Как только в цифровом океане интернета рождается новый маленький беззащитный VPS, злые боты сбегаются со всех уголков Сети сканировать его наивно открытые миру порты и доступные веб-адреса с целью найти брешь и доложить своему хозяину. Юному серверу приходится учиться, как нарастить толстый панцирь, который убережёт его от большинства вредных тварей. В этой заметке я расскажу, как помочь ему в этом. Однако, хоть дальнейшее повествование и будет на все сто правдиво только для сервера с ОС Debian, единственной задачей которого является хостинг сайтов, я думаю, что кому-то оно будет полезно и в некоторых других случаях.

A&C Block — удобный инструмент для борьбы с рекламой и нежелательными скриптами в любом браузере, установленном на компьютере / ноутбуке с операционной системой Ubuntu, даже если этот браузер не поддерживает установку расширений или даже если это не совсем браузер. Аналогично популярному android-приложению AdAway, AdAndCrapBlock скачивает из сети предварительно подготовленные чёрные списки хостов, с которых грузятся рекламные баннеры и скрипты трекинга, и добавляет их в файл /etc/hosts, что запрещает паразитный трафик на уровне сетевого интерфейса. Не нужно доверять браузерным плагинам, которые могут собирать анонимную статистику и постоянно работают в фоне только в одном конкретном браузере — с утилитой A&C Block проблема решается на корню, а саму программу нужно запускать только периодически для обновления списков.

Самым первым делом в процессе обживания нового сервера на Linux (здесь я буду описывать Debian / Ubuntu), особенно если он установлен из готового образа (например, выделенный сервер на DigitalOcean), должна быть смена SSH-ключей хоста. Подключаемся к SSH-сессии на этом сервере и выполняем несколько несложных действий в консоли.

Проблема такова: при подключении наушников к ноутбуку, звук идет как из наушников, так и из встроенных в ноутбук громкоговорителей. Я жил с этой проблемой целых полгода, переключая вручную в настройках вывод звука с громкоговорителей на наушники и обратно. Однако, в один прекрасный вечер мое ангельское терпение лопнуло. Будем исправлять.

Музыкальную коллекцию я храню в формате FLAC (Free Lossless Audio Codec, ключевое слово — свободный, и это причина), а на мобильных устройствах (телефон SE Cedar и коммуникатор Motorola Defy) использую форматы со сжатием. Если с коммуникатором всё понятно, OGG-формата с пресетом качества Insanely High вполне хватает, то с телефоном оказалось сложнее — OGG он не понимает. MP3 — формат морально устаревший и мной почему-то не любимый. После нескольких месяцев его использования на SE Cedar, он не оправдал моих ожиданий, и я стал думать о замене.