Alexvnder. Postat Februarie 21 Postat Februarie 21 [ROOT@ENTROPY_POOL] Entropy Boost: No More Waiting # Eliminarea blocajelor de sistem cauzate de golirea /dev/random Salut! Ai observat vreodată că uneori conexiunea SSH durează mult până se stabilește, sau că anumite scripturi "stau pe gânduri" fără motiv? Problema este Entropy Starvation. Kernel-ul Linux are nevoie de numere aleatorii pentru securitate, dar dacă serverul nu are mouse sau tastatură (sursă de zgomot), rezerva de entropie scade sub nivelul critic, iar sistemul intră în pauză forțată. 1. Diagnosticarea Entropiei Verifică câtă "aleatoritate" are sistemul tău în acest moment. Dacă valoarea este sub 1000, ai o problemă: cat /proc/sys/kernel/random/entropy_avail 2. Instalarea HAVEGED Vom folosi HAVEGED (HAVEGE Generate Entropy Daemon), un utilitar care folosește variațiile de timp din cache-ul procesorului pentru a umple constant rezervorul de entropie: sudo apt update && sudo apt install haveged -y sudo systemctl enable haveged --now 3. Verificarea Rezultatului Rulează din nou verificarea. Vei vedea că valoarea a explodat (probabil peste 2000-3000): cat /proc/sys/kernel/random/entropy_avail DE CE ESTE UNIC ACEST TUTORIAL? Majoritatea adminilor dau vina pe rețea sau CPU când un server „agață”. Nimeni nu se uită la /dev/random. Pe un VPS sau un container, entropia este aproape inexistentă. Prin activarea HAVEGED, asiguri că orice proces de criptare (cum ar fi logarea unui admin pe server sau trimiterea de date securizate) se întâmplă instantaneu, fără ca procesorul să aștepte după "zgomot hardware". SECURITY_SPEED_V1.0 // LEAGUECS.RO
Postări Recomandate