Es sorprendente la cantidad de sitios webs que ejecutan el PHP con mod_php, lo cual, a parte de inseguro, el rendimiento en muchas situaciones no es óptimo.
En esta entrada voy a explicaros como configurar un sitio con FastCGI como handler de PHP. Más adelante, en otra entrada, explicaré como configurarlo con PHP-FPM.
En ocasiones, tras instalar MySQL/MariaDB, la instalación nos crea el usuario root de MySQL siendo accesible sin contraseña e incluso desde cualquier Host. Si bien generalmente esta situación se observa tras una nueva instalación, por lo que se entiende que aún nuestro servidor no está en producción, no hace falta que decir esto es un agujero de seguridad gravísimo y que hay que solucionarlo.
Para ello, hay que actualizar el usuario root para que solicite contraseña y realizar una instalación de MySQL segura.
Recientemente instalé un servidor con Debian Stretch y me encontré con que el intercambio de claves que utilizaba hasta ahora para acceder a mis servidores fallaba y en los logs se observaba el error: userauth_pubkey: key type ssh-dss not in PubkeyAcceptedKeyTypes [preauth] Observé que a partir de OpenSSH 7.0 se Leer más…
El siguiente tutorial me ha venido genial en varias ocasiones, debido a que he tenido que recompilar el suexec puesto que el document root del mismo estaba mal apuntado debido a «herencias». Antes de nada, quiero indicar que este tutorial es de un compañero, al que enlazo a continuación como fuente:
En esta entrada voy a explicar como obtener todas las queries de un usuario en concreto para proceder a matar las mismas. Esto puede ser útil en caso de tener, por ejemplo, un update grande en proceso y observar muchas queries de un usuario en concreto bloqueadas a la espera de que termine. Tenemos que estar muy seguros de que queremos matar estas queries, pues el comando sacará todas las queries de dicho usuario.