А вот в /etc/letsencrypt/options-ssl-nginx.conf совсем базовый конфиг, который даёт оценку B на ssllabs.com, так что его я изменил до:
/etc/letsencrypt/options-ssl-nginx.conf
# ciphers chosen for forward secrecy and compatibility
# http://blog.ivanristic.com/2013/08/configuring-apache-nginx-and-openssl-for-forward-secrecy.html
ssl_ciphers "ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4";
# disable SSLv3(enabled by default since nginx 0.8.19) since it's less secure then TLS http://en.wikipedia.org/wiki/Secure_Sockets_Layer#SSL_3.0
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_session_cache shared:SSL:50m;
ssl_session_timeout 1440m;
# enables server-side protection from BEAST attacks
# http://blog.ivanristic.com/2013/09/is-beast-still-a-threat.html
ssl_prefer_server_ciphers on;
# Diffie-Hellman parameter for DHE ciphersuites, recommended 2048 bits: openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048
ssl_dhparam /etc/nginx/ssl/dhparam.pem;
# config to enable HSTS(HTTP Strict Transport Security) https://developer.mozilla.org/en-US/docs/Security/HTTP_Strict_Transport_Security
# to avoid ssl stripping https://en.wikipedia.org/wiki/SSL_stripping#SSL_stripping
# WARNING: Don't forget to add the following lines to /etc/nginx/conf.d/mapping.conf:
# map $upstream_http_strict_transport_security $strict_transport_security {
# '' max-age=31536000;
# }
add_header Strict-Transport-Security $strict_transport_security;
add_header X-Frame-Options DENY;
add_header X-Content-Type-Options nosniff;
ssl_session_tickets off;
# Requires nginx >= 1.5.9
# enable ocsp stapling (mechanism by which a site can convey certificate revocation information to visitors in a privacy-preserving, scalable manner)
# http://blog.mozilla.org/security/2013/07/29/ocsp-stapling-in-firefox/
resolver 8.8.8.8 valid=300s;
resolver_timeout 300s;
# These are included by letsencrypt to each individual host config
#ssl_stapling on; # Requires nginx >= 1.3.7
#ssl_stapling_verify on; # Requires nginx => 1.3.7
Обращение к читателям: ПОЖАЛУЙСТА, НЕ КОПИРУЙТЕ НАСТРОЙКИ БЕЗДУМНО! Я стараюсь всё комментировать (для себя в первую очередь), поэтому не поленитесь и ознакомьтесь с каждой применяемой опцией.
Пишите тикет, где просите договор, вам высылают на двух языках. Оформляете ИП, открываете расчетный счет (рублевый и долларовый). Заполняете договор с данными о вашем долларовом счете. Делаете сканы последних страниц договора с заполненными данными, получаете в ответ подписанные оДеском. Относите договор в банк. Далее, делаете вывод средств на счет в банке, получаете от одеска бумагу на вывод (один вывод=одна бумага), относите ее в банк. Налоги платите по упращенке (6% от оборота) + фиксированная ставка в пенсионный (ок 14к в год). Еще есть тонкости с конвертацией (насколько помню валюту нужно конвертировать в рубли в течение трех дней после перевода), но это уже мелочи.
Как писал amarao используя pam_exec
скрипт /usr/bin/login-notify:
в /etc/pam.d/login добавляем:
заменится на:
А вот в
/etc/letsencrypt/options-ssl-nginx.conf
совсем базовый конфиг, который даёт оценку B на ssllabs.com, так что его я изменил до:Обращение к читателям: ПОЖАЛУЙСТА, НЕ КОПИРУЙТЕ НАСТРОЙКИ БЕЗДУМНО! Я стараюсь всё комментировать (для себя в первую очередь), поэтому не поленитесь и ознакомьтесь с каждой применяемой опцией.
Меняем протоколы на:
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
А ssl_ciphers выбираем отсюда: wiki.mozilla.org/Security/Server_Side_TLS#Recommended_configurations
lg1 = log --graph --all --format=format:'%C(bold blue)%h%C(reset) — %C(bold green)(%ar)%C(reset) %C(white)%s%C(reset) %C(bold white)— %an%C(reset)%C(bold yellow)%d%C(reset)' --abbrev-commit --date=relative
lg2 = log --graph --all --format=format:'%C(bold blue)%h%C(reset) — %C(bold cyan)%aD%C(reset) %C(bold green)(%ar)%C(reset)%C(bold yellow)%d%C(reset)%n'' %C(white)%s%C(reset) %C(bold white)— %an%C(reset)' --abbrev-commit
lg = !«git lg1»
hist = log --pretty=format:\"%h %ad | %s%d [%an]\" --graph --date=short
git hist — это для просмотра текущей ветки
Пишите тикет, где просите договор, вам высылают на двух языках. Оформляете ИП, открываете расчетный счет (рублевый и долларовый). Заполняете договор с данными о вашем долларовом счете. Делаете сканы последних страниц договора с заполненными данными, получаете в ответ подписанные оДеском. Относите договор в банк. Далее, делаете вывод средств на счет в банке, получаете от одеска бумагу на вывод (один вывод=одна бумага), относите ее в банк. Налоги платите по упращенке (6% от оборота) + фиксированная ставка в пенсионный (ок 14к в год). Еще есть тонкости с конвертацией (насколько помню валюту нужно конвертировать в рубли в течение трех дней после перевода), но это уже мелочи.
www.pornotube.com
www.xnxx.com
www.youporn.com
www.bangbros.com
www.bangbros1.com
www.lifeout.com
www.xtube.com
www.tube8.com
rude.com
www.xvideos.com
boysfood.com
www.pornhub.com
www.pornhost.com
www.badjojo.com
kaktuz.com
www.youjizz.com
www.lubetube.com
www.sexyandfunny.com
redtube.com
www.spankwire.com
www.pokeherstars.com
www.sexyclips.org
kinxxx.com
www.tnaflix.com
yuvutu.com
www.needbang.com
www.slutload.com
www.dachix.com
www.maxporn.com
www.camelstyle.net
www.heaven666.org
www.deviantclip.com
www.watchhervideo.com
www.humornsex.com
www.pornhost.tv
www.fuckaroo.org
www.megaporndump.com
www.extremefuse.com
www.xvideohost.com
www.efukt.com
primecups.com
www.sexmovies.hu
www.twelvefifteen.net
www.yourfilehost.com
planetsuzy.com
www.assdumper.com
www.sockshots.com
www.anyvids.com
www.terror.to
www.2adultflashgames.com
www.myhomeclip.com
www.freeadultmedia.com
crazydumper.com
www.funnyinside.com
www.pornosphere.com
www.dirtylittlewhore.com
www.tehvids.com
www.veqq.com
www.likecrack.com
Youporncocks.com
www.rottensob.com
www.wtfpeople.com
www.areavids.com
www.dudetubeonline.com
www.greenshines.com
www.timtube.com
haporn.com
zshare.net
www.hotwildsluts.com
www.amateurporndump.com
shufuni.com
www.justsexyvideos.com
www.wank.net
www.kataclizm.com
www.freexxxvideoclip.com
www.banggs.com
www.muchosucko.com
www.footfetishtube.com
www.wunbuck.com
quickfap.com
xxxuploads.com
www.fuckingmotherfucker.com
www.skoopy.com
www.jasonandalex.com
www.snuffx.com
www.boobfilter.com
www.extape.com
www.maxxx.to
www.hardsextube.com
www.pornbase.org
www.porntower.com
www.diablobabes.com
www.wetstage.com
www.youboob.it
xtatoo.net
Pornfo.com
www.pinkbabes.net
www.yourdailyvids.com
www.pacoporn.com
www.enwhore.com
www.pinkslut.net
www.digitalmpegs.com
www.lexxxicon.com
friendlyjerk.com
pimpbus.com
www.vidchicks.com
www.aquickspank.com
www.sexcess.net
www.sextube.si
www.daily.vg
www.yourporntube.com
quppy.com
www.amateurvideoz.org
www.lubeyourtube.com
clip–search.com
www.adumper.com
ohslut.com
www.phun.org
girlsfromheaven.com
fantasti.cc
www.nsfwnews.com
www.netporn.nl
www.krazytube.com
www.milfcabin.net
www.sextube.com
www.youaction.com
www.pornoinside.com
www.sexsube.com
www.hairyboyz.com
www.3xupload.com
www.drunkendelight.com
www.sexvidia.com
www.live–porn.tv
www.celebrityflavor.com
www.bliss–babes.com
www.grinvi.com
www.nastylinkdump.com
www.barely18xxx.com
FlyShe.com
kickazzvideos.com
www.collegepartyhouse.com
www.cootee.com
pussism.com
www.hornystyle.com
www.dipvid.com
suks.com
www.sexhotvideos.net
www.wanktube.com
www.shareyoursexxx.com
www.bizarsite.nl
www.togetherinporn.com
www.bitchdump.com
www.nursexybabes.com
www.dayshot.com
www.sexyhotvideos.net
www.deluxe1.net
www.onlysexhere.com
www.bang–fun.com
bestxtube.com
xxxstash.com
www.youtuxxx.com
www.babe.to
videos–2–x.com
www.likeshit.to
Yournastyvideos.com
www.sexytimez.net
www.rawpalm.com
www.drunkbabe.net
www.superevilrobot.com
www.justsexportal.com
www.lustbang.com
www.pontuvideox.com
www.hotbabe.to
www.18porno.net
alphacocks.co.uk
www.sexgoog.net
www.deepworx.com
www.sexy–movies.to
www.pornwondervids.com
www.spreadyourporn.com
www.hardcoretube.net
www.ilodejaneiro.com
www.dumpyourvid.com
www.sextube.fr
www.diysexclips.com
www.cowardlyescape.com
valentinetrav.org
www.contactoswingers.org
www.mad–horny.com
www.dadsbox.com
www.hardsextgp.com
www.damnbang.com
www.facialSlam.com
www.revenge–cams.com
www.musclehunks.com
www.virginoff.com
www.pornoboard.co.uk
Спокойно!
www.megarotic.com
www.pornotube.com
www.xnxx.com
www.youporn.com
www.bangbros.com
www.bangbros1.com
www.lifeout.com
www.xtube.com
www.tube8.com
rude.com
www.xvideos.com
boysfood.com
www.pornhub.com
www.pornhost.com
www.badjojo.com
kaktuz.com
www.youjizz.com
www.lubetube.com
www.sexyandfunny.com
redtube.com
www.spankwire.com
www.pokeherstars.com
www.sexyclips.org
kinxxx.com
www.tnaflix.com
yuvutu.com
www.needbang.com
www.slutload.com
www.dachix.com
www.maxporn.com
www.camelstyle.net
www.heaven666.org
www.deviantclip.com
www.watchhervideo.com
www.humornsex.com
www.pornhost.tv
www.fuckaroo.org
www.megaporndump.com
www.extremefuse.com
www.xvideohost.com
www.efukt.com
primecups.com
www.sexmovies.hu
www.twelvefifteen.net
www.yourfilehost.com
planetsuzy.com
www.assdumper.com
www.sockshots.com
www.anyvids.com
www.terror.to
www.2adultflashgames.com
www.myhomeclip.com
www.freeadultmedia.com
crazydumper.com
www.funnyinside.com
www.pornosphere.com
www.dirtylittlewhore.com
www.tehvids.com
www.veqq.com
www.likecrack.com
Youporncocks.com
www.rottensob.com
www.wtfpeople.com
www.areavids.com
www.dudetubeonline.com
www.greenshines.com
www.timtube.com
haporn.com
zshare.net
www.hotwildsluts.com
www.amateurporndump.com
shufuni.com
www.justsexyvideos.com
www.wank.net
www.kataclizm.com
www.freexxxvideoclip.com
www.banggs.com
www.muchosucko.com
www.footfetishtube.com
www.wunbuck.com
quickfap.com
xxxuploads.com
www.fuckingmotherfucker.com
www.skoopy.com
www.jasonandalex.com
www.snuffx.com
www.boobfilter.com
www.extape.com
www.maxxx.to
www.hardsextube.com
www.pornbase.org
www.porntower.com
www.diablobabes.com
www.wetstage.com
www.youboob.it
xtatoo.net
Pornfo.com
www.pinkbabes.net
www.yourdailyvids.com
www.pacoporn.com
www.enwhore.com
www.pinkslut.net
www.digitalmpegs.com
www.lexxxicon.com
friendlyjerk.com
pimpbus.com
www.vidchicks.com
www.aquickspank.com
www.sexcess.net
www.sextube.si
www.daily.vg
www.yourporntube.com
quppy.com
www.amateurvideoz.org
www.lubeyourtube.com
clip–search.com
www.adumper.com
ohslut.com
www.phun.org
girlsfromheaven.com
fantasti.cc
www.nsfwnews.com
www.netporn.nl
www.krazytube.com
www.milfcabin.net
www.sextube.com
www.youaction.com
www.pornoinside.com
www.sexsube.com
www.hairyboyz.com
www.3xupload.com
www.drunkendelight.com
www.sexvidia.com
www.live–porn.tv
www.celebrityflavor.com
www.bliss–babes.com
www.grinvi.com
www.nastylinkdump.com
www.barely18xxx.com
FlyShe.com
kickazzvideos.com
www.collegepartyhouse.com
www.cootee.com
pussism.com
www.hornystyle.com
www.dipvid.com
suks.com
www.sexhotvideos.net
www.wanktube.com
www.shareyoursexxx.com
www.bizarsite.nl
www.togetherinporn.com
www.bitchdump.com
www.nursexybabes.com
www.dayshot.com
www.sexyhotvideos.net
www.deluxe1.net
www.onlysexhere.com
www.bang–fun.com
bestxtube.com
xxxstash.com
www.youtuxxx.com
www.babe.to
videos–2–x.com
www.likeshit.to
Yournastyvideos.com
www.sexytimez.net
www.rawpalm.com
www.drunkbabe.net
www.superevilrobot.com
www.justsexportal.com
www.lustbang.com
www.pontuvideox.com
www.hotbabe.to
www.18porno.net
alphacocks.co.uk
www.sexgoog.net
www.deepworx.com
www.sexy–movies.to
www.pornwondervids.com
www.spreadyourporn.com
www.hardcoretube.net
www.ilodejaneiro.com
www.dumpyourvid.com
www.sextube.fr
www.diysexclips.com
www.cowardlyescape.com
valentinetrav.org
www.contactoswingers.org
www.mad–horny.com
www.dadsbox.com
www.hardsextgp.com
www.damnbang.com
www.facialSlam.com
www.revenge–cams.com
www.musclehunks.com
www.virginoff.com
www.pornoboard.co.uk
В сымысле пипец :)
ПГПЦ — ПГПЦ: Гипертекстовый ПрепроЦессор
(пгпц — «ПХП: Гипертекстовый ПрепроЦессор»)
ярг = язык разметки гипертекста
Ну, а раз уж кириллическая разметка гипертекста, то не грех под этот проект и еще денежек попилить…
Винтик и Шпунтик раскрутили Гаечку
:)))