Сеть и DNS

Замена старого system-config-network-tui в AlmaLinux, Rocky Linux и RHEL 9/10: статический IP и DNS через nmtui и nmcli, профили keyfile вместо ifcfg, проверка и безопасная работа по SSH.

Как временно и постоянно сменить MAC-адрес в Debian, Ubuntu и AlmaLinux: ip link, cloned-mac-address в NetworkManager, netplan, systemd .link и ifupdown. Чем HWADDR отличается от MACADDR и чем рискуете.

Как настроить BIND, чтобы клиенты из разных стран получали разные IP: база GeoLite2, ACL с geoip и views. Плюс проверка, вторичный сервер и ограничения схемы.

В последнее время участились атаки на отказ (DDoS) посредством серверов DNS. По умолчанию установленный и запущенный на внешнем ip адресе Bind позволяет делать рекурсивные запросы. Для запрета рекурсивных запросов надо внести в блок options следующие строки: options { allow-recursion {«none»;}; recursion no; }; Вместо значения «none» Вы можете указать список IP-адресов или подсетей, которым разрешается … Читать далее

Три уровня отключения IPv6 — sysctl, параметр ядра и NetworkManager/netplan — с проверкой и разбором побочных эффектов для Postfix, SSH, Nginx и localhost.