Administracja sieci teleinformatycznych
Cyberbezpieczeństwo
WordPress XMLRPC – niebezpieczna podatność
Zainspirowany wpisem: http://nfsec.pl/security/5456 Proponuję w apache zablokować tę funkcjonalność, a przynajmniej ograniczyć do zaufanych hostów. <FilesMatch "xmlrpc.php"> Order allow,deny </FilesMatch> <FilesMatch "xmlrpc.php"> Order Deny,Allow...
Wyszukiwanie wiadomości w mailbox
Dziś miałem taką sytuację, że musiałem przeszukać wszystkie skrzynki pocztowe na serwerze pod kontem występowania pewnej frazy. Zadanie bardzo proste: grepmail terrorysci *.mail > znalezione_wiadomosci Oczywiście jest spora możliwość wystąpienia duplikatu, dlatego...
Bind, named – zone transfer deferred due to quota
Dziś podczas przenoszenia jednej z domen zaskoczył mnie komunikat: zone transfer deferred due to quota Musze przyznać że nie spodziewałam się limitów sterf przy ilości ok. 20 domen. W każdym razie: transfers-out x; transfers-per-ns x; transfers-out x;...
Serwer Linux i więcej jak jeden gateway.
Posiadając serwer ( nie router dla klientów ), który posiada możliwość korzystania z więcej jak jednego IP od różnych dostawców natykamy się na problem, iż przy standardowej konfiguracji świat widzi serwer tylko po IP z ustawionym gateway w /etc/networking/ . Podobnie...
DDoS – jak się samemu sprawdzic
proste oczywiste jednakże czasami gdzieś umyka.... hping3 --udp --rand-source [ip] --flood -p 53 to polecenie mocno zaatakuje nasz serwer DNS ... Polecam sprawdzić swoje maszyny, można się zdziwić. zainspirowane testem Łukasza z Gliwic, który skutecznie uziemił moja...
Tablet Goclever A971 – wymiana oprogramowania
Tablet Goclever A971 pracujący na standardowym oprogramowaniu dostarczonym prze producenta doprowadza do rozpaczy. Aplikacje się ślimaczą, wieczne komunikaty że aplikacja nie odpowiada, Internet..jaki Internet? Po prosu człowiek ma ochotę oddać tablet do sklepu....