У loginа есть фича по увеличению таймаута при вводе нескольких неправильных паролей - особенно не поподбираешь. По понятным причинам у апачевских mod_auth* такого нет. А все-таки нужно и набросал я скриптик для "realtime" контроля логов на атаки типа wwwhackа. Может, кому сгодится. Критика приветствуется. #!/usr/bin/perl -w # httprot.pl, "request f

При выборе Web сервера, Apache очень часто побеждает своих конкурентов из-за стабильности, высокой производительности, открытого исходного кода и множеством других преимуществ. Сейчас Apache существует в виде двух версий - устойчивая версия 1.3, используемая миллионами пользователей и, с другой стороны, усовершенствованная и перепроектированная вер

АНАЛИЗАТОР СЕТЕВОГО ТРАФИКА 1. Введение ----------- Если вы - системный администратор, специалист по безопасности, или вам просто интересно, что происходит в вашей локальной сети, то перехват и анализ нескольких сетевых пакетов может быть полезным упражнением. При помощи небольшой программы на языке С и базовых знаний сетевых технологий вы сможете

Полдня потратил на то чтобы найти более менее рабочий пример, не нашел, короче пришлось самому ваять. Данный конфиг ipchains-а, открывает для локальной сети службы FTP, SSH, SMTP, WWW, DNS, POP3, IMAP. Для внешнего мира остается только SMTP, DNS и WWW. #!/bin/sh # write btr icq:#105360 . /etc/rc.d/init.d/functions . /etc/sysconfig/network echo 1 &g

Черные дыры. net.inet.tcp.blackhole=2 net.inet.udp.blackhole=1 Это превращает машину в черную дыру при попытке подключиться к портам, которые не слушают. Nmap по настоящему не любит это. Защита очереди сокета от SYN атак. Основной из самых популярных атак остается SYN флуд, при которой очередь сокета атакуемого хоста переполняется некорректными поп

Понадобилось поднять еще один комп старенький для tftpd, bootpd и разной мелочи Я присобачил винт в FreeBSD, зашел в sysinstall, разбил разделы на новом винте (немного помучался с ad2s1e ad2s1a пока не додумался поменять mountpoint) Вышел, проверил disklabel -r ad2, disklabel -r ad2s1 - все в порядке Сделал dump/restore из / в /mnt/root и проч разд

man ccdconfig(8) Сегодняшний выпуск посвящен странице справочного руководства ccdconfig(8) ОС FreeBSD. Продолжаем тему организации программных RAID-массивов в этой ОС. _________________________________________________________________ НАЗВАНИЕ ccdconfig - утилита конфигурирования для драйвера конкатенированных ("склееных") дисков СИНТАКСИС ccdconfig

Что нам стоит NoteBook построить. Попросил я приятеля привезти мне из-за "бугра" (он часто бывает там по служебной надобности) простенький NoteBook. Да-да, мне нужна-то всего "печатная машинка", с которой я мог бы перемещаться в пространстве с возможностью покорять просторы Интернета, а именно: просматривать странички, читать почту, вести минимальн

Поводом написания этой статьи стало то, что во FreeBSD 5-Stable c включенным ACPI у многих пользователей notebookов некорректно определяются карточки pcmcia. Я поискал в сети информацию по этому поводу, но к сожалению, кроме сообщений о таких же ошибках ничего не нашел. Итак, имеем: - Ноутбук compaq armada e500. - PCMCIA карточка compaq wavelan wl1

разобрался кароче :-) кому интересно-рассказываю cyrus-sasl2-saslauthd + pam-mysql инсталить не нужно !!! качаем патчик с http://www.viperstrike.com/~lopaka/sysadmin/cyrus-sasl-mysql-encrypt/software-sources/patch для cyrus-sasl2 2.1.19 идем в порты vi Makefile убираем --with-sasldb (иначе после накатывания патча make install не работает, а нам и т