Linux Network Administration — TARPIT без patch-o-matic

Нередко приходится видеть в логах брутфорс ssh или ftp или не менее назойливый скан httpd-директории. Иногда атаки совершаются не только с внешних адресов, но и с хостов с домашней локальной сети, где куча виндовых пользователей, подхвативших вирусы.

Есть масса способов защититься от этого, и я использую fail2ban. В сравнении с аналогичными программами он обладает более широкой функциональностью и гибкостью — позволяет использовать регексы для нестандартных сервисов и менять правила блокировки. Но хочется не просто защитить свой сервер от атак, а еще и слегка проучить атакующего.

Стандартными средствами iptables этого не сделать, но в расширенном варианте patch-o-matic, патче для ядра linux, есть цель TARPIT, позволяющая создать «ловушку» для нежелательных tcp-соединений.

Есть вопрос! — Объединение двух сетей

Дано:

GW1:
INET(*.*.*.*)
LAN1(192.168.0.0/24)
LAN2(172.0.0.0/16)

GW2:
LAN2(172.0.10.0/16)
LAN1(192.168.10.0/24)

Есть вопрос! — Авторизация Windows XP в Samba 3.2.4 (OpenSUSE)

Значит проблема такова.

- Есть сервер (Ubuntu 10.04) на котором гостевой ОС с помощью Vmware установлена Windows XP (SP-3).
- Есть 2-й сервер (OpenSUSE 11) на нем расшарена через Самбу папка. Гостевой доступ к ней закрыт.

Попасть в расшареную папку через домашнюю машину (windows 7) используя логин и пароль удается. А вот авторизоваться в Windows XP которая на Vmware стоит не выходит. Не принимает логин и пасс, хотя с этими же данными на Windows 7 авторизует. Я в замешательстве. Склоняюсь или к XP или к Vmware, но вот что именно мешает нормальной авторизации не знаю. Заранее спасибо.

/etc/samba/smb.conf

Linux Network Administration — Механизм PMTUD

Долго думал, какой блог выбрать, сначала склонялся к "Пятиминутке ненависти", но "Linux Network Administration" победил.

Вообще, написать об этой не очевидной сетевой проблеме, проявляющейся по-разному, но имеющей один корень, меня побудил один интересный случай.

Совсем недавно одному удаленному бухгалтеру понадобилось подключаться по RDP к нашему терминальному серверу для работы с 1C. Виндовый админ выделил нужные права, завел учетку, с моей стороны тоже проблем нет: IP клиента статический, а RDP использует TCP порт 3389, который сразу и был проброшен на терминальный сервер:

1 2	iptables -t nat -A PREROUTING -p tcp -s $ext_term_access -d $INET_IP --dport 3389 -j DNAT --to-destination $SRV1C iptables -A FORWARD -p TCP -s $ext_term_access --dport 3389 -d $SRV1C -j ACCEPT

Проверили конфигурацию с внешнего компьютера, успешно соединились, клиенту сразу был дан ответ «Готово, подключайтесь». Ко всеобщему удивлению клиент не смог соединиться, с его стороны соединение «зависало», не выдавая ошибок.

Tips & tricks — Как поменять bootsplash

Идея возникла после того, как почему-то кубунту стала мне текстом выводить процесс загрузки. Вообще у нее с этим делом странно - обычно нужно нажать Esc во многих дистрах, чтобы увидеть подробно - в убунте как-то хитро.



Так как ничего страшного все равно не происходило, я решил, что проблема с конфигом, но решил не заморачиваться и просто обновить тему сплэшки.



Далее я хочу рассказать, что да как

Новости — Вышла openSUSE 11.3

Проект OpenSUSE рад объявить о выпуске новой версии OpenSUSE, с поддержкой 32-битных и 64-битных систем. OpenSUSE 11.3 содержит новые функции и самые последние обновления, в том числе SpiderOak для синхронизации файлов через Интернет бесплатно, Rosegarden для свободного редактирования аудио файлов, улучшение индексации с Tracker, и обновления для Mozilla Firefox и Thunderbird.

Tips & tricks — Блокировка доступа к интернету для произвольного приложения на примере Ubuntu Karmic

Это НЕ копипаст с хабра. Смотрите комменты.

Иногда бывает необходимо запустить программу, предварительно заблокировав для неё доступ в интернет. Существует довольно простой трюк для решения этой задачи.

Есть проблема! — opensuse 11.0 без интернета

Имеется машина, на которую поставили opensuse, но там нет кодеков и некоторых других нужных программ. На машине нет интернета. Требуеться за один заход потавить все нужные программы туда. Качать всё по зависимостям не предлагать. Если я поставлю в виртуальную машину opensuse и все нужные программы, что мне нужно будет сделать, чтоб перенести их туда?

opensuse до этого не пробывал

Я рекомендую — SUSE Linux – 18 лет развития на одном DVD.

Не так давно произошла дискуссия Сделаем welinux.ru лучше?, в которой я высказался в том плане, что неплохо бы разбавить статьи про Ubuntu статьями про другие дистрибутивы. На что получил резонный ответ: если есть что, пишите. Пишу.

SUSE Linux – 18 лет развития на одном DVD - первая статья в цикле, который я собираюсь написать, для того, чтобы познакомить сообщество с дистрибутивом SUSE Linux и его историей. Следующей статьей будет: Open SUSE Linux — комьюнити «that rocks». Последней — описание фич самого дистрибутива, название для которой я еще не придумал.

Итак начнем.

Скрипты — Дискриминация по национальному признаку или баним страны.

Так получилось, что понадобилось прикрыть доступ к серверу из некоторых стран. Понимаю, что кровавая гебня и всё такое, но задача есть, надо сделать.
Вот здесь находим архивчик с базой IP-адресов и их национальной принадлежностью. Далее за нас работает небольшой скрипт. Для работы скрипта понадобится дополнительно установить замечательную утилиту ipcalc.