Сен 08
Открыл для себя недавно Fail2ban.
Fail2ban scans log files (e.g. /var/log/apache/error_log) and bans IPs that show the malicious signs — too many password failures, seeking for exploits, etc. Generally Fail2Ban is then used to update firewall rules to reject the IP addresses for a specified amount of time, although any arbitrary other action (e.g. sending an email) could also be configured. Out of the box Fail2Ban comes with filters for various services (apache, courier, ssh, etc).
Fail2Ban is able to reduce the rate of incorrect authentications attempts however it cannot eliminate the risk that weak authentication presents. Configure services to use only two factor or public/private authentication mechanisms if you really want to protect services.
ну или по-русски
Fail2ban — простой в использовании локальный сервис, который отслеживает log–файлы запущенных программ, и на основании различных условий блокирует по IP найденных нарушителей.
Программа умеет бороться с различными атаками на все популярные *NIX–сервисы, такие как Apache, Nginx, ProFTPD, vsftpd, Exim, Postfix, named, и т.д.
Но в первую очередь Fail2ban известен благодаря готовности «из коробки» к защите SSH–сервера от атак типа «bruteforce», то есть к защите SSH от перебора паролей.
Читать полностью »
Сен 03
Поставили Fedora 20 на шлюз, yum установил squid 3.3.12-2.fc20, который отказался работать в режиме transparent. Получили проблему с обычными настройками (которые работали в версии до 3.3)
конфиг squid
1
| http_port 3128 transparent |
правило iptables
1
| iptables -t nat -A PREROUTING -i enp11s0 -s 10.0.9.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128 |
squid работал только в режиме прозрачного. У кого же в настройках был явно прописан адрес прокси — «доступ запрещен».
Читать полностью »
Сен 01
Совсем недавно Windows предложил загрузить и установить обновления, среди которых было обновление 2922229. Сразу после его установки перестал работать Citrix Receiver на компах с ОС после Win XP. На XP он продолжал работать. Причем в момент запуска вываливалась ошибка .NET 4.0 , что направляло нас совсем в другую сторону. Что мы только не делали с .NET — переставляли, вычищали и ставили заново — не помогало ничего. Решили сносить обновления по одному, дабы найти какое из них устроило нам это веселье. Вычислили как раз 2922229. Прочитав описание — ахнули...
Известные проблемы, связанные с этим обновлением для системы безопасности
- После установки этого обновления для системы безопасности могут появиться проблемы со входом в компонент Citrix Receiver.Вот как обойти эту проблему:
- В консоли управления доступом Citrix Access Management Console щелкните правой кнопкой мыши имя фермы и
выберите команду Modify farm properties («Изменить свойства фермы»).
- Щелкните команду Modify all properties («Изменить все свойства»).
- Разверните элементы Farm-wide («В масштабе фермы») и затем Presentation Server («Сервер презентации»).
- В разделе General («Общее») снимите флажок Use Client's local time («Использовать локальное время клиента»).
Сделали все как написано — все снова заработало... Даже не знаю какой вывод сделать — описание всех обновлений все равно прочесть нереально. Жаль просто что вываливалась ошибка .NET — она спутала все, не туда копали...
Авг 10
1. PPTP
PPTP это полезный_TCP -> IP -> PPP -> GRE -> IP -> Ethernet
Для Ethernet MTU=1500; заголовки IP -20 байт, заголовок GRE -4 байта, заголовок PPP -2 байта.
Итого, MTU=1500-20-4-2=1474; MSS=MTU-40=1434
Читать полностью »
Июн 26
Данное окно открывается при добавлении нового изделия или конструкции в заказ. Оно предназначено для выбора базовых свойств добавляемого изделия, а так же свойств конструкции «по умолчанию». Окно имеет две закладки:
«Основные» и
«Пользовательские», соответствующие двум основным группам свойств. Рассмотрим группу свойств
«Основные». Данное окно разбито
на две части — Геометрия и Параметры конструкции. Вторая часть окна меняет свой вид (незначительно) если в геометрии конструкции выбран «Балконный блок» ( 
). Все настройки группы разбиты на подгруппы:
Свежие комментарии