Что изменилось в ядре (2.6.24) для предотварщения атак arpoison?
Есть там что-то вроде http://www.securitylab.ru/analytics/216229.php?
Как защитить сервер своими ресурсами от arpoison атак (например, при выявлении такой атаки, блокирование/завязывание ip на опреленный mac)?
Поднят PPTPD + RADIUS + MYSQL 1.Как прикрутить шэйпинг? 2.Может ли tc работать с зарание неизвестными интерфейсами? 3.Можно ли тянуть все из radius? Если есть ссылки киньте, а то так ничего не нашел, кроме биллинг систем.
freeradius + mysql + vpn Как средствами freeradius запретить доступ к сети не удаляя его из базы?
Возможнро ли такое, чтобы триггер, отменял запрос insert при определенном условии или заменял его на update?
Есть ли анолог kerio mail или как организовать сборщик почты сервер, с которого пользователи принималир почту? т.е. 1. Сборщик почты собирает почту каждые 5-10 минут с указанных e-mail адресов и хранит у себя, к нему пользователи из локальной сети подключаются почтовыми программами и забирают ее. 2. Также он осуществляет отправку почты, через указанный smtp.
Имеется Proftpd + MySQL + Quota (http://www.howtoforge.com/proftpd_mysql_virtual_hosting) Как сделать квоту для anonymous? Как запретить удалять имеющиеся файлы у него в папке для определенного пользователя(или разрешить толко запись)?
172.17.0.2 192.168.1.1 55288 2213664 1055 65522 6 ppp0 74.54.25.2 172.17.0.2 2 120 0 0 1 ppp0 74.86.232.34 172.17.0.2 3 418 80 1051 6 ppp0 172.17.0.2 192.168.1.1 3 201 1038 53 17 ppp0 как можно преобразовать такой вид троки, чтоб между значениями был один пробел?
Работает PROFTPD c TLS..(понимался TLS по статье http://www.debianadmin.com/ftp-server-setup-with-tls-transport-layer-security...)
Можно ли разбить папки, одни с шифрованием, другие нет?
Как с помощью модуля Net::SMTP отправить письмо с вложением? Вложение 2 файла: 1.txt, 2.zip, оба находятся в тойже дирректории что и скрипт.
Пытаюсь настроить форвардинг на freebsd 7.0 Делаю все как в http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/network-routing.html (27.2.4. Построение маршрутизатора) т.е. в файле rc.conf дописываю gateway_enable="YES", про ядро ничего не сказано, в 7.0 помоему ничего не надо компилить (может ошибаюсь) Трафик вроде проходит, но пакеты теряются... страницы долго загружаются..... Может еще чего забыл? Ткните ссылкой или тут пошагово...
#!/usr/bin/perl
$a=65536;
if ($a>65535)
{
$a=$a-65535
}
print "$a\n
Подскажите, пожалуйста, как упростить?Как перевести это в перл или массив перегнать в перл? /usr/bin/flow-capture -R /var/bin/flow.sh -z 9 -N 3 -n 287 -w /var/flow/flow-data -E3G 192.168.100.100/192.168.100.101/8688 flow.sh: flow-export -f2 -mDPKTS,DOCTETS,SRCADDR,DSTADDR,SRCPORT,DSTPORT,PROT < $1 > /var/bin/flow.csv Пример: /usr/bin/flow-capture -R /var/bin/flow.pl -z 9 -N 3 -n 287 -w /var/flow/flow-data -E3G 192.168.100.100/192.168.100.101/8688
Не нашел инфы по нему, по этому пишу сюда...
Как реализовать такую вещь... надо чтобы скрипт содинялся по ssh и в заыисимости от ответа посылал бы определнную команду...
К примеру, простой скрипт для авторизации:
#!/usr/bin/perl
use Expect;
$swith = "10.0.0.1";
my $exp = Expect->spawn("ssh $swith");
$exp->expect($timeout,
[ 'UserName:' => sub {
$exp->send("admin\n");
exp_continue; }
],
[ 'PassWord:' => sub {
$exp->send("admin\n");
exp_continue; }
],
'-re', qr'DES:'
);
$exp->send($timeout,"logout\n");
$exp->soft_close();
Надо добавить если в ответ на Expect->spawn("ssh $swith") придет не стандартный 'UserName:', а типа:
The authenticity of host '77.247.215.100 (77.247.215.100)' can't be established.
RSA key fingerprint is 99:33:39:ee:76:77:bc:69:b6:15:39:25:8e:0e:cb:f7.
Are you sure you want to continue connecting (yes/no)?
то посылал бы команду 'yes' и т.д.!
Поставил proftpd-mysql. В логах (proftpd.log, xferlog) время указывается на 6 часов назад: Sat Apr 5 12:20:04 2008 0 192.168.1.1 801 /home/ftp/ftp/Игры/Операция_Жук.lnk b _ i r admin ftp 1 * c Хотя текущее время 18:20 hwclock Сбт 05 Апр 2008 18:21:21 -1.029913 seconds date Сбт Апр 5 18:21:41 YEKST 2008 Что сделать чтоб логи показывали правильное время?
в error_log: [Sun Feb 10 04:02:00 2008] [notice] Apache/1.3.23 (Unix) (Red-Hat/Linux) mod_ss l/2.8.7 OpenSSL/0.9.6b DAV/1.0.3 mod_perl/1.26 configured -- resuming normal ope rations [Sun Feb 10 04:02:00 2008] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin /suexec) [Sun Feb 10 04:02:00 2008] [notice] Accept mutex: sysvsem (Default: sysvsem) [Thu Feb 21 11:05:56 2008] [notice] caught SIGTERM, shutting down [Thu Feb 21 11:08:32 2008] [notice] Apache/1.3.23 (Unix) (Red-Hat/Linux) mod_ss l/2.8.7 OpenSSL/0.9.6b DAV/1.0.3 mod_perl/1.26 configured -- resuming normal ope rations [Thu Feb 21 11:08:32 2008] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin /suexec) [Thu Feb 21 11:08:32 2008] [notice] Accept mutex: sysvsem (Default: sysvsem) Подскажит что делать?
| ← назад | следующие → |