Исходное сообщение
"Runonboot - набор скриптов для настройки работы приложений с..." Отправлено Feerik_At_Work, 08-Апр-13 02:26
>> Можно сделать Веб сервер, который если его взломают, можно просто перезагрузить и получить нетронутую систему, как будто ничего не произошло. > Который опять взломают ))) Это все равно, что лечиться от руткитов перезагрузкой. > Вот где панацея оказывается. Кстати да, наверно из меня плохой пиарщик:))) Вот пример - сервер порутали и чего-то там начудили. Наши действия: 1. Перезагружаем сервер, тем самым все что было наколбашенно в файловой системе, уйдет в историю. 2. После перезагрузки, выполняем: # apt-get update && apt-get install "обновленный дырявый пакет". 3. Проверяем работу и если все хорошо работает, закрепляем результат: # runonboot save packages "runonboot save packages" сохранит все закаченные из интернета пакеты(из каталога apt) на флешку и при каждой загрузке будет их устанавливать. 4. Ну а если, после обновления че-нить работает хуже или не так, мы не запускаем команду "runonboot save packages", а просто перезагружаем сервер, тем самым стираем все изменения и вновь получаем рабочую систему. 5. Если в будущем выясняется, что обновления всеж принесло больше вреда чем пользы - просто удаляем лишние пакеты из каталога "флешка/runonboot/packages" и все, перезагружаемся. Все происходит быстро, в течении 5 минут и полностью безопасно для конфигурации.