[Tutorial] 🐧 Optimizare și Securitate „Pro Mode”

[Alexvnder.]

Acest tutorial se concentrează pe tehnici de nișă pentru a reduce latența (ping-ul) și a proteja sistemul împotriva atacurilor de bază.

 

 

1. Optimizarea Kernel-ului pentru Latency (Gaming)

Dacă rulezi un server de CS 1.6 sau CS2, vrei ca procesorul să răspundă instant. Implicit, Linux este configurat să economisească energie, nu să ofere performanță brută.

Pasul 1: Schimbarea planului de energie

bash

sudo apt install cpufrequtils
echo 'GOVERNOR="performance"' | sudo tee /etc/default/cpufrequtils
sudo systemctl restart cpufrequtils

Pasul 2: Tweak-uri în sysctl.conf pentru rețea Editează fișierul de configurare: sudo nano /etc/sysctl.conf și adaugă la final:

bash

# Reducerea timpului de așteptare pentru conexiuni (bun contra flood mic)
net.ipv4.tcp_fin_timeout = 15
# Creșterea limitelor pentru pachete (ajută la lag în momente de vârf)
net.core.netdev_max_backlog = 5000
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216

Aplică setările cu: sudo sysctl -p

 

2. Securitate: „Invisible SSH”

Majoritatea boților de atac scanează portul standard 22. Haide să-l facem „invizibil”.

Pasul 1: Schimbă portul SSH

Bash

sudo nano /etc/ssh/sshd_config

Caută #Port 22 și schimbă-l în ceva random, de exemplu Port 2491.

Pasul 2: Fail2Ban (Auto-ban pentru atacatori) Fail2Ban va bana automat IP-urile care încearcă să ghicească parola serverului tău.

Bash

sudo apt install fail2ban sudo systemctl enable fail2ban sudo systemctl start fail2ban

Sfat: Fail2Ban detectează automat încercările eșuate și pune IP-ul în „pușcărie” (iptables drop) timp de 10 minute.

3. Curățenia Automată (Self-Maintaining System)

Linux-ul adună loguri și pachete vechi. Iată cum îl facem să se curețe singur în fiecare duminică noaptea.

Creează un script de mentenanță: nano ~/clean_system.sh

Bash

#!/bin/bash apt-get autoremove -y apt-get autoclean -y journalctl --vacuum-time=3d echo "Sistem curatat cu succes la $(date)"

Pasul 2: Automatizarea (Cron)

Bash

crontab -e

Adaugă linia aceasta la final (va rula în fiecare duminică la ora 04:00): 0 4 * * 7 /bin/bash /home/USERUL_TAU/clean_system.sh

4. Monitorizare „LeagueCS Style” în Terminal

Uită de top. Instalează btop pentru o interfață vizuală superbă direct în terminal, unde poți vedea temperatura procesorului, viteza internetului și procesele care „mănâncă” resurse.

Bash

sudo apt install btop # Rulează-l pur și simplu scriind: btop