MNFiguig ~]# uname -a
Linux MNFiguig.xxx.net 2.6.18-128.1.10.el5 #1 SMP Thu May 7 10:35:59 EDT 2009 x86_64 x86_64 x86_64 GNU/Linux

konsoldan login olamiyorduk. /var/log/secure dosyasina baktigimizda asagidaki hatayi gorduk.

Apr 11 15:05:59 MNFiguig login: PAM unable to dlopen(/lib/security/pam_limits.so)
Apr 11 15:05:59 MNFiguig login: PAM [error: /lib/security/pam_limits.so: wrong ELF class: ELFCLASS32]
Apr 11 15:05:59 MNFiguig login: PAM adding faulty module: /lib/security/pam_limits.so
Apr 11 15:06:08 MNFiguig login: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=tty1 ruser= rhost=  user=root
Apr 11 15:06:10 MNFiguig login: FAILED LOGIN 1 FROM (null) FOR root, Authentication failure

Biraz cebellestikten sonra cozumu bulduk :

Cozum :

/etc/pam.d/login dosyasinda

session required /lib/security/pam_limits.so

olan satiri :

session required /lib64/security/pam_limits.so

ile degistirdik sorun cozuldu.

Posted in Linux on April 11th, 2013 by Kürşad DARA | | 0 Comments

Next Page »