Розбіжності

Тут показані розбіжності між вибраною ревізією та поточною версією сторінки.

--- debian:pdns_dnsdist [11/10/2022 15:26] – Method
+++ debian:pdns_dnsdist [13/09/2024 14:09] (поточний) – [Нотатки] Method
@@ Рядок 51: / Рядок 51: @@
 <code bash>
 apt-get update -y
-apt-get install -y dnsdist
+apt-get install -y dnsdist dnstop
+cp -r /etc/dnsdist/ /etc/dnsdist.orig/
 </code>
@@ Рядок 70: / Рядок 71: @@
 addAction(AllRule(), PoolAction('auth'))
 </code>
+<code bash>
+pip  install  dnsdist_console
+python3 -c "from dnsdist_console import HashPassword as H;print(H().generate(\"mysupersecret\"))"
+</code>
+  $scrypt$ln=10,p=1,r=8$rY9YB+QnTOkxKOBlNUUYaw==$4C4Hm5IFiOTluLkjGtPMl4FtYQIwJvSA/eb7uqAlFg4=
 Якщо хочемо відкрити рекурсію для всіх, то прибираємо всі правила і додаємо recursive_ips:addMask('0.0.0.0/0').
@@ Рядок 435: / Рядок 445: @@
 ]
 </code>
+  cp /etc/dnsdist/get_black_list.pl /etc/cron.hourly/get_black_list
+  chmod +x /etc/cron.hourly/get_black_list
 ===== SNMP =====
@@ Рядок 458: / Рядок 471: @@
 deb-src http://deb.debian.org/debian/ bullseye-updates main non-free
 </code>
+  apt install software-properties-common
+   apt-add-repository non-free
@@ Рядок 579: / Рядок 596: @@
 </code>
+Для відкриття доступу до SNMPD з мережі потрібно відкрити порт в файрволі
+  nft add rule ip filter input ct state new udp dport 161 counter accept comment "SNMPD"
+та змінити параметр agentaddress в /etc/snmp/snmpd.conf з 127.0.0.1 на іп адресу, за якою можна звернутись до хоста з мережі, або на 0.0.0.0 для глобального досупу
 ===== Нотатки =====
++[[https://dnsdist.org/guides/cache.html|DnsDist Query cache]]
 [[https://www.ylsoftware.com/news/712|Установка DNSCrypt-сервера]]
@@ Рядок 595: / Рядок 617: @@
   /etc/init.d/pdns-recursor status
+[[https://www.iana.org/assignments/enterprise-numbers/assignment/apply/| Зареєструвати свій номер (SNMP ENTERPRISE VENDOR NUMBER)]]