forum.opennet.ru


Форум Информационная безопасность

почему подвисает SSH при блокировке NEW ! SYN ?,

greenwar, (Linux iptables, ipchains / Linux) 14-Мрт-15, 22:18 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

столкнулся с такой непоняткой:
документация утверждает, что надо так:
iptables -A INPUT -m conntrack --ctstate NEW -p tcp ! --syn -j DROP
обычные люди про conntrack не знают и привыкли так:
iptables -A INPUT -m state --state NEW -p tcp ! SYN,RST,ACK,FIN SYN -j DROP
в общем и целом оно работает, НО! через ~ минуту бездействия подвисает и потом приходится ждать, пока дойдёт новое соединение и сессия отвиснет.
может и не отвиснуть.
я это дело залогировал и увидел ACK PSH:
SRC=xx.xx.xx.xx DST=xx.xx.xx.xx LEN=100 TOS=0x00 PREC=0x20 TTL=57 ID=36151 DF PROTO=TCP SPT=55967 DPT=39512 WINDOW=2480 RES=0x00 ACK PSH URGP=0
что странно ^^
пробовал так: ! SYN,RST,ACK,FIN SYN
и PSH подставлял, SYN SYN пробовал и т.д., оно всё-равно в логах про них говорит
конкретно даже вот это правило:
-A INPUT -p tcp -m state --state NEW ! --tcp-flags SYN,RST,ACK,FIN,PSH SYN -j LOG --log-level DEBUG --log-prefix="NEW packets: "
в логи выводит вышеуказанную строку про ACK PSH
флаг PSH он вообще не из NEW, по идее, он про то, что данные протолкнуть надо, поэтому его присутствие загадочно
чё он хочет то от меня?
iptables -I INPUT -m conntrack --ctstate NEW -p tcp ! --syn -j DROP
будет блокировать все попытки открыть входящее TCP-соединение не SYN-пакетом. Попытка установить соединение таким образом может быть либо ошибкой, либо атакой.
ssh криво открывает новые соединения или что?
но по логам там и фтп такой же косяк ловит, правда это уже не я

Ответить | Сообщить модератору

Обычные люди юзают контрак для отладки, потом парсят и делают правила bpf И ваще, pavlinux (ok), 00:18 , 15-Мрт-15 (1) –2
> обычные люди про conntrack не знают и привыкли так:
Обычные люди юзают контрак для отладки, потом парсят и делают правила bpf
И ваще, айпистол уже отстой nftables рулит!
> в общем и целом оно работает, НО! через ~ минуту бездействия подвисает
Лечу по фото, дорого. Весь файервол показывай.

сообщить модератору –2 +/– ответить

Обычные люди и про iptables не слышали И да, есть многое на свете, друг Горацио,, Andrey Mitrofanov (?), 10:48 , 15-Мрт-15 (4)
> столкнулся с такой непоняткой:
> документация утверждает, что надо так:
> iptables -A INPUT -m conntrack --ctstate NEW -p tcp ! --syn -j DROP
> обычные люди про conntrack не знают и привыкли так:
> iptables -A INPUT -m state --state NEW
Обычные люди и про iptables не слышали.
И да, есть многое на свете, друг Горацио, что не записано http://www.opennet.me/openforum/vsluhforumID10/5303.html в man iptables
> в общем и целом оно работает, НО! через ~ минуту бездействия подвисает
> и потом приходится ждать, пока дойдёт новое соединение и сессия отвиснет.
> ssh криво открывает новые соединения или что?
> но по логам там и фтп такой же косяк ловит, правда это
У меня
http://www.opennet.me/openforum/vsluhforumID1/93014.html#1
http://www.opennet.me/openforum/vsluhforumID10/4463.html#16
были smpt+pop3 на аналоговых модемах или через "vpn"-ы на виндовых клиентах.
сообщить модератору +/– ответить

Это совершенно разные подходы Первый использует таблицу conntrack ядра для опре, Алексей (??), 09:38 , 16-Мрт-15 (6)
> iptables -A INPUT -m conntrack --ctstate NEW -p tcp ! --syn -j
> DROP
> обычные люди про conntrack не знают и привыкли так:
> iptables -A INPUT -m state --state NEW -p tcp ! SYN,RST,ACK,FIN SYN
> -j DROP
> в общем и целом оно работает
Это совершенно разные подходы. Первый использует таблицу conntrack ядра для определения статуса соединения. Второй использует напрямую флаги в tcp пакете. Первый вариант не будет работать, если, например, выключен conntrack. Второй вариант будет работать всегда. Выберите какой-то один подход. Либо с использованием tcp флагов, либо с использованием conntrack.
Пример для conntrack:
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m conntrack --ctstate INVALID -j DROP
-A INPUT -p tcp -m tcp --dport 22 -m conntrack --ctstate NEW -j ACCEPT

сообщить модератору +/– ответить

Разница между -m state --state и -m conntrack --cstate,

flosisa, (Linux iptables, ipchains / Linux) 03-Фев-15, 13:07 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Привет, я хотел бы узнать какая разница между опциями iptables "-m state --state" и "-m conntrack --ctstate"(NEW,...). Ну как я знаю, nf_conntrack это один из компонентов netfilter'a и работает на 3,4 и 7-ом уровне. А в чем разница, простым state'ом и conntrack?
1. -m state --state (NEW,ESTABLISHED,...)
2. -m conntrack --ctstate" (NEW,ESTABLISHED,DNAT,...)
2-ой вопроc:
Разница между ESTABLISHED и RELATED? У меня с ESTABLISHED'ом все безупречно работает, а зачем нужно состояние RELATED? Только для протоколов наподобие ICMP?
3-ый вопрос:
Что означает -A FORWARD -m conntrack --ctstate DNAT? Это значит пропускать(forward'ить) пакет, только если он DNAT'ился(прошел через DNAT), так? Например, не происходило forwarding если пакет SNAT'ился.
Заранее, всем спасибо за ответы.

Ответить | Сообщить модератору

1http unix stackexchange com questions 108169 what-is-the-difference-between-m, Andrey Mitrofanov (?), 13:26 , 03-Фев-15 (1)
1
http://unix.stackexchange.com/questions/108169/what-is-the-d...
Говорят, одно и то же, но формального "-m state" устаревшим не объявляли.
См.также man iptables -- там наборы состояний чуть разные =модули выдают информацию чуть в разных разрезах.
2
man iptables
3
> Это значит пропускать
Во-первых, в показанной строке нет _действия, только условие.
Во-вторых, на мой взгляд, в man iptables всё написано.
сообщить модератору +/– ответить
gt оверквотинг удален https ru wikibooks org wiki Iptables D0 9A D1 80 D0 B, greenwar (ok), 17:21 , 15-Мрт-15 (2)
>[оверквотинг удален]
> 1. -m state --state (NEW,ESTABLISHED,...)
> 2. -m conntrack --ctstate" (NEW,ESTABLISHED,DNAT,...)
> 2-ой вопроc:
> Разница между ESTABLISHED и RELATED? У меня с ESTABLISHED'ом все безупречно работает,
> а зачем нужно состояние RELATED? Только для протоколов наподобие ICMP?
> 3-ый вопрос:
> Что означает -A FORWARD -m conntrack --ctstate DNAT? Это значит пропускать(forward'ить)
> пакет, только если он DNAT'ился(прошел через DNAT), так? Например, не происходило
> forwarding если пакет SNAT'ился.
> Заранее, всем спасибо за ответы.
https://ru.wikibooks.org/wiki/Iptables#.D0.9A.D1.80.D0.B8.D1...
> Кроме критерия conntrack, стоит упомянуть и его идеологического предшественника — критерий state. Изначально для определения состояния соединения использовался именно он, то есть вместо -m conntrack --ctstate ESTABLISHED,RELATED использовалось -m state --state ESTABLISHED,RELATED. Подобные формулировки до сих пор сохраняются во многих руководствах по iptables. Однако в настоящее время критерий state считается устаревшим, и разработчики iptables рекомендуют использовать вместо него критерий conntrack. Также заметим, что критерий conntrack обладает более широкими возможностями, нежели state, и позволяет использовать дополнительную информацию о соединении, в частности, состояние самого соединения (ctstatus), факт применения к нему трансляции адресов, тайм-аут для «повисших» соединений (ctexpire) и т. п.
разница... ну например в NEW conntrack считает только первый SYN-пакет именно NEW, а все остальные уже установленным соединением
в принципе правильно, чо, экономия ресурсов же
про всё остальное там тоже есть
сообщить модератору +/– ответить

IPTABLES почему не блокируется source port ? ,

greenwar, (Linux iptables, ipchains / Linux) 12-Мрт-15, 18:19 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

вот правило: -A INPUT -p udp --sport 123 -j DROP
вот оно в --list: DROP       udp  --  anywhere             anywhere            udp spt:ntp
а вот оно в iftop:
my.ip.is.here:53                                                                  => hes.ip.is.here:123                                                                       0b      0b      0b
                                                                                   <=                                                                                    3,04Mb  2,24Mb   575Kb
т.е. траф прекрасно приходит
что я делаю не так?

Ответить | Сообщить модератору

Это у тебя траф неправильный Меняй его немедленно , Andrey Mitrofanov (?), 18:34 , 12-Мрт-15 (1)
> вот правило: -A INPUT -p udp --sport 123 -j DROP
> т.е. траф прекрасно приходит
Это у тебя траф неправильный. Меняй его немедленно.
> что я делаю не так?
сообщить модератору +/– ответить

iftop показывает весь трафик, до того, как он отфильтруется , DeerFriend (?), 20:12 , 12-Мрт-15 (3) +1
iftop показывает весь трафик, до того, как он отфильтруется.
сообщить модератору +1 +/– ответить

да вот чё-то не похоже, что он весь фильтруется мне канал кладут, засылая 123 , greenwar (ok), 20:24 , 12-Мрт-15 (4) –1
> iftop показывает весь трафик, до того, как он отфильтруется.
да вот чё-то не похоже, что он весь фильтруется...
мне канал кладут, засылая 123 сразу с сотен хостов
хотя 'iptables -vnL' показывает, что подропал много миллионов пакетов
сообщить модератору –1 +/– ответить

Как бы вам так объяснить чтобы понятно былоУ вас есть труба, и в вашу трубу кто-, name (??), 00:42 , 13-Мрт-15 (5)
>> iftop показывает весь трафик, до того, как он отфильтруется.
> да вот чё-то не похоже, что он весь фильтруется...
> мне канал кладут, засылая 123 сразу с сотен хостов
> хотя 'iptables -vnL' показывает, что подропал много миллионов пакетов
Как бы вам так объяснить чтобы понятно было
У вас есть труба, и в вашу трубу кто-то льет трафик, а управлять вы можете только своим концом трубы, и в вашем кране есть давление. И от того, что вы входящий поток сливаете сразу в канализацию, в вашей трубе на входе его меньше не станет
сообщить модератору +/– ответить

ну разница то должна быть, когда траф сервисы грузит, а когда отлетает сразу, greenwar (ok), 01:31 , 13-Мрт-15 (6)
>>> iftop показывает весь трафик, до того, как он отфильтруется.
>> да вот чё-то не похоже, что он весь фильтруется...
>> мне канал кладут, засылая 123 сразу с сотен хостов
>> хотя 'iptables -vnL' показывает, что подропал много миллионов пакетов
> Как бы вам так объяснить чтобы понятно было
> У вас есть труба, и в вашу трубу кто-то льет трафик, а
> управлять вы можете только своим концом трубы, и в вашем кране
> есть давление. И от того, что вы входящий поток сливаете сразу
> в канализацию, в вашей трубе на входе его меньше не станет
ну разница то должна быть, когда траф сервисы грузит, а когда отлетает сразу
сообщить модератору +/– ответить

я даже больше скажу совершенно точно никто не заливает в ПУСТЫЕ порты, где серв, greenwar (ok), 02:34 , 13-Мрт-15 (7)
я даже больше скажу: совершенно точно никто не заливает в ПУСТЫЕ порты, где сервисы отсутствуют
сообщить модератору +/– ответить

А мпоменять --sport на --dport , Andrey Mitrofanov (?), 10:45 , 13-Мрт-15 (8)
> я даже больше скажу: совершенно точно никто не заливает в ПУСТЫЕ порты,
> где сервисы отсутствуют
А мпоменять --sport на --dport ?
сообщить модератору +/– ответить

ну допустим, а логика у меня входящий траф со 123 порта я дропаю входящий траф с, greenwar (ok), 14:27 , 13-Мрт-15 (11)
>> я даже больше скажу: совершенно точно никто не заливает в ПУСТЫЕ порты,
>> где сервисы отсутствуют
> А мпоменять --sport на --dport ?
ну допустим, а логика?
у меня входящий траф со 123 порта.
я дропаю входящий траф с портом 123:
-A INPUT -p udp -m udp --sport 123 -j DROP
--dport это входящий траф НА 123
по логике
и по прочим правилам, кои я в инете рассматривал
сообщить модератору +/– ответить

Нет никакой логики Мы иуи все сидим и гадаем, чегож у тебя тм в подвале стучит , Andrey Mitrofanov (?), 15:15 , 13-Мрт-15 (12)
>>> я даже больше скажу: совершенно точно никто не заливает в ПУСТЫЕ порты,
>>> где сервисы отсутствуют
>> А мпоменять --sport на --dport ?
> ну допустим, а логика?
Нет никакой логики. Мы иуи все сидим и гадаем, чегож у тебя тм в подвале стучит.
> у меня входящий траф со 123 порта.
> я дропаю входящий траф с портом 123:
> -A INPUT -p udp -m udp --sport 123 -j DROP
> по логике
> и по прочим правилам, кои я в инете рассматривал
Да. Расскажите подробнее, что такое у Вас
"траф прекрасно приходит"
"когда траф сервисы грузит"
и почему Вы не рассматриваете забивание "трубы" (#5) паразитным трафиком? Т.name пытался сказать, что если+когда труба забита мусором, не-мусорные сервисы (соединения наружу) _будут _тормозить. И не потому, что "сервисы нагружены".
сообщить модератору +/– ответить

не надо гадать вы iptables знаете , greenwar (ok), 16:07 , 13-Мрт-15 (13)
> Нет никакой логики. Мы иуи все сидим и гадаем, чегож у тебя
> тм в подвале стучит.
не надо гадать. вы iptables знаете?
сообщить модератору +/– ответить

Да, и тешу себя надеждой, что весьма на приличном уровне Ты, болезный, прочитал,, Andrey Mitrofanov (?), 16:50 , 13-Мрт-15 (14)
>> тм в подвале стучит.
> не надо гадать. вы iptables знаете?
Да, и тешу себя надеждой, что весьма на приличном уровне.
Ты, болезный, прочитал, что я в пред.сообщении чуть ниже написал, или у нас тут очередной забег вширину с негамотным фрибэсэдэшником?
сообщить модератору +/– ответить

ты сходи потрахайся чтоли, курицазаебал тут жиром заливатьтолько стороны не пере, greenwar (ok), 17:40 , 13-Мрт-15 (16)
>>> тм в подвале стучит.
>> не надо гадать. вы iptables знаете?
> Да, и тешу себя надеждой, что весьма на приличном уровне.
> Ты, болезный, прочитал, что я в пред.сообщении чуть ниже написал, или у
> нас тут очередной забег вширину с негамотным фрибэсэдэшником?
ты сходи потрахайся чтоли, курица
заебал тут жиром заливать
только стороны не перепутай
жопой назад
сообщить модератору +/– ответить

Старичище Сдаёшь, на 16 сдулся, суток не прошло То ли дело по http www open, Andrey Mitrofanov (?), 18:36 , 13-Мрт-15 (18)
>> Ты, болезный, прочитал, что я в пред.сообщении чуть ниже написал, или у
>> нас тут очередной забег вширину с негамотным фрибэсэдэшником?
> ты сходи потрахайся чтоли, курица
> жопой назад
Старичище! Сдаёшь, на #16 сдулся, суток не прошло. То ли дело по http://www.opennet.me/openforum/vsluhforumID1/94011.html?n=g... молодости-то, треды по, страшно сказать!, 30+ http://www.opennet.me/openforum/vsluhforumID9/8462.html?n=gr... месaжей забaбахивал... Жаль, жаль.
Хотя, да не монстр, те-то по 70, а то и 100 месажей переспрашивают "что-что у меня тут?", да "ой, где это я?", месяцами совершенствуются в срочных темах про fbsd.
сообщить модератору +/– ответить
так ты мой фан чтоли персональный бесплатный счетовод моих постов лол ну так , greenwar (ok), 19:25 , 13-Мрт-15 (20) –1
так ты мой фан чтоли? персональный бесплатный счетовод моих постов лол ))
ну так бы и сказал, а то только жиром заливаешь, хуй тебя поймёшь
я теперь специально свой пердёж буду в банки складывать, чтобы тебя радовать.
ну вот ты, спец по iptables, чё ты несёшь то про --dport ?
даже я, тёмный лох, и то знаю, что нужен --sport
я, пока тут, за это время уже освоил: freeBSD, linux (ВСЕ), perl, PHP, MySQl, PgSQL, хайлоад
и освоил на хорошем уровне. я вникаю в детали, в отличии от 95% планктона, который делает "и так сойдёт" и боится "что-то не так спросить".
написал несколько CRM-систем, разных сайтов-сервисов, парсеров, серверов настроил кучу самых разных.
магазин свой и сайт знакомств планирую делать
вот для игрового хостинга проблемку решаю. силён в том, с чем сталкиваюсь каждый день, а с ддосом вот не сталкивался пока, "повезло". но я и его зарулю. точнее уже зарулил, просто не спешу деньгами разбрасываться.
а ты чё?
ничему ты блять не научился за всё это время, как был жирным троллем, так им и остался. а теперь, от осознания своей ничтожности, бессильно брызжешь желчью.
сдристни в туман.
сообщить модератору –1 +/– ответить
странно, такой крутой уокер, а до сих пор не может понять как работает простая т, name (??), 19:51 , 13-Мрт-15 (21)
странно, такой крутой уокер, а до сих пор не может понять как работает простая труба.
что-то тут не так
сообщить модератору +/– ответить
Экий сказочный дурачок , Дядя_Федор (?), 12:45 , 14-Мрт-15 (27)
Экий сказочный дурачок. :))))
сообщить модератору +/– ответить

Странно, а ваш пример показывает обратное, name (??), 15:28 , 14-Мрт-15 (29)
> я даже больше скажу: совершенно точно никто не заливает в ПУСТЫЕ порты,
> где сервисы отсутствуют
Странно, а ваш пример показывает обратное
сообщить модератору +/– ответить

Предполагаю У вас уязвимый ntpd и это не ВАМ канал кладут, А ВАМИ пытаются канал, PavelR (??), 11:47 , 13-Мрт-15 (9)
>> iftop показывает весь трафик, до того, как он отфильтруется.
> да вот чё-то не похоже, что он весь фильтруется...
> мне канал кладут, засылая 123 сразу с сотен хостов
> хотя 'iptables -vnL' показывает, что подропал много миллионов пакетов
Предполагаю:
У вас уязвимый ntpd и это не ВАМ канал кладут, А ВАМИ пытаются каналы класть.
сообщить модератору +/– ответить

у меня нет ntpd, greenwar (ok), 14:22 , 13-Мрт-15 (10)
>>> iftop показывает весь трафик, до того, как он отфильтруется.
>> да вот чё-то не похоже, что он весь фильтруется...
>> мне канал кладут, засылая 123 сразу с сотен хостов
>> хотя 'iptables -vnL' показывает, что подропал много миллионов пакетов
> Предполагаю:
> У вас уязвимый ntpd и это не ВАМ канал кладут, А ВАМИ
> пытаются каналы класть.
у меня нет ntpd
сообщить модератору +/– ответить

ну тогда 146 кладут канал именно ВАМ , PavelR (??), 17:24 , 13-Мрт-15 (15)
>> Предполагаю:
>> У вас уязвимый ntpd и это не ВАМ канал кладут, А ВАМИ
>> пытаются каналы класть.
> у меня нет ntpd
ну тогда 146% кладут канал именно ВАМ.
сообщить модератору +/– ответить

так я вижу, что мне кладут, сервер то недоступен хочу понять, есть ли шанс сдел, greenwar (ok), 17:43 , 13-Мрт-15 (17)
>>> Предполагаю:
>>> У вас уязвимый ntpd и это не ВАМ канал кладут, А ВАМИ
>>> пытаются каналы класть.
>> у меня нет ntpd
> ну тогда 146% кладут канал именно ВАМ.
так я вижу, что мне кладут, сервер то недоступен )
хочу понять, есть ли шанс сделать так, чтобы не клали, не привлекая фильтры у хостера на железе.
вообще вопрос изначально стоял так: почему я траф со 123 порта вижу в iftop, когда он заблочен
при этом вижу и в счётчике iptables заблоченные миллионы пакетов
но если iftop ДО iptables, то понятно
сообщить модератору +/– ответить

Нет шансов Никаких Вообще Уже человек пять пытаются втолковать эту простейшу, Дядя_Федор (?), 12:47 , 14-Мрт-15 (28)
> так я вижу, что мне кладут, сервер то недоступен )
> хочу понять, есть ли шанс сделать так, чтобы не клали, не привлекая
> фильтры у хостера на железе.
Нет шансов. Никаких. Вообще. Уже человек пять пытаются втолковать эту простейшую истину. И про трубы уже рассказали и про место iptables в сетевом стеке - а всё никак.
сообщить модератору +/– ответить

в общем 2 атаки по 5 мин выглядят так в iptables -nvL num pkts bytes target, greenwar (ok), 19:12 , 13-Мрт-15 (19)
в общем 2 атаки по ~5 мин выглядят так в 'iptables -nvL':
num pkts bytes target prot opt in out source destination
1 18M 8602M DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:123
до этого там чисто было
сообщить модератору +/– ответить

ShellShock,

Alex, (BSD привязка) 03-Мрт-15, 17:37 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

в логах на своем сервере нашел инфу что стучатся. по этой дырочке.
попробовал:
curl -i -X HEAD "http://website" -A '() { :;}; echo "Warning: Server Vulnerable"'
вроде как на консоли нету:
Warning: Server Vulnerable
пробовал:
curl -i -X HEAD "http://website" -A '() { :;}; ping -c10 192.168.1.100'
на себя, тоже ничего не увидел.
ОС FreeBSD Apache nginx
обновиться не могу. как можно подлотаться?
как понять что меня ломанули, или заботали?

Ответить | Сообщить модератору

gt оверквотинг удален а разъясните, пожалуйста, разницу между подлатать и о, PavelR (??), 20:19 , 03-Мрт-15 (1) +1
>[оверквотинг удален]
> попробовал:
> curl -i -X HEAD "http://website" -A '() { :;}; echo "Warning: Server
> Vulnerable"'
> вроде как на консоли нету:
> Warning: Server Vulnerable
> пробовал:
> curl -i -X HEAD "http://website" -A '() { :;}; ping -c10 192.168.1.100'
> на себя, тоже ничего не увидел.
> ОС FreeBSD Apache nginx
> обновиться не могу. как можно подлотаться?
а разъясните, пожалуйста, разницу между "подлатать" и "обновиться"?
> как понять что меня ломанули, или заботали?
Подождать немного, появятся симптомы... сыпь трафика, слабость выполнения обычных задач, повышенная температура процессора. Возможна непроизвольная активность админов вашего провайдера.

сообщить модератору +1 +/– ответить

мне нравятся Ваши шутки, и подколки я понимаю это хороший вариант само утвердит, Alex (??), 12:56 , 04-Мрт-15 (2)
мне нравятся Ваши шутки, и подколки.
я понимаю это хороший вариант само утвердиться и показать свою значимость в этой ситуации передо мной. но давайте будем менее эмоциональны, и более конструктивны. ну пожалуйста.
из моих экспериментов получается что у меня система оказалась не уязвимой.
или я ее не так тестил?
прежде чем бится головой об стену, надо понять эту необходимость.
пока я ее не вижу. но больше меня пугает не замечания асберга о котором все говорят.
мне, если честно не совсем до конца в нюансах ясен механизм. а еще более не ясно что та система которая вроде как должна быть уязвима. у меня выстаивает.
не ужели ни кто с тим не сталкивался? и все только обновлялись и патчились???
а не совсем еще пока понимаю как апач передает выполнение в баш, и что может начудить пользователь www ...
разскажите хоть что! а то у меня одни только нестыковки!

сообщить модератору +/– ответить

На мой взгляд, это показало только то, что конкретный запрос не является уязвимы, PavelR (??), 14:39 , 04-Мрт-15 (3)
> из моих экспериментов получается что у меня система оказалась не уязвимой.
На мой взгляд, это показало только то, что конкретный запрос не является уязвимым.
Является ли неуязвимой _вся система_ - он не покажет.
> или я ее не так тестил?
Берем гугл в руки, ищем shellshock.
Находим примерно такую статью, одну из многих:
http://habrahabr.ru/company/mailru/blog/238475/
В ней есть в том числе и ссылка на инструмент проверки:
Универсальный скрипт для проверки на наличие уязвимостей github.com/hannob/bashcheck
Он проверяет непосредственно баш, а не цепочку apache-какие_то_скрипты_если_они_есть-bash, соответственно ....
> прежде чем биться головой об стену, надо понять эту необходимость.
Вот воспользуйтесь инструментами проверки и поймете её необходимость.
> мне, если честно не совсем до конца в нюансах ясен механизм.
Нужно больше читать.
> еще более не ясно что та система которая вроде как должна
> быть уязвима. у меня выстаивает.
Всё зависит от того, как обрабатываются запросы (каким кодом).
> не ужели ни кто с тим не сталкивался? и все только обновлялись
> и патчились???
С чем именно сталкивались/не сталкивались?
> а не совсем еще пока понимаю как апач передает выполнение в баш,
Выполнение в баш передается, если при обработке запроса каким-либо образом используются команды интерпретатора. Даже если ваши скрипты их не вызывают напрямую,
интерпретатор может быть вызван где-нибудь внутри какого-нибудь библиотечного кода.
> разскажите хоть что! а то у меня одни только нестыковки!
Ну так задавайте именно конкретные вопросы.
> и что может начудить пользователь www ...
В интернетах много чего написано, в том числе и то
1) как после получения доступа к одному пользователю поднять привилегии до root.
2) информация, доступная www может быть ценной.
3) Можно начать рассылать к примеру спам
4) можно модифицировать чуток файлов ваших сайтов, и они начнут распространять малварь / рекламу и т д
5) Еще придумать? Оно вам надо? А людям надо, они на этом деньги зарабатывают, так что не думайте "да кому я нужен".
Рекомендую пойти и почитать интернеты.
Может быть кто-то посоветует конкретное что-то, но не я.
сообщить модератору +/– ответить

Bash уязвим, это не ходи к гадалке Cgi скриптов у меня нету По красной мере я т, Alex (??), 23:36 , 04-Мрт-15 (4) –1
Bash уязвим, это не ходи к гадалке.
Cgi скриптов у меня нету. По красной мере я так думаю.
Есть php. Чего внем боятся ? Готов по грепить на наличие опасных команд.
Очень интересует момент запуск баша через апач или моды. Пока что ни чего не нашел на эту тему, ищу.
Про хабр спасибо, читал, немножко нето. Сейчас гуглюсь и яндексюсь. В планах обновиться, но сейчас прям нету времени.
Планирую поискать изменения в файл по времени. И я так понимаю должен быть отредактирован конфиг апача с запуском какого то файла с расширением htmlk например через перл, этот файлик где то спрятан? А внем уданенный шел скрипт.
Так жесть мысль резать что нибудь на прокси nginx или на роутере. Но что то эту идею ни кто в инете не рассматривает.
А задача у меня сейчас стоит в том как защититься от атаки на мой уязвимый баш.
Или это не возможно?
С помощью каких мер?
сообщить модератору –1 +/– ответить

Расширение модуль php используемые ими библиотеки вообще не относящиеся к php , PavelR (??), 09:17 , 05-Мрт-15 (5)
> Bash уязвим, это не ходи к гадалке.
> Cgi скриптов у меня нету. По красной мере я так думаю.
> Есть php. Чего внем боятся ? Готов по грепить на наличие опасных
> команд.
Расширение/модуль php/используемые ими библиотеки (вообще не относящиеся к php) могут использовать выполнение команд как часть реализации своего функционала.
> Так жесть мысль резать что нибудь на прокси nginx или на
> роутере. Но что то эту идею ни кто в инете не
> рассматривает.
Эту идею рассматривают все, кто настраивает файрволлы. Правда чаще всего исходящие соединения не фильтруют, а именно это и стоит сделать.
> А задача у меня сейчас стоит в том как защититься от атаки
> на мой уязвимый баш.
Лучше всё-таки его обновить. Это не так сложно.
> Или это не возможно?
Абсолютная защита невозможна. Всё зависит от того, чем у вас есть поживиться взломщикам.
> С помощью каких мер?
Можно отключить сервер от сети.
Можно составить таблицу видов и возможных целей атак, затем уже принять меры по защите.
сообщить модератору +/– ответить

вопрос как ОС FreeBSD старенька 7 или 8 а может даже 6 обновление дерева порто, Alex (??), 12:06 , 05-Мрт-15 (6)
> Лучше всё-таки его обновить. Это не так сложно.
вопрос как? ОС FreeBSD старенька 7 или 8 а может даже 6.
обновление дерева портов? да потом вообще ничего не соберется. потянется все к ядру. да и ветки старые .. не помню они поддерживаются ли .. надо проверить пропатченный ли? какой версии? или самому накладывать. ну как всегда, убить а потом героически востанавливать!
проще на другой машинке собрать новый сервачок, там по идее уже должны быть все патки. правильно я понимаю? а потом с копировать конфиги.. хотя они тоже отличаться будут, ех опять ручками придется работать...
бросьте Ваш вариант ссылки не сложного обновления. а то мне только проблемные пока попадаются.
сообщить модератору +/– ответить

1 Можно сохранить имеющееся дерево портов и раскатать рядом обновленное, потом , PavelR (??), 14:12 , 05-Мрт-15 (7)
1) Можно сохранить имеющееся дерево портов и раскатать рядом обновленное, потом вернуть обратно.
2) Можно найти патч под нужную версию bash подложить в нужное место / обновить порт вручную
3) Можно собрать бинарь баша вообще мимо портов и положить в нужное место, если уж нужно.

> бросьте Ваш вариант ссылки не сложного обновления. а то мне только проблемные
> пока попадаются.
таких ссылок у меня нет.
сообщить модератору +/– ответить

Хм В frebsd по умолчанию c-shell а он не подвержен этой уязвимости А вот в ли, Alex (??), 00:01 , 06-Мрт-15 (8)
Хм!!!!
В frebsd по умолчанию c-shell а он не подвержен этой уязвимости!
А вот в линухах bash по умолчанию! А он подвержен.
Ура ура ура!
Интересно кто то может подтвердить безопасность c-shell ?
Читают кто нибудь из фрибсдешников эту ветку?

сообщить модератору +/– ответить

например в Debian теперь тоже не bash, а dash по-умолчанию , PavelR (??), 07:44 , 06-Мрт-15 (9)
> Хм!!!!
> В frebsd по умолчанию c-shell а он не подвержен этой уязвимости!
> А вот в линухах bash по умолчанию! А он подвержен.
> Ура ура ура!
> Интересно кто то может подтвердить безопасность c-shell ?
> Читают кто нибудь из фрибсдешников эту ветку?
например в Debian теперь тоже не bash, а dash по-умолчанию.
сообщить модератору +/– ответить

Сертефикат comodo positive ssl,

ЦапЦарапыч, (Шифрование, SSH, SSL) 25-Июл-14, 19:17 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Подскажите где купить недорого comodo positive ssl
Нашлось из путевого только https://rus.gogetssl.com/domain-validation/comodo-positive-ssl/
Есть ли еще варианты, желательно наши продавцы.

Ответить | Сообщить модератору

В гугле бан , pavlinux (ok), 02:55 , 26-Июл-14 (1) –1
> Есть ли еще варианты, желательно наши продавцы.
В гугле бан?

сообщить модератору –1 +/– ответить

Не надо тут лор разводить, если знаете место где взять дешевле 175 рублей, подел, ЦапЦарапыч (ok), 03:27 , 26-Июл-14 (2) –1
> В гугле бан?
Не надо тут лор разводить, если знаете место где взять дешевле 175 рублей, поделитесь информацией.
сообщить модератору –1 +/– ответить

гугл знает , asavah (ok), 15:54 , 26-Июл-14 (3) –1
>> В гугле бан?
> Не надо тут лор разводить, если знаете место где взять дешевле 175
> рублей, поделитесь информацией.
гугл знает.
сообщить модератору –1 +/– ответить
дешевле только даром http www startssl com app 1, михалыч (ok), 04:29 , 27-Июл-14 (4)
> если знаете место где взять дешевле 175 рублей, поделитесь информацией
дешевле только даром => http://www.startssl.com/?app=1
сообщить модератору +/– ответить

Про этих ребят я знаю, этот вариант не подходит , ЦапЦарапыч (ok), 10:59 , 27-Июл-14 (5)
> дешевле только даром => http://www.startssl.com/?app=1
Про этих ребят я знаю, этот вариант не подходит.
сообщить модератору +/– ответить

http www instantssl su PositiveSSL на 1 год - 249 руб , Алексей (??), 15:56 , 30-Окт-14 (6) +1
>> дешевле только даром => http://www.startssl.com/?app=1
> Про этих ребят я знаю, этот вариант не подходит.
http://www.instantssl.su/
PositiveSSL на 1 год - 249 руб.
сообщить модератору +1 +/– ответить

Да это обдираловка, цены вообще с воздуха и за воздух вот цены ближе к реальност, ЦапЦарапыч (ok), 17:13 , 30-Окт-14 (7)
> http://www.instantssl.su/
> PositiveSSL на 1 год - 249 руб.
Да это обдираловка, цены вообще с воздуха и за воздух.
вот цены ближе к реальности https://rus.gogetssl.com/domain-validation/comodo-positive-ssl/
сообщить модератору +/– ответить

Кратко чего нет в GoGet и что есть в ЛидерТелеком- тут нет телефонной поддержки , Алексей (??), 00:07 , 31-Окт-14 (8)
>> http://www.instantssl.su/
>> PositiveSSL на 1 год - 249 руб.
> Да это обдираловка, цены вообще с воздуха и за воздух.
> вот цены ближе к реальности https://rus.gogetssl.com/domain-validation/comodo-positive-ssl/
Кратко чего нет в GoGet и что есть в ЛидерТелеком
- тут нет телефонной поддержки.
- только предоплата.
- цена без НДС. Для физиков все равно. Юрикам важно.
- документов для российской бух. нет.
- не стратегический партнер Comodo
- нет оплаты по безналу в рублях.
- компания в Латвии.
ЛидерТелеком как раз таки Российский продавец. Да еще и цена на PositiveSSL на 1 год ниже. Все 33 удовольствия в одном флаконе.
сообщить модератору +/– ответить

gt оверквотинг удален Не буду я такие безумные деньги платить ЛидерТелеком у, , ЦапЦарапыч (ok), 01:17 , 31-Окт-14 (9)
>[оверквотинг удален]
> Кратко чего нет в GoGet и что есть в ЛидерТелеком
> - тут нет телефонной поддержки.
> - только предоплата.
> - цена без НДС. Для физиков все равно. Юрикам важно.
> - документов для российской бух. нет.
> - не стратегический партнер Comodo
> - нет оплаты по безналу в рублях.
> - компания в Латвии.
> ЛидерТелеком как раз таки Российский продавец. Да еще и цена на PositiveSSL
> на 1 год ниже. Все 33 удовольствия в одном флаконе.
Не буду я такие безумные деньги платить ЛидерТелеком`у, с Comodo все замечательно, нормальный сапорт, проблем не заметил.
А где кантора находится мне фиалетово, главное что за воздух не дерут деньги, есть конечно еще более сумасшедшие господа, которые цены выкручивают от балды в гору за облака.

сообщить модератору +/– ответить

gt оверквотинг удален Да, отличный На английском только И цены на сайте Com, Алексей (??), 01:37 , 31-Окт-14 (10)
>[оверквотинг удален]
>> - только предоплата.
>> - цена без НДС. Для физиков все равно. Юрикам важно.
>> - документов для российской бух. нет.
>> - не стратегический партнер Comodo
>> - нет оплаты по безналу в рублях.
>> - компания в Латвии.
>> ЛидерТелеком как раз таки Российский продавец. Да еще и цена на PositiveSSL
>> на 1 год ниже. Все 33 удовольствия в одном флаконе.
> Не буду я такие безумные деньги платить ЛидерТелеком`у, с Comodo все замечательно,
> нормальный сапорт, проблем не заметил.
Да, отличный! На английском только...
И цены на сайте Comodo - 49 usd за 1 год (2 тыс руб). Вот поэтому все в России и берут в итоге в ЛидерТелеком. Тем более, что это единственный в России и СНГ стратегический партнер Comodo.
сообщить модератору +/– ответить

gt оверквотинг удален Угу, я беру за 175 руб скидка на год привет ЛидерТел, ЦапЦарапыч (ok), 01:45 , 31-Окт-14 (11)
>[оверквотинг удален]
>>> - компания в Латвии.
>>> ЛидерТелеком как раз таки Российский продавец. Да еще и цена на PositiveSSL
>>> на 1 год ниже. Все 33 удовольствия в одном флаконе.
>> Не буду я такие безумные деньги платить ЛидерТелеком`у, с Comodo все замечательно,
>> нормальный сапорт, проблем не заметил.
> Да, отличный! На английском только...
> И цены на сайте Comodo - 49 usd за 1 год (2
> тыс руб). Вот поэтому все в России и берут в итоге
> в ЛидерТелеком. Тем более, что это единственный в России и СНГ
> стратегический партнер Comodo.
Угу, я беру за 175 руб. + скидка на год. привет ЛидерТелеком`у
Если ЛидерТелеком мне предложит такую цену, буду брать у него.
сообщить модератору +/– ответить

gt оверквотинг удален 175 руб в год, сертификат на 5 лет Предложим При заказ, Алексей (??), 01:58 , 31-Окт-14 (12)
>[оверквотинг удален]
>>>> на 1 год ниже. Все 33 удовольствия в одном флаконе.
>>> Не буду я такие безумные деньги платить ЛидерТелеком`у, с Comodo все замечательно,
>>> нормальный сапорт, проблем не заметил.
>> Да, отличный! На английском только...
>> И цены на сайте Comodo - 49 usd за 1 год (2
>> тыс руб). Вот поэтому все в России и берут в итоге
>> в ЛидерТелеком. Тем более, что это единственный в России и СНГ
>> стратегический партнер Comodo.
> Угу, я беру за 175 руб. + скидка на год. привет ЛидерТелеком`у
> Если ЛидерТелеком мне предложит такую цену, буду брать у него.
175 руб в год, сертификат на 5 лет? Предложим. При заказе в комментарии приложите ссылку на этот топик.
сообщить модератору +/– ответить

gt оверквотинг удален Хорошо, взял на заметку А мултидомен positivessl во скол, ЦапЦарапыч (ok), 02:12 , 31-Окт-14 (13)
>[оверквотинг удален]
>>>> нормальный сапорт, проблем не заметил.
>>> Да, отличный! На английском только...
>>> И цены на сайте Comodo - 49 usd за 1 год (2
>>> тыс руб). Вот поэтому все в России и берут в итоге
>>> в ЛидерТелеком. Тем более, что это единственный в России и СНГ
>>> стратегический партнер Comodo.
>> Угу, я беру за 175 руб. + скидка на год. привет ЛидерТелеком`у
>> Если ЛидерТелеком мне предложит такую цену, буду брать у него.
> 175 руб в год, сертификат на 5 лет? Предложим. При заказе в
> комментарии приложите ссылку на этот топик.
Хорошо, взял на заметку.
А мултидомен positivessl во сколько обойдется тогда ?
сообщить модератору +/– ответить
gt оверквотинг удален на 1 год, 3 домена - 1999 руб , Алексей (??), 02:24 , 31-Окт-14 (14)
>[оверквотинг удален]
>>>> И цены на сайте Comodo - 49 usd за 1 год (2
>>>> тыс руб). Вот поэтому все в России и берут в итоге
>>>> в ЛидерТелеком. Тем более, что это единственный в России и СНГ
>>>> стратегический партнер Comodo.
>>> Угу, я беру за 175 руб. + скидка на год. привет ЛидерТелеком`у
>>> Если ЛидерТелеком мне предложит такую цену, буду брать у него.
>> 175 руб в год, сертификат на 5 лет? Предложим. При заказе в
>> комментарии приложите ссылку на этот топик.
> Хорошо, взял на заметку.
> А мултидомен positivessl во сколько обойдется тогда ?
на 1 год, 3 домена - 1999 руб.
сообщить модератору +/– ответить
Алексей, можно уточнить, что по сертификату, ато с Антоном тупичок вышел по цена, ЦапЦарапыч (ok), 11:45 , 06-Фев-15 (15)
Алексей, можно уточнить, что по сертификату, ато с Антоном тупичок вышел по ценам.
сообщить модератору +/– ответить
упс, не туда, fantom (ok), 17:24 , 06-Фев-15 (16)
> Алексей, можно уточнить, что по сертификату, ато с Антоном тупичок вышел по
> ценам.
упс, не туда
сообщить модератору +/– ответить
С ЛидерТелеком у вас может случится квест, исключительно для любителей острых ощ, ЦапЦарапыч (ok), 07:45 , 03-Мрт-15 (18)
С ЛидерТелеком у вас может случится квест, исключительно для любителей острых ощущений.
сообщить модератору +/– ответить

Comodo Positive SSL всего 3 50 год на https www cheapsslshop com comodo-po, Lisa (??), 10:17 , 20-Фев-15 (17)
Comodo Positive SSL всего $ 3.50 / год на https://www.cheapsslshop.com/comodo-positive-ssl
сообщить модератору +/– ответить

Взять ip и порт из wpad.dat и пробросить с помощью iptables,

NekroMen, (Linux iptables, ipchains) 04-Дек-14, 20:03 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Если клиент запрашивает https сайт можно ли его перебросить на ip:port из wpad.dat? Доступа к wpad.dat у меня нет(его даёт другая организация):
http://example.com/wpad.dat
Если бы они давали просто ip и порт своего proxy, тогда, конечно, сделал бы так:
iptables -t nat -A OUTPUT -p tcp --dport 443 -j DNAT --to-destination SQUIDIP:3129
А с wpad'ом можно ли придумать нечто аналогичное?

Ответить | Сообщить модератору

а если в браузере прописать этот прокси для https, соединение с сайтами по https, reader (ok), 20:16 , 04-Дек-14 (1)
> Если клиент запрашивает https сайт можно ли его перебросить на ip:port из
> wpad.dat? Доступа к wpad.dat у меня нет(его даёт другая организация):
> http://example.com/wpad.dat
> Если бы они давали просто ip и порт своего proxy, тогда, конечно,
> сделал бы так:
> iptables -t nat -A OUTPUT -p tcp --dport 443 -j DNAT --to-destination
> SQUIDIP:3129
> А с wpad'ом можно ли придумать нечто аналогичное?
а если в браузере прописать этот прокси для https, соединение с сайтами по https происходит?
сообщить модератору +/– ответить

Да Но конечно же не example com , NekroMen (ok), 20:19 , 04-Дек-14 (2)
>> Если клиент запрашивает https сайт можно ли его перебросить на ip:port из
>> wpad.dat? Доступа к wpad.dat у меня нет(его даёт другая организация):
>> http://example.com/wpad.dat
>> Если бы они давали просто ip и порт своего proxy, тогда, конечно,
>> сделал бы так:
>> iptables -t nat -A OUTPUT -p tcp --dport 443 -j DNAT --to-destination
>> SQUIDIP:3129
>> А с wpad'ом можно ли придумать нечто аналогичное?
> а если в браузере прописать этот прокси для https, соединение с сайтами
> по https происходит?
Да. (Но конечно же не example.com)
сообщить модератору +/– ответить

gt оверквотинг удален а при прописывании проброса что получается , reader (ok), 20:58 , 04-Дек-14 (3)
>[оверквотинг удален]
>>> wpad.dat? Доступа к wpad.dat у меня нет(его даёт другая организация):
>>> http://example.com/wpad.dat
>>> Если бы они давали просто ip и порт своего proxy, тогда, конечно,
>>> сделал бы так:
>>> iptables -t nat -A OUTPUT -p tcp --dport 443 -j DNAT --to-destination
>>> SQUIDIP:3129
>>> А с wpad'ом можно ли придумать нечто аналогичное?
>> а если в браузере прописать этот прокси для https, соединение с сайтами
>> по https происходит?
> Да. (Но конечно же не example.com)
а при прописывании проброса что получается?
сообщить модератору +/– ответить

какой тонкий юмор ты же прекрасно знаешь, что получается при прописывании таког, PavelR (??), 21:50 , 04-Дек-14 (4)

> а при прописывании проброса что получается?
какой тонкий юмор. ты же прекрасно знаешь, что получается при прописывании такого проброса )
сообщить модератору +/– ответить

пока не понятно что они там всей толпой намудрили, вот и посмотрим, reader (ok), 22:13 , 04-Дек-14 (6)
>> а при прописывании проброса что получается?
> какой тонкий юмор. ты же прекрасно знаешь, что получается при прописывании такого
> проброса )
пока не понятно что они там всей толпой намудрили, вот и посмотрим
сообщить модератору +/– ответить

gt оверквотинг удален Ааам Какого проброса Такого iptables -t nat -A OUTPU, NekroMen (ok), 21:54 , 04-Дек-14 (5)
>[оверквотинг удален]
>>>> http://example.com/wpad.dat
>>>> Если бы они давали просто ip и порт своего proxy, тогда, конечно,
>>>> сделал бы так:
>>>> iptables -t nat -A OUTPUT -p tcp --dport 443 -j DNAT --to-destination
>>>> SQUIDIP:3129
>>>> А с wpad'ом можно ли придумать нечто аналогичное?
>>> а если в браузере прописать этот прокси для https, соединение с сайтами
>>> по https происходит?
>> Да. (Но конечно же не example.com)
> а при прописывании проброса что получается?
Ааам... Какого проброса? Такого:
iptables -t nat -A OUTPUT -p tcp --dport 443 -j DNAT --to-destination SQUIDIP:3129
Так ведь для проброса нужен IP (SQUIDIP) и порт (3129), я бы с радостью туда их и вбил... Но они ведь хранятся в wpad.dat, верно?
Собственно, а как их оттуда достать можно?
Или как вообще этот файл достать wpad.dat?
Наверное, я чего-то не понимаю - ткните носом чтоли...
сообщить модератору +/– ответить

gt оверквотинг удален а какой адрес для проверки использовали, откуда его взял, reader (ok), 22:15 , 04-Дек-14 (7)
>[оверквотинг удален]
>>>>> iptables -t nat -A OUTPUT -p tcp --dport 443 -j DNAT --to-destination
>>>>> SQUIDIP:3129
>>>>> А с wpad'ом можно ли придумать нечто аналогичное?
>>>> а если в браузере прописать этот прокси для https, соединение с сайтами
>>>> по https происходит?
>>> Да. (Но конечно же не example.com)
>> а при прописывании проброса что получается?
> Ааам... Какого проброса? Такого:
> iptables -t nat -A OUTPUT -p tcp --dport 443 -j DNAT --to-destination
> SQUIDIP:3129
а какой адрес для проверки использовали, откуда его взяли?
> Так ведь для проброса нужен IP (SQUIDIP) и порт (3129), я бы
> с радостью туда их и вбил... Но они ведь хранятся в
> wpad.dat, верно?
> Собственно, а как их оттуда достать можно?
формат файла вам известен?
> Или как вообще этот файл достать wpad.dat?
не знаете адрес сервера где лежит wpad.dat?
> Наверное, я чего-то не понимаю - ткните носом чтоли...
сообщить модератору +/– ответить

Адрес для проверки неизвестен и находится в wpad datФормат неизвестен http wpa, NekroMen (ok), 22:33 , 04-Дек-14 (8)
> а какой адрес для проверки использовали, откуда его взяли?
Адрес для проверки неизвестен и находится в wpad.dat
> формат файла вам известен?
Формат неизвестен.
> не знаете адрес сервера где лежит wpad.dat?
http://wpad.rtural.cair.ru/wpad.dat
сообщить модератору +/– ответить

http technet microsoft com ru-ru library cc985335 aspxhttp tdkare ru sysadmi, reader (ok), 22:47 , 04-Дек-14 (9)
>> а какой адрес для проверки использовали, откуда его взяли?
> Адрес для проверки неизвестен и находится в wpad.dat
>> формат файла вам известен?
> Формат неизвестен.
http://technet.microsoft.com/ru-ru/library/cc985335.aspx
http://tdkare.ru/sysadmin/index.php/Wpad.dat
http://ubuntu-faq.blogspot.ru/2013/11/wpad-proxy-pac.html
>> не знаете адрес сервера где лежит wpad.dat?
> http://wpad.rtural.cair.ru/wpad.dat
скачать файл можете? выложите куда нибуть
сообщить модератору +/– ответить

вот ссылка, открывается простым блокнотом https yadi sk d tTFNb5fCekYKj, Павел (??), 13:20 , 18-Фев-15 (10)

> скачать файл можете? выложите куда нибудь
вот ссылка, открывается простым блокнотом https://yadi.sk/d/tTFNb5fCekYKj
сообщить модератору +/– ответить

Sudoers,

Shinma, (Авторизация и аутентификация) 17-Фев-15, 07:19 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Что я делаю:
ввожу команду  проверки NTP:
sudo ntpdate -d NTP_name
Команда делает запись в syslog вида:
Feb 17 08:41:00 *** sudo: user_name_Vuasiya : TTY=unknown ; PWD=*** ; USER=root ; COMMAND=/usr/sbin/ntpdate -d IP***

Проблема: Эту команду я использую раз в минуту на 4-6 серверов NTP. В итоге в syslog попадает ОГРОМНАЯ куча спама.
Вопрос: я установил sudo 1.8.6p3, т.к. вычитал что в этой версии есть замечательные опции:
NOLOG_OUTPUT
Добавил в sudo:
sudo visudo
ADMIN ALL=(root) NOLOG_OUTPUT:NOPASSWD: /usr/sbin/ntpdate -d*
Но системе пофиг на NOLOG_OUTPUT, как и вообще на спецификации: LOG_INPUT, NOLOG_INPUT, LOG_OUTPUT, NOLOG_OUTPUT.
спам в syslog не прекратился.
Я сделал решение не удовлетворяющее меня с точки зрения безопасности:
Defaults:user_name_Vuasiya !syslog
Но тогда все что делает user_name_Vuasiya в sudo не пишется в syslog. А мне надо чтобы только одна команда не писалась. Кто знает решение?
Отрывок MAN:
User specification
      User_Spec ::= User_List Host_List '=' Cmnd_Spec_List \
                    (':' Host_List '=' Cmnd_Spec_List)*
      Cmnd_Spec_List ::= Cmnd_Spec |
                         Cmnd_Spec ',' Cmnd_Spec_List
      Cmnd_Spec ::= Runas_Spec? Tag_Spec* Cmnd
      Runas_Spec ::= '(' Runas_List? (':' Runas_List)? ')'
      Tag_Spec ::= ('NOPASSWD:' | 'PASSWD:' | 'NOEXEC:' | 'EXEC:' |
                    'SETENV:' | 'NOSETENV:' | 'LOG_INPUT:' | 'NOLOG_INPUT:' |
                    'LOG_OUTPUT:' | 'NOLOG_OUTPUT:')
***********************************
sudoers also supports logging a command's input and output streams.
      I/O logging is not on by default but can be enabled using the
      log_input and log_output Defaults flags as well as the LOG_INPUT and
      LOG_OUTPUT command tags.
***********************************
LOG_INPUT and NOLOG_INPUT
      These tags override the value of the log_input option on a per-command
      basis.  For more information, see the description of log_input in the
      SUDOERS OPTIONS section below.
      LOG_OUTPUT and NOLOG_OUTPUT
      These tags override the value of the log_output option on a per-
      command basis.  For more information, see the description of
      log_output in the SUDOERS OPTIONS section below.
*************************************
      log_input         If set, sudo will run the command in a pseudo tty
                        and log all user input.  If the standard input is
                        not connected to the user's tty, due to I/O
                        redirection or because the command is part of a
                        pipeline, that input is also captured and stored in
                        a separate log file.
                        Input is logged to the directory specified by the
                        iolog_dir option (/var/adm/sudo-io by default) using
                        a unique session ID that is included in the normal
                        sudo log line, prefixed with ``TSID=''.  The
                        iolog_file option may be used to control the format
                        of the session ID.
                        Note that user input may contain sensitive
                        information such as passwords (even if they are not
                        echoed to the screen), which will be stored in the
                        log file unencrypted.  In most cases, logging the
                        command output via log_output is all that is required.
      log_output        If set, sudo will run the command in a pseudo tty
                        and log all output that is sent to the screen,
                        similar to the script(1) command.  If the standard
                        output or standard error is not connected to the
                        user's tty, due to I/O redirection or because the
                        command is part of a pipeline, that output is also
                        captured and stored in separate log files.
                        Output is logged to the directory specified by the
                        iolog_dir option (/var/adm/sudo-io by default) using
                        a unique session ID that is included in the normal
                        sudo log line, prefixed with ``TSID=''.  The
                        iolog_file option may be used to control the format
                        of the session ID.
                        Output logs may be viewed with the sudoreplay(1m)
                        utility, which can also be used to list or search
                        the available logs.

Ответить | Сообщить модератору

Я не правильно понял LOG_INPUT 124 NOLOG_INPUT 124 LOG_OUTPUT 1, Shinma (ok), 10:05 , 17-Фев-15 (1)
Я не правильно понял:'LOG_INPUT:' | 'NOLOG_INPUT:' | 'LOG_OUTPUT:' | 'NOLOG_OUTPUT:'
Я думал, что эти опции могут отключить вывод в сислог сообщение о том, что команда была использована таким-то пользователем. Но это не так. Она открывает/закрывает только вывод команды в сислог. Вопрос по поводу NOLOG_OUTPUT отпал. остался вопрос как сделать так, чтобы в сислог не писался спам о том, что пользователь набрал в шеле определенную команду:
sudo any_command. Все остальные команды примененные с использованием sudo от этого пользователя писались в сислог.
сообщить модератору +/– ответить

Защита сети от постороннего вещания IPTV (All Groups),

sanmiron, (Безопасность системы / Другая система) 12-Фев-15, 18:47 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Здравствуйте!
Может кто поможет, посоветует что нибудь полезное)
Имеется сеть, не маленькая, топология - дерево. Головная боль, это IPTV. Проблема в том, что клиенты толи по своей воле, толи нет, бывают включают ненужное оборудование в порт телевиденья в последствии чего от него начинает идти флуд в сеть (он запрашивает All Group), забивается канал и у всех абонентов начинает сыпать тв. Вопрос заключается в том, как обезопасить уже сформированую сеть от этого...?) Вариант с 802.1х по макам? Или еще что нибудь.....
Краткая схемка:
Стримеры--->Cisco Multicast--->Switch1 L2--->Switch2 L2--->Switch3 L2--->IPTV Box Abonent

Ответить | Сообщить модератору

gt оверквотинг удален В пределах одного VLAN сомневаюсь, что есть возможность , rusadmin (ok), 11:34 , 13-Фев-15 (1)
>[оверквотинг удален]
> Имеется сеть, не маленькая, топология - дерево. Головная боль, это IPTV. Проблема
> в том, что клиенты толи по своей воле, толи нет, бывают
> включают ненужное оборудование в порт телевиденья в последствии чего от него
> начинает идти флуд в сеть (он запрашивает All Group), забивается канал
> и у всех абонентов начинает сыпать тв. Вопрос заключается в том,
> как обезопасить уже сформированую сеть от этого...?) Вариант с 802.1х по
> макам? Или еще что нибудь.....
> Краткая схемка:
> Стримеры--->Cisco Multicast--->Switch1 L2--->Switch2 L2--->Switch3 L2--->IPTV Box
> Abonent
В пределах одного VLAN сомневаюсь, что есть возможность запрета. Может быть на портах абонента повесить фильтр, на котором разрешено принимать мултикаст только определенных адресов? Сами адреса можно привести к MAC-ам и фильтрануть по ним
сообщить модератору +/– ответить

gt оверквотинг удален Если свичи управляемые - го ту зе igmp snooping , fantom (ok), 12:13 , 13-Фев-15 (2)
>[оверквотинг удален]
>> начинает идти флуд в сеть (он запрашивает All Group), забивается канал
>> и у всех абонентов начинает сыпать тв. Вопрос заключается в том,
>> как обезопасить уже сформированую сеть от этого...?) Вариант с 802.1х по
>> макам? Или еще что нибудь.....
>> Краткая схемка:
>> Стримеры--->Cisco Multicast--->Switch1 L2--->Switch2 L2--->Switch3 L2--->IPTV Box
>> Abonent
> В пределах одного VLAN сомневаюсь, что есть возможность запрета. Может быть на
> портах абонента повесить фильтр, на котором разрешено принимать мултикаст только определенных
> адресов? Сами адреса можно привести к MAC-ам и фильтрануть по ним
Если свичи управляемые - го ту зе igmp snooping....
сообщить модератору +/– ответить

gt оверквотинг удален А там что У нас он просто включён, да и всё, никаких з, sanmiron (ok), 12:22 , 13-Фев-15 (3)
>[оверквотинг удален]
>>> и у всех абонентов начинает сыпать тв. Вопрос заключается в том,
>>> как обезопасить уже сформированую сеть от этого...?) Вариант с 802.1х по
>>> макам? Или еще что нибудь.....
>>> Краткая схемка:
>>> Стримеры--->Cisco Multicast--->Switch1 L2--->Switch2 L2--->Switch3 L2--->IPTV Box
>>> Abonent
>> В пределах одного VLAN сомневаюсь, что есть возможность запрета. Может быть на
>> портах абонента повесить фильтр, на котором разрешено принимать мултикаст только определенных
>> адресов? Сами адреса можно привести к MAC-ам и фильтрануть по ним
> Если свичи управляемые - го ту зе igmp snooping....
А там что?) У нас он просто включён, да и всё, никаких замутов, разве что нужно какой то фильтр для портов седать, это имеетс яввиду?)
сообщить модератору +/– ответить

gt оверквотинг удален фильтры-профили К сожалению кнопки сделать все зашиб, fantom (ok), 12:29 , 13-Фев-15 (4)
>[оверквотинг удален]
>>>> Краткая схемка:
>>>> Стримеры--->Cisco Multicast--->Switch1 L2--->Switch2 L2--->Switch3 L2--->IPTV Box
>>>> Abonent
>>> В пределах одного VLAN сомневаюсь, что есть возможность запрета. Может быть на
>>> портах абонента повесить фильтр, на котором разрешено принимать мултикаст только определенных
>>> адресов? Сами адреса можно привести к MAC-ам и фильтрануть по ним
>> Если свичи управляемые - го ту зе igmp snooping....
> А там что?) У нас он просто включён, да и всё, никаких
> замутов, разве что нужно какой то фильтр для портов седать, это
> имеетс яввиду?)
фильтры-профили...
К сожалению кнопки "сделать все зашибись" стоят баснословных денег и при этом ак правило все равно неработают :)
Для начала "как это работает"
http://habrahabr.ru/post/217585/
сообщить модератору +/– ответить

gt оверквотинг удален А вы не путаете с MVR На практике группы-профили на IGMP, rusadmin (ok), 10:03 , 16-Фев-15 (5)
>[оверквотинг удален]
>>>> адресов? Сами адреса можно привести к MAC-ам и фильтрануть по ним
>>> Если свичи управляемые - го ту зе igmp snooping....
>> А там что?) У нас он просто включён, да и всё, никаких
>> замутов, разве что нужно какой то фильтр для портов седать, это
>> имеетс яввиду?)
> фильтры-профили...
> К сожалению кнопки "сделать все зашибись" стоят баснословных денег и при этом
> ак правило все равно неработают :)
> Для начала "как это работает"
> http://habrahabr.ru/post/217585/
А вы не путаете с MVR?
На практике группы-профили на IGMP Snooping использовали? Я про обычные коммутаторы, не 4 и 6 - тонники
....Позже добавил:
Действительно, похоже что механизмы у снупинга есть тоже
http://www.opennet.me/openforum/vsluhforumID6/859.html
сообщить модератору +/– ответить

gt оверквотинг удален Конечно есть, даже в дешевых L2 noname китаезах может н, fantom (ok), 10:22 , 16-Фев-15 (6)
>[оверквотинг удален]
>> К сожалению кнопки "сделать все зашибись" стоят баснословных денег и при этом
>> ак правило все равно неработают :)
>> Для начала "как это работает"
>> http://habrahabr.ru/post/217585/
> А вы не путаете с MVR?
> На практике группы-профили на IGMP Snooping использовали? Я про обычные коммутаторы, не
> 4 и 6 - тонники
> ....Позже добавил:
> Действительно, похоже что механизмы у снупинга есть тоже
> http://www.opennet.me/openforum/vsluhforumID6/859.html
Конечно есть, даже в дешевых L2 noname китаезах (может не у всех поголовно) железяках уже лет 5 как есть по крайней мере ограничение на количество подписок на порт, например ставите максимум 3 подписки - и более 3-х каналов за раз абон не увидит...
сообщить модератору +/– ответить

openssl ЭЦП rutoken USB,

ShyLion, (Шифрование, SSH, SSL / Linux) 09-Фев-15, 08:59 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Приветствую.
есть Centos 6.5
есть rutoken с готовой ЭЦП на борту
есть openssl с поддержкой GOST
есть демон pcscd который этот rutoken видит
как посмотреть сертификать ЭЦП? Как с его помощью подписать файл (запрос к списку запрещенных сайтов, будь он неладен), БЕЗ экспорта ключа в файл ?

Ответить | Сообщить модератору

поторопился я с этим, чего-то не работает, ставил по инструкции https www eve,

ShyLion (ok), 09:37 , 09-Фев-15 (1)

> есть openssl с поддержкой GOST

поторопился я с этим, чего-то не работает, ставил по инструкции: https://www.evernote.com/shard/s185/sh/ceb0b021-47e7-4c61-ab...
(первая часть)

при запуске ругается:


[root@net-console-01 /var/home/lion/openssl-1.0.2]# /gost-ssl/bin/openssl ciphers
Error configuring OpenSSL
140166502999720:error:26078067:engine routines:ENGINE_LIST_ADD:conflicting engine id:eng_list.c:117:
140166502999720:error:2606906E:engine routines:ENGINE_add:internal list error:eng_list.c:266:
140166502999720:error:260B6067:engine routines:DYNAMIC_LOAD:conflicting engine id:eng_dyn.c:560:
140166502999720:error:260BC066:engine routines:INT_ENGINE_CONFIGURE:engine configuration error:eng_cnf.c:191:section=gost_section, name=dynamic_path, value=/gost-ssl/lib/engines/libgost.so
140166502999720:error:0E07606D:configuration file routines:MODULE_RUN:module initialization error:conf_mod.c:223:module=engines, value=engine_section, retcode=-1

сообщить модератору +/–

ответить

Всем спасибо за активное участие ЭЦП вместе с закрытым ключем удалось выцепить с, ShyLion (ok), 13:07 , 10-Фев-15 (2)
Всем спасибо за активное участие.
ЭЦП вместе с закрытым ключем удалось выцепить с помощью утилиты P12FromGostCSP.
openssl компилял правильно, косяк был в настройках.
переделал по этой инструкции:
http://www.linux.org.ru/forum/admin/10048822
и openssl нормально с ГОСТ заработал.
сообщить модератору +/– ответить

Плюс, органам вообще пофиг когда файл запроса был подписан и какая дата в самом , ShyLion (ok), 13:14 , 11-Фев-15 (3)
> Всем спасибо за активное участие.
> ЭЦП вместе с закрытым ключем удалось выцепить с помощью утилиты P12FromGostCSP.
> openssl компилял правильно, косяк был в настройках.
> переделал по этой инструкции:
> http://www.linux.org.ru/forum/admin/10048822
> и openssl нормально с ГОСТ заработал.
Плюс, органам вообще пофиг когда файл запроса был подписан и какая дата в самом файле запроса, так что все эти пляски с ключем и openssl были по факту напрасными. Достаточно раз в год вручную переподписать файл запроса на виндовой машине с ПО криптопровайдера и подсунуть скрипту загрузки и обработки.
Если у кого-то ругается сервер, что неверная подпись, а вручную все загружается, то надо учесть что в xml файле запроса должны быть DOSовские, двухбайтные переводы строки и кодировка 1251.
сообщить модератору +/– ответить

а погоди, рано радоваться,тут органы что-то новенькое готовят, в плане выгрузк, михалыч (ok), 14:44 , 11-Фев-15 (4)
> органам вообще пофиг когда файл запроса был подписан и какая дата
а погоди, рано радоваться,
тут "органы" что-то новенькое готовят, в плане выгрузки.
письмо счастья не приходило?
пишут, что не позднее 13 февраля опубликуют изменения
вот она, пятница, 13-е
сообщить модератору +/– ответить

о как поглядим, спасибо ЗЫ посмотрел на выгрузку эту, где в лес, где по дров, ShyLion (ok), 15:28 , 11-Фев-15 (5)
>> органам вообще пофиг когда файл запроса был подписан и какая дата
> а погоди, рано радоваться,
> тут "органы" что-то новенькое готовят, в плане выгрузки.
> письмо счастья не приходило?
> пишут, что не позднее 13 февраля опубликуют изменения
> вот она, пятница, 13-е
о как... поглядим, спасибо.
ЗЫ: посмотрел на выгрузку эту, где в лес, где по дрова.
Особенно прикольно: https, как они это себе представляли? пока буду блочить тупо по IP, которые идут следом.
сообщить модератору +/– ответить

Через NAT виден мой внутренный локальный IP адрес!,

flosisa, (Разное) 26-Янв-15, 15:09 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

   Привет, я хотел бы узнать, каким образом некоторые сайты(сервисы) определяют мой внутренний локальный IP адрес, даже когда я выхожу в Интернет через NAT(именно NAT, не через Proxy)? Я думал, что NAT подменяет полностью IP адрес источника на указанный IP адрес в заголовке IP пакета. Второе, через Proxy тоже видны не смотря, на то что включены в конфиге опции как:
request_header_access  X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all
forwarded_for off
request_header_access From deny all
request_header_access Server deny all
request_header_access User-Agent deny all
request_header_access WWW-Authenticate deny all
request_header_access Link deny all
   Как настроить NAT или Proxy, чтобы мои локальные IP адреса не были видны снаружи?

Ответить | Сообщить модератору

gt оверквотинг удален Некоторые сервисы передают IP в теле пакета, куда НАТ не, fantom (ok), 15:16 , 26-Янв-15 (1)
>[оверквотинг удален]
> request_header_access Via deny all
> request_header_access Cache-Control deny all
> forwarded_for off
> request_header_access From deny all
> request_header_access Server deny all
> request_header_access User-Agent deny all
> request_header_access WWW-Authenticate deny all
> request_header_access Link deny all
> Как настроить NAT или Proxy, чтобы мои локальные IP
> адреса не были видны снаружи?
Некоторые сервисы передают IP в теле пакета, куда НАТ не "заглядывает", ибо не его задача.
сообщить модератору +/– ответить

, кроме протоколов, заглядывать в которые его в конце концов научили find , Andrey Mitrofanov (?), 15:45 , 26-Янв-15 (2)
> Некоторые сервисы передают IP в теле пакета, куда НАТ не "заглядывает",
..., кроме протоколов, заглядывать в которые его в конце концов научили:
$ find /lib/modules/ -name 'nf_nat*' |sed -nr 's;.+/;;p'|sort -u
nf_nat_amanda.ko
nf_nat_ftp.ko
nf_nat_h323.ko
nf_nat_ipv4.ko
nf_nat_ipv6.ko
nf_nat_irc.ko
nf_nat.ko
nf_nat_pptp.ko
nf_nat_proto_dccp.ko
nf_nat_proto_gre.ko
nf_nat_proto_sctp.ko
nf_nat_proto_udplite.ko
nf_nat_sip.ko
nf_nat_snmp_basic.ko
nf_nat_tftp.ko
http://www.netfilter.org/documentation/HOWTO/netfilter-hacki...
""Protocol helpers for NAT do two things: firstly allow the NAT code to manipulate the data stream to change the address contained within it, and secondly to perform NAT on the related connection when it comes in, based on the original connection.
сообщить модератору +/– ответить

Как я понял из этих слов, что NAT подменяет IP, но и сохраняет IP исходного и, flosisa (ok), 18:24 , 26-Янв-15 (3)
> ""Protocol helpers for NAT do two things: firstly allow the NAT code
> to manipulate the data stream to change the address contained within
> it, and secondly to perform NAT on the related connection when
> it comes in, based on the original connection.
Как я понял из этих слов, что NAT подменяет IP, но и сохраняет IP исходного источника чтобы знать ответный пакет куда обратно транслировать(но в этом предложении не сказано, где хранится адрес источника(в системе или в наружу отправляющем пакете)). Вопрос 1 - где хранится IP истинного источника во время передачи данных с внешним узлом?. Я думал, что адрес исходного источника сохраняется в системе временно, а не в пакете, и тем более по seq(последовательность 1,2,...) и по другим параметрам можно же определить, что пакет ответный(conn state ESTABLISHED или RELATED) и идет от destination'а(адресата), куда отправлен изначально пакет со статусом NEW. Потом когда система(ядро, iptables, ...) получит ответ от dest, его перенаправит, вернет исходному источнику. Зачем хранить в пакете IP адрес источника, если его можно временно хранить в системе, по ИБ это вообще глупо. Плохо когда в Интернете кто-то видит твои локальные IP адреса. Я соглашусь с fantom'ом, что может некоторые программы как браузеры включают IP клиента в инкапсулированный http-пакет, который действует на протоколе 7-ого уровня. NAT как раз таки работает на 3-ом уровне и он не смотрит содержимое 7-ого уровня. Грубо говоря, ему все равно что находится в http-пакете. А Proxy как раз таки фильтрует http-пакет, но все равно когда я работаю через Proxy виден IP с внешных узлов. Вопрос 2 - если NAT'ом все ясно, а как отрезать IP источника из http-пакета с помощью опций Proxy?
P.S. Верхные указанные опции работали, а сейчас нет, например https://2ip.com.ua/ видит LAN адреса.

сообщить модератору +/– ответить

gt оверквотинг удален нат работает на 3-4-ом уровне и ДЛЯ НЕКОТОРЫХ протоколов, fantom (ok), 18:29 , 26-Янв-15 (4)
>[оверквотинг удален]
> Я соглашусь с fantom'ом, что может некоторые программы как браузеры включают
> IP клиента в инкапсулированный http-пакет, который действует на протоколе 7-ого уровня.
> NAT как раз таки работает на 3-ом уровне и он не
> смотрит содержимое 7-ого уровня. Грубо говоря, ему все равно что находится
> в http-пакете. А Proxy как раз таки фильтрует http-пакет, но все
> равно когда я работаю через Proxy виден IP с внешных узлов.
> Вопрос 2 - если NAT'ом все ясно, а как отрезать IP
> источника из http-пакета с помощью опций Proxy?
> P.S. Верхные указанные опции работали, а сейчас нет, например https://2ip.com.ua/ видит
> LAN адреса.
нат работает на 3-4-ом уровне и ДЛЯ НЕКОТОРЫХ протоколов анализирует НЕКОТОРЫЕ данные на 7-ом, и http - это уже 6-7 уровень и на НАТ ему плевать с высокой колокольни.
сообщить модератору +/– ответить

gt оверквотинг удален Кроме того есть такая пакость как ввсякие скрипты, кот, fantom (ok), 18:36 , 26-Янв-15 (5)
>[оверквотинг удален]
>> смотрит содержимое 7-ого уровня. Грубо говоря, ему все равно что находится
>> в http-пакете. А Proxy как раз таки фильтрует http-пакет, но все
>> равно когда я работаю через Proxy виден IP с внешных узлов.
>> Вопрос 2 - если NAT'ом все ясно, а как отрезать IP
>> источника из http-пакета с помощью опций Proxy?
>> P.S. Верхные указанные опции работали, а сейчас нет, например https://2ip.com.ua/ видит
>> LAN адреса.
> нат работает на 3-4-ом уровне и ДЛЯ НЕКОТОРЫХ протоколов анализирует НЕКОТОРЫЕ данные
> на 7-ом, и http - это уже 6-7 уровень и на
> НАТ ему плевать с высокой колокольни.
Кроме того есть такая "пакость" как ввсякие скрипты, которые могут совершенно спокойно попросить локальный IP, и тут уж наверное никакой фильтрацией заголовков не отфильтруешь.
сообщить модератору +/– ответить

пусть пользует тор и не трахает людям мозг бесплатным обучением основам сети, Pahanivo (ok), 17:46 , 27-Янв-15 (6)
пусть пользует тор и не трахает людям мозг бесплатным обучением основам сети
сообщить модератору +/– ответить

Я и без тебя знаю основы сетей, умник Следи за язычком , flosisa (ok), 13:56 , 28-Янв-15 (7) –1
Я и без тебя знаю основы сетей, умник!!! Следи за язычком!
сообщить модератору –1 +/– ответить

слишком сомнительно, Pahanivo (ok), 07:56 , 29-Янв-15 (8)
слишком сомнительно
сообщить модератору +/– ответить

Вот и по теме новость появилась http www opennet ru opennews art shtml num 4, fantom (ok), 14:54 , 04-Фев-15 (9)
Вот и по теме новость появилась...

http://www.opennet.me/opennews/art.shtml?num=41606
сообщить модератору +/– ответить

Спасибо Вам fantom за хороший и своевременный ответ , flosisa (ok), 01:24 , 06-Фев-15 (10)
> Вот и по теме новость появилась...
> http://www.opennet.me/opennews/art.shtml?num=41606
Спасибо Вам fantom за хороший и своевременный ответ.
сообщить модератору +/– ответить

Проброс портов на другой IP,

GHBB, (Linux iptables, ipchains) 02-Фев-15, 18:42 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Добрый вечер всем. Хотел бы узнать как реализовать проброс любого порта на другой ip? Делаю так iptables -t nat -A PREROUTING -d 95.47.113.9 -p tcp --dport 89 -j DNAT --to-destination 5.231.67.1:80 iptables -t nat -A POSTROUTING -d 5.231.67.1 -p tcp --dport 80 -j SNAT --to-source 95.47.113.9
Когда я перехожу по адресу 95.47.113.9 отображается сайт по адресу 5.231.67.1 так и должно быть, но на адресе 5.231.67.1 в логах веб сервера пишется не мой ip с которого я захожу (например 195.199.199.199) а как бы зашли с 95.47.113.9. Нужно сделать чтобы исходный мой ip передавался 5.231.67.1. Что бы при переходе на 95.47.113.9 на сервере 5.231.67.1 фиксировался мой 195.199.199.199. Использоваться будет внешний VPS c 1 ip адрессом для доступа на 5.231.67.1 (оба ip внешние). Я реализовал такое на Zentyal в нутри сети. Но так как там все в 2 клика, мне нужно узнать на практике правила. Вся эта затея для того чтобы защитить 5.231.67.1 от udp ddos flood а то атака в 10 гигабит в мои планы не вписывалась. А так я скрою свой реальный ip от досеров и VPS будет выступать для фильтрации трафика.

Ответить | Сообщить модератору

gt оверквотинг удален такое можно сделать если проброс будет идти через туннел, reader (ok), 21:02 , 02-Фев-15 (1)
>[оверквотинг удален]
> другой ip? Делаю так iptables -t nat -A PREROUTING -d 95.47.113.9
> -p tcp --dport 89 -j DNAT --to-destination 5.231.67.1:80 iptables -t nat
> -A POSTROUTING -d 5.231.67.1 -p tcp --dport 80 -j SNAT --to-source
> 95.47.113.9
> Когда я перехожу по адресу 95.47.113.9 отображается сайт по адресу 5.231.67.1 так
> и должно быть, но на адресе 5.231.67.1 в логах веб сервера
> пишется не мой ip с которого я захожу (например 195.199.199.199) а
> как бы зашли с 95.47.113.9. Нужно сделать чтобы исходный мой ip
> передавался 5.231.67.1. Что бы при переходе на 95.47.113.9 на сервере 5.231.67.1
> фиксировался мой 195.199.199.199. Использоваться будет внешний VPS c 1 ip адрессом
такое можно сделать если проброс будет идти через туннель между VPS и веб сервером, т.к. нужно организовать правильное хождение ответных пакетов, подробности будут понятны после понимания как работает сеть
точней что бы хотя бы ответы шли через туннель.
> для доступа на 5.231.67.1 (оба ip внешние). Я реализовал такое на
> Zentyal в нутри сети. Но так как там все в 2
> клика, мне нужно узнать на практике правила. Вся эта затея для
> того чтобы защитить 5.231.67.1 от udp ddos flood а то атака
> в 10 гигабит в мои планы не вписывалась. А так я
> скрою свой реальный ip от досеров и VPS будет выступать для
> фильтрации трафика.
сообщить модератору +/– ответить

gt оверквотинг удален SNAT добавте , fantom (ok), 10:49 , 03-Фев-15 (2)
>[оверквотинг удален]
> веб сервером, т.к. нужно организовать правильное хождение ответных пакетов, подробности
> будут понятны после понимания как работает сеть
> точней что бы хотя бы ответы шли через туннель.
>> для доступа на 5.231.67.1 (оба ip внешние). Я реализовал такое на
>> Zentyal в нутри сети. Но так как там все в 2
>> клика, мне нужно узнать на практике правила. Вся эта затея для
>> того чтобы защитить 5.231.67.1 от udp ddos flood а то атака
>> в 10 гигабит в мои планы не вписывалась. А так я
>> скрою свой реальный ip от досеров и VPS будет выступать для
>> фильтрации трафика.
SNAT добавте...
сообщить модератору +/– ответить

gt оверквотинг удален ТС добавил, результат в логах и увидел, reader (ok), 11:40 , 03-Фев-15 (3)
>[оверквотинг удален]
>> будут понятны после понимания как работает сеть
>> точней что бы хотя бы ответы шли через туннель.
>>> для доступа на 5.231.67.1 (оба ip внешние). Я реализовал такое на
>>> Zentyal в нутри сети. Но так как там все в 2
>>> клика, мне нужно узнать на практике правила. Вся эта затея для
>>> того чтобы защитить 5.231.67.1 от udp ddos flood а то атака
>>> в 10 гигабит в мои планы не вписывалась. А так я
>>> скрою свой реальный ip от досеров и VPS будет выступать для
>>> фильтрации трафика.
> SNAT добавте...
ТС добавил, результат в логах и увидел
сообщить модератору +/– ответить

gt оверквотинг удален Мне посоветовали сделать OpenVPN туннель,---------- , GHBB (ok), 22:53 , 03-Фев-15 (4)
>[оверквотинг удален]
>>> точней что бы хотя бы ответы шли через туннель.
>>>> для доступа на 5.231.67.1 (оба ip внешние). Я реализовал такое на
>>>> Zentyal в нутри сети. Но так как там все в 2
>>>> клика, мне нужно узнать на практике правила. Вся эта затея для
>>>> того чтобы защитить 5.231.67.1 от udp ddos flood а то атака
>>>> в 10 гигабит в мои планы не вписывалась. А так я
>>>> скрою свой реальный ip от досеров и VPS будет выступать для
>>>> фильтрации трафика.
>> SNAT добавте...
> ТС добавил, результат в логах и увидел
Мне посоветовали сделать OpenVPN туннель,
----------      -----------        -------------
| a.b.c.d|      |95.47.x.x|        | 5.231.x.x |
| Клиент |------|   VPS   |--------|  Server   |
|        |      |10.0.0.1 |        | 10.0.0.2  |
----------      -----------        -------------
          <---->           <------>
           Инет             Туннель
Но вопрос, будет ли передаваться a.b.c.d клиента 5.231.x.x серверу?
сообщить модератору +/– ответить

gt оверквотинг удален зависит от того как вы настроите на VPS, reader (ok), 15:49 , 04-Фев-15 (5)
>[оверквотинг удален]
>   |10.0.0.1 |
> | 10.0.0.2  |
> ----------      -----------
>   -------------
>           <---->
>          <------>
>            Инет
>
>  Туннель
> Но вопрос, будет ли передаваться a.b.c.d клиента 5.231.x.x серверу?
зависит от того как вы настроите на VPS
сообщить модератору +/– ответить

clamav,

Григорий, (Блокирование спама и вирусов / Linux) 15-Янв-15, 05:13 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Добрый день. Я студент. Учусь в аспирантуре. Моя работа связана с модернизацией антивируса на андроид. За пример взял clamav. После долгой возни с его базами сигнатур всетаки получилось их открыть. Но там очень много файлов. Что конкретно каждый значит непонятно. Помогите пожалуйста разобраться.

Ответить | Сообщить модератору

Студентам, которые учатся в аспирантуре, ничего не светит на поприще науки , PavelR (??), 07:39 , 15-Янв-15 (1)
> Добрый день. Я студент. Учусь в аспирантуре.
Студентам, которые учатся в аспирантуре, ничего не светит "на поприще науки".

сообщить модератору +/– ответить

открыть исходники clamav религия не позволяет , name (??), 13:02 , 15-Янв-15 (5) +2
открыть исходники clamav религия не позволяет?
сообщить модератору +2 +/– ответить

открыл сам файл сигнатур он называется daily утилитой sigtool в нем есть куча, Григорий (??), 14:49 , 16-Янв-15 (6) –2
> открыть исходники clamav религия не позволяет?
открыл сам файл сигнатур. он называется daily. утилитой sigtool. в нем есть куча файлов. все открываются блокнотом. а что по чем там уже непонятно. но это от видны сигнатуры.
мне бы линуксовый такой файлик.
сообщить модератору –2 +/– ответить

от например, 335872 423d9d16b1392c0b300cb915e8d06169 Win Trojan Downloader-31322, Григорий (??), 15:13 , 16-Янв-15 (7) –2
от например, 335872:423d9d16b1392c0b300cb915e8d06169:Win.Trojan.Downloader-31322 это из самого большого файла. 423d9d16b1392c0b300cb915e8d06169 - это я понимаю. хэш. а что значит 335872 ? что значит 31322?
сообщить модератору –2 +/– ответить
http www clamav net download htmlтам есть большая кнопка Download sourceнажима, name (??), 18:24 , 16-Янв-15 (8)
>> открыть исходники clamav религия не позволяет?
> открыл сам файл сигнатур. он называется daily. утилитой sigtool. в нем есть
> куча файлов. все открываются блокнотом. а что по чем
> там уже непонятно. но это от видны сигнатуры.
> мне бы линуксовый такой файлик.
http://www.clamav.net/download.html
там есть большая кнопка
Download source
нажимайте ее
сообщить модератору +/– ответить

Кризис че ты хочешь, RedD (ok), 20:13 , 17-Янв-15 (10)
> сейчас походу даже слабоумных в аспиранты берут ... sad but true ...
Кризис че ты хочешь
сообщить модератору +/– ответить

мне исходник не нужен если ты такой умный тогда ответь на вопрос который я за, Григорий (??), 22:56 , 18-Янв-15 (11) –1
мне исходник не нужен.
если ты такой умный. тогда ответь на вопрос который я задал, а потом уже тут выгибайся.
мне нужно понять смысл той записи, которая содержится в сигнатурах. пример я уже написал.
сообщить модератору –1 +/– ответить

Находите в исходнике блок - анализатор записи и понимаете смысл Если разработч, fantom (ok), 12:03 , 19-Янв-15 (12)
> мне исходник не нужен.
> если ты такой умный. тогда ответь на вопрос который я задал, а
> потом уже тут выгибайся.
> мне нужно понять смысл той записи, которая содержится в сигнатурах. пример я
> уже написал.
Находите в исходнике блок - анализатор записи и понимаете смысл...
Если разработчик не поскупился на комментарии в исходнике - это поспособствует пониманию.
А так ваш вопрос сродни
"я тут разобрал свой ноутбук(причем что можно было выпаять - выпаял), в нем оказалось много разных деталек, так объясните мне какие из них зачем нужны..."
сообщить модератору +/– ответить

gt оверквотинг удален в общем я нашел проще выход есть инструкция именно по , Григорий (??), 15:39 , 19-Янв-15 (13) –1
>[оверквотинг удален]
>> если ты такой умный. тогда ответь на вопрос который я задал, а
>> потом уже тут выгибайся.
>> мне нужно понять смысл той записи, которая содержится в сигнатурах. пример я
>> уже написал.
> Находите в исходнике блок - анализатор записи и понимаете смысл...
> Если разработчик не поскупился на комментарии в исходнике - это поспособствует пониманию.
> А так ваш вопрос сродни
> "я тут разобрал свой ноутбук(причем что можно было выпаять - выпаял), в
> нем оказалось много разных деталек, так объясните мне какие из них
> зачем нужны..."
в общем я нашел проще выход. есть инструкция. именно по самим сигнатурам. там все описано. у кого линуксе стоит такой антивирус? мне бы два файлика - это main.cvd и daily.cvd. будьте так добры киньте на почту sosolid2009@mail.ru
сообщить модератору –1 +/– ответить

gt оверквотинг удален Намек http database clamav net main cvdесли проявите ч, fantom (ok), 16:17 , 19-Янв-15 (15)
>[оверквотинг удален]
>> Находите в исходнике блок - анализатор записи и понимаете смысл...
>> Если разработчик не поскупился на комментарии в исходнике - это поспособствует пониманию.
>> А так ваш вопрос сродни
>> "я тут разобрал свой ноутбук(причем что можно было выпаять - выпаял), в
>> нем оказалось много разных деталек, так объясните мне какие из них
>> зачем нужны..."
> в общем я нашел проще выход. есть инструкция. именно по самим сигнатурам.
> там все описано. у кого линуксе стоит такой антивирус? мне бы
> два файлика - это main.cvd и daily.cvd. будьте так добры киньте
> на почту sosolid2009@mail.ru
Намек:
http://database.clamav.net/main.cvd
если проявите чудеса логики и изобретательности - daily.cvd найдете самостоятельно...
сообщить модератору +/– ответить

gt оверквотинг удален у меня они есть но у меня винда и я так понимаю когда н, Григорий (??), 09:18 , 20-Янв-15 (17) –1
>[оверквотинг удален]
>>> "я тут разобрал свой ноутбук(причем что можно было выпаять - выпаял), в
>>> нем оказалось много разных деталек, так объясните мне какие из них
>>> зачем нужны..."
>> в общем я нашел проще выход. есть инструкция. именно по самим сигнатурам.
>> там все описано. у кого линуксе стоит такой антивирус? мне бы
>> два файлика - это main.cvd и daily.cvd. будьте так добры киньте
>> на почту sosolid2009@mail.ru
> Намек:
> http://database.clamav.net/main.cvd
> если проявите чудеса логики и изобретательности - daily.cvd найдете самостоятельно...
у меня они есть. но у меня винда и я так понимаю когда на винде стоит он выкачивает именно виндовые сигнатуры при обновлении. а мне нужны линуксовые
сообщить модератору –1 +/– ответить

апсирант, тыыыыы о чем , Pahanivo (ok), 10:43 , 20-Янв-15 (18)
> у меня они есть. но у меня винда и я так понимаю
> когда на винде стоит он выкачивает именно виндовые сигнатуры при обновлении.
> а мне нужны линуксовые
апсирант, тыыыыы о чем?!
сообщить модератору +/– ответить

прекратите язвить нормально общайтесь 21 век на дворе, Григорий (??), 11:15 , 20-Янв-15 (19) –1
>> у меня они есть. но у меня винда и я так понимаю
>> когда на винде стоит он выкачивает именно виндовые сигнатуры при обновлении.
>> а мне нужны линуксовые
> апсирант, тыыыыы о чем?!
прекратите язвить. нормально общайтесь. 21 век на дворе
сообщить модератору –1 +/– ответить
Прекратите тупить, включите логику Если так уж сомневаетесь - ставите на виртуа, fantom (ok), 11:24 , 20-Янв-15 (20)
>>> у меня они есть. но у меня винда и я так понимаю
>>> когда на винде стоит он выкачивает именно виндовые сигнатуры при обновлении.
>>> а мне нужны линуксовые
>> апсирант, тыыыыы о чем?!
> прекратите язвить. нормально общайтесь. 21 век на дворе
Прекратите тупить, включите логику!
Если так уж сомневаетесь - ставите на виртуалку линух, на линух кламав, качаете туда сигнатуры и сравниваете линуксовые с виндовыми.
За часик (если железо конечно не допотопное) управитесь...
А вообще клам используют в том числе для анализа почты на шлюзе - только из этого с следует вывод, что с вероятностью 0.99(9) НАБОРЫ СИГНАТУР ОДИНАКОВЫЕ!
Хотя если вы обратили внимание на ссылку - там НЕТ ПРИВЯЗКИ К ОС!!!!
сообщить модератору +/– ответить
Оно не тупит Мы не можем _вот _так _запросто бросаться же _такими обвинениями , Andrey Mitrofanov (?), 11:57 , 20-Янв-15 (21) +1
>> прекратите язвить.
> Прекратите тупить, включите
Оно не тупит. Мы не можем _вот _так _запросто бросаться же _такими обвинениями!?
Это простое манипулирование -- игра роли жертвы. Оно заставляет вас, ответивших, заблеснённых, сделать [и да, <-это-> только моё предположение] работу за него. Кандидатскую ему напишете, всем форумом, Науку двинете. Хотя после 3-5 безрезультатных постов уже получается толи тролинг, то ли собиране кричневых ярлыков. Тоже проведение времени жизни.
сообщить модератору +1 +/– ответить
trorololo detector предлагает на выбор два варианта 1 сверхжирный тролль 2 сл, Pahanivo (ok), 12:42 , 20-Янв-15 (22) +1
> Это простое манипулирование -- игра роли жертвы. Оно заставляет вас, ответивших, заблеснённых,
> сделать [и да, <-это-> только моё предположение] работу за него. Кандидатскую
> ему напишете, всем форумом, Науку двинете. Хотя после 3-5 безрезультатных постов
> уже получается толи тролинг, то ли собиране кричневых ярлыков. Тоже проведение
> времени жизни.
trorololo detector предлагает на выбор два варианта: 1) сверхжирный тролль 2) слабоумный апсирант
сообщить модератору +1 +/– ответить
заверните оба , pavel_simple (ok), 13:09 , 21-Янв-15 (23)
>> Это простое манипулирование -- игра роли жертвы. Оно заставляет вас, ответивших, заблеснённых,
>> сделать [и да, <-это-> только моё предположение] работу за него. Кандидатскую
>> ему напишете, всем форумом, Науку двинете. Хотя после 3-5 безрезультатных постов
>> уже получается толи тролинг, то ли собиране кричневых ярлыков. Тоже проведение
>> времени жизни.
> trorololo detector предлагает на выбор два варианта: 1) сверхжирный тролль 2) слабоумный
> апсирант
заверните оба!
сообщить модератору +/– ответить

ssl certificate bundle,

vgavrilov, (Шифрование, SSH, SSL / Linux) 16-Янв-15, 04:50 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Приветствую. Прочитал тут про возможность объединения сертификатов в certificate bundle и появился такой вопрос. Если узел, который выдал сертификат скомпрометирован, то получается и промежуточные сертификаты вместе с Trust External CA Root могут быть поддельными. Или последний все таки клиент сравнивает с собственной базой root CA ?

Ответить | Сообщить модератору

Проверяется цепочка до root CA И клиент безусловно использует собственную базу , Alexey Ivanov (?), 09:11 , 16-Янв-15 (1)
> Приветствую. Прочитал тут про возможность объединения сертификатов в certificate bundle
> и появился такой вопрос. Если узел, который выдал сертификат скомпрометирован, то
> получается и промежуточные сертификаты вместе с Trust External CA Root могут
> быть поддельными. Или последний все таки клиент сравнивает с собственной базой
> root CA ?
Проверяется цепочка до root CA. И клиент безусловно использует собственную базу root CA.
Пример иерархии для Comodo - https://www.instantssl.su/articles/121-which-is-root-which-i...
Если один из промежуточных сертификатов будет поддельный - проверка не пройдет, так как он не будет подписан вышестоящим.
сообщить модератору +/– ответить

Благодарю за ответ И клиент безусловно использует собственную базу root CA -, vgavrilov (ok), 12:04 , 16-Янв-15 (2)
>> Приветствую. Прочитал тут про возможность объединения сертификатов в certificate bundle
>> и появился такой вопрос. Если узел, который выдал сертификат скомпрометирован, то
>> получается и промежуточные сертификаты вместе с Trust External CA Root могут
>> быть поддельными. Или последний все таки клиент сравнивает с собственной базой
>> root CA ?
> Проверяется цепочка до root CA. И клиент безусловно использует собственную базу root
> CA.
> Пример иерархии для Comodo - https://www.instantssl.su/articles/121-which-is-root-which-i...
> Если один из промежуточных сертификатов будет поддельный - проверка не пройдет, так
> как он не будет подписан вышестоящим.
Благодарю за ответ.
"И клиент безусловно использует собственную базу root CA." - Собственно, если клиент проверяет промежуточные сертификаты в собственной базе, тогда какой смысл в bundle?
Я себе это так представляю: Клиент получает от сервера всю цепочку сертификатов от сертификата сервера, до root CA и на основании этой цепочки он может подтвердить подлинность всех сертификатов в цепочке (даже не имея промежуточных в собственной базе).
В итоге ему остается проверить только root CA. Если проверка прошла успешно, то и все цепочка сертификатов валидная. Если нет, тогда любой из цепочки сертификатов мог быть скомпрометирован и, как следствие, сертификат сервера не валидный.
Если, например, взять сертификаты gmail.com
coolhazker@coolhazker-P5Q-PRO:~$ openssl s_client -showcerts -CApath /tmp/ -connect smtp.gmail.com:465
CONNECTED(00000003)
depth=3 C = US, O = Equifax, OU = Equifax Secure Certificate Authority
verify return:1
depth=2 C = US, O = GeoTrust Inc., CN = GeoTrust Global CA
verify return:1
depth=1 C = US, O = Google Inc, CN = Google Internet Authority G2
verify return:1
depth=0 C = US, ST = California, L = Mountain View, O = Google Inc, CN = smtp.gmail.com
verify return:1
---
Certificate chain
0 s:/C=US/ST=California/L=Mountain View/O=Google Inc/CN=smtp.gmail.com
   i:/C=US/O=Google Inc/CN=Google Internet Authority G2
-----BEGIN CERTIFICATE-----
MIIEdjCCA16gAwIBAgIIGcMF7jeVMoAwDQYJKoZIhvcNAQEFBQAwSTELMAkGA1UE
BhMCVVMxEzARBgNVBAoTCkdvb2dsZSBJbmMxJTAjBgNVBAMTHEdvb2dsZSBJbnRl
cm5ldCBBdXRob3JpdHkgRzIwHhcNMTQwNzE1MDg0MDM4WhcNMTUwNDA0MTUxNTU1
WjBoMQswCQYDVQQGEwJVUzETMBEGA1UECAwKQ2FsaWZvcm5pYTEWMBQGA1UEBwwN
TW91bnRhaW4gVmlldzETMBEGA1UECgwKR29vZ2xlIEluYzEXMBUGA1UEAwwOc210
cC5nbWFpbC5jb20wggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQCu4vOr
LgyNsHicxBORgO2OOfXKxEKb830NzNu6elubbf1T45GilB3fHgDQJELRydTRZilo
Efv75Ag7uRQM/M1tk+1h18wDpJZem+zFmJcs30ccBN21CnCvqsIEYJMyY3kcV4vD
x44bx6VvEAmJ9/kiFJ7xRUlCchu5YVOFoVkMaEax3UWb5Fti9pe8VgYdasuk53ae
8ZuIr4pFew9fraxOe/6LXEaPMSw622KSWpyK/GUbaAp07hV11c+LVgjlUDTgA+2k
nDigWrdb+yLL9Hv3WNLWjEAHFWhEce5QwV3SN8JLga3Rbw2N3lq9afkQtOnkJgdM
UG4xkUHGqscggMDJAgMBAAGjggFBMIIBPTAdBgNVHSUEFjAUBggrBgEFBQcDAQYI
KwYBBQUHAwIwGQYDVR0RBBIwEIIOc210cC5nbWFpbC5jb20waAYIKwYBBQUHAQEE
XDBaMCsGCCsGAQUFBzAChh9odHRwOi8vcGtpLmdvb2dsZS5jb20vR0lBRzIuY3J0
MCsGCCsGAQUFBzABhh9odHRwOi8vY2xpZW50czEuZ29vZ2xlLmNvbS9vY3NwMB0G
A1UdDgQWBBSanZBvY+Rnj0HquJmae9AJvwiCzTAMBgNVHRMBAf8EAjAAMB8GA1Ud
IwQYMBaAFErdBhYbvPZotXb1gba7Yhq6WoEvMBcGA1UdIAQQMA4wDAYKKwYBBAHW
eQIFATAwBgNVHR8EKTAnMCWgI6Ahhh9odHRwOi8vcGtpLmdvb2dsZS5jb20vR0lB
RzIuY3JsMA0GCSqGSIb3DQEBBQUAA4IBAQCVoGAOKZoil4sNAYvlb9uxNmWqQqyh
ql0D1bewbLxs3DSVWSe2DhPjjhdMHMTcMpB+jQzAbGxVYiuNLdqLl1Xcde7EUmo1
KJUGzTO046k+11LYVOxEXLBe5s3FF+niFJby7XFgmI3yMt4blHN5tHm/7JijL1Ip
vkcsynOnOwAEHehI1U12N0JEpkcoetM6MA8cGtn74EPTas4Npa+mTNo3seH8iY43
4L4hnsubXMhcQQ9IQMPtKuZYNUXklN/NS0f69Be+3HQRTOljtCxdpm/v/emHPjwg
/Cwu+58fZK+flQ1PQcY24Cgt7EF0R+uqo5Il3CGuCgrd4JxJNMuGcsGS
-----END CERTIFICATE-----
1 s:/C=US/O=Google Inc/CN=Google Internet Authority G2
   i:/C=US/O=GeoTrust Inc./CN=GeoTrust Global CA
-----BEGIN CERTIFICATE-----
MIIEBDCCAuygAwIBAgIDAjppMA0GCSqGSIb3DQEBBQUAMEIxCzAJBgNVBAYTAlVT
MRYwFAYDVQQKEw1HZW9UcnVzdCBJbmMuMRswGQYDVQQDExJHZW9UcnVzdCBHbG9i
YWwgQ0EwHhcNMTMwNDA1MTUxNTU1WhcNMTUwNDA0MTUxNTU1WjBJMQswCQYDVQQG
EwJVUzETMBEGA1UEChMKR29vZ2xlIEluYzElMCMGA1UEAxMcR29vZ2xlIEludGVy
bmV0IEF1dGhvcml0eSBHMjCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEB
AJwqBHdc2FCROgajguDYUEi8iT/xGXAaiEZ+4I/F8YnOIe5a/mENtzJEiaB0C1NP
VaTOgmKV7utZX8bhBYASxF6UP7xbSDj0U/ck5vuR6RXEz/RTDfRK/J9U3n2+oGtv
h8DQUB8oMANA2ghzUWx//zo8pzcGjr1LEQTrfSTe5vn8MXH7lNVg8y5Kr0LSy+rE
ahqyzFPdFUuLH8gZYR/Nnag+YyuENWllhMgZxUYi+FOVvuOAShDGKuy6lyARxzmZ
EASg8GF6lSWMTlJ14rbtCMoU/M4iarNOz0YDl5cDfsCx3nuvRTPPuj5xt970JSXC
DTWJnZ37DhF5iR43xa+OcmkCAwEAAaOB+zCB+DAfBgNVHSMEGDAWgBTAephojYn7
qwVkDBF9qn1luMrMTjAdBgNVHQ4EFgQUSt0GFhu89mi1dvWBtrtiGrpagS8wEgYD
VR0TAQH/BAgwBgEB/wIBADAOBgNVHQ8BAf8EBAMCAQYwOgYDVR0fBDMwMTAvoC2g
K4YpaHR0cDovL2NybC5nZW90cnVzdC5jb20vY3Jscy9ndGdsb2JhbC5jcmwwPQYI
KwYBBQUHAQEEMTAvMC0GCCsGAQUFBzABhiFodHRwOi8vZ3RnbG9iYWwtb2NzcC5n
ZW90cnVzdC5jb20wFwYDVR0gBBAwDjAMBgorBgEEAdZ5AgUBMA0GCSqGSIb3DQEB
BQUAA4IBAQA21waAESetKhSbOHezI6B1WLuxfoNCunLaHtiONgaX4PCVOzf9G0JY
/iLIa704XtE7JW4S615ndkZAkNoUyHgN7ZVm2o6Gb4ChulYylYbc3GrKBIxbf/a/
zG+FA1jDaFETzf3I93k9mTXwVqO94FntT0QJo544evZG0R0SnU++0ED8Vf4GXjza
HFa9llF7b1cq26KqltyMdMKVvvBulRP/F/A8rLIQjcxz++iPAsbw+zOzlTvjwsto
WHPbqCRiOwY1nQ2pM714A5AuTHhdUDqB1O6gyHA43LL5Z/qHQF1hwFGPa4NrzQU6
yuGnBXj8ytqU0CwIPX4WecigUCAkVDNx
-----END CERTIFICATE-----
2 s:/C=US/O=GeoTrust Inc./CN=GeoTrust Global CA
   i:/C=US/O=Equifax/OU=Equifax Secure Certificate Authority
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
---
Server certificate
subject=/C=US/ST=California/L=Mountain View/O=Google Inc/CN=smtp.gmail.com
issuer=/C=US/O=Google Inc/CN=Google Internet Authority G2
---
No client certificate CA names sent
---
SSL handshake has read 3739 bytes and written 431 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : ECDHE-RSA-AES128-GCM-SHA256
    Session-ID: 607DE2D4F213CCBB2C7542E16F64FFC4EF23EF6710F4FAD209142CDE31F521EC
    Session-ID-ctx:
    Master-Key: 96D93687893CA55D9502E7312B38AE0FFE5E3404EB3EE786C9FC1D5B2477F8E0DCC0C198BAFD7636A7D994ABD4DB4667
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    TLS session ticket lifetime hint: 100800 (seconds)
    TLS session ticket:
    0000 - d7 15 b6 8e 84 c9 af 13-f0 5d 95 16 f3 99 1e b5   .........]......
    0010 - 8d 1d e4 f1 79 d7 01 ac-fd d1 f8 d3 82 03 ed b9   ....y...........
    0020 - cb 01 13 2e 73 c7 cc 97-29 0a e1 df 19 c4 c8 04   ....s...).......
    0030 - 49 ea d0 d4 ff 4b 17 70-8b 60 db e3 9d 62 7c 94   I....K.p.`...b|.
    0040 - 89 da 76 10 74 43 95 dd-7d 42 06 e9 98 bc a3 fd   ..v.tC..}B......
    0050 - be 97 44 29 8b f6 e6 c4-f7 24 e1 fa a7 4a 74 9f   ..D).....$...Jt.
    0060 - e2 30 f1 7b d6 13 0e e3-9d 24 ae 52 c0 88 c4 b2   .0.{.....$.R....
    0070 - d5 f7 6c 57 7f 75 c5 86-66 2c b6 e5 e0 46 c8 64   ..lW.u..f,...F.d
    0080 - de d8 2e 6e 4a 59 01 e1-b3 3f 9f 5c f9 f8 2b fc   ...nJY...?.\..+.
    0090 - 40 c8 8f 12 f2 80 96 7d-27 cf 89 ec 0d 2e e1 a9   @......}'.......
    00a0 - 81 ee 3f 43                                       ..?C
    Start Time: 1421398824
    Timeout   : 300 (sec)
    Verify return code: 0 (ok)
---
220 mx.google.com ESMTP l3sm718852lbs.13 - gsmtp
Вот тут я специально указал -CApath /tmp/ что бы база сертификатов не нашлась, тем не менее, сертификат прошел валидацию.
Verify return code: 0 (ok)
Почему так?

PS. Если есть возможность убрать все это под спойлер, подскажите как.
сообщить модератору +/– ответить

FreeBSD 10.x PolicyKit backdoor (misconfiguration),

z3tbl4, (Авторизация и аутентификация / FreeBSD) 19-Дек-14, 14:58 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

hi all! subj из коробки (с иксами и кде):
[user@fbsd10] /home/user% su
Password:
su: Sorry
[user@fbsd10] /home/user% sudo csh
Password:
Sorry, try again.
sudo: 1 incorrect password attempts
[user@fbsd10] /home/user% pkexec csh
==== AUTHENTICATING FOR org.freedesktop.policykit.exec ===
Authentication is needed to run `/bin/csh' as the super user
Authenticating as: user
Password: [ввожу пароль пользователя user]
==== AUTHENTICATION COMPLETE ===
[root@fbsd10] ~# id
uid=0(root) gid=0(wheel) groups=0(wheel),5(operator)

похоже, дело в /usr/local/share/polkit-1/actions/org.freedesktop.policykit.policy
работает также на PCBSD 10.х

Ответить | Сообщить модератору

username в группе wheel есть , а (?), 11:00 , 20-Дек-14 (1)
> [user@fbsd10] /home/user% su
> Password:
> su: Sorry
%username% в группе wheel есть?
сообщить модератору +/– ответить

есть, но пароля от рута какбы нет, z3tbl4 (ok), 12:22 , 20-Дек-14 (2)
>> [user@fbsd10] /home/user% su
>> Password:
>> su: Sorry
> %username% в группе wheel есть?
есть, но пароля от рута какбы нет
сообщить модератору +/– ответить

А в системной консоли зайти под рутом и задать пароль или загрузиться в SingleUs, а (?), 13:13 , 20-Дек-14 (3)
А в системной консоли зайти под рутом и задать пароль или загрузиться в SingleUser и задать пароль.

сообщить модератору +/– ответить

тема немного о другом- о том, что если на машине стоит кде4 kdelibs , то рутовы, z3tbl4 (ok), 14:11 , 20-Дек-14 (4)
> А в системной консоли зайти под рутом и задать пароль или загрузиться
> в SingleUser и задать пароль.
тема немного о другом- о том, что если на машине стоит кде4 (kdelibs), то рутовый пароль в принципе не требуется есть доступ к консоли или нет.
сообщить модератору +/– ответить

FreeBSD lkhst 10 1-STABLE FreeBSD 10 1-STABLE 1 r275635KDE 4 14 2 usr local sha, a (??), 17:29 , 20-Дек-14 (5)
FreeBSD lkhst 10.1-STABLE FreeBSD 10.1-STABLE #1 r275635
KDE 4.14.2
/usr/local/share/polkit-1/actions/org.freedesktop.policykit.policy
...
  <action id="org.freedesktop.policykit.exec">
    <description>Run programs as another user</description>
    <description xml:lang="da">Kør et program som en anden bruger</description>
    <message>Authentication is required to run a program as another user</message>
    <message xml:lang="da">Autorisering er påkrævet for at afvikle et program som en anden bruger</message>
    <defaults>
      <allow_any>auth_admin</allow_any>
      <allow_inactive>auth_admin</allow_inactive>
      <allow_active>auth_admin</allow_active>
    </defaults>
  </action>
  <action id="org.freedesktop.policykit.lockdown">
    <description>Configure lock down for an action</description>
    <description xml:lang="da">Konfigurer lock down for en action</description>
    <message>Authentication is required to configure lock down policy</message>
    <message xml:lang="da">Autorisering er påkrævet for at konfigurer lock down</message>
    <defaults>
      <allow_any>no</allow_any>
      <allow_inactive>no</allow_inactive>
      <allow_active>auth_admin</allow_active>
    </defaults>
    <annotate key="org.freedesktop.policykit.exec.path">/usr/bin/pklalockdown</annotate>
  </action>
...
%pkexec csh
Вываливается окно, просит пароль от рута. Мой юзерский не подходит. Полкит не трогал.
сообщить модератору +/– ответить

AUTHENTICATING FOR org freedesktop policykit exec Authentication is need, a (??), 17:32 , 20-Дек-14 (6)
==== AUTHENTICATING FOR org.freedesktop.policykit.exec ===
Authentication is needed to run `/bin/csh' as the super user
Authenticating as: Charlie & (root)
Password:
polkit-agent-helper-1: pam_authenticate failed: authentication error
(process:1330): GLib-WARNING **: GChildWatchSource: Exit status of a child process was requested but ECHILD was received by waitpid(
). Most likely the process is ignoring SIGCHLD, or some other thread is invoking waitpid() with a nonpositive first argument; either
behavior can break applications that use g_child_watch_add()/g_spawn_sync() either directly or indirectly.
==== AUTHENTICATION FAILED ===
Error executing command as another user: Not authorized
сообщить модератору +/– ответить

gt оверквотинг удален попробуйте ввести пароль юзера, от которого запускаете , z3tbl4 (ok), 17:44 , 20-Дек-14 (7)
>[оверквотинг удален]
> Password:
> polkit-agent-helper-1: pam_authenticate failed: authentication error
> (process:1330): GLib-WARNING **: GChildWatchSource: Exit status of a child process was
> requested but ECHILD was received by waitpid(
> ). Most likely the process is ignoring SIGCHLD, or some other thread
> is invoking waitpid() with a nonpositive first argument; either
> behavior can break applications that use g_child_watch_add()/g_spawn_sync() either directly
> or indirectly.
> ==== AUTHENTICATION FAILED ===
> Error executing command as another user: Not authorized
попробуйте ввести пароль юзера, от которого запускаете ("Charlie & (root)"?), не рута.
ща попробую на свежий virtualbox накатить и проверить ещё раз
сообщить модератору +/– ответить

grep Charlie etc passwd root 0 0 Charlie root bin csh, a (??), 17:59 , 20-Дек-14 (8)
grep Charlie /etc/passwd
root:*:0:0:Charlie &:/root:/bin/csh
сообщить модератору +/– ответить

меня эта строка смущаетAuthenticating as Charlie root когда я авторизуюсь по, z3tbl4 (ok), 18:04 , 20-Дек-14 (9)
> grep Charlie /etc/passwd
> root:*:0:0:Charlie &:/root:/bin/csh
меня эта строка смущает
Authenticating as: Charlie & (root)
когда я авторизуюсь под юзером (не рутом) у меня такая
Authenticating as: user
вы точно не из под рута pkexec запускаете?
%id
что говорит?
сообщить модератору +/– ответить

ich lkhst iduid 1001 ich gid 0 wheel groups 0 wheel ,5 operator , a (??), 18:07 , 20-Дек-14 (10)
>> grep Charlie /etc/passwd
>> root:*:0:0:Charlie &:/root:/bin/csh
> меня эта строка смущает
> Authenticating as: Charlie & (root)
> когда я авторизуюсь под юзером (не рутом) у меня такая
> Authenticating as: user
> вы точно не из под рута pkexec запускаете?
> %id
> что говорит?
ich@lkhst:~ % id
uid=1001(ich) gid=0(wheel) groups=0(wheel),5(operator)
сообщить модератору +/– ответить

gt оверквотинг удален ещё раз проверил на снапшоте виртуалки с офсайта ftp f, z3tbl4 (ok), 19:10 , 20-Дек-14 (11)
>[оверквотинг удален]
>>> root:*:0:0:Charlie &:/root:/bin/csh
>> меня эта строка смущает
>> Authenticating as: Charlie & (root)
>> когда я авторизуюсь под юзером (не рутом) у меня такая
>> Authenticating as: user
>> вы точно не из под рута pkexec запускаете?
>> %id
>> что говорит?
> ich@lkhst:~ % id
> uid=1001(ich) gid=0(wheel) groups=0(wheel),5(operator)
ещё раз проверил на снапшоте виртуалки с офсайта(ftp://ftp.freebsd.org/pub/FreeBSD/releases/VM-IMAGES/10.1-RE...), результат на скриншоте
http://i.imgur.com/0RIiX95.png
(тот же)
перед этим были поставлены кеды `pkg install kde xorg`
сообщить модератору +/– ответить
gt оверквотинг удален Воспроизведено на Ubuntu Linux http i imgur com jpaiy, z3tbl4 (ok), 19:56 , 20-Дек-14 (12)
>[оверквотинг удален]
>>> root:*:0:0:Charlie &:/root:/bin/csh
>> меня эта строка смущает
>> Authenticating as: Charlie & (root)
>> когда я авторизуюсь под юзером (не рутом) у меня такая
>> Authenticating as: user
>> вы точно не из под рута pkexec запускаете?
>> %id
>> что говорит?
> ich@lkhst:~ % id
> uid=1001(ich) gid=0(wheel) groups=0(wheel),5(operator)
Воспроизведено на Ubuntu Linux !
http://i.imgur.com/jpaiyQE.png
сообщить модератору +/– ответить

Gentoo Linux 3 17 4-geek, i3wmich zet iduid 1000 ich gid 1000 ich groups 1, a (??), 20:50 , 20-Дек-14 (13)
> Воспроизведено на Ubuntu Linux !
Gentoo Linux 3.17.4-geek, i3wm
ich@zet:~ % id
uid=1000(ich) gid=1000(ich) groups=1000(ich),10(wheel),18(audio),19(cdrom),27(video),85(usb),100(users),104(plugdev),1001(libvirt)
ich4@zet:~ % pkexec sh
==== AUTHENTICATING FOR org.freedesktop.policykit.exec ===
Authentication is needed to run `/bin/sh' as the super user
Authenticating as: root
Password:
polkit-agent-helper-1: pam_authenticate failed: Authentication failure
==== AUTHENTICATION FAILED ===
Error executing command as another user: Not authorized
сообщить модератору +/– ответить
gt оверквотинг удален ещё погонял линукс и фрю и дополнительно выяснилось, чт, z3tbl4 (ok), 21:39 , 20-Дек-14 (14)
>[оверквотинг удален]
> ich@zet:~ % id
> uid=1000(ich) gid=1000(ich) groups=1000(ich),10(wheel),18(audio),19(cdrom),27(video),85(usb),100(users),104(plugdev),1001(libvirt)
> ich4@zet:~ % pkexec sh
> ==== AUTHENTICATING FOR org.freedesktop.policykit.exec ===
> Authentication is needed to run `/bin/sh' as the super user
> Authenticating as: root
> Password:
> polkit-agent-helper-1: pam_authenticate failed: Authentication failure
> ==== AUTHENTICATION FAILED ===
> Error executing command as another user: Not authorized
ещё погонял линукс и фрю и дополнительно выяснилось, что надо быть в группе sudo на линуксе или wheel на фре, однако отключение sudo через sudoers не отключает pkexec. наверное пока это самая большая неприятность.
сообщить модератору +/– ответить

Syslog,

LLystrblu, (ПО для увеличения безопасности) 07-Янв-15, 12:06 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Здравствуйте. У меня такая проблема.мне была поставлена следующая задача: Рассмотреть Syslog (найдите фриварное решение и разверните его на своей машине). То есть в данном разделе надо рассмотреть архитектуру решения и само решение (тот Sislog который найдете), настройка источника, настройка сервера и т.д. Все это со скриншотами.
На все про все у меня день, максимум 2, а я абсолютно не знаком с этой системой, можете подсказать где можно прочитать буквально по шагам как и что нажимать (глубоки знания данной системы мне сейчас не нужны, просто нужно выполнить задачу, поверхостно ознакомиться с данной программой. Может что посоветуете. Заранее спасибо. Желательно чтобы реализация была на Windows.

Ответить | Сообщить модератору

Учиться надо во время семестра, а не во время сессии , universite (ok), 15:23 , 07-Янв-15 (1) +2
> Здравствуйте. У меня такая проблема.мне была поставлена следующая задача: Рассмотреть
> Syslog (найдите фриварное решение и разверните его на своей машине).
Учиться надо во время семестра, а не во время сессии!
сообщить модератору +2 +/– ответить

как бы не зная ситуацию не стоит бросаться такими словами у меня специальность , LLystrblu (ok), 18:41 , 07-Янв-15 (2) –2
>> Здравствуйте. У меня такая проблема.мне была поставлена следующая задача: Рассмотреть
>> Syslog (найдите фриварное решение и разверните его на своей машине).
> Учиться надо во время семестра, а не во время сессии!
как бы не зная ситуацию не стоит бросаться такими словами? у меня специальность не связана с этой тематикой, а это просто один подпункт моей дипломной работы
сообщить модератору –2 +/– ответить

Тем более Раз дипломная работа, то вы должны знать, что такое syslog, типы sysl, universite (ok), 20:27 , 07-Янв-15 (3) +1
>>> Здравствуйте. У меня такая проблема.мне была поставлена следующая задача: Рассмотреть
>>> Syslog (найдите фриварное решение и разверните его на своей машине).
>> Учиться надо во время семестра, а не во время сессии!
> как бы не зная ситуацию не стоит бросаться такими словами? у меня
> специальность не связана с этой тематикой, а это просто один подпункт
> моей дипломной работы
Тем более. Раз дипломная работа, то вы должны знать, что такое syslog, типы syslog, различия в разных OS, механизмы передачи по сети, отказоустойчивые решения при передачи данных syslog по сети, а также различия в форматах данных syslog.

сообщить модератору +1 +/– ответить

Это если учиться, а не дурака валять Интересно, врачей сейчас тоже таких выпус, Дядя_Федор (?), 13:58 , 08-Янв-15 (4)
> Тем более. Раз дипломная работа, то вы должны знать, что такое syslog,
> типы syslog, различия в разных OS, механизмы передачи по сети, отказоустойчивые
> решения при передачи данных syslog по сети, а также различия в
> форматах данных syslog.
Это если учиться, а не дурака валять. Интересно, врачей сейчас тоже таких выпускают тёмных, как антрацит? А ведь они потом лечить начнут - этот-то просто (если допустят) пару серверов сломает, что не так страшно. А вот если такой же неуч лечить начнёт....
сообщить модератору +/– ответить

Домен попал в спамлист,

Lotta, (Блокирование спама и вирусов / FreeBSD) 23-Дек-14, 15:47 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Добрый день. Есть некое высшее учебное заведение, системный администратор которого сейчас не может появится на связи (если кому-то интересно где он, могу в приват сказать). В этом ВУЗе есть почтовый сервер exim на FreeBSD, который явлется и интернет-шлюзом. Проблма в том, что IP-адресс этого сервера попал с спам-листы и перестала ходить почта на gmail и некоторые другие сервисы. С гуглом и другими проблема еще куда не шла. Но беда в том, что письма не могут отправить с этого домена в Министерство образования. Так как сис. админ сейчс недоступен по определенным причинам, попросили меня устранить эту проблему. FreeBSD я знаю не настолько хорошо чтобы сам решить эту проблему. На http://mxtoolbox.com/blacklists.aspx я ввел IP сервера, потом адрес домена и выдало несколько сервисов где он занесен в блек-листы. С двух я уже вытащил. С остальными не знаю как быть и что делать.
Вообщем несколько вопросов:
1. Как узнать причину по которой сервер попал в спам-листы?
2. Достаточно ли этих правил на интернет-шлюзе чтобы спам не отсылался с клиентских машин, если там есть вирусы? И работают ли они корректно, если они висят под одним номером? Или нужно для каждого правила свой номер присваивать?
00001        46        12919 allow tcp from table(11) to me dst-port 25 keep-state
00001         0            0 deny log logamount 100000 tcp from table(10) to any dst-port 25
00001         0            0 allow tcp from table(11) to me dst-port 445 keep-state
00001        11          528 deny log logamount 100000 tcp from table(10) to any dst-port 445
3. Как собственно вытащить IP и домен с блек-листов UCEPROTECTL3, Spamhaus ZEN, CBL.
Если есть человек, у которого есть 10-15 минут сводобного времени, я бы написал IP и название домена чтобы вы наглядно посмотрели. Может бы что-то подсказали.
Проверил только-что на http://cbl.abuseat.org/lookup.cgi IP сервера и там выдало следующее:
Your IP was observed making connections to TCP/IP IP address 216.66.15.109 (a conficker sinkhole) with a destination port 80, source port (for this detection) of 1866 at exactly 2014-12-23 11:51:49 (UTC). All of our detection systems use NTP for time synchronization, so the timestamp should be accurate within one second.

Ответить | Сообщить модератору

gt оверквотинг удален 1 причина как правило рассылка спама 2 2 1 послед, fantom (ok), 16:02 , 23-Дек-14 (1)
>[оверквотинг удален]
> CBL.
> Если есть человек, у которого есть 10-15 минут сводобного времени, я бы
> написал IP и название домена чтобы вы наглядно посмотрели. Может бы
> что-то подсказали.
> Проверил только-что на http://cbl.abuseat.org/lookup.cgi IP сервера и там выдало следующее:
> Your IP was observed making connections to TCP/IP IP address 216.66.15.109 (a
> conficker sinkhole) with a destination port 80, source port (for this
> detection) of 1866 at exactly 2014-12-23 11:51:49 (UTC). All of our
> detection systems use NTP for time synchronization, so the timestamp should
> be accurate within one second.
1. причина как правило рассылка спама :)
2.
2.1 последние 2 правила не относятся к почте.
2.2 таблица не полная, корректного ответа не существует.
Когда приходит отбой - как правило в теле письма указывается причина и иногда напрямую указан блеклист, куда вас занесли.

http://www.dnsbl.info/dnsbl-database-check.php
сообщить модератору +/– ответить

gt оверквотинг удален Спасибо за ответ По этой ссылке IP сервера есть только , Lotta (ok), 16:41 , 23-Дек-14 (2)
>[оверквотинг удален]
>> detection) of 1866 at exactly 2014-12-23 11:51:49 (UTC). All of our
>> detection systems use NTP for time synchronization, so the timestamp should
>> be accurate within one second.
> 1. причина как правило рассылка спама :)
> 2.
> 2.1 последние 2 правила не относятся к почте.
> 2.2 таблица не полная, корректного ответа не существует.
> Когда приходит отбой - как правило в теле письма указывается причина и
> иногда напрямую указан блеклист, куда вас занесли.
> http://www.dnsbl.info/dnsbl-database-check.php
Спасибо за ответ. По этой ссылке IP сервера есть только на cbl.abuseat.org
К примеру, с gmail.com возвращается с этой ссылкой в письме: http://support.google.com/mail/bin/answer.py?hl=en&answer=18...
Если тогда эти правила поменять на, где в таблице(11) будут ip, которым можно отсылать почту:
ipfw add 00001 allow tcp from 'table(11)' to me dst-port 25 keep-state
ipfw add 00001 deny log logamount 100000 tcp from not me to any 25
Так будет правильно работать блокировка спама?
И увижу ли я при этих правилах по tail -f /var/log/security ip компьютера, который пытается "ломится" на 216.66.15.109, где по ссылке на cbl.abuseat.org они ругаются что с моего сервера туда идет спам?
сообщить модератору +/– ответить

gt оверквотинг удален малость ошибся , fantom (ok), 16:47 , 23-Дек-14 (3)
>[оверквотинг удален]
> К примеру, с gmail.com возвращается с этой ссылкой в письме: http://support.google.com/mail/bin/answer.py?hl=en&answer=18...
> Если тогда эти правила поменять на, где в таблице(11) будут ip, которым
> можно отсылать почту:
> ipfw add 00001 allow tcp from 'table(11)' to me dst-port 25 keep-state
> ipfw add 00001 deny log logamount 100000 tcp from not me to
> any 25
> Так будет правильно работать блокировка спама?
> И увижу ли я при этих правилах по tail -f /var/log/security ip
> компьютера, который пытается "ломится" на 216.66.15.109, где по ссылке на cbl.abuseat.org
> они ругаются что с моего сервера туда идет спам?
малость ошибся...
сообщить модератору +/– ответить

gt оверквотинг удален В правилах Или в команде по поиску пк, который спамит , Lotta (ok), 16:50 , 23-Дек-14 (4)
>[оверквотинг удален]
>> Если тогда эти правила поменять на, где в таблице(11) будут ip, которым
>> можно отсылать почту:
>> ipfw add 00001 allow tcp from 'table(11)' to me dst-port 25 keep-state
>> ipfw add 00001 deny log logamount 100000 tcp from not me to
>> any 25
>> Так будет правильно работать блокировка спама?
>> И увижу ли я при этих правилах по tail -f /var/log/security ip
>> компьютера, который пытается "ломится" на 216.66.15.109, где по ссылке на cbl.abuseat.org
>> они ругаются что с моего сервера туда идет спам?
> малость ошибся...
В правилах? Или в команде по поиску пк, который спамит?
сообщить модератору +/– ответить
gt оверквотинг удален Ну вроде так вы запретите все коннекты на 25 порт всем к, fantom (ok), 16:51 , 23-Дек-14 (5)
>[оверквотинг удален]
>> Если тогда эти правила поменять на, где в таблице(11) будут ip, которым
>> можно отсылать почту:
>> ipfw add 00001 allow tcp from 'table(11)' to me dst-port 25 keep-state
>> ipfw add 00001 deny log logamount 100000 tcp from not me to
>> any 25
>> Так будет правильно работать блокировка спама?
>> И увижу ли я при этих правилах по tail -f /var/log/security ip
>> компьютера, который пытается "ломится" на 216.66.15.109, где по ссылке на cbl.abuseat.org
>> они ругаются что с моего сервера туда идет спам?
> малость ошибся...
Ну вроде так вы запретите все коннекты на 25 порт всем кроме себя, это блокировка вообще 25 порта и спама в том числе...
сообщить модератору +/– ответить

gt оверквотинг удален Хорошо Тогда если вернутся к изначальным правилам allow, Lotta (ok), 16:57 , 23-Дек-14 (6)
>[оверквотинг удален]
>>> ipfw add 00001 allow tcp from 'table(11)' to me dst-port 25 keep-state
>>> ipfw add 00001 deny log logamount 100000 tcp from not me to
>>> any 25
>>> Так будет правильно работать блокировка спама?
>>> И увижу ли я при этих правилах по tail -f /var/log/security ip
>>> компьютера, который пытается "ломится" на 216.66.15.109, где по ссылке на cbl.abuseat.org
>>> они ругаются что с моего сервера туда идет спам?
>> малость ошибся...
> Ну вроде так вы запретите все коннекты на 25 порт всем кроме
> себя, это блокировка вообще 25 порта и спама в том числе...
Хорошо. Тогда если вернутся к изначальным правилам:
allow tcp from table(11) to me dst-port 25 keep-state
deny log logamount 100000 tcp from table(10) to any dst-port 25
смогу ли я по команде tail -f /var/log/security ip компьютера, который пытается "ломится" на 216.66.15.109?
Или каким образом мне узнать кто именно спамит в сети?
сообщить модератору +/– ответить

gt оверквотинг удален хотите совет вот если нет у вас специалистов -- то и не , pavel_simple (ok), 17:04 , 23-Дек-14 (7) –2
>[оверквотинг удален]
>>>> они ругаются что с моего сервера туда идет спам?
>>> малость ошибся...
>> Ну вроде так вы запретите все коннекты на 25 порт всем кроме
>> себя, это блокировка вообще 25 порта и спама в том числе...
> Хорошо. Тогда если вернутся к изначальным правилам:
> allow tcp from table(11) to me dst-port 25 keep-state
> deny log logamount 100000 tcp from table(10) to any dst-port 25
> смогу ли я по команде tail -f /var/log/security ip компьютера, который пытается
> "ломится" на 216.66.15.109?
> Или каким образом мне узнать кто именно спамит в сети?
хотите совет?
вот если нет у вас специалистов -- то и не нужно мучать попу. yandex предоставляет для небольших организаций вполне себе сервис в виде услуги "почта для домена"
так вы решите проблему много быстрее, избавитесь от необходимости зависить от очередного кулсисопа который не способен сделать систему которая работает без его непосредственного участия.
как вариант -- поспрашайте знакомых, может подскажут недорого знакомого спеца -- не нужно пытаться лезть в непрофильную тему -- это может выйти боком.
сообщить модератору –2 +/– ответить
gt оверквотинг удален deny log logamount 100000 tcp from table 10 to any dst-, fantom (ok), 17:06 , 23-Дек-14 (8)
>[оверквотинг удален]
>>>> они ругаются что с моего сервера туда идет спам?
>>> малость ошибся...
>> Ну вроде так вы запретите все коннекты на 25 порт всем кроме
>> себя, это блокировка вообще 25 порта и спама в том числе...
> Хорошо. Тогда если вернутся к изначальным правилам:
> allow tcp from table(11) to me dst-port 25 keep-state
> deny log logamount 100000 tcp from table(10) to any dst-port 25
> смогу ли я по команде tail -f /var/log/security ip компьютера, который пытается
> "ломится" на 216.66.15.109?
> Или каким образом мне узнать кто именно спамит в сети?
deny log logamount 100000 tcp from table(10) to any dst-port 25
Вы запретили только из table(10) коннектиться куда угодно на 25 порт.
Один из основных вопросов - вы уверены, что спам до сих пор отсылается???
Чтобы что-то увидеть вам надо поймать "всплеск", если эти правила присутствовали ранее - изучайте логи, вполне вероятно что наилучший выход - запретить всем и собрать статистику, проанализировать логи и попробовать вычислить зараженый комп...
Но как взможный вариант - рассылка состоялась, антивирь обновился, обнаружил вирус и грохнул... естественно при таком раскладе вы уже ничего не обнаружите...
сообщить модератору +/– ответить

Your IP was observed making connections to TCP IP IP address 216 66 15 109 a co, belyj (?), 12:16 , 24-Дек-14 (9)
Your IP was observed making connections to TCP/IP IP address 216.66.15.109 (a conficker sinkhole) with a destination port 80, source port (for this detection) of 1866 at exactly 2014-12-23 11:51:49 (UTC). All of our detection systems use NTP for time synchronization, so the timestamp should be accurate within one second.
Kakoi spam? 216.66.15.109:80<?
сообщить модератору +/– ответить

nmap vrode umejet v setke iskat http www sans org security-resources idfaq det, belyj (?), 12:19 , 24-Дек-14 (10)
> Your IP was observed making connections to TCP/IP IP address 216.66.15.109 (a
> conficker sinkhole) with a destination port 80, source port (for this
> detection) of 1866 at exactly 2014-12-23 11:51:49 (UTC). All of our
> detection systems use NTP for time synchronization, so the timestamp should
> be accurate within one second.
> Kakoi spam? 216.66.15.109:80<?
nmap vrode umejet v setke iskat`
http://www.sans.org/security-resources/idfaq/detecting-confi...
сообщить модератору +/– ответить
Если весь трафик идёт через сервер FreeBSD НАТится - то источник соединения с, Дядя_Федор (?), 13:44 , 24-Дек-14 (11)
> Kakoi spam? 216.66.15.109:80<?
Если весь трафик идёт через сервер FreeBSD (НАТится) - то источник соединения с указанным IP во внутренней сети можно определить, запустив tcpdump на внутреннем интерфейсе. Ну, например, вот так - tcpdump -vvAs0 -i eth1(или как там во Фре обозначаются инфтерфейсы?) host 216.66.15.109 (или net 216.66.15.0/24, как вариант)

сообщить модератору +/– ответить

Я бы еще порекомендовал поискать специалиста, а не заниматься обучением на работ, universite (ok), 15:27 , 07-Янв-15 (12)
>> Kakoi spam? 216.66.15.109:80<?
> Если весь трафик идёт через сервер FreeBSD (НАТится) - то источник
> соединения с указанным IP во внутренней сети можно определить, запустив tcpdump
> на внутреннем интерфейсе. Ну, например, вот так - tcpdump -vvAs0 -i
> eth1(или как там во Фре обозначаются инфтерфейсы?) host 216.66.15.109 (или net
> 216.66.15.0/24, как вариант)
Я бы еще порекомендовал поискать специалиста, а не заниматься обучением на работающих пользователях.
сообщить модератору +/– ответить

Всем спасибо Уже вытащил со всех блеклистов Остался только один Spamhaus ZEN н, Lotta (ok), 19:19 , 07-Янв-15 (13)
Всем спасибо. Уже вытащил со всех блеклистов. Остался только один Spamhaus ZEN на http://www.spamhaus.org/pbl.
По той форме на их сайте пробовал убрать IP. Ввел институтскую почту, на неё пришел код. Ввел его. Написало что через 30 минут уберут. Но вот уже прошли праздники, а все еще не убрали. В чем там может быть проблема? Может знает кто-то?
сообщить модератору +/– ответить

Как поднять второй natd на FreeBSD 9.3?,

omv, (BSD ipfw, ipf, ip-filter) 13-Ноя-14, 14:46 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Добрый день! Подскажите примером если можно
Как обойтись без второго ната, если задача такая:
Есть два белых IP, один IP нужно раздать на подсеть 192.168.0.0., другой Ip нужно раздать двум серверам и сделать проброс портов(я так понимаю для этого нужно поднять второй natd и занатить подсеть например 192.168.1.0 и сделать форвардинг портов?). Имеем шлюз freebsd 9.3 с двумя сетевыми картами(инет\локалка)

Ответить | Сообщить модератору

Привет Вариантов куча Алиасами ты можешь на один интерфейс внешний повесить тв, LeChic (?), 19:11 , 13-Ноя-14 (1)
> Добрый день! Подскажите примером если можно
> Как обойтись без второго ната, если задача такая:
> Есть два белых IP, один IP нужно раздать на подсеть 192.168.0.0., другой
> Ip нужно раздать двум серверам и сделать проброс портов(я так понимаю
> для этого нужно поднять второй natd и занатить подсеть например 192.168.1.0
> и сделать форвардинг портов?). Имеем шлюз freebsd 9.3 с
> двумя сетевыми картами(инет\локалка)
Привет!
Вариантов куча. Алиасами ты можешь на один интерфейс(внешний) повесить твои белые ip и натить спокойно что-те нужно. Посмотри обязательно man natd там хорошо написано с примерами и загляни на сайт фри в хендбуке все описано. Ну и соответственно правилами файервола разрешаем пакеты, протоколы, направления кому и куда. Замахаешься настраивать-стукни в мыло-помогу.
сообщить модератору +/– ответить
Блин, вы где такие бородатые мануалы берет, вашу мать Начиная с FreeBSD 7, ядер, Аноним (-), 17:54 , 15-Ноя-14 (2)
> Добрый день! Подскажите примером если можно
> Как обойтись без второго ната, если задача такая:
> Есть два белых IP, один IP нужно раздать на подсеть 192.168.0.0., другой
> Ip нужно раздать двум серверам и сделать проброс портов(я так понимаю
> для этого нужно поднять второй natd и занатить подсеть например 192.168.1.0
> и сделать форвардинг портов?). Имеем шлюз freebsd 9.3 с
> двумя сетевыми картами(инет\локалка)
Блин, вы где такие бородатые мануалы берет, вашу мать? Начиная с FreeBSD 7, ядерный nat интегрирован в ipfw. Или что, прикольно гонять КАЖДЫЙ пакет из kernel в userland и обратно? Да и задача твоя намного проще решится ч/з ядерный нат.
сообщить модератору +/– ответить

Вроде бы всё задуманное получается, но получается когда я вручную запускаю два н, omv (ok), 15:33 , 24-Ноя-14 (3)
Вроде бы всё задуманное получается, но получается когда я вручную запускаю два ната так:
natd -a IP1 -p 8668
natd -a IP2 -p 8778
Как мне их запустить через rc.conf?
сообщить модератору +/– ответить

man ipfw раздел nat , universite (ok), 15:24 , 07-Янв-15 (6)
> Добрый день! Подскажите примером если можно
> Как обойтись без второго ната, если задача такая:
> Есть два белых IP, один IP нужно раздать на подсеть 192.168.0.0., другой
> Ip нужно раздать двум серверам и сделать проброс портов(я так понимаю
> для этого нужно поднять второй natd и занатить подсеть например 192.168.1.0
> и сделать форвардинг портов?). Имеем шлюз freebsd 9.3 с
> двумя сетевыми картами(инет\локалка)
man ipfw (раздел nat)
сообщить модератору +/– ответить

Странные SYN_RECV с 80-го порта на 25-й,

XAnder, (Борьба с флудом, DoS, DDos / Linux) 17-Дек-14, 13:46 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

На прошлой неделе синфлудили почтовый сервер нашей конторы. Отбился, благо был DoS, а не DDoS. Больше флуда не было. Стал присматривать за "netstat -nt | grep SYN_RECV" и увидел, что время от времени появляются одиночные подключения извне вида:
tcp        0      0 <мой IP>:25         <внешний IP>:80         SYN_RECV
Такие подключения могут повторяться по нескольку часов, и, что характерно, по одному (лишь один раз наблюдал сразу два), то есть на попытку DoSа не похоже. Причём порт, с которого приходят пакеты - всегда 80 или (реже) 443, а IP-адреса разные. Вреда от этого, конечно, никакого, но мало ли...
Коллеги, не сталкивались ли вы с чем-то подобным? Хотелось бы понять, что это за гаврики, стоит ли опасаться, или просто заб[иы]ть.

Ответить | Сообщить модератору

gt оверквотинг удален А что вас настораживает 80 порт потенциального клиента , fantom (ok), 12:16 , 18-Дек-14 (1)
>[оверквотинг удален]
>   0 <мой IP>:25
>   <внешний IP>:80
>  SYN_RECV
> Такие подключения могут повторяться по нескольку часов, и, что характерно, по одному
> (лишь один раз наблюдал сразу два), то есть на попытку DoSа
> не похоже. Причём порт, с которого приходят пакеты - всегда 80
> или (реже) 443, а IP-адреса разные. Вреда от этого, конечно, никакого,
> но мало ли...
> Коллеги, не сталкивались ли вы с чем-то подобным? Хотелось бы понять, что
> это за гаврики, стоит ли опасаться, или просто заб[иы]ть.
А что вас настораживает? 80 порт потенциального клиента???
Так это говорит лишь о том, что ПО подключающееся с той стороны запущено скорее всего с правами рута или админа (простым пользователям порты с номерами 1-1024 недоступны к использованию) и 80 порт никем не занят....
сообщить модератору +/– ответить

Настораживают две вещи 1 Это предположительно началось во время или сразу после, XAnder (ok), 13:13 , 18-Дек-14 (2)
> А что вас настораживает? 80 порт потенциального клиента???
Настораживают две вещи:
1. Это предположительно началось во время или сразу после явной DoS-атаки.
2. Таких "потенциальных" уже больше десятка. IP-адреса разные, со всего мира, без обратного DNS или с таким, что ясно - динамические. У всех порт 80 или 443. Похоже на работу ботнета.
> Так это говорит лишь о том, что ПО подключающееся с той стороны
> запущено скорее всего с правами рута или админа (простым пользователям порты
> с номерами 1-1024 недоступны к использованию) и 80 порт никем не
> занят....
Вот-вот, и это тоже настораживает. Это указывает на кривое или зловредное ПО. Если таких наберётся не десяток а сотня-другая, уже получим DDoS. Паранойя? Возможно...
сообщить модератору +/– ответить

что-то вспомнились времена студенчества, когда на ноутбуке не запускался апач с , name (??), 14:23 , 19-Дек-14 (3)
что-то вспомнились времена студенчества, когда на ноутбуке не запускался апач с ошибкой что порт занят.
А порты 80, 443 были заняты, внезапно, скайпом, у которого была включена какая-то опция обхода NAT.
странное совпадение.
сообщить модератору +/– ответить

Спасибо, интересно, не знал По запросу skype port 80 443 много гуглится А мо, XAnder (ok), 17:21 , 19-Дек-14 (4)
> что-то вспомнились времена студенчества, когда на ноутбуке не запускался апач с ошибкой
> что порт занят.
> А порты 80, 443 были заняты, внезапно, скайпом, у которого была включена
> какая-то опция обхода NAT.
> странное совпадение.
Спасибо, интересно, не знал. По запросу "skype port 80 443" много гуглится. А может ли скайп за чем-нибудь полезть на 25-й порт? Про это я ничего не нашёл.
PS. Утром опять была вялая попытка SYN-флуда (IP Британских Виргинских островов).
сообщить модератору +/– ответить

Ну, может быть, кому-то будет интересно Написал программку для отслеживан, XAnder (ok), 18:12 , 24-Дек-14 (5)
[...Ну, может быть, кому-то будет интересно...]
Написал программку для отслеживания этого дела и занесения в чёрный список (ipset) наиболее ретивых. Полёт нормальный.
Странные подключения продолжаются. К портам 80 и 443 добавились 82 и 53. Последнее особенно интересно, потому что это оказались вполне реальные DNS-сервера в Испании: ns.dinahosting.com и ns2.dinahosting.com. Неужели и они в ботнете? Вряд ли. Я, наверное, что-то не понимаю.
Update: пока это писал, нарисовалась ещё парочка DNS-серверов: clyde.ns.cloudflare.com и tina.ns.cloudflare.com. Поведение аналогичное: SYN-пакеты с 53-го порта на 25-й.
сообщить модератору +/– ответить

Короче, в итоге я запретил на фаерволе пакеты с 80-го и только с 80-го порта н, XAnder (ok), 09:29 , 29-Дек-14 (7)
Короче, в итоге я запретил на фаерволе пакеты с 80-го (и только с 80-го) порта на 25-й — и этих чудиков как ветром сдуло. За четыре дня ни одного не было. И это при том, что другие использовавшиеся ими порты (443, 53, 82 и ещё 22) я не блокировал.
Собственно, теперь остаётся только вопрос: может ли нормальный почтовый сервер попытаться прислать письмо через соединение с исходящим портом 80?
сообщить модератору +/– ответить

fail2ban + iptables,

Виталий, (Linux iptables, ipchains / Linux) 14-Дек-14, 17:57 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Добрый день
Обычно в системе (использую CentOS), настройки iptables можно править /etc/sysconfig/iptables.
Попалась система с установленным fail2ban, который сам генерирует конфиг для iptables. Вопрос, как можно изменить конфиг iptables, например закрыть определенные порты, или разрешить определенные адреса и т.д. при этом не ломая fail2ban?

Ответить | Сообщить модератору

Это сам f2b умеет У f2b отдельная таблица, чтоб разрешать надо перед ним свои п, pavlinux (ok), 03:11 , 15-Дек-14 (1)
> например закрыть определенные порты, или разрешить определенные адреса и т.д.
Это сам f2b умеет.
У f2b отдельная таблица, чтоб разрешать надо перед ним свои правила всунуть,
чтоб банить то, что он пропустил - после него свои правила всунуть.
Курить мануал iptables на тему флагов -I и -A
сообщить модератору +/– ответить

Спасибо за подсказку, но после добавления правила сделал Iptables-save, перезапу, Виталий (??), 10:35 , 15-Дек-14 (2) –1
>> например закрыть определенные порты, или разрешить определенные адреса и т.д.
> Это сам f2b умеет.
> У f2b отдельная таблица, чтоб разрешать надо перед ним свои правила всунуть,
> чтоб банить то, что он пропустил - после него свои правила всунуть.
> Курить мануал iptables на тему флагов -I и -A
Спасибо за подсказку, но после добавления правила сделал Iptables-save, перезапуск Iptables и fail2ban мое правило исчезло. Как быть?
сообщить модератору –1 +/– ответить

Ищите в конфигах где f2b чистит iptables Что то вида iptables -F -t nat filter, ford1813 (ok), 11:27 , 15-Дек-14 (3)
>>> например закрыть определенные порты, или разрешить определенные адреса и т.д.
>> Это сам f2b умеет.
>> У f2b отдельная таблица, чтоб разрешать надо перед ним свои правила всунуть,
>> чтоб банить то, что он пропустил - после него свои правила всунуть.
>> Курить мануал iptables на тему флагов -I и -A
> Спасибо за подсказку, но после добавления правила сделал Iptables-save, перезапуск Iptables
> и fail2ban мое правило исчезло. Как быть?
Ищите в конфигах где f2b чистит iptables :
Что то вида iptables -F -t nat(filter, mangle ) и так далее.
сообщить модератору +/– ответить

если это centos 7 - фполне вероятно что там через firewalld все крутиться Если, fantom (ok), 13:06 , 15-Дек-14 (4)
>>>> например закрыть определенные порты, или разрешить определенные адреса и т.д.
>>> Это сам f2b умеет.
>>> У f2b отдельная таблица, чтоб разрешать надо перед ним свои правила всунуть,
>>> чтоб банить то, что он пропустил - после него свои правила всунуть.
>>> Курить мануал iptables на тему флагов -I и -A
>> Спасибо за подсказку, но после добавления правила сделал Iptables-save, перезапуск Iptables
>> и fail2ban мое правило исчезло. Как быть?
> Ищите в конфигах где f2b чистит iptables :
> Что то вида iptables -F -t nat(filter, mangle ) и так далее.
если это centos 7 - фполне вероятно что там через firewalld все крутиться...
Если таки через iptables и centos (5-7)
/etc/sysconfig/iptables вам для правки...
Или там вообще не centos???

сообщить модератору +/– ответить

gt оверквотинг удален Там CentOS 6 5, Виталий (??), 13:51 , 15-Дек-14 (5)
>[оверквотинг удален]
>>>> Курить мануал iptables на тему флагов -I и -A
>>> Спасибо за подсказку, но после добавления правила сделал Iptables-save, перезапуск Iptables
>>> и fail2ban мое правило исчезло. Как быть?
>> Ищите в конфигах где f2b чистит iptables :
>> Что то вида iptables -F -t nat(filter, mangle ) и так далее.
> если это centos 7 - фполне вероятно что там через firewalld все
> крутиться...
> Если таки через iptables и centos (5-7)
> /etc/sysconfig/iptables вам для правки...
> Или там вообще не centos???
Там CentOS 6.5
сообщить модератору +/– ответить

gt оверквотинг удален В общем спасибо за помощь, делаем iptables-save etc s, Виталий (??), 13:53 , 15-Дек-14 (6)
>[оверквотинг удален]
>>>> Спасибо за подсказку, но после добавления правила сделал Iptables-save, перезапуск Iptables
>>>> и fail2ban мое правило исчезло. Как быть?
>>> Ищите в конфигах где f2b чистит iptables :
>>> Что то вида iptables -F -t nat(filter, mangle ) и так далее.
>> если это centos 7 - фполне вероятно что там через firewalld все
>> крутиться...
>> Если таки через iptables и centos (5-7)
>> /etc/sysconfig/iptables вам для правки...
>> Или там вообще не centos???
> Там CentOS 6.5
В общем спасибо за помощь, делаем iptables-save > /etc/sysconfig/iptables. И потом
как обычно.
сообщить модератору +/– ответить

Значит iptables надо после запускать без чистки Фаервол Брандмауэр - это карти, pavlinux (ok), 18:02 , 15-Дек-14 (7)
> мое правило исчезло. Как быть?
Значит iptables надо после запускать (без чистки).

Фаервол/Брандмауэр - это картина: холст, кисти, краски одни и те же, а рисовать самому нужно.
сообщить модератору +/– ответить

как прописать автомонтирование в Fedora20,

JJ, (Разное / Linux) 20-Июн-14, 11:51 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

раньше всё делал в /etc/rc.local
просто в конце добавлял такую строчку:
mount.cifs '//10.10.0.3/shara1/' /mnt/ -o user=JJ,password=0123,rw,file_mode=0660,dir_mode=0770,iocharset=utf8,uid=root,gid=apache

и всё работало!
теперь в Fedora 20 нет rc.local в /etc
((
где теперь и как прописывать монтирование, которое в случае перезагрузки оси исполнится?
Спасибо заранее!

Ответить | Сообщить модератору

Вроде же в fstab Сейчас Поттеринг только-только чуть-туть починит-починит https, Andrey Mitrofanov (?), 12:15 , 20-Июн-14 (1) +1
> где теперь и как прописывать монтирование, которое в случае перезагрузки оси исполнится?
Вроде же в fstab. Сейчас Поттеринг только-только чуть-туть починит-починит.
https://bugzilla.redhat.com/show_bug.cgi?id=1034921
https://bugzilla.redhat.com/show_bug.cgi?id=1023737
сообщить модератору +1 +/– ответить

а через systemd как прописать я просто не могу понять в какое место нужно пропис, JJ (??), 12:20 , 20-Июн-14 (2)
а через systemd как прописать?
я просто не могу понять в какое место нужно прописать в конфиге systemd и самое главное вот к примеру я раньше так прописывал в 11, 14 версиях fedora в rc.local
без указания домена(и все работало):
mount.cifs '//10.10.0.3/shara1/' /mnt/ -o user=JJ,password=0123,rw,file_mode=0660,dir_mode=0770,iocharset=utf8,uid=root,gid=apache
с указанием домена:
mount.cifs '//10.10.0.3/shara1/' /mnt/ -o user=JJ,password=0123, domen=hh,rw,file_mode=0660,dir_mode=0770,iocharset=utf8,uid=root,gid=apache
а как они будут теперь выглядить ситаксически?
не могу разобраться что-то никак и примеров нет нигде(
сообщить модератору +/– ответить

Пишем скрипт который раньше у вас rc local назывался , делаем юнит для systemd,, fantom (ok), 12:44 , 11-Дек-14 (4)
> а через systemd как прописать?
> я просто не могу понять в какое место нужно прописать в конфиге
> systemd и самое главное вот к примеру я раньше так прописывал
> в 11, 14 версиях fedora в rc.local
> без указания домена(и все работало):
> mount.cifs '//10.10.0.3/shara1/' /mnt/ -o user=JJ,password=0123,rw,file_mode=0660,dir_mode=0770,iocharset=utf8,uid=root,gid=apache
> с указанием домена:
> mount.cifs '//10.10.0.3/shara1/' /mnt/ -o user=JJ,password=0123, domen=hh,rw,file_mode=0660,dir_mode=0770,iocharset=utf8,uid=root,gid=apache
> а как они будут теперь выглядить ситаксически?
> не могу разобраться что-то никак и примеров нет нигде(
Пишем скрипт (который раньше у вас rc.local назывался), делаем юнит для systemd, копируем юнит в /etc/systemd/system и далее как с сервисом работаем start/stop/enable/disable и т.д.
В этом плане все даже проще стало.
сообщить модератору +/– ответить

В fstab прописываем строчку вида 10 10 0 3 shara1 mnt cifs ro,nosuid,noexec, ziplex (?), 12:55 , 03-Окт-14 (3)
В fstab прописываем строчку вида:
//10.10.0.3/shara1 /mnt/ cifs ro,nosuid,noexec,sec=ntlmv2,credentials=/etc/cifs.cred,_netdev 0 0
файл с паролями:
username=MyUserName
password=p@$$w0rd
domain=MyDomain
сообщить модератору +/– ответить

Будни системного администратора в России,

vfp7, (Блокирование спама и вирусов / Другая система) 09-Дек-14, 17:40 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Всем доброго
Надеюсь таким образом дойдет информация до ИТ службы втб24 что smtp сервер залетел в черный список dnsbl, ниже приведу одно из последних писем переписки с банком, я конечно понимаю что Россия страна дураков и поганых дорог, но может пора бы перестать тупить ...
( Заодно и другим будет наука жизни как работается в компаниях системным администратором в России, когда соприкасаешься со сторонними ресурсами обслуживаемых приходящими студентами - админами.
Фамилии и имена изменены ):
Уважаемый Бил Гейтс!

Сообщаем, что данное сообщение может быть передано в профильное подразделение Банка при указании наименования получателя данного запроса. К сожалению, в текущей ситуации информация не может быть перенаправлена для анализа.

С уважением,
Попова Анастасия
Управление клиентской поддержки
ВТБ 24 (ПАО)

From: "Бил Гейтс" [mailto:admin@microsoft.com]
Sent: Monday, December 08, 2014 10:03 AM
To: ВТБ24
Subject: Re: ВТБ24

Добрый день
Эта информация для ИТ службы vtb24 - для системного администратора, из этой информации следует что почтовый сервер mx01.vtb24.ru внесен в "черный" список антиспам/антивирус служб dnsbl.
( https://ru.wikipedia.org/wiki/DNSBL - DNSBL — DNS blacklist или DNS blocklist — списки хостов, хранимые с использованием системы архитектуры DNS. Обычно используются для борьбы со спамом. Почтовый сервер обращается к DNSBL, и проверяет в нём наличие IP-адреса клиента, с которого он принимает сообщение. При положительном ответе считается, что происходит попытка приёма спам-сообщения. Серверу отправителя сообщается ошибка 5xx (неустранимая ошибка) и сообщение не принимается. Почтовый сервер отправителя создаёт «отказную квитанцию» отправителю о недоставке почты. )
05.12.2014 15:16, ВТБ24 пишет:
    Уважаемый Бил Гейтс, добрый день!

    К сожалению, предоставленной Вами информации недостаточно для составления полного ответа.
    Для получения консультации рекомендуем Вам уточнить вопрос/изложить проблему или связаться со специалистом горячей линии по телефону (495) 777-24-24 или 8 (800)100-24-24 (звонок по России бесплатный).

    С уважением,
    Фурялин Дмитрий
    Управление клиентской поддержки
    ВТБ 24 (ПАО)

    From: admin@microsoft.com [mailto:admin@microsoft.com]
    Sent: Friday, December 05, 2014 10:17 AM
    To: ВТБ24
    Subject: Вопрос: Москва

    Последние 4 цифры карты

    ФИО

    Бил Гейтс
    Город

    Москва
    Телефон

    (800) 123-12-12
    E-mail

    admin@microsoft.com
    Вопрос

    - для ИТ службы vtb24.ru - Выписка из лог файла нашей почтовой системы: .. blocked using fl.chickenboner.biz (total: 6) .. 1 mx01.vtb24.ru .. ..

Ответить | Сообщить модератору

Вот такие чудики, использующие dnsbl и подрывают связность интернета Используете, kkk (??), 20:34 , 09-Дек-14 (1) +2
Вот такие чудики, использующие dnsbl и подрывают связность интернета.
Используете его хотя бы в качестве одного из факторов, придающих дополнительный вес письмам при анализе на спам.
сообщить модератору +2 +/– ответить
И в первую очередь вот таких дебилов, которые не разбираются вааааааааааще ни в , pavlinux (ok), 03:07 , 10-Дек-14 (2) +2
> я конечно понимаю что Россия страна дураков и поганых дорог, но может пора бы перестать тупить ...
И в первую очередь вот таких дебилов, которые не разбираются вааааааааааще ни в чем, но уже лезут со своими советами.

Уважаемый говноадмин - ты школьнег и галимая лошара.
Не пиши больше, выкинь комп, уволься из одминов, иди подметай дворы.
Елси чо, то сервера mail.ru, rambler, yandex, google постоянно находятся в DNSBL,
иди строчи донос, какие они лохи - научи их правильно работать. :D
2014-12-09 23:56:37 H=f385.i.mail.ru [185.5.136.56] Warning: mail.ru is listed at spam.dnsbl.sorbs.net (127.0.0.6: Spam Received See: http://www.sorbs.net/lookup.shtml?185.5.136.56

2014-12-10 01:45:44 H=mail-la0-f52.google.com [209.85.215.52] Warning: mail-la0-f52.google.com is listed at spam.dnsbl.sorbs.net (127.0.0.6: Spam Received See: http://www.sorbs.net/lookup.shtml?209.85.215.52)
2014-12-10 01:45:44 H=mail-la0-f43.google.com [209.85.215.43] Warning: mail-la0-f43.google.com is listed at spam.dnsbl.sorbs.net (127.0.0.6: Spam Received See: http://www.sorbs.net/lookup.shtml?209.85.215.43)
2014-12-10 02:34:52 H=mail-lb0-f172.google.com [209.85.217.172] Warning: mail-lb0-f172.google.com is listed at spam.dnsbl.sorbs.net (127.0.0.6: Spam Received See: http://www.sorbs.net/lookup.shtml?209.85.217.172)
2014-12-10 02:45:47 H=mail-la0-f52.google.com [209.85.215.52] Warning: mail-la0-f52.google.com is listed at spam.dnsbl.sorbs.net (127.0.0.6: Spam Received See: http://www.sorbs.net/lookup.shtml?209.85.215.52)
2014-12-10 02:45:47 H=mail-lb0-f177.google.com [209.85.217.177] Warning: mail-lb0-f177.google.com is listed at spam.dnsbl.sorbs.net (127.0.0.6: Spam Received See: http://www.sorbs.net/lookup.shtml?209.85.217.177
Слабо айпишнеги пула гугли забанить?
>  списки хостов, хранимые с использованием системы архитектуры DNS. Обычно используются для борьбы со спамом.
Они используются для таких лохов, которые оплатят внесение в белый список за xxxx$
сообщить модератору +2 +/– ответить

а я умилился вот от этого blocked using fl chickenboner bizНастолько меганадежн, старый сантехник (?), 13:25 , 10-Дек-14 (6)
а я умилился вот от этого: blocked using fl.chickenboner.biz
Настолько меганадежный поставщик DNSBL списков, что в некоторых корпоративных прокси как "suspicious" внесен.
Суперадмин, как я понимаю ИТ-услуги в www.it-ramenskoe.ru лучше не заказывать? Или вы там таки не работаете, это просто ваш любимый сайт?
сообщить модератору +/– ответить

Возможно ли изменить src_addr с помощью VPN+внешний IP?,

mexel, (VPN, IPSec / Linux) 24-Ноя-14, 21:27 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Доброго времени суток, помогите пожалуйста новичку!
Задача: Нужно чтобы сервер(с1) не знал что трафик к нему идет от сервера(с2).
с1 знает IP с2, поэтому надо как-то изменить заголовок пакетов. К настройкам с1 я доступа не имею, на с2 я могу прописать только адрес и порт куда ему послать трафик. Никаких настроек прокси и т.п. там нет. Все сервера и я находимся в разных странах.Я решил (возможно ошибся) что можно изменить src_addr пробросив трафик через себя, т.е. сказать с2 направлять трафик на мой внешний адрес, который я имею когда поднимаю VPN и переправлять пакеты на с1 через шлюз моего провайдера доступа в интернет(3G-modem). Но у меня ничего не выходит. Проброс трафика получается только если использовать шлюз VPN-a, но тогда нет смысла. Если я пробрасываю внешний IP на сайт который показывает IP (2ip.ru и т.п.) через шлюз VPN-a, то вижу тот-же IP, как если бы я просто зашел на этот сайт без всяких пробросов. А надо чтоб показался адрес выданный мне 3G-провайдером.
Несколько дней рылся в гугле, но ничего подобного не нашел. Может этот вариант вообще тупиковый? Но как тогда решить задачу?

Ответить | Сообщить модератору

gt оверквотинг удален http www opennet ru openforum vsluhforumID10 4997 html, reader (ok), 21:52 , 24-Ноя-14 (1)
>[оверквотинг удален]
> себя, т.е. сказать с2 направлять трафик на мой внешний адрес, который
> я имею когда поднимаю VPN и переправлять пакеты на с1 через
> шлюз моего провайдера доступа в интернет(3G-modem). Но у меня ничего не
> выходит. Проброс трафика получается только если использовать шлюз VPN-a, но тогда
> нет смысла. Если я пробрасываю внешний IP на сайт который показывает
> IP (2ip.ru и т.п.) через шлюз VPN-a, то вижу тот-же IP,
> как если бы я просто зашел на этот сайт без
> всяких пробросов. А надо чтоб показался адрес выданный мне 3G-провайдером.
> Несколько дней рылся в гугле, но ничего подобного не нашел. Может
> этот вариант вообще тупиковый? Но как тогда решить задачу?
http://www.opennet.me/openforum/vsluhforumID10/4997.html
сообщить модератору +/– ответить

Спасибо за отклик Очень похожее находил на этом форуме www opennet ru openforum, mexel (ok), 22:55 , 24-Ноя-14 (2)

> http://www.opennet.me/openforum/vsluhforumID10/4997.html
Спасибо за отклик!
Очень похожее находил на этом форуме. www.opennet.ru/openforum/vsluhforumID10/5058.html
Кароче то-же, только в профиль :)
Если шлюз по умолчанию 3G то также не работает, если шлюз туннеля то трафик проходит, но нет маскировки. whatsmyip.org показывает тот адрес с которого пошел запрос. А надо чтоб показал IP от 3G
Не знаю уже как колдовать эти два шлюза :(
сообщить модератору +/– ответить

Шлюзом должен быть ip который за 3G модемом Для изменения src_addr в пакете на и, reader (ok), 23:23 , 24-Ноя-14 (3)
>> http://www.opennet.me/openforum/vsluhforumID10/4997.html
> Спасибо за отклик!
> Очень похожее находил на этом форуме. www.opennet.ru/openforum/vsluhforumID10/5058.html
> Кароче то-же, только в профиль :)
> Если шлюз по умолчанию 3G то также не работает, если шлюз туннеля
> то трафик проходит, но нет маскировки. whatsmyip.org показывает тот адрес с
> которого пошел запрос. А надо чтоб показал IP от 3G
> Не знаю уже как колдовать эти два шлюза :(
Шлюзом должен быть ip который за 3G модемом.
Для изменения src_addr в пакете на интерфейсе который делает 3G модем нужно сделать SNAT или MASQUERADE и echo 1 > /proc/sys/net/ipv4/ip_forward для разрешения пересылки , а так же разрешить прохождение пакетов через firewall
сообщить модератору +/– ответить

шлюз -3Gделал iptables -t nat -F перед этим iptables -t nat -A PREROUTING -d 46 , mexel (ok), 11:37 , 25-Ноя-14 (4)

> Шлюзом должен быть ip который за 3G модемом.
> Для изменения src_addr в пакете на интерфейсе который делает 3G модем нужно
> сделать SNAT или MASQUERADE и echo 1 > /proc/sys/net/ipv4/ip_forward для
> разрешения пересылки , а так же разрешить прохождение пакетов через firewall
шлюз -3G
делал iptables -t nat -F перед этим:
iptables -t nat -A PREROUTING -d 46.183.167.72 -p tcp --dport 800 -j DNAT --to-destination 208.64.38.55:80
iptables -t nat -I POSTROUTING -d 208.64.38.55 -p tcp --dport 80 -j SNAT --to-source 46.183.167.72
/proc/sys/net/ipv4/ip_forward там уже 1
По файрволу - вроде ничего не блочится, систему только поставил. А вообще, как проверить?
сообщить модератору +/– ответить

gt оверквотинг удален tcpdump -n -i vpn_интерфейсtcpdump -n -i 3g_интерфейсvpn, reader (ok), 11:57 , 25-Ноя-14 (5)
>[оверквотинг удален]
>> разрешения пересылки , а так же разрешить прохождение пакетов через firewall
> шлюз -3G
> делал iptables -t nat -F перед этим:
> iptables -t nat -A PREROUTING -d 46.183.167.72 -p tcp --dport 800 -j
> DNAT --to-destination 208.64.38.55:80
> iptables -t nat -I POSTROUTING -d 208.64.38.55 -p tcp --dport 80 -j
> SNAT --to-source 46.183.167.72
> /proc/sys/net/ipv4/ip_forward там уже 1
> По файрволу - вроде ничего не блочится, систему только поставил. А вообще,
> как проверить?
tcpdump -n -i vpn_интерфейс
tcpdump -n -i 3g_интерфейс
vpn поднят между с2 и домашней машиной или vpn-сервер это что-то отдельное в инете?
если отдельное проверте куда уходят ответы от с1, в туннель или к провайдеру 3g.
сообщить модератору +/– ответить

gt оверквотинг удален c1 и с2 живут своими жизнями могу повлиять только на с2, mexel (ok), 12:29 , 25-Ноя-14 (6)
>[оверквотинг удален]
>> SNAT --to-source 46.183.167.72
>> /proc/sys/net/ipv4/ip_forward там уже 1
>> По файрволу - вроде ничего не блочится, систему только поставил. А вообще,
>> как проверить?
> tcpdump -n -i vpn_интерфейс
> tcpdump -n -i 3g_интерфейс
> vpn поднят между с2 и домашней машиной или vpn-сервер это что-то отдельное
> в инете?
> если отдельное проверте куда уходят ответы от с1, в туннель или к
> провайдеру 3g.
c1 и с2 живут своими жизнями. могу повлиять только на с2 - поменять адрес и порт куда послать трафик и все (никаких прокси,тунелей и т.п.). туннель поднимаю для того чтоб у меня появился белый(внешний) адрес (46.183.167.72). Просто одна фирма в интернете за недорого дает туннель с внешним фиксированным адресом.
tcpdump -n -i 3g_интерфейс - показал кое-что интересное:
12:16:55.772562 IP 46.183.167.72.41384 > 208.64.38.55.80: Flags [S], seq 500676429, win 5840, options [mss 1400,sackOK,TS val 930035 ecr 0,nop,wscale 6], length 0
Т.е. трафик от моего внешнего адреса заворачивается в 3G. Но ответных пакетов от 208.64.38.55.80 на 3G че-то нет.
Как будто 208.64.38.55.80 отвечает на 46.183.167.72.41384 а не на адрес 3G?
tcpdump -n -i vpn_интерфейс -только это:
12:17:16.908450 IP 85.26.186.142.41393 > 46.183.167.72.800: Flags [S], seq 4170132631, win 5840, options [mss 1400,sackOK,TS val 935285 ecr 0,nop,wscale 6], length 0
85.26.186.142.41393 - это я захожу на свой внеш адрес с мегафон-смарта.
других пакетов - нет
сообщить модератору +/– ответить

gt оверквотинг удален в snat указываете ip который получаете при поднятии 3g, , reader (ok), 12:55 , 25-Ноя-14 (7)
>[оверквотинг удален]
> поменять адрес и порт куда послать трафик и все (никаких прокси,тунелей
> и т.п.). туннель поднимаю для того чтоб у меня появился белый(внешний)
> адрес (46.183.167.72). Просто одна фирма за недорого дает туннель с внешним
> фиксированным адресом.
> tcpdump -n -i 3g_интерфейс - показал кое-что интересное:
> 12:16:55.772562 IP 46.183.167.72.41384 > 208.64.38.55.80: Flags [S], seq 500676429, win
> 5840, options [mss 1400,sackOK,TS val 930035 ecr 0,nop,wscale 6], length 0
> Т.е. трафик от моего внешнего адреса заворачивается в 3G. Но ответных пакетов
> от 208.64.38.55.80 на 3G че-то нет.
> Как будто 208.64.38.55.80 отвечает на 46.183.167.72.41384 а не на адрес 3G?
в snat указываете ip который получаете при поднятии 3g, который на 3g_интерфейсе, а не от vpn
сообщить модератору +/– ответить

тут Вы правы Теперь я получаю ответный пакет от whatsmyip org 208 64 38 55 80 , mexel (ok), 20:23 , 25-Ноя-14 (8)

> в snat указываете ip который получаете при поднятии 3g, который на 3g_интерфейсе,
> а не от vpn
тут Вы правы! Теперь я получаю ответный пакет от whatsmyip.org (208.64.38.55.80):
19:55:18.138914 IP 208.64.38.55.80 > 192.168.2.101.15624: Flags [.], ack 1, win 65535, options [nop,nop,TS val 245469957 ecr 7806294], length 0
192.168.2.101 - это мой 3G, просто он сейчас в рутер воткнут, но смысл не меняется. Ну а правила таковы:
iptables -t nat -I POSTROUTING -d 208.64.38.55 -p tcp --dport 80 -j SNAT --to-source 192.168.2.101
iptables -t nat -A PREROUTING -d 46.183.167.72 -p tcp --dport 800 -j DNAT --to-destination 208.64.38.55:80

Подытожу:
1. сайчас уже пакет от мегафон-смартфона через внешний адрес попадает ко мне:
19:44:23.372858 IP 85.26.183.58.15622 > 46.183.167.72.800: Flags [S], seq 1383624355, win 5840, options [mss 1400,sackOK,TS val 7642829 ecr 0,nop,wscale 6], length 0
2. Я его отправляю на whatsmyip.org (208.64.38.55.80):
19:55:17.248090 IP 192.168.2.101.15624 > 208.64.38.55.80: Flags [S], seq 1734350540, win 5840, options [mss 1400,sackOK,TS val 7806294 ecr 0,nop,wscale 6], length 0
3. whatsmyip.org (208.64.38.55.80) мне отвечает:
19:55:18.138914 IP 208.64.38.55.80 > 192.168.2.101.15624: Flags [.], ack 1, win 65535, options [nop,nop,TS val 245469957 ecr 7806294], length 0
4. Осталось мне как-то передать пакет из п.3 инициатору (в данном случае мегафон-смарт, IP 85.26.183.58). Т.е. теперь похоже надо как-то припахать шлюз от туннеля, а он сечас не дефолт.
Пожалуйста помогите замкнуть цепь!
сообщить модератору +/– ответить

gt оверквотинг удален вы можете на vpn-сервере сделать snat на vpn интерфейсе , reader (ok), 20:47 , 25-Ноя-14 (9)
>[оверквотинг удален]
> 19:55:17.248090 IP 192.168.2.101.15624 > 208.64.38.55.80: Flags [S], seq 1734350540,
> win 5840, options [mss 1400,sackOK,TS val 7806294 ecr 0,nop,wscale 6], length
> 0
> 3. whatsmyip.org (208.64.38.55.80) мне отвечает:
> 19:55:18.138914 IP 208.64.38.55.80 > 192.168.2.101.15624: Flags [.], ack 1, win 65535,
> options [nop,nop,TS val 245469957 ecr 7806294], length 0
> 4. Осталось мне как-то передать пакет из п.3 инициатору (в данном случае
> мегафон-смарт, IP 85.26.183.58). Т.е. теперь похоже надо как-то припахать шлюз от
> туннеля, а он сечас не дефолт.
> Пожалуйста помогите замкнуть цепь!
вы можете на vpn-сервере сделать snat на vpn интерфейсе?
сообщить модератору +/– ответить

gt оверквотинг удален врядли А если поднять виртуалку и на ней поднимать vpn, mexel (ok), 21:15 , 25-Ноя-14 (10)
>[оверквотинг удален]
>> win 5840, options [mss 1400,sackOK,TS val 7806294 ecr 0,nop,wscale 6], length
>> 0
>> 3. whatsmyip.org (208.64.38.55.80) мне отвечает:
>> 19:55:18.138914 IP 208.64.38.55.80 > 192.168.2.101.15624: Flags [.], ack 1, win 65535,
>> options [nop,nop,TS val 245469957 ecr 7806294], length 0
>> 4. Осталось мне как-то передать пакет из п.3 инициатору (в данном случае
>> мегафон-смарт, IP 85.26.183.58). Т.е. теперь похоже надо как-то припахать шлюз от
>> туннеля, а он сечас не дефолт.
>> Пожалуйста помогите замкнуть цепь!
> вы можете на vpn-сервере сделать snat на vpn интерфейсе?
врядли...
А если поднять виртуалку и на ней поднимать vpn ?
сообщить модератору +/– ответить

gt оверквотинг удален тогда покаместь на домашней машинеroute add -host 85 26 , reader (ok), 21:26 , 25-Ноя-14 (11)
>[оверквотинг удален]
>>> 3. whatsmyip.org (208.64.38.55.80) мне отвечает:
>>> 19:55:18.138914 IP 208.64.38.55.80 > 192.168.2.101.15624: Flags [.], ack 1, win 65535,
>>> options [nop,nop,TS val 245469957 ecr 7806294], length 0
>>> 4. Осталось мне как-то передать пакет из п.3 инициатору (в данном случае
>>> мегафон-смарт, IP 85.26.183.58). Т.е. теперь похоже надо как-то припахать шлюз от
>>> туннеля, а он сечас не дефолт.
>>> Пожалуйста помогите замкнуть цепь!
>> вы можете на vpn-сервере сделать snat на vpn интерфейсе?
> врядли...
> А если поднять виртуалку и на ней поднимать vpn ?
тогда покаместь на домашней машине
route add -host 85.26.183.58 gw ip.vpn_интерфейса.vpn_сервера
сообщить модератору +/– ответить

gt оверквотинг удален Х Х Х whatsmyip org - не прошибаемый все равно ка, mexel (ok), 22:40 , 25-Ноя-14 (12)
>[оверквотинг удален]
>>>> options [nop,nop,TS val 245469957 ecr 7806294], length 0
>>>> 4. Осталось мне как-то передать пакет из п.3 инициатору (в данном случае
>>>> мегафон-смарт, IP 85.26.183.58). Т.е. теперь похоже надо как-то припахать шлюз от
>>>> туннеля, а он сечас не дефолт.
>>>> Пожалуйста помогите замкнуть цепь!
>>> вы можете на vpn-сервере сделать snat на vpn интерфейсе?
>> врядли...
>> А если поднять виртуалку и на ней поднимать vpn ?
> тогда покаместь на домашней машине
> route add -host 85.26.183.58 gw ip.vpn_интерфейса.vpn_сервера
Х)) Х)) Х)) whatsmyip.org - не прошибаемый! все равно кажет 85.26.183.58 !! Но судя по tcpdump - трафик идет как надо. Попробую, может для меня и так сойдет. Тaм не HTTP.
Может обойдусь и статическими маршрутами, но если что с виртуальной машиной должно ведь сработать?
сообщить модератору +/– ответить
gt оверквотинг удален 85 26 183 58 это ip на устройстве с которого обращаетесь, reader (ok), 23:36 , 25-Ноя-14 (13)
>[оверквотинг удален]
>>>>> 4. Осталось мне как-то передать пакет из п.3 инициатору (в данном случае
>>>>> мегафон-смарт, IP 85.26.183.58). Т.е. теперь похоже надо как-то припахать шлюз от
>>>>> туннеля, а он сечас не дефолт.
>>>>> Пожалуйста помогите замкнуть цепь!
>>>> вы можете на vpn-сервере сделать snat на vpn интерфейсе?
>>> врядли...
>>> А если поднять виртуалку и на ней поднимать vpn ?
>> тогда покаместь на домашней машине
>> route add -host 85.26.183.58 gw ip.vpn_интерфейса.vpn_сервера
> Х)) Х)) Х)) whatsmyip.org - не прошибаемый! все равно кажет 85.26.183.58 !!
85.26.183.58 это ip на устройстве с которого обращаетесь или на устройстве серый ip?
> Но судя по tcpdump - трафик идет как надо. Попробую, может
> для меня и так сойдет. Тaм не HTTP.
> Может обойдусь и статическими маршрутами, но если что с виртуальной машиной должно
> ведь сработать?
вместо vpn сервера? попробуйте, если на устройстве серый ip, то даже с http 85.26.183.58 не должен был появится, можете с помощью tcpdump посмотреть что именно было в данных пакетов
сообщить модератору +/– ответить
gt оверквотинг удален 85 26 183 58 это ip на устройстве с которого обращаюсь , mexel (ok), 09:11 , 26-Ноя-14 (14)
>[оверквотинг удален]
>> Х)) Х)) Х)) whatsmyip.org - не прошибаемый! все равно кажет 85.26.183.58 !!
> 85.26.183.58 это ip на устройстве с которого обращаетесь или на устройстве серый
> ip?
>> Но судя по tcpdump - трафик идет как надо. Попробую, может
>> для меня и так сойдет. Тaм не HTTP.
>> Может обойдусь и статическими маршрутами, но если что с виртуальной машиной должно
>> ведь сработать?
> вместо vpn сервера? попробуйте, если на устройстве серый ip, то даже с
> http 85.26.183.58 не должен был появится, можете с помощью tcpdump посмотреть
> что именно было в данных пакетов
85.26.183.58 это ip на устройстве с которого обращаюсь на белый адрес.
85.26.183.58 - серый внешний адрес(просто сим от мегафона стоит в смартфоне).
этот адрес также высвечивается если просто зайти со смартфона на whatsmyip.org
А ПК у которого vpn+белый ip - подключен к рутеру с 3G-модемом билайн. У самого 3G-модема билайн - внешний адрес тоже серый.
Я имел ввиду - поднять на ПК еще и виртуальную ОС и уже в ней поднимать VPN+белый IP. Чтоб не заниматься постоянным дописыванием статических маршрутов.
сообщить модератору +/– ответить

Запрет командной оболочки при подключении по SSH,

s1edge, (Шифрование, SSH, SSL / Linux) 29-Авг-14, 14:38 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]

Привет всем,
подключаюсь с машины с Windows через интернет к серверу sshd на Ubuntu для работы через тоннель. Подключение проходит нормально. Для подключения использую параметры командной строки:
ssh -i id_rsa -L 127.0.0.1:999:192.168.10.10:999 -p 443 admin@95.172.95.95
После авторизации образуется тоннель и выполняется вход в командную оболочку под пользователем admin.
Вопрос: мне от этого подключения нужен только тоннель, командная оболочка не нужна. Как ее запретить для подключающегося пользователя? Либо может быть запретить выполнение любых команд в ней?
Отключать нужно по логике со стороны sshd... Почитал справку - как сделать не нашел. Есть только упоминание об этом в описании параметра конф.файла AllowTcpForwarding: "пока пользователям не запрещен доступ к командной оболочке"...
AllowTcpForwarding
Определяет, будет ли разрешено перенаправление TCP. По умолчанию ``yes''. Имейте ввиду, что отключение пересылки TCP не увеличит безопасность пока пользователям не запрещен доступ к командной оболочке, так как они всегда могут установить свои собственные перенаправления.
Вообще было бы идеально, чтобы для каких-то пользователей можно было бы запретить командную оболочку, а для каких-то разрешить...

Ответить | Сообщить модератору

http www cyberciti biz tips linux-prevent-normal-users-from-logging-into-syste, de_mone (??), 16:39 , 29-Авг-14 (1)
http://www.cyberciti.biz/tips/linux-prevent-normal-users-fro...
>[оверквотинг удален]
> Отключать нужно по логике со стороны sshd... Почитал справку - как сделать
> не нашел. Есть только упоминание об этом в описании параметра конф.файла
> AllowTcpForwarding: "пока пользователям не запрещен доступ к командной оболочке"...
> AllowTcpForwarding
> Определяет, будет ли разрешено перенаправление TCP. По умолчанию
> ``yes''. Имейте ввиду, что отключение пересылки TCP не увеличит безопасность пока
> пользователям не запрещен доступ к командной оболочке, так как они всегда
> могут установить свои собственные перенаправления.
> Вообще было бы идеально, чтобы для каких-то пользователей можно было бы запретить
> командную оболочку, а для каких-то разрешить...
сообщить модератору +/– ответить

На всякий случай опишу, зачем это нужно, может быть кто-нибудь подскажет другую , s1edge (ok), 16:45 , 29-Авг-14 (2)
На всякий случай опишу, зачем это нужно, может быть кто-нибудь подскажет другую реализацию?
Нужно подключить 1С на удаленном ПК к ключу 1С и файловой базой 1С, которые находятся за прокси-севером (Ubuntu) в локальной сети.
Т.е. я хотел сделать ssh-тоннели для нужных портов от удаленного ПК к ПК с ключом 1С и базой 1С и подключать по ним сетевую 1С.
сообщить модератору +/– ответить

gt оверквотинг удален Надо создать специального usera с шелом nologin и им под, Genacide (?), 23:32 , 29-Авг-14 (8)
>[оверквотинг удален]
> Отключать нужно по логике со стороны sshd... Почитал справку - как сделать
> не нашел. Есть только упоминание об этом в описании параметра конф.файла
> AllowTcpForwarding: "пока пользователям не запрещен доступ к командной оболочке"...
> AllowTcpForwarding
> Определяет, будет ли разрешено перенаправление TCP. По умолчанию
> ``yes''. Имейте ввиду, что отключение пересылки TCP не увеличит безопасность пока
> пользователям не запрещен доступ к командной оболочке, так как они всегда
> могут установить свои собственные перенаправления.
> Вообще было бы идеально, чтобы для каких-то пользователей можно было бы запретить
> командную оболочку, а для каких-то разрешить...
Надо создать специального usera с шелом nologin и им подключаться через ssh
сообщить модератору +/– ответить


Пометить прочитанным Создать тему	1 \| 2 \| 3 \| 4 \| 5 \| 6 \| 7 \| 8 \| 9 \| 10 \| Архив \| Избранное \| Мое \| Новое \| ☳ \| ☶ \| ⚟