Комментарии / Профиль bak1an / Хабр

Пользователь

Профиль Публикации Комментарии 42Закладки

bak1an 28 ноя 2012 в 15:43

Посмотрел install скрипт. Ад, израиль, черви, пауки, вусеницы.

Спасибочки, давно искал как это выключить:

# Configuring run levels
chkconfig iptables off
...
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux
setenforce 0
...

Больше сервисов и репозиториев, меньше iptables!

# Install additional packages
yum -y install screen mc libpng libjpeg curl curl libmcrypt \
    libmcrypt mhash mhash freetype openssl flex libxml2 \
    ImageMagick sqlite sqlite GeoIP GeoIP-data GeoIP pcre pcre \
    sudo bc mailx lsof ntp
...
rpms="nginx httpd httpd-devel.$arch mod_ssl mod_ruid2 mod_extract_forwarded
    webalizer awstats mysql mysql-server php php-bcmath php-cli php-common
    php-devel.$arch php-gd php-imap php-mbstring php-mcrypt php-mysql
    php-pdo php-soap php-tidy php-xml php-xmlrpc phpMyAdmin exim dovecot
    clamd spamassassin roundcubemail bind bind-utils bind-libs vsftpd
    rrdtool vesta vesta-nginx vesta-php"
yum -y --enablerepo=remi install $rpms

Насилятор.жпг?

if [ -e /etc/init.d/sendmail ]; then
    chkconfig sendmail off
fi
if [ -e /etc/init.d/postfix ]; then
    chkconfig postfix off
fi
chkconfig exim on

Спасибо за private key.

# Configuring ssl keys
cd /usr/local/vesta/ssl
wget $CHOST/$VERSION/certificate.crt -O certificate.crt
wget $CHOST/$VERSION/certificate.key -O certificate.key

В предлагаемые конфиги пока не смотрел. Но прозреваю много интересного там ждет.
Самое интересное в том, что все эти дефолтные конфиги и install скрипт на github не попали. Т.е. слать патчи и следить за тем, что нового там выдумают низзя. Сегодня там всё прилично, завтра бекдоры. Ок.

# Apache
wget $CHOST/$VERSION/httpd.conf -O /etc/httpd/conf/httpd.conf
wget $CHOST/$VERSION/httpd-status.conf -O /etc/httpd/conf.d/status.conf
wget $CHOST/$VERSION/httpd-ssl.conf -O /etc/httpd/conf.d/ssl.conf
wget $CHOST/$VERSION/httpd.log -O /etc/logrotate.d/httpd

# Nginx
wget $CHOST/$VERSION/nginx.conf -O /etc/nginx/nginx.conf
wget $CHOST/$VERSION/nginx-status.conf -O /etc/nginx/conf.d/status.conf


# VsFTP
wget $CHOST/$VERSION/vsftpd.conf -O /etc/vsftpd/vsftpd.conf

# MySQL
wget $CHOST/$VERSION/mysql.cnf -O /etc/my.cnf


# Bind
wget $CHOST/$VERSION/named.conf -O /etc/named.conf

# Exim
wget $CHOST/$VERSION/exim.conf -O /etc/exim/exim.conf
wget $CHOST/$VERSION/dnsbl.conf -O /etc/exim/dnsbl.conf
wget $CHOST/$VERSION/spam-blocks.conf -O /etc/exim/spam-blocks.conf
wget $CHOST/$VERSION/clamd.conf -O /etc/clamd.conf

...

Идея в целом хороша, но текущую реализацию надо переименовать в Vista и раздавать любителям администрирования в духе «я тут кликнул дето ~~хуйзнаетгде~~ оно мне ~~хуйзнаетчто~~ тут сделало, ~~заебок~~, вроде работает». Только передупредить, что хостер может внезапно выключить их сервер за спам, ботнеты, порево или оппозицию.

Ну и горе тому, кто запустит этот инсталятор не глядя на настроенной и рабочей системе (а если у него и бекапа конфигов нет — будет еще одна картинка с бегемотом без жопы.)

И да, я параноидально не люблю когда в мою систему добаляют парочку репозиториев (даже не заслуживающий доверия epel, а некий remi. ояебу, первый раз такой вижу), десяток-другой пакетов, которые мне не нужны, выключают фаерволл и selinux и тянут свои конфиги со своих сайтов. Этжбекдор!