How-to`s — Помогаем с помощью удаленного управления

Вчера мне в IM отправили сообщение вида "Привет, я от твоего приятеля, поможешь в линуксе?". Делать было нечего, так что решил помочь.
Человек оказался не слишком опытным, но мог на некотором уровне пользоваться консолью, поэтому сначала решил использовать простейший метод - "Введи в консоль эту команду и скопируй сюда вывод". Сами понимаете, что это оказалось очень неудобным.
В результате я решил воспользоваться удаленным управлением. Ниже я напишу, какие проблемы встретил и как можно помочь человеку в данной ситуации.

Переводы — Недостатки Windows PowerShell в сравнении с Linux SSH/bash.

Оригинал
Переведено при помощи сервиса translated.by инициативной группой переводчиков welinux при участии пользователей goblinyara, settler, Zereal, silent.

How-to`s — Автоотключение тачпада при подключении мышки и GDM

В принципе, на большинстве ноутов тачпад можно выключить сочитанием Fn+F<1-9>, но автоотключение смотрится труевее.
Собственно, данная хаутушка - лишь расширенная версия этого кусочка арчевики. Перед тем, как меня начнут пинать, за "незачем повторять вики" поясню - есть пару нюансов для GDM'a, из-за которых пришлось переписать правила udev'a... впрочем let's go ahead.

Есть вопрос! — SSH honeypot

Интересует сабж - примерно каждые пять часов кто-то пытается брутфорсить пароли рута. Основной sshd перенес на абсолютно левый порт, мне это совсем не проблемно. Очень хочется узнать, что же они будут делать, если получат доступ к компу.
Просто запустить линукс в виртуалке и пробросить порты будет не очень хорошо - если там будет залита спамилка/червяк/прочие нехорошие вещи, то я окажусь в цепочке распространителей. Скрытность honeypot меня не особо (пока) волнует - пусть обнаруживают после входа.

Есть ли какие готовые и проверенные решения?

Есть вопрос! — подключение к LTSP с "толстого" клиента

Есть LTSP сервер и десяток старых машин с 64-128 Мб памяти. LTSP с такой старой техникой работать отказывается. Отсюда вопрос: возможно ли на старые машины поставить какой-нибудь легкий дистрибутив и с него подключаться к LTSP?

UPD. Как это сделать?

Есть вопрос! — Безопасность в системе с несколькими ssh-пользователями.

Возникла необходимость ограничить пользователей в получении различной информации из системы (Gentoo!), а именно:

1. запретить листинг /home (чтобы нельзя было сделать cd /home/user2 и посмотреть список файлов там)
2. выводить в top/htop процессы только текущего пользователя (чужие никогда не показывать)

Security — Denyhosts - блокировка перебора паролей ssh

Denyhosts - весьма полезная утилита для пресечения попыток подобрать пароль к ssh.

Устанавливается без каких-либо проблем:

1	emerge denyhosts

в Gentoo, для других дистрибутивов пакеты также существуют и как правило находятся в основном репозитории.

Denyhosts работает следующим образом: он проверяет логи и добавляет в /etc/hosts.deny ip адреса, с которых наблюдается много попыток неудачного входа. Для того чтобы это работало, ssh должен быть собран с tcpwrappers (что всегда разумно и делается по умолчанию).

Переводы — Вы должны были узнать это от мамы: шесть вещей про SSH.

Если вы когда-нибудь серьезно пользовались Linux, то скорее всего уже хоть немного знакомы с основами SSH. Но вы хотите узнать больше. В этой статье мы дадим вам шесть советов по SSH для пополнения знаний . (А еще это отличная тема для коктейльной вечеринки)

How-to`s — Создание ssh-туннелей

Наверное многие попадали в ситуацию, когда доступ к необходимым ресурсам в интернете был ограничен. Например вы сидите на работе и у вас ограниченный доступ к интернету, запрещено все что не разрешено.

Вы не можете поговить с друзьями по IRC, ограниченный доступ к сайтам, пароли летают в plain-text, или вы хотите поиграть в игрушки ;).



Сегодня я расскажу вам как быстро и просто соорудить туннель пробрасывающий необходимый вам траффик через ssh.

How-to`s — Проброс SSH-портов. Практическое применение.

Сижу в командировке в гостинице со свободным Wi-Fi. Звонят с работы - проблема с одним из компов в корпоративной сети. Пытаюсь поднять ВПН на свой сервер, что бы достучаться до проблемной машинки - БОЛТ! Закрыты порты на вафле!

Решение проблемы под катом.