Administracja sieci teleinformatycznych
Cyberbezpieczeństwo
BIND – Podstawy Bezpieczeństwa
BIND - Podstawy Bezpieczeństwa BIND (Berkeley Internet Name Domain, poprzednio: Berkeley Internet Name Daemon) jest popularnym serwerem (demonem) DNS. Został on stworzony przez Paula Vixie w roku 1988 podczas jego pracy w DEC. BIND jest jednym z najpopularniejszych...
Logowanie użytkowników
Logowanie użytkowników Pomijając aspekty prawne niezwykle przydatne jest logowanie ruchu użytkowników, o zaletach posiadania takich logów nie muszę chyba nikogo przekonywać. Oczywiste jest że logowanie wszystkich pakietów jakie generują komputery naszych użytkowników...
Liczenie maszyn w sieci
Często stajemy przed zadaniem policzenia ilości aktywnych użytkowników w sieci lub stopnia wykorzystania adresów IP. Nic prostszego, z pomocą przychodzi nam hashlimit: #liczymy maszyny iptables -A PREROUTING -i eth1 -t mangle -m hashlimit \ --hashlimit 1/min \...
Walka z wirusami
Walka z wirusami. Iptables można zaprząc do pomocy w walce z wirusami typu saser/blaster oraz wirusami spamującymi. Oto rozwiązanie jakie mam uruchomione w swoich sieciach, jak na razie sprawdza się całkiem przyzwoicie. $fw -N worms $fw -A FORWARD -j worms $fw -A...
Greylisting – Postfix
Ogromną ilość spamu wytnie nam zmuszenie postfixa do współpracy z Greylisting. Greylisting jest jedną z najnowszych metod walki ze spamem. Jak sama nazwa wskazuje, jest czymś więcej niż whitelistingiem i blacklistingiem. Za każdy razem kiedy nieznany serwer poczty...
Podstawy pracy z tcpdump
( tcpdump ) tcpdump -XXnve -i eth1 'arp [7]==2' -s0 #odczytywanie danych wraz z nagłówkiem w postaci ASCI i HEX - opcja -XX, których 8 bajt w nagłówku ARP będzie miał wartość 2(DEC) - liczone od 0 to 7, czyli oznacza operację odpowiedzi na rozgłoszenie ARP tcpdump...