Сценарий атаки на Cisco через SNMP

Введение
Часто системные администраторы имеют смутное представление о SNMP.
Вследствие неопределенного представления о предназначении этого
протокола, а соответственно и незнания потенциально возможных проблем,
вопросы его безопасности часто упускаются из виду.
Популярность: 88% [!]

Популярность: 88% [!]

Борьба со спамом на почтовых серверах

Внимание!
В  данной  статье  под  термином “спам” следует понимать не только сам
спам,   но   и   вирусы,   которые   то   же   являются  нежелательной
корреспонденцией,  и  рассылаются  в  основном  тем  же способом что и
большая часть спама.
Имена  хостов  и IP-адреса приведенные после слова “например:” - взяты
наугад, и вовсе не обязательно указывают на спамера!
Приводимые  здесь  листинги  довольно  хорошо отлажены и рассчитаны на
типичные  конфигурации,  [...]

Популярность: 13% [!]

IPF Howto

Введение
IP Filter - это маленький по размеру, но не по возможностям пакетный фильтр. Он делает почти все, что и другие свободно распространяемые системы сетевой защиты (ipfwadm, ipchains, ipfw), обладает дополнительными возможностями и хорошей переносимостью. Этот документ предназначен для того, чтобы придать некоторую связность разрозненным сведениям, имеющимся по ipfilter. В дальнейшем, этот документ будет также служить [...]

Популярность: 19% [!]

Установка биллинга Abills на Ubuntu + сервер доступа на Mikrotik Router OS

Установка биллинга Abills на Ubuntu 8.04 LTS Server + Mikrotik Router OS
в качестве сервера доступа
1. Установка Ubuntu 8.04 LTS Server
1.1. Базовая установка системы.
Установка операционной системы Ubuntu ничем не отличается от установки любой другой ОС.
Популярность: 14% [!]

Популярность: 14% [!]

Подробное руководство по настройке wifi соединения с шифрованием разных типов

В этой статье подробно описано как настроить беспроводную сеть с разными типами шифрования,
авторизации и тд (WPA1, смешанный режим, LEAP, PEAP, DHCP и т.д.).
Проверено и работает на Ubuntu Dapper Drake, Feisty Fawn, Gutsy Gibbon, и Hardy Heron.
Перед началом давайте убедимся в отсутствии каких либо факторов или [...]

Популярность: 9% [!]

Устанавливаем и настраиваем систему мониторинга сети OpenNMS

Материал предоставлен редакцией журнала Системный администратор.
Опубликовано в журнале “Системный администратор” N 5 2008
Когда количество активного оборудования и серверов в сети неуклонно
растет, а контролировать работоспособность и качество предоставляемых
сервисов становится все сложнее, на помощь приходит система
мониторинга сети OpenNMS.
Популярность: 11% [!]

Популярность: 11% [!]

Интернет шлюз на FreeBSD

Построение шлюза в глобальную сеть на FreeBSD - это один из самых частых
случаев использования этой системы. Основные плюсы данного решения это:
стабильность, масштабируемость, устойчивость к высоким нагрузкам и
естественно бесплатность всего используемого ПО. В этой заметке я опишу
свой опыт развертывания Интернет-шлюза на FreeBSD 7.0 RELEASE amd64 с
использованием межсетевого экрана IPFW, демона трансляции сетевых
адресов natd и прокси-сервер squid.
Популярность: [...]

Популярность: 10% [!]

Настройка маршрутизатора на основе Debian/GNU Linux, OpenVPN и NetAMS 3.3.5

Настройка роутера Debian/GNU Linux с учетом трафика на основе NetAMS
3.3.5 и iptables,а также создание ВПН канала для связи двух удаленных
друг от друга офисов на базе OpenVPN.
Програмное обеспечение.
Дистрибутив Debian/GNU Linux 4.0.r3(3 DVD), NetAMS 3.3.5,
Webmin 1.410, OpenVPN 2.0_rc16, OpenVPN-2.5.wbm.
Популярность: 19% [!]

Популярность: 19% [!]

Сетевые мосты в Linux

Бридж (англ. bridge, мост) - это способ соединения двух сегментов
Ethernet на канальном уровне, т.е. без использования протоколов более
высокого уровня, таких как IP. Пакеты передаются на основе
Ethernet-адресов, а [...]

Популярность: 7% [!]

Разрешение проблем, связанных с пакетным фильтром PF

В статье описывается разрешение проблем, связанных с пакетным
фильтром. Вместо приведения готовой таблицы в виде
“проблема”-”решение” приводятся методы системного подхода для
решения возникших проблем.
Введение
Пакетный фильтр осуществляет выполнение политики фильтрации, обходя
набор правил и, соответственно, блокирует либо пропускает пакеты. В
главе даётся объяснение, [...]

Популярность: 6% [!]

Следующая страница »

ITDoc самый Последний

• День системного администратора
• Создание Skype - SIP гейта
• И так бывает!
• Сценарий атаки на Cisco через SNMP
• Настройка шифрованного туннеля во FreeBSD с использованием IPSEC
• Шифрование диска в (K)Ubuntu для домашнего и бизнес применения
• Защита сетевых сервисов с помощью stunnel
• SSH-туннелинг или замена VPN
• Пример эксплуатации целочисленных переполнений
• Host Fingerprinting с помощью hping
• Как работают эксплоиты на основе heap overflow
• Борьба с DDOS и DOS на уровне nginx
• ICMP-Shell - организация досутпа к хосту используя только ICMP
• Хранение открытых ключей SSH в DNS
• Шифрование дискового раздела во FreeBSD при помощи GEOM-ELI
• Восстановление спрятанных или потерянных данных
• Работа с несколькими сеансами SSH через общий интерфейс
• Методы получения информации об удаленной операционной системе
• Виртуализация в FreeBSD с помощью Jail
• Устанока SpamAssassin (Postfix, MySQL, SSL, WebUsePpref)
• Зашифрованная корневая файловая система в Linux
• SSL соединение при использовании LDAP-сервиса
• “time stamping” сервис на базе патча к openssl и модуля mod_tsa
• Аутентификация в apache через modXLdapAuth
• 10+ способов обрушить mysql-сервер
• Замедление bruteforce атак на SSH с помощью PF
• Краткое введение в SSH
• Фазы (этапы) IPSec
• Обзор антивирусных пакетов для Debian 4.0 r0 (UNIX)
• Установка модуля modsecurity-apache в Linux Slackware
• Зонная Защита Solaris 10
• Безопасность ядра ОС UNIX
• Борьба со спамом на почтовых серверах
• Организация Honeypot в VMware - основы
• Помещение SSH пользователей в изолированное окружение
• Борьба со спамом в картинках при помощи OCR
• OpenBSD + Postfix + Antispam
• Перенаправление портов в SSH
• Аутентификация на SSH сервере с использованием ключей
• Аутентификация на SSH сервере с использованием ssh-agent
• Создание межсетевого экрана с помощью PF OpenBSD
• PF. Часть 2. Расширенная конфигурация
• NetBSD: безопасность процессов и сервисов
• Особенности NetBSD CGD
• OpenBSD: IPSec с нуля за 4 минуты
• IPFW - пример правил фильтрации для ADSL
• Конфигурирование ipfilter в FreeBSD
• IPF Howto
• FreeBSD IPSEC: Racoon + сертификаты X.509
• Шифрование пользовательских данных с помощью EncFS