Tuż po postawieniu serwera dobrze jest go zamknąć (nawet tylko na czas utwardzania) za firewallem. Oczywiście nie zaszkodzi zostawić zaporę po skonfigurowaniu systemu. Po co niby ktoś ma grzebać nmapem przy naszych otwartych portach? Scenariusz, który tutaj opiszę przewiduje maszyny z jednym (jakiś wolno stojący serwerek) i dwoma interfejsami (domowa sieć, maskarada).
Wpisy oznaczone ‘linux’
sed oneliners 7 May 2012
A to taki zbiór używanych przeze mnie “jednolinijkowców” sed-a, awk, czasami też perla. Zdarza się, że potrzebujemy szybko wykonać jakieś czynności na większej liczbie plików i kilku serwerach, dlatego grzebanie w pojedynczych plikach ręcznie mija się z celem. Podejrzewam, że każdy znajdzie tutaj coś dla siebie. Ale jeśli myślicie, że te przykłady są zaawansowane, to popatrzcie na to: bash invaders oraz na sedtris
Linux Kernel + grsecurity – my way! 7 May 2012
Krótko i na temat – będzie to art na temat rekompilacji kernela z tym, że po mojemu. Z racji tego, że używam na co dzień dystrybucji Debian, instrukcje i skrypty będą przeznaczone właśnie dla tego distro. Mam nadzieję na stworzenie kompleksowej obsługi instalacji nowego jajka i w miarę zrozumiałej dla wszystkich ;)
SSH (no key forwarding) 2 June 2010
Zdarzyło mi się parę razy w Ubuntu, że klucz SSH nie był przekazywany dalej. Do pewnego momentu działało, ale po otwarciu na raz kilkudziesięciu sesji SSH wszystko szlag trafiał. Przyczyna leży w agencie kluczy, którym dla Gnome może byćssh-agent. Ginie bez powodu pozostając w systemie jako zombiak.
(more…)
