LiNewb - Linux, Unix, BSD, открытое ПО

Опасные команды

linewber — Mon, 05 Jan 2009 17:56:27 GMT

Внимание!
Если кто-то из новичков не владеет навыками использования различных команд (особенно со множеством различной сложности и количества параметров), выполняемых из коммандной строки (терминала), то не пытайтесь, начитавшись на разных форумах, вычитав якобы "совет" для решения некоторой задачи, выполнить, скопировав, какую-либо вам на первый взгляд полезную команду!
Некоторые так называемые "гуру" рекомендуют (иногда, и к сожалению преднамеренно, ради их же собственного удовольствия, шутки) выполнить команды, которые приведут к ПОЛНОЙ неработоспособности вашей системы или безвозвратной потери важных данных!
Примеры таких команд здесь пока не будут оглашены, но позднее мы можем создать здесь примеры того, выполнение чего нужно выполнять только после того, как вы на 100% будете уверены в результатах их использования!
Первое, что нужно сделать перед выполнением сложной задачи - это почитать мануал по использованию конкретной задачи!

iptables - почти первая защита

niimailtah — Wed, 10 Dec 2008 17:53:49 GMT

Решил немного поразмышлять о фильтрации запросов на предмет ограничения доступа как с локальной машины, так и если машина является прокси-сервером для других машин в сети. Простейшее решение для блокирования как выходящих, так и входящих запросов к удаленным машинам является использование инструмента iptabes. Этот инструмент позволяет как напрямую, так и с помощью масок для ip-адресов устанавливать правила прохождения через сеть (не забываем, что даже отдельный компьютер даже отключенный от интернета имеет сеть: 127.0.0.1).
Наиболее распространенная схема для подавляющего большинства организаций, где имеется строгий контроль трафика, используют следующую схему.
комп->комп.proxy(с фильтрацией)->сервер.proxy(с фильтрацией)->intrnet
В этом случае администратор сети может в любой момент изменить правила фильтрации пакетов в локальной сети.
Кстати, очень актуально в связи с большой популярностью социальных блогов.
Я не очень силен в iptables, поэтому предлагаю ознакомиться с документацией (благо она прилагается к пакету) и дальше продвигать эту тему.

Firewall для Ubuntu - Firestarter

linewber — Thu, 01 Jan 1970 00:00:00 GMT

Firestarter - это легкий в использовании Firewall для Ubuntu, в котором есть графическая утилита администрирования.
Инсталляция этого firewall так же легка, как и его использование. В этом HowTO мы рассмотрим как установить Firewal.

Откройте окно терминала и введите следующую команду:

sudo apt-get install firestarter

После того, как установка завершиться, вы найдете графическую утилиту управления в меню

System -> Administration -> Firestarter

Когда Вы запустите её в первый раз, Вам сперва необходимо пройти этапы настройки:

Нажмите кнопку , и Вы сможете выбрать сетевую карту. Если Вы используете DHCP на вашем компьютере, убедитесь, что выбрана соответствующая опция.

Нажмите кнопку , и потом опять кнопку . Вы попадете в последнее окно завершения работы мастера.

Нажмите кнопку , и Вы увидите нормальное графическое окно.

GUI доступно из иконки в системном трее.

Теперь Firewall установлен. Firestarter теперь будет работать даже если не запущено его административное GUI, но GUI не будет запускаться автоматически до тех пор, пока Вы не отредактируете лист автозагрузки, используя следующий путь:

sudo /usr/sbin/firestarter

(все это с картинками можно посмотреть здесь)