Administracja sieci teleinformatycznych
Cyberbezpieczeństwo
Problemy z ruchem DNS
Problemy z ruchem DNS Przed chwilą miałem sytuację, która wcześniej czy później spotka każdego admina. Mianowicie bardzo długi czas oczekiwania na rozwiązywanie nazw, wiec do dzieła. 1. Obciążenie serwera, może coś męczy mój serwer ( np. flood) i brakuje mu czasu na...
Bind – SPF
Sender Policy Framework (SPF) to niekomercyjny projekt mający na celu wprowadzenie zabezpieczenia serwerów SMTP przed przyjmowaniem poczty z niedozwolonych źródeł. Ma to pozytywnie wpłynąć na ograniczenie ilości spamu oraz zmniejszenie ilości rozsyłających się...
Postfix – walczymy ze spamem
Postfix - walczymy ze spamem Większość spamu jaki dociera do naszych skrzynek pocztowych jest wysyłana przez ogromne sieci komputerów zombie, pracujących pod kontrolą cudownego Windows XP. Są to zawirusowane komputery z własnymi silnikami SMTP, silniki te są zwykle...
Netfilter – hashlimit
HASHLIMIT 1) iptables -A FORWARD -p tcp --dport 3000 -m hashlimit --hashlimit 3/minute --hashlimit-burst 2 \ --hashlimit-name dupa --hashlimit-mode dstip --hashlimit-htable-expire 60000 -j ACCEPT 2) iptables -A FORWARD -p tcp --dport 3000 -j DROP 1) Podobno ma działać...
Netfilter – recent
RECENT 1) iptables -A FORWARD -m recent --name dupa --update --seconds 30 --hitcount 3 -j DROP 2) iptables -A FORWARD -p tcp --dport 3000 -m recent --name --set 1) określone pakiety oznaczone "dupa" uaktualniaj od ostatniego, zwracaj uwagę tylko na te które przyszły w...
Netfilter – limit
LIMIT 1) iptables -A FORWARD -p tcp --dport 3000 -m limit --limit 3/minute --limit-burst 4 -j ACCEPT 2) iptables -A FORWARD -p tcp --dport 3000 -j DROP 1) Gdy wskazany pakiet wystąpi pierwszy raz to wykonaj regułę ACCEPT na czterech pakietach, następnie czekaj przez...