forum.opennet.ru

1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | Архив | Избранное | Мое | Новое | ☳ | ☶ | ⚟

Форум Информационная безопасность

IPFW Nat ipv6,

Алия, (BSD ipfw, ipf, ip-filter / FreeBSD) 18-Окт-17, 08:56 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

в мане nat64lsn https www freebsd org cgi man cgi ipfw 8 Примерcat etc ipfw, an (??), 09:32 , 18-Окт-17 (1)
> Ребят, такой вопрос: поддерживает ли ipfw nat - ipv6 адреса, если да,
> то можно какие нибудь примеры правил конфигурирования. Только нужен именно ipfw
> nat. Спасибо заранее.
в мане nat64lsn https://www.freebsd.org/cgi/man.cgi?ipfw(8)
Пример
cat > /etc/ipfw.script <<'EOF'
#!/bin/sh
fwcmd="/sbin/ipfw"
kldstat -q -m ipfw_nat64 || kldload ipfw_nat64
${fwcmd} -f flush
${fwcmd} nat64lsn NAT64 create prefix4 10.0.64.0/24
${fwcmd} add allow icmp6 from any to any icmp6types 135,136
${fwcmd} add nat64lsn NAT64 ip from 2001:db8:12::/64 to 64:ff9b::/96 in
${fwcmd} add nat64lsn NAT64 ip from any to 10.0.64.0/24 in
${fwcmd} add allow log ip from any to any
'EOF'
сообщить модератору +/– ответить

Мне нужно именно конфигурирование, а не создание, то есть не ipfw nat add, а ip, Алия (ok), 09:37 , 18-Окт-17 (2)

ну так что у создания что у конфигурирования список опций такойже https svnweb, ao (??), 13:06 , 18-Окт-17 (3)

2 NAT'a и 2 сетевых карты на linux,

forella, (Linux iptables, ipchains / Linux) 05-Окт-17, 21:22 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален Давненько у нас на опенете не https duckduckgo com , Andrey Mitrofanov (?), 22:33 , 05-Окт-17 (1) +1
>[оверквотинг удален]
> микротик1: подсеть реальных ip.
> роутер: 1 реальный ip из подсети микротика1 и nat.
> роутер имеет, к примеру, подсети серых ip: 192.168.1.1/24, 192.168.2.1/24, 192.168.3.1/24,
> 192.168.4.1/24.
> микротик2 со своим uplink'om, и своею подсетью реальных ip.
> задача: пустить с линукса подсети 192.168.1.1 и 192.168.2.1 на микротик 1
> подсети 192.168.3.1, 192.168.4.1 на микротик 2.
> более наглядная схема по ссылке: http://images.vfl.ru/ii/1507227023/7c5fb300/18874900.png
> Возможна ли реализация такой схемы и как она будет выглядеть теоритически и
> практически?
Давненько у нас на опенете не
https://duckduckgo.com/?q=%D0%B4%D0%B2&#...
строили двух провайдеров на линуксе!!111
сообщить модератору +1 +/– ответить

https duckduckgo com q D0 B4 D0 B2 D0 B0 D0 BF D1 80 D0 BE D0 B2 D0 B0 D0 , Andrey Mitrofanov (?), 09:16 , 06-Окт-17 (2) –1

route add net 192 168 1 0 24 gw 1 1 1 1 dev eth0 route add net 192 168 2 0 24 gw, pavlinux (ok), 02:19 , 08-Окт-17 (3)
> задача: пустить
route add net 192.168.1.0/24 gw 1.1.1.1 dev eth0
route add net 192.168.2.0/24 gw 1.1.1.1 dev eth0
route add net 192.168.3.0/24 gw 2.2.2.2 dev eth0
route add net 192.168.4.0/24 gw 2.2.2.2 dev eth0

сообщить модератору +/– ответить
https duckduckgo com q policy routing linux site 3Awww opennet ru 2Ftips 2F i, Rey (??), 09:38 , 09-Окт-17 (4)
https://duckduckgo.com/?q=policy+routing+linux+site%3Aw...
раздельные таблицы маршрутизации по исходящим адресам
сообщить модератору +/– ответить

Установка Let's Encrypt в Debian,

Alexander7, (Шифрование, SSH, SSL / Linux) 25-Сен-17, 18:13 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Чтобы проверить твою ориентацию W W, не гоняешь ли ты systemd Если гоняешь, то , ACCA (ok), 18:51 , 25-Сен-17 (1)
> Во-первых, зачем проверять наличие этой директории?
Чтобы проверить твою ориентацию^W ^W, не гоняешь ли ты systemd.

> А во-вторых, как же должно запускаться обновление при наличии /run/systemd/system?
Если гоняешь, то им и запускай: https://github.com/lnicola/certbot-systemd-nginx/blob/master...
сообщить модератору +/– ответить

Тогда не понятно - зачем при установке был создан cron, если инсталятор создал e, Alexander7 (ok), 19:47 , 25-Сен-17 (2) –1

Видимо, это метросексуальный инсталятор при отсутствии s-d сработает cron-закли, Andrey Mitrofanov (?), 09:24 , 26-Сен-17 (3)

как сделать доступным localhost из интернета ,

Grek77, (Linux iptables, ipchains) 11-Сен-17, 08:26 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Смутные сомнения терзают меня А как Вы себе представляете что такое localhost, ЫЫ (?), 10:18 , 11-Сен-17 (1)
> Добрый день! Подскажите как с помощью iptables сделать localhost доступным из интернета
> ? Есть wifi роутер 192.168.1.1
> сервер kvm с centos7 192.168.2.230
> основная система 192.168.1.105 интернет вайфай
> Какие правила нужно прописать в iptables чтобы открыть доступ к серверу 192.168.2.230
> из вне ? Подскажите .
Смутные сомнения терзают меня. А как Вы себе представляете что такое " localhost " ?
сообщить модератору +/– ответить

Сервер на локальном пк , Grek77 (ok), 10:49 , 11-Сен-17 (2)

https yandex ru yandsearch text iptables проброс портов, ЫЫ (?), 11:00 , 11-Сен-17 (3)

Сделал так iptables -t nat -A PREROUTING -d 192 168 1 0 24 -p tcp -m tcp --dport, Grek77 (ok), 11:45 , 11-Сен-17 (4)

gt оверквотинг удален Достаточно одного правила на wifi роутереiptables -t nat, ПавелС (ok), 12:35 , 11-Сен-17 (5)

сперва прочитатьhttps en wikipedia org wiki Private_networkи долго думать, vg (??), 14:56 , 11-Сен-17 (6)
gt оверквотинг удален Спасибо, Grek77 (ok), 16:27 , 11-Сен-17 (7)

ну и до кучи, вы уверены что Вам провайдер вообще выдаёт белые адреса, доступн, stalker37 (ok), 21:46 , 11-Сен-17 (8)
> Добрый день! Подскажите как с помощью iptables сделать localhost доступным из интернета
> ? Есть wifi роутер 192.168.1.1
> сервер kvm с centos7 192.168.2.230
> основная система 192.168.1.105 интернет вайфай
> Какие правила нужно прописать в iptables чтобы открыть доступ к серверу 192.168.2.230
> из вне ? Подскажите .
ну и до кучи, вы уверены что Вам провайдер вообще выдаёт "белые" адреса, доступные снаружи
и если выдаёт,что не режет порты типа 80/8080 и так далее?
сообщить модератору +/– ответить

Поиск NAT в сети,

Vasya1985, (Проблемы с безопасностью / Другая система) 07-Июл-17, 12:51 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

только анализом трафика по каждому хосту, вы можете с некой долей вероятности по, ыы (?), 13:52 , 07-Июл-17 (1)
> Доброго времени суток!
> Суть проблемы такова - существует локальная сеть, необходимо обнаружить, развернут ли в
> ней где-нибудь NAT и находится ли за ним ещё какая-нибудь сеть???
> Может кто-нибудь сталкивался с этой проблемой?
> Благодарю за помощь!
только анализом трафика по каждому хосту, вы можете с некой долей вероятности подозревать наличие там NAT.
сообщить модератору +/– ответить
Но вы должны понимать, что современные реалии таковы, что каждый ставит себе на , ыы (?), 13:54 , 07-Июл-17 (2)
> Доброго времени суток!
> Суть проблемы такова - существует локальная сеть, необходимо обнаружить, развернут ли в
> ней где-нибудь NAT и находится ли за ним ещё какая-нибудь сеть???
> Может кто-нибудь сталкивался с этой проблемой?
> Благодарю за помощь!
Но вы должны понимать, что современные реалии таковы, что каждый ставит себе на вход роутер и раздает по квартире(комнате) интернет через вайфай.
и вот этот роутер - он и работает как раз с использованием NAT.
Так что...Вы рискуете причислить к NAT- пользователям ВСЕХ :)
сообщить модератору +/– ответить

Моя ЛВС не выходит в интернет, я хочу узнать, существует ли NAT в сети и компью, Vasya1985 (ok), 14:03 , 07-Июл-17 (3) –1

http www sflow org detectNAT , Олег (??), 19:09 , 07-Июл-17 (4)

TTL очень часто подправляют, уже многие роутеры по умолчанию это делают Как вари, _KUL (ok), 14:47 , 10-Июл-17 (5)

NAT как бы придуман как раз чтобы не маршрутизировать, ыы (?), 15:04 , 10-Июл-17 (6) –1

не правы, нат подменяет источник адресат железка с нат должна маршрутизировать , _KUL (ok), 15:02 , 11-Июл-17 (9) –1

в том то и дело, что при маршрутизации- источник адресат не подменяется Маршрут, ыы (?), 15:34 , 11-Июл-17 (11) –2

gt оверквотинг удален подменяющая железка с натом выполняет МАРШРУТИЗАЦИЮ, их , _KUL (ok), 15:08 , 12-Июл-17 (12)

gt оверквотинг удален Я позволю себе вмешаться в вашу дискуссию, c вот такой ц, zanswer CCNA RS and S (?), 08:18 , 27-Авг-17 (14)

По пинговать arping ом серые адреса шлюзов по умолчанию Пример с моей машины AR, aaa (??), 09:39 , 11-Июл-17 (7)
> Доброго времени суток!
> Суть проблемы такова - существует локальная сеть, необходимо обнаружить, развернут ли в
> ней где-нибудь NAT и находится ли за ним ещё какая-нибудь сеть???
> Может кто-нибудь сталкивался с этой проблемой?
> Благодарю за помощь!
По пинговать arping'ом серые адреса шлюзов по умолчанию. Пример с моей машины:
ARPING 192.168.0.1 from 92.63.XXX.XXX eth0
Unicast reply from 192.168.0.1 [10:BF:48:88:60:B1]  0.684ms
Unicast reply from 192.168.0.1 [1C:AF:F7:AE:FC:18]  0.877ms
Unicast reply from 192.168.0.1 [1C:7E:E5:D2:A4:4D]  0.983ms
Sent 1 probes (1 broadcast(s))
Received 3 response(s)
и
ARPING 192.168.1.1 from 92.63.XXX.XXX eth0
Unicast reply from 192.168.1.1 [1C:AF:F7:AE:FC:18]  0.833ms
Unicast reply from 192.168.1.1 [14:DD:A9:F1:1D:D0]  1.027ms
Unicast reply from 192.168.1.1 [78:24:AF:7E:88:08]  1.161ms
Unicast reply from 192.168.1.1 [00:11:2F:57:9C:2A]  1.262ms
Unicast reply from 192.168.1.1 [00:17:9A:30:D1:A2]  1.458ms
Unicast reply from 192.168.1.1 [00:1D:0F:D4:05:2C]  1.576ms
Sent 1 probes (1 broadcast(s))
Received 6 response(s)
Эти маки скорее всего натят
сообщить модератору +/– ответить

gt оверквотинг удален И горе тем у кого на компе виртуалка поднята , ыы (?), 11:27 , 11-Июл-17 (8) +1
gt оверквотинг удален так вы найдете только колизии в бродкасте а злодей може, _KUL (ok), 15:05 , 11-Июл-17 (10)

йота, перелогинься, None (??), 11:03 , 18-Авг-17 (13)
> Доброго времени суток!
> Суть проблемы такова - существует локальная сеть, необходимо обнаружить, развернут ли в
> ней где-нибудь NAT и находится ли за ним ещё какая-нибудь сеть???
> Может кто-нибудь сталкивался с этой проблемой?
> Благодарю за помощь!
йота, перелогинься
сообщить модератору +/– ответить

Правила iptables не сохраняются.,

commanderTom, (Linux iptables, ipchains) 10-Авг-17, 18:50 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален в centos 7 не рекомендуется использовать iptables если в, ыы (?), 19:23 , 10-Авг-17 (1)
>[оверквотинг удален]
> не запускается!
> Пробовал по схеме -
> /sbin/iptables-save > /etc/iptables
> /sbin/iptables-restore < /etc/iptables
> vim /etc/rc.d/rc.local
> /sbin/iptables-restore < /etc/iptables
> Правила записываются в файл, восстанавливаются из него (проверял), но это всё если
> ручками без ребута, а после ребута - ничего не делает, типа
> я ничего и не прописал в rc.local.
> Или чего я не так написал?
в centos 7 не рекомендуется использовать iptables если вы не понимаете что делаете.
Там другой штатный файрвол с несколько другой логикой работы.
сообщить модератору +/– ответить
В CentOS есть штатное место хранения правил etc sysconfig iptables Но это в том, shadow_alone (ok), 00:30 , 11-Авг-17 (2) +1
В CentOS есть штатное место хранения правил /etc/sysconfig/iptables
Но это в том случае, если вы установили iptables-services (CentOS 7)
Но судя по тому что у вас, вы не устанавливали , а используете firewalld, там правила храняться уже по другому, в /etc/firewalld/ , разбитые на зоны, и сохранять их надо по другому, через --permanent
В вашем случае, отключите firewalld, установите iptables-services и храните все в /etc/sysconfig/iptables , если лень разбираться с firewalld.
И не придумывайте велосипед с сохранением в левый файл, бросьте уже эти дебиано-убунтушные замашки.
сообщить модератору +1 +/– ответить

А что, в дебианах с убунтами уже убрали пакет iptables-persistent , Аноним (-), 01:36 , 11-Авг-17 (3) –1

Нет, есть родимый Но из коробки его никогда не стояло А написал об этом, потом, shadow_alone (ok), 01:38 , 11-Авг-17 (4) +1

а почему вы решили, что я использую на самом деле firewalld Папки etc firewalld , commanderTom (ok), 20:03 , 12-Авг-17 (5)

А потому что вы изобрели велосипед с sh скриптом, и еще потому что это CentOS7, shadow_alone (ok), 20:05 , 12-Авг-17 (6)

systemctl status firewalldservice not be foundМожет таки его нет, т к я ста, commanderTom (ok), 15:52 , 13-Авг-17 (7)

впрочем у меня и iptables нету Что за дичь, не пойму сам service iptables s, commanderTom (ok), 18:40 , 13-Авг-17 (8)

Потому что вы заблуждаетесь в том, что эти файлы относятся к этому сервису Указа, PavelR (??), 07:34 , 15-Авг-17 (9)

gt оверквотинг удален ок, понял примерно Спасибо , commanderTom (ok), 02:15 , 16-Авг-17 (10)
да, это всё вообще было что-то левое, ведущее на xtables-multi какой-то Вот что , commanderTom (ok), 19:12 , 19-Авг-17 (11)

Проброс порта 3389 во внутреннюю сеть,

gremlintv32, (Linux iptables, ipchains) 07-Фев-17, 11:42 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Всего лишь нужно использовать двойное отрицание - и можно полностью сломать мо, PavelR (??), 12:55 , 07-Фев-17 (1) +1
Всего лишь нужно использовать /двойное/ отрицание - и можно полностью сломать мозг.
сообщить модератору +1 +/– ответить

Что посоветуете Нужно всего лишь по закрывать все лишнее настроить nat на одн, gremlintv32 (ok), 15:29 , 07-Фев-17 (2)

iptables -A INPUT -p tcp --dport 22 -s 192 168 1 100 -j ACCEPTiptables -A INPUT , PavelR (??), 16:07 , 07-Фев-17 (3)
> Исходные данные: есть openvpn шлюз на linux с интрефейсами:
> eth0 - смотрит в локалку 192.168.1.0/24
> tun0 - смотрит в vpn сеть - 10.0.0.0/30
> Задача:
> Нужно, чтобы отбрасывались все пакеты, кроме тех, которые:
> а) приходят по порту 22 с ip 192.168.1.100;
> б) приходят по порту 1194 с ip 192.168.1.1;
> в) пакеты, которые приходят на интерфейс tun0 по порту 3389 перенаправлялись на
> адрес 192.168.1.100;
iptables -A INPUT -p tcp --dport 22 -s 192.168.1.100 -j ACCEPT
iptables -A INPUT -p tcp --dport 1194 -s 192.168.1.1 -j ACCEPT
iptables -A INPUT -j DROP или iptables -P INPUT DROP
Также не забываем про FORWARD т.к. в постановке задачи не говорится про то, что делать с транзитными пакетами.
Не забываем про -m state и разрешение всего остального, что еще может быть необходимым (например DNS-ответы).
сообщить модератору +/– ответить

gt оверквотинг удален Спасибо FORWARD тоже блокируются в сети 192 168 1 0 24А, gremlintv32 (ok), 16:11 , 07-Фев-17 (4)

gt оверквотинг удален эти пакеты пойдут через FORWARD , разрешайте прохождение, reader (ok), 17:19 , 07-Фев-17 (5)
gt оверквотинг удален Правило будет работать так, как оно написано Достигнете, PavelR (??), 18:59 , 07-Фев-17 (6)

многие недоадмины любяь пробрасывать 3389, потом удивляются, что их поломали, None (??), 11:06 , 18-Авг-17 (7)
многие недоадмины любяь пробрасывать 3389, потом удивляются, что их поломали
сообщить модератору +/– ответить

Как посчитать нагрузку на канал OpenVPN.,

Clod, (Шифрование, SSH, SSL / Linux) 03-Июл-17, 16:25 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

http lmgtfy com q openvpn overheadОчевидно, что служебной информации становит, PavelR (??), 17:38 , 03-Июл-17 (1)
> Гуглил долго, но не нашёл.
http://lmgtfy.com/?q=openvpn+overhead
> И как влияет включение сжатия?
Очевидно, что служебной информации становится больше - передается флаг, что включено сжатие.
сообщить модератору +/– ответить
Что вполне логично, т к все сильно зависит от типа трафика и размеров пакетов п, fantom (??), 05:55 , 07-Авг-17 (2)
> Добрый день!
> Есть задача поднять OpenVPN канал, но нужно выяснить, какую полосу под него
> запросить.
> Есть ли какие-то справочные данные, по которым можно узнать, сколько служебной информации
> добавляется OpenVPN к передаваемой информации в случае использования TCP или UDP?
> Протокол шифрования AES-256.
> И как влияет включение сжатия?
> Гуглил долго, но не нашёл.
Что вполне логично, т.к. все сильно зависит от типа трафика и размеров пакетов.
превышение может быть до 300%
сообщить модератору +/– ответить

Обход блокировки провайдера,

DeepMind, (BSD ipfw, ipf, ip-filter / FreeBSD) 19-Июл-17, 10:14 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

https www opennet ru tips 2999_iptables_block_tor shtml Не знаю как в ТТК, а в, Аноним (-), 10:41 , 19-Июл-17 (1)
https://www.opennet.dev/tips/2999_iptables_block_tor.shtml Не знаю как в ТТК, а в Ростелекоме метод срабатывает.
сообщить модератору +/– ответить
Вы с Украины Обратитесть в Минкомсвязь России, они помогут советом и добрым сло, Andrey Mitrofanov (?), 10:43 , 19-Июл-17 (2) –2
> Здравствуйте. Имеем:
> Сервера на фрибсд и линуксе с поднятыми ип на них. Для проксирования
> используем 3proxy. Но блокировки провайдера срабатывают даже через прокси при попытке
> захода на нужный сайт. В данном случае ттк (редирект на http://fz139.ttk.ru/)
> Подскажите, существует ли способ с помощью iptables/ipfw решить данную проблему?
> Спасибо.
Вы с Украины? Обратитесть в Минкомсвязь России, они помогут советом и добрым словом.

""Посещаемость заблокированных Украиной российских социальных сетей и сайтов не уменьшилась, заявил заместитель министра связи и массовых коммуникаций России Алексей Волин. У «Одноклассников» этот показатель остался прежним, уверен он, и единственное изменение, которое можно заметить, — скачок числа IP-адресов из Нидерландов, так как именно эта страна по умолчанию устанавливается VPN-сервисами. По словам Волина, украинцы освоили VPN и не обращают внимание на блокировки."" --https://rublacklist.net/29933/
""То, что они планируют запретить россиянам, не так давно ими открыто рекомендовалось <https://rublacklist.net/28638/> украинцам после того, как Президентом Порошенко и СНБО был запрещён доступ к нескольким российским интернет-сервисам. Утверждалось, что блокировки ничего не дадут, сложившаяся ситуация породит в украинцах правовой нигилизм, а также повысит их компьютерную и интернет-грамотность."" --https://rublacklist.net/30510/
сообщить модератору –2 +/– ответить
ну если бы ip не были подняты было бы интереснее наверное ну подняты ну, ыы (?), 11:16 , 19-Июл-17 (3) –2
> Здравствуйте. Имеем:
> Сервера на фрибсд и линуксе с поднятыми ип на них.
ну... если бы ip не были подняты было бы интереснее..наверное... ну подняты.. ну и что?
А обычно сервера без поднятых Ip? Или это какие-то особые ип подняты и если они подняты - то все сразу должны понять все?
> Для проксирования
> используем 3proxy.
эээ... проксирования откуда куда и чего?
где стоит прокси? как к нему идут пакеты?
прокси в виде шлюза в локальной сети?
каскадированный прокси через америку или нидерланды?
>Но блокировки провайдера срабатывают даже через прокси при попытке
> захода на нужный сайт. В данном случае ттк (редирект на http://fz139.ttk.ru/)
ну, очевидно, два варианта:
сайт к которому вы обращаетесь находится на ресурсах провайдера ТТК, и провайдер закрыл доступ к этому сайту для всех без исключения, поскольку блокирует ВХОДЯЩИЕ запросу к сайту
Решения этой задачи не существует для вас вероятнее всего, поскольку решение такое: попросите провайдера открыть доступ или опротестуйте решение суда.
вариант два - вы ходите в интернет через прокси, который имеет адрес у провайдера ТТК, и соответственно провайдер блокирует запросы ИСХОДЯЩИЕ от этого прокси.
Ну..надо использовать прокси вне провайдера блокирующего запросы. vpn соединение например через нидерланды или америку.

> Подскажите, существует ли способ с помощью iptables/ipfw решить данную проблему?
вы даже изложить толком проблему не можете... о каком iptables/ipfw может идти речь?
> Спасибо.
да незачто...
сообщить модератору –2 +/– ответить

gt оверквотинг удален Ещё раз более подробно гуманитарным простым языком да, , DeepMind (ok), 12:27 , 19-Июл-17 (4)

1 не использовать DNS провайдера2 нанять специалиста-_не_гуманитария, omnomnin (?), 18:06 , 19-Июл-17 (5)

Его DNS и не используется, DeepMind (ok), 19:00 , 19-Июл-17 (6)

Это не значит, что провайдер все Ваши запросы к DNS не заворачивает к себе или н, stalker37 (ok), 20:56 , 19-Июл-17 (8)

gt оверквотинг удален белый адрес сервера в адресном пространстве ТТК значит и, ыы (?), 20:56 , 19-Июл-17 (7)

Как возможно выяснить, какие компы в сети не введены в домен?,

Vasya1985, (Безопасное программирование) 10-Июл-17, 13:39 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

ну, очевидно нужно составить список компов в сети запросить его у службы поддер, ыы (?), 13:45 , 10-Июл-17 (1)
> Всем доброго времени суток!
> Существует проблема, компьютеры подключены к сети, но не введены в домен. Необходимо
> вычислить эти компы. Результат - это ip-адреса этих компов. Есть соображения,
> как это сделать?
> Благодарю за помощь!
ну, очевидно нужно составить список компов в сети (запросить его у службы поддержки)
и вывести список компов в домене (запросить его у домен-админа)
полученные списки сравнить.
компьютеры присутствующие в первом списке и отсутствующие во втором- соответственно и будут ответом на поставленный вопрос.
сообщить модератору +/– ответить

Выгрузку из AD сформировал выполнив следующую команду Get-ADComputer -Filter -, Vasya1985 (ok), 15:40 , 10-Июл-17 (4) –1

Пройтись powershell скриптом по ip адресам, и попытаться от админа домена открыт, _KUL (ok), 14:38 , 10-Июл-17 (2)
Пройтись powershell скриптом по ip адресам, и попытаться от админа домена открыть сессию (smb на \\ip\C$, wmic выборку или psexec'ом hostname сделать)
сообщить модератору +/– ответить

и повторять процесс каждые 5 минут в течении месяца , ыы (?), 15:02 , 10-Июл-17 (3) +1

Выгрузку из AD сформировал выполнив следующую команду Get-ADComputer -Filter -, Vasya1985 (ok), 16:57 , 10-Июл-17 (5) –1

Ну вы же ведете учет компьютеров в сети, правда Или они у вас бесконтрольно под, ыы (?), 17:18 , 10-Июл-17 (6)

Да, компы учтены Только те, которые введены в домен Коммутаторов огромное коли, Vasya1985 (ok), 17:36 , 10-Июл-17 (7)

Мысль прямо скажем несколько странная Мне и в голову не пришло что может возник, ыы (?), 11:32 , 11-Июл-17 (8)
Снять активность с единой точки маршрутизации arp, dhcp, snmp, syslog и т д p s, _KUL (ok), 14:54 , 11-Июл-17 (9)

Идентификация ПК в Linux,

Z5, (Авторизация и аутентификация) 25-Май-17, 11:36 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

да нанять специалиста , ыы (?), 15:15 , 25-Май-17 (1) –2
> Приветствую,
> заполняю табличку по 1Г. В защищаемом контуре есть СУБД на Oracle Linux
> 7.
> Есть требование "Должна осуществляться идентификация терминалов, ЭВМ, узлов сети ЭВМ".
> Есть также отдельное требование по регистрации событий входа в ОС.
> У кого-нибудь есть понимание, что хотели авторы первого требования и, как это
> реализовано в Linux?
да.
нанять специалиста.
сообщить модератору –2 +/– ответить
Халявно и по-лоховски - через MAC-адреса, то есть свитч должен за ними следить , ACCA (ok), 22:51 , 25-Май-17 (2)
> У кого-нибудь есть понимание, что хотели авторы первого требования и, как это
> реализовано в Linux?
Халявно и по-лоховски - через MAC-адреса, то есть свитч должен за ними следить. Более серьёзно - через Kerberos, когда действительно идентифицируешь экземпляр ОС.
сообщить модератору +/– ответить

Так сертифицируют свичи или сервер с СУБД Оракл Свичи и вообще внешнее оборудо, ыы (?), 08:57 , 26-Май-17 (3)

О сертификации пока речи не было Речь шла о непонятном требовании, а именно об , Z5 (ok), 10:38 , 26-Май-17 (4) +1

gt оверквотинг удален DNS - тоже идентификация , fantom (??), 13:33 , 27-Май-17 (5)
gt оверквотинг удален 802 1x macsec, тень_pavel_simple (?), 18:36 , 29-Май-17 (6)
gt оверквотинг удален _Кто_ _когда_ _откуда_ вошёл на сервер Эта информация д, ПавелС (ok), 20:26 , 31-Май-17 (7)

gt оверквотинг удален В смысле откуда не подменяет предоставляет Например е, ПавелС (ok), 20:36 , 31-Май-17 (8)

Антивирусные базы в ClamAV,

Аноним, (Блокирование спама и вирусов) 18-Май-17, 17:20 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

2017-05-10 пропало более 10 тысяч вирусов 201702 21 10097383201702 21 , Аноним (-), 17:23 , 18-Май-17 (1)
2017-05-10 "пропало" более 10 тысяч вирусов!!!
201702/21/    10097383
201702/21/    10098498
  201702/21/    10067302
201702/22/    10098993
201702/22/    10101892
201702/22/    10102064
201702/22/    10102576
201702/22/    10102592
201702/23/    10103117
201702/23/    10105506
201702/23/    10106059
201702/23/    10106089
201702/23/    10107039
201702/23/    10107172
201702/24/    10107172
201702/24/    10109099
201702/25/    10109149
201702/25/    10110101
201702/26/    10111646
201702/26/    10114556
201702/26/    10114902
201702/27/    10115136
  201702/27/    10115089
201702/27/    10115117
201702/27/    10116406
201702/27/    10116436
201702/27/    10117073
201702/28/    10117073
201702/28/    10117073
201702/28/    10119235
201702/28/    10119607
201703/01/    10120278
201703/01/    10121301
201703/01/    10123276
201703/01/    10123300
201703/02/    10138347
201703/02/    10141217
201703/02/    10149368
201703/02/    10149375
201703/03/    10150643
201703/03/    10158729
201703/03/    10158878
201703/04/    10158878
201703/04/    10163019
201703/04/    10163078
201703/04/    10169659
201703/04/    10173443
201703/05/    10173449
201703/05/    10161144
201703/05/    10161184
201703/05/    10161213
201703/06/    10161213
201703/06/    10161242
201703/06/    10163158
  201703/06/    10163129
  201703/07/    10163129
201703/07/    10163379
201703/08/    10163379
201703/08/    10187905
201703/08/    10198927
201703/09/    10199042
201703/09/    10206006
  201703/09/    10205968
  201703/09/    10205963
  201703/09/    10206002
  201703/10/    10206002
201703/10/    10209687
201703/10/    10210185
201703/10/    10210196
201703/10/    10210861
201703/11/    10210861
201703/13/    10210861
201703/13/    10218387
201703/13/    10218693
201703/14/    10218693
201703/14/    10220851
201703/14/    10222344
  201703/14/    10222324
  201703/15/    10222324
201703/15/    10224699
201703/15/    10227201
201703/15/    10235647
201703/16/    10235647
201703/16/    10241797
201703/16/    10241712
201703/17/    10241712
  201703/17/    10228686
201703/17/    10257331
201703/17/    10257451
201703/18/    10257451
201703/19/    10263355
201703/20/    10286999
201703/20/    10287095
201703/20/    10292679
  201703/20/    10292182
201703/20/    10292764
201703/21/    10292764
201703/21/    10294601
201703/21/    10302941
201703/22/    10302941
201703/22/    10319604
201703/22/    10320496
201703/23/    10329310
201703/23/    10331369
  201703/23/    10331259
  201703/23/    10331261
201703/24/    10335857
201703/24/    10342380
201703/24/    10348875
201703/24/    10350460
201703/25/    10350460
201703/26/    10350460
201703/27/    10350460
201703/27/    10366111
  201703/28/    10366051
201703/28/    10366729
201703/29/    10370192
201703/29/    10370195
201703/30/    10370195
201703/30/    10373149
201703/30/    10382409
201703/31/    10382409
201703/31/    10386547
201703/31/    10389205
201704/01/    10389232
201704/01/    10391005
201704/01/    10392472
201704/02/    10392472
201704/03/    10394402
201704/03/    10397396
201704/03/    10399530
  201704/03/    10399498
201704/03/    10399573
201704/04/    10399573
201704/05/    10399573
201704/05/    10400086
201704/05/    10400122
201704/05/    10414090
201704/06/    10414663
201704/06/    10414738
  201704/06/    10335068
201704/06/    10428599
201704/06/    10506932
201704/06/    10507318
201704/07/    10507318
201704/07/    10514144
201704/07/    10516293
201704/08/    10516293
201704/08/    10519434
201704/10/    10519434
201704/10/    10528309
201704/11/    10529452
201704/11/    10532756
201704/11/    10535097
201704/11/    10535294
201704/11/    10535325
201704/12/    10535325
201704/12/    10545935
201704/12/    10549488
  201704/12/    10548774
  201704/12/    10548786
  201704/13/    10548786
201704/13/    10550166
201704/13/    10551069
  201704/13/    10551048
201704/13/    10551109
201704/14/    10551109
201704/14/    10555287
  201704/14/    10555283
201704/15/    10561236
  201704/15/    10561230
201704/15/    10569216
201704/15/    10569233
  201704/15/    10569084
201704/15/    10581308
201704/16/    10581308
201704/16/    10585352
201704/17/    10585352
201704/18/    10585352
201704/19/    10586171
201704/19/    10586190
201704/19/    10673462
201704/19/    10673504
201704/20/    10673645
201704/20/    10673873
201704/20/    10673911
201704/21/    10673911
201704/22/    10676684
201704/23/    10676684
201704/24/    10676684
201704/24/    10677207
201704/25/    10677262
201704/25/    10677582
  201704/25/    10677324
  201704/26/    10677324
  201704/26/    10677359
    201704/27/    8730269
  201704/27/    10677296
  201704/28/    10677296
201704/28/    10677822
201704/29/    10677822
201704/30/    10677822
201704/30/    10677822
201704/30/    10677862
201704/30/    10681041
201705/01/    10681041
201705/02/    10681041
201705/02/    10681764
  201705/02/    10670990
  201705/03/    10670990
  201705/03/    10673983
  201705/03/    10674113
  201705/04/    10674113
  201705/04/    10674425
    201705/04/    10671202
    201705/04/    10673076
    201705/05/    10673076
    201705/05/    10673615
  201705/05/    10675399
  201705/05/    10675482
  201705/06/    10675482
  201705/07/    10675482
  201705/08/    10675482
  201705/09/    10675482
  201705/10/    10675482
  201705/10/    10675056
    201705/10/    10665236
    201705/11/    10665236
    201705/11/    10665474
    201705/12/    10665474
    201705/12/    10665750
    201705/12/    10669894
    201705/13/    10669978
    201705/14/    10669978
    201705/15/    10669978
  201705/15/    10673885
201705/15/    10674442
201705/15/    10675010
201705/16/    10675010
201705/16/    10675048
201705/17/    10675048
201705/18/    10689360
201705/18/    10689727
  201705/18/    10680532
сообщить модератору +/– ответить
https www securiteinfo com services anti-spam-anti-virus improve-detection-rat, eRIC (ok), 13:54 , 19-Май-17 (2)
> В теории количество вирей должно только увеличиваться. А на практике иногда уменьшается
> на десятки тысяч! Особо в securiteinfo.hdb
https://www.securiteinfo.com/services/anti-spam-anti-virus/i...
сообщить модератору +/– ответить

Централизованное управление сертификатами Let`s Encrypt,

pas9x, (Шифрование, SSH, SSL / Другая система) 05-Май-17, 21:09 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Если бы авторы LE усложнили жизнь разработчикам, вряд ли бы вы легко и непринужд, PavelR (??), 22:17 , 05-Май-17 (1) +2
> Причём удобство не просто нулевое, у меня складывается впечатление, что авторы LE
> целенаправленно усложнили жизнь и пользователям сертификатов и разработчикам.
Если бы авторы LE усложнили жизнь разработчикам, вряд ли бы вы легко и непринужденно наваяли бы свою панель.
> На данный момент почти все администраторы используют LE либо посредством консоли
>(certbot), либо в веб-интерфейсе панели управления хостингом (ISPmanager, VestaCP),
> или-же используют ещё какие-то костыли. Всё это неудобно.
Что именно неудобно? Можете ответить конкретно, аргументированно?
> Люди традиционно привыкли...
...платить за сертификаты. Вы это исправить не запланировали?
...менять сертификаты вручную раз в ... Может быть ваша панель исправляет это?
> заказывать сертификат в веб-панели, на длительный срок, с
> поддоменом www, с поддержкой wildcard и прочими удобствами.
С какими такими удобствами заказывается сертификат в веб-панелях?
Я как-то их там особо не замечал. Сначала где-то CSR составь, залей его в панель, получи файл верификации и потом залей на свой сервер вручную, дождись пока тебя проверят, скачай сертификат - это называется удобство?
Не встречал проблем с получением поддомена www в случае использования LE.
И поддержку wildcard вы не реализуете тоже.
Так какие такие актуальные проблемы решает ваша панель?
Я не говорю, что никаких проблем у LE нет.
Они есть, но для меня ваша панель вряд ли станет инструментом, решающим эти проблемы.
На мой взгляд, как раз таки лезть в какую-то веб-панель для заказа сертификата - это и есть неудобно. При этом неважно, ваша ли это панель или панель центра выдачи сертификатов.
> Всего этого у Let`s Encrypt нет и это нужно исправить хотябы частично. Потому я
> решил написать веб-панель в которой-бы можно было управлять сертификатами LE максимально
> комфортно.
Что значит - управлять сертификатами? Для меня управление сертификатами заканчивается сразу по окончанию конфигурации веб-сервера - дальше всё делает автоматика.
В чем обещанный комфорт? В том, что для получения сертификата надо дать панели рутовый доступ к серверу и вбить еще пяток параметров?
Какие актуальные задачи/проблемы решает ваша панель?
На мой взгляд, вписать _одну_ нужную строчку (список хостов сертификата) в файлик со списком сертификатов и выполнить _одну_ простую команду в консоли - гораздо проще, чем лезть в какую-либо панель.
Цитата из документации Панели:
>Предполагается, что в конфигах веб-сервера уже прописаны пути к файлам сертификата. В
>панели JustEncrypt вам нужно указать путь к файлу в который будет сохранён сертификат.
Интересное предположение. Т.е. на момент того, как админ лезет в панель:
- конфиги веб-сервера таки необходимо поправить;
- конфиги веб-сервера в это время являются сломанными, т.к. ссылаются на несуществующий файл сертификата.
Отличное решение, не находите?
Если конфиги веб-сервера необходимо править, значит ты уже в консоли сервера.
В этой же консоли прекрасно добавляется одна строка в нужный файл конфигурации (certbot или кто там что использует), выполняется одна консольная команда и всё - сертификат получен и лежит в стандартном ожидаемом месте со стандартным ожидаемым именем.
При этом не надо лезть ни в какие панели и увеличивать пробег мыши с непонятными целями.
Позиционирование вашей панели также какое-то странное:
>Важно: панель JustEncrypt предназначена для системных администраторов имеющих опыт работы
>с сервером по SSH и опыт настройки веб-сервера путём правки конфигов. Если вы не умеете
>настраивать конфиги веб-сервера, то сначала нужно этому научиться.
ИМХО, тем кто это всё умеет - ваша панель полезной не будет.
Если те, кто это всё умеют - пользуются прямым входом аккаунтом root по SSH ... да еще и соглашаются вбить рут-пароль в какую-то панель, которая потом положит его в MySQL.... нунизнаю.
Я в целом не против вашей панели и вашего труда.
Своих пользователей оно наверняка найдет, на opennet они толпами ходят.
Но вот ваши исходные предпосылки, аргументация и, отчасти, само решение - лично меня не убедили.
сообщить модератору +2 +/– ответить

Я написал её не легко и непринуждённо Был большой геморрой с протоколом ACME ко, pas9x (ok), 00:45 , 06-Май-17 (3) –1

Мне жаль людей, которым приходится днями и ночами сидеть и втыкать в веб-панель,, PavelR (??), 06:09 , 06-Май-17 (5) +1
я правильно понимаю, что панель находится гдето в инете, а сами сервера которыми, ыы (?), 11:20 , 06-Май-17 (7) +1

Правильно Но не обязательно так Если у хостера свой ДЦ то и управление сервера, pas9x (ok), 12:10 , 06-Май-17 (9)
Веб-приложение т е php-скрипты работают под обычным пользовательским аккаунто, pas9x (ok), 12:18 , 06-Май-17 (10)

Не могу взять в толк, о каких конкретно проблемах LE вы толкуете, а уж, тем боле, xm (ok), 23:26 , 05-Май-17 (2)
Не могу взять в толк, о каких конкретно проблемах LE вы толкуете, а уж, тем более, сложностях в выпуске, установке и обновлении. Уж тут всё автоматизировано донельзя.
Разве что отсутствие GUI можно отнести к проблеме.
Ограничения же есть. Они разумны и понятны. Можете принимать их или нет - вопрос ваш.
По опыту же достаточно один раз установить клиент ACME (выбор тут теперь богатый) настроить сервер(ы), выпустить сертификат и добавить в cron команду запуска обновления и забыть про этот вопрос.
сообщить модератору +/– ответить

При большом количестве серверов сайтов становится проще рулить сертификатами из , pas9x (ok), 00:49 , 06-Май-17 (4)

Вы забыли взять слова хостинг-провайдеров в кавычки , PavelR (??), 06:12 , 06-Май-17 (6) +1

Спасибо, поглядим, Вася (??), 11:56 , 06-Май-17 (8)
Спасибо, поглядим
сообщить модератору +/– ответить

Хоть кто-то сказал спасибо , pas9x (ok), 18:57 , 06-Май-17 (12)

ненужно, Аноним (-), 16:36 , 06-Май-17 (11)
ненужно

сообщить модератору +/– ответить
Конечно, может кому и пригодиться, но вот по поводу удобства, это вы зря Всё о, shadow_alone (ok), 11:28 , 07-Май-17 (13)
Конечно, может кому и пригодиться, но вот по поводу удобства, это вы зря...
Всё отлично сделали,а если у кого-то руки из **** растут, так что он не может все это дело автоматизировать, то, я думаю, это проблема кривизны его рук.
сообщить модератору +/– ответить

IP не хотят удалять из черного списка barracudacentral.org,

propeller25, (Блокирование спама и вирусов / Linux) 20-Фев-17, 09:18 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Возможно не нравится, слово PPPOE в имени блока Типа динамический пул inetnum , hostmaster (??), 10:26 , 20-Фев-17 (1)
Возможно не нравится, слово PPPOE в имени блока. Типа динамический пул.
inetnum: 94.180.120.0 - 94.180.127.255
netname: ERTH-NSK-PPPOE-5-NET
Почтовик еще в sorbs, от туда выписываться можно бесконечно долго. Попробуйте через провайдера, возможно они как владельцы адресации помогут.
сообщить модератору +/– ответить

А больше нет вариантов Я конечно созвонюсь с провом, если это единственная пр, propeller25 (ok), 10:34 , 20-Фев-17 (2)

А в общем то все эти блэклисты только на письма ноков провайдера и реагируют И , stalker37 (ok), 23:52 , 20-Фев-17 (3)

А подскажите подробнее, пожалуйста Как составлять разговор с провайдером Можно , propeller25 (ok), 05:46 , 21-Фев-17 (4)

Имя у Вас кошерное4 122 180 94 in-addr arpa name mail2 sdprint ru А так , stalker37 (ok), 23:10 , 21-Фев-17 (5)

Написал письмо Получил ответ -----------------------------------------------Добр, propeller25 (ok), 08:32 , 22-Фев-17 (6)

Провайдер может сделать учетки в крупные базы типа спамхаус, сорбс, барракуда и , hostmaster (??), 12:48 , 22-Фев-17 (7)

Ааа Значит таки у провайдера свои методы удаления IP из блеклистов Все ясно,, propeller25 (ok), 12:53 , 22-Фев-17 (8)

В итоге так ничего и не пофиксили А как можно быстро посмотреть логи постфикса н, propeller25 (ok), 06:03 , 27-Фев-17 (9)

gt оверквотинг удален После недельной переписки с провайдером все пофиксили Н, propeller25 (ok), 07:25 , 01-Мрт-17 (10)

Но пров не признается как он это сделал Когда я убил несколько месяцев переписки, Pahanivo (ok), 15:49 , 29-Мрт-17 (11)

несколько исключений в правило iptables,

gremlintv32, (Linux iptables, ipchains / Linux) 11-Фев-17, 19:20 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

А что, без примеров уже совсем никак , PavelR (??), 20:41 , 11-Фев-17 (1)
> Пишут что можно как-то через -j RETURN, но пока не нашел толкового
> примера
А что, без примеров уже совсем никак?
сообщить модератору +/– ответить

Ну нубье я в iptables, что еще сказать в свое оправдание Вам оно как 2 пакета, gremlintv32 (ok), 21:00 , 11-Фев-17 (2)
Ну допустим я создал пользовательскую цепочку locals iptables -N localsДопустим, gremlintv32 (ok), 22:47 , 11-Фев-17 (3)

gt оверквотинг удален Вот без примера действительно уж никак Незнаю сколько бы, gremlintv32 (ok), 00:06 , 12-Фев-17 (4)

в данном случае цепочки лишнее iptables -t nat -A POSTROUTING -s 10 0 0 0 24 -d , reader (ok), 22:15 , 17-Фев-17 (5)

ipsec на мосту,

Trasv, (VPN, IPSec / OpenBSD) 12-Фев-17, 11:43 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Эка загнул Придеться тогда извращаться и делать инкапсуляцию, если вы L2 хоти, shadow_alone (ok), 13:19 , 12-Фев-17 (1)
Эка загнул...
Придеться тогда извращаться и делать инкапсуляцию, если вы L2 хотите в ipsec засунуть.
сообщить модератору +/– ответить

У меня пока нет понимания, как это должно работать IPSec туннель между двумя O, Trasv (?), 15:26 , 12-Фев-17 (2)

Сделай туннель, такой чтобы широковещалки и dhcp запросы проходили прозрачно и , PavelR (??), 09:30 , 13-Фев-17 (3)

Каким образом трафик в туннель завернуть Через pf route-to или через статичес, Trasv (?), 07:02 , 15-Фев-17 (4)

как-то эти буквы не сочетаются со словами широковещалки Я не опенбсдшник, но с, PavelR (??), 22:02 , 15-Фев-17 (5)

Да, спасибо Сейчас с ipsec разбираюсь По мануалу, что по ссылке, как только по, Trasv (?), 20:28 , 16-Фев-17 (6)

В моем понимании это означает, что ipsec не подымается , PavelR (??), 21:13 , 16-Фев-17 (7)

Если использовать, по мануалу, ipsec conf типа статикesp from 1 2 3 4 to 4 3 2 1, Trasv (?), 23:04 , 16-Фев-17 (8)

Сервер CentOS заражен вирусом gozi?,

Witali, (Безопасность системы / Другая система) 07-Фев-17, 14:44 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален 1 Вы от записи трафика какой эффект ожидали получить До, PavelR (??), 19:37 , 07-Фев-17 (1)
>[оверквотинг удален]
> почту.
> Предлагаемые инструменты не подходят, т.к. они по Windows, т.к. gozi заточен под
> Windows.
> Поддержка запустила антивирус, но он ничего не нашел.
> Поддержка запустила: tcpdump -nnvvXS host 87.106.18.141(тогда CBL выдавало другой адрес)
> -w /root/traf.pcap -c 100000
> но никаких обращений к 87.106.18.141 зафиксировано не было.
> А CBL говорит что активность есть: "It was last detected at 2017-02-07
> 01:00 GMT "
> Какие будут идеи?
1) Вы от записи трафика какой эффект ожидали получить?
Допустим, в трафике есть такие запросы. Что дальше?
2) Т.к. адреса меняются, надо писать весь трафик на указанные порты, а не один айпи.
Потом по результатам обновления страницы CBL можно сделать поиск в записанном трафике.
сообщить модератору +/– ответить

форензика документация,

Егорин, (Разное / Другая система) 23-Ноя-16, 10:35 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Смените профессию Это даже не постановка задачи, это мизулинщина в чистом виде , universite (ok), 22:11 , 23-Ноя-16 (1)
> Дано: документированные показания злонамеренного вмешательства в трафик.
> Нужно: что почитать на тему подготовки данных форензики к подаче материалов в
> прокуратуру и суд.
Смените профессию.
Это даже не постановка задачи, это мизулинщина в чистом виде.
сообщить модератору +/– ответить
Полякова Т - Организационное и правовое обеспечение информационной безопасности, Сенцов (?), 20:34 , 24-Ноя-16 (2) –1
> Дано: документированные показания злонамеренного вмешательства в трафик.
> Нужно: что почитать на тему подготовки данных форензики к подаче материалов в
> прокуратуру и суд.
Полякова Т. - Организационное и правовое обеспечение информационной безопасности (Академический курс) - 2016
все нужные статьи и терминология указаны,на universite внимание обращать не надо-ему одиноко "за бортом".

сообщить модератору –1 +/– ответить
http bezopasnik org article book 95 pdf, AS (??), 22:20 , 26-Ноя-16 (3)
> Дано: документированные показания злонамеренного вмешательства в трафик.
> Нужно: что почитать на тему подготовки данных форензики к подаче материалов в
> прокуратуру и суд.
http://bezopasnik.org/article/book/95.pdf
сообщить модератору +/– ответить

HTTPS сертификаты google.com,

Ordu, (Разное) 28-Янв-17, 22:33 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Скорей всего у Вас что-то не так с провыйдерским DNS Попробуйте поменять его на, вулкан (?), 23:03 , 28-Янв-17 (1) +1
Скорей всего у Вас что-то не так с провыйдерским DNS. Попробуйте поменять его на 208.67.222.222 (OpenDNS).
сообщить модератору +1 +/– ответить

Еще одна возможность - кто-то назначил IP контакта гуглу в файле hosts, или же в, вулкан (?), 23:11 , 28-Янв-17 (2)

hosts чист Ну, в смысле засран он конкретно, но мною лично Я сейчас проверил, , Ordu (ok), 23:32 , 28-Янв-17 (4)

Да, реально Это помогло Либо роутер занимается какой-то хнёй, либо провайдер , Ordu (ok), 23:30 , 28-Янв-17 (3)

В наше время DNS провайдера лучше вообще на роутере сменить, у меня после смены , DiJey (ok), 12:54 , 31-Янв-17 (5)

Последовательная смена адреса назначения, как?,

Pioner678, (Linux iptables, ipchains) 28-Янв-17, 15:52 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

После того как пакет достиг адреса назначения- исчезает Вообще Перестает сущес, Square1 (?), 16:55 , 28-Янв-17 (1)

> Почему? Как сделать чтобы обрабатывались оба правила и пакет после первого с
> dst 79.2.2.2 уходил на 192.168.33.33?
После того как пакет достиг адреса назначения- исчезает. Вообще. Перестает существовать.
как он может после этого еще куда-то попасть?
сообщить модератору +/– ответить
ну так и покажите ему пользователю свою страницу о балансе сразу на 33 33или, , Аноним (-), 20:01 , 28-Янв-17 (2)
ну так и покажите ему (пользователю) свою страницу о балансе сразу на 33.33
или, если уж так сильно хочется, показывайте свою заглушку на странице 2.2 ,
а потом с этой страницы делайте перенаправление на страницу 33.33 ,
но уже средствами самой страницы (редирект, пхп, перл и т.д.)
сообщить модератору +/– ответить
gt оверквотинг удален Если правило подошло по критериям, то действия ACEPT, DR, ПавелС (ok), 16:37 , 29-Янв-17 (3)
>[оверквотинг удален]
> или он оставляет только какой-то один на выходе из PREROUTINGа?
> Как тогда это обойти? Мне бы и POSTROUTING подошел, но там вроде
> нельзя DNAT. Возможно вместо первого DNAT нужно отдельный прокси разворачивать, какой
> тогда лучше?
> (пробовал squid, но на него моих знаний или мощности не хватает, все
> виснет).
> Или есть какое-то более простое решение?
> Вроде простая задача, примерно как у любого провайдера при нулевом балансе открывается
> домашняя страница с предупреждением,
> но мне это еще нужно через дополнительную сеть пустить.
Если правило подошло по критериям, то действия ACEPT, DROP, REJECT отрабатывают и дальнейшие правила в не рассматриваются, это точно. Для действия DNAT видимо тоже самое, дальше пакет попадает наверное в цепочку FORWARD.
сообщить модератору +/– ответить
Благодарю за комментарии Очень помогло, нашел решение через Bridge и создание до, Pioner678 (ok), 20:45 , 29-Янв-17 (4)
Благодарю за комментарии!
Очень помогло, нашел решение через Bridge и создание дополнительной сети.
сообщить модератору +/– ответить

Подмена внешнего адреса локальным,

rdiamond, (Linux iptables, ipchains / Linux) 12-Янв-17, 12:58 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

IPT -t nat -A PREROUTING -d INET_ADDR -p tcp --dport NEXTCLOUD_HTTP_DNAT -j D, rdiamond (ok), 15:54 , 12-Янв-17 (1)
$IPT -t nat -A PREROUTING -d $INET_ADDR -p tcp --dport $NEXTCLOUD_HTTP_DNAT -j DNAT --to-destination $APPLICATIONS_IP:$NEXTCLOUD_HTTP_PORT
$IPT -t nat -A POSTROUTING -s $LAN_NTWK -d $APPLICATIONS -p tcp --dport $NEXTCLOUD_HTTP_PORT -j SNAT --to-source $
LAN_ADDR
Заработало в итоге, но работает только при обращение по IP, если вместо IP указать FQDN (DynDNS) не работает правило.
сообщить модератору +/– ответить

Бред какой-то, само по себе заработало Проблема исчерпана , rdiamond (ok), 16:00 , 12-Янв-17 (2)

Вы будете смеяться, но все как-то странно, правило IPT -t nat -A POSTROUTING -, rdiamond (ok), 18:27 , 12-Янв-17 (3)

мы таки уже смеёмся 9786 попкорна много жги ещёнеисповедимы пути твои, госпо, Аноним (-), 19:17 , 12-Янв-17 (4)

А вы зря смеялись, tcpdump без опции -p включает promiscious режим, потому и раб, rdiamond (ok), 20:07 , 12-Янв-17 (5)

молодец, что решил, но обломалвыходит мы зря таки смеялись и никаких чудесну, чт, Аноним (-), 20:42 , 12-Янв-17 (6)

Вири в Gentoo,

Аноним, (Обнаружение и предотвращение атак / Linux) 31-Дек-16, 17:13 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Лучше использовать классические системы обнаружения вторжений сразу после устано, Аноним (-), 17:19 , 31-Дек-16 (1)
Лучше использовать классические системы обнаружения вторжений сразу после установки. Проверять систему ими перед каждым обновлением и сразу после обновления создавать новые хеши.
Мой скрипт сработает только в Gentoo и надёжно сработает только если содержимое /var/db/pkg/ сразу после установки было записан на ROM носитель.
сообщить модератору +/– ответить

FreeBSD 11 - Ipfw: Cannot allocate dynamic state...,

Allan Stark, (BSD ipfw, ipf, ip-filter) 24-Дек-16, 23:07 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Перепишите правила ipfw раз не понимаете логику keep-state Увеличение net inet i, universite (ok), 23:46 , 25-Дек-16 (2)
Перепишите правила ipfw раз не понимаете логику keep-state.
Увеличение net.inet.ip.fw.dyn_max решит проблему на какой-то срок.

сообщить модератору +/– ответить

Да, наверно стоит убрать keep-state с правил доступа к веб-серверу и переписать , Allan Stark (ok), 11:57 , 26-Дек-16 (3)

Защита документов на портале,

n0rz3r, (Разное / Другая система) 17-Дек-16, 20:25 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Почему проблемы вендузячьей фирмочки должны волновать кого-то ещё Обратитесь в, Led (ok), 01:00 , 18-Дек-16 (1)
> Имеем три типа документов ворд.docx, ексель.xlsx, и поверпоинт.ppt
Почему проблемы вендузячьей "фирмочки" должны волновать кого-то ещё?
Обратитесь в Майкрософт - вы же у них софт регулярно покупаете - они вам точно помогут!
сообщить модератору +/– ответить
Перевести всё в растровый pdf с отключенными функциями копирования,редактировани, Ujif (?), 17:24 , 18-Дек-16 (2) –1
Перевести всё в растровый pdf с отключенными функциями копирования,редактирования,сохранения и печати,рельефным фоном на 90% решит вопрос.
Если добавить интерфейс удаленного открытия файла,то будет решен и вопрос с копированием самого файла. Можно использовать и postscript,всё станет еще сексуальней.
сообщить модератору –1 +/– ответить
PDFCreator Позволяет распечатать документ на виртуальном принтере в формате pdf, tonys (??), 15:27 , 22-Дек-16 (4) –1
PDFCreator. Позволяет распечатать документ на виртуальном принтере в формате pdf. Позволяет запаролить печать и модификацию файла, позволяет добавить к документу водяной знак, может работать как сервер печати. То есть группа редакторов создает или редактирует файл, например doc, затем кладет этот файл в определенную папку откуда файл конвертируется в pdf с нужными параметрами и перекладывается в папку для читателей. Эти процессы можно автоматизировать скриптами. Сама программа бесплатна.
сообщить модератору –1 +/– ответить

Остаётся решить вопрос с ограничением скачивания спасибо за идею с pdfcreator , n0rz3r1 (?), 17:32 , 22-Дек-16 (5)

Iptables и Виртуальная АТС,

mutagen_spree, (Linux iptables, ipchains / Linux) 14-Дек-16, 07:57 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Так тебе не INPUT, а FORWARD для этих портов нужно - это раз уменьши диапазон RT, shadow_alone (ok), 08:10 , 14-Дек-16 (1)
Так тебе не INPUT, а FORWARD для этих портов нужно - это раз.
уменьши диапазон RTP портов на asterisk, полюбе тебе 10к портов не нужно, и сделай разрешение на них.
ну, или, если не asterisk, а конечные устройства у тебя, смотри у них в настройках диапазон RTP, и действуй в соответствии с этим.
сообщить модератору +/– ответить

Дело в том что своего asteriska у меня нет, и я не пойму куда мне пробрасывать э, mutagen_spree (ok), 08:15 , 14-Дек-16 (2)

пробрасывать ничего никуда не надо, разрешите форвард для SIP и RTP - вот и всёТ, shadow_alone (ok), 08:18 , 14-Дек-16 (3)

Добавил -A FORWARD -p udp --dport 5060 -j ACCEPT и -A FORWARD -p udp -m multipor, mutagen_spree (ok), 09:27 , 14-Дек-16 (4)

tcpdump очень поможет , серг (?), 09:42 , 14-Дек-16 (5)
это на IN FORWARD,а на OUT вы ж не знаете RTP порты назначения -A FORWARD -p u, shadow_alone (ok), 09:45 , 14-Дек-16 (6)

Ну клиент то не один будет А диапазон ставлю как на большинстве источников сове, mutagen_spree (ok), 10:01 , 14-Дек-16 (7)

Если вам посоветуют с балкона прыгнуть Самому понять что столько портов для одн, shadow_alone (ok), 10:03 , 14-Дек-16 (8)

Все заработало, спасибо огромное Уменьшил диапазон и добавил -A FORWARD -p ud, mutagen_spree (ok), 10:12 , 14-Дек-16 (9)

Сделай на разных клиентах разные диапазоны, например1 10000-100202 10021-10040, shadow_alone (ok), 10:17 , 14-Дек-16 (10)

PAM su/su-l wheel,

Shinma, (Linux привязка / Linux) 16-Ноя-16, 14:15 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Откройте для себя sudo А руту сделайтеpasswd -d, DeerFriend (?), 21:03 , 16-Ноя-16 (1)
Откройте для себя sudo.
А руту сделайте
passwd -d
сообщить модератору +/– ответить

Это не ответ на конкретно поставленный вопрос Вы не знаете ни структуру органи, Аноним (-), 07:35 , 17-Ноя-16 (2) –1

Это правильный ответ Файл etc sudoers например group1 ALL user1 user1 ALLчто, ПавелС (ok), 14:49 , 18-Ноя-16 (3)

Как сделать proxy из openvpn?,

simbatron, (Linux iptables, ipchains / Linux) 01-Ноя-16, 08:07 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Непонятно, для чего два openvpn туннеля Это два разных пользователя vpn или инт, Виктор (??), 10:51 , 01-Ноя-16 (1)
Непонятно, для чего два openvpn туннеля. Это два разных пользователя vpn или интернет находится за одним из туннелей?
сообщить модератору +/– ответить

Это один логин пароль то есть один пользователь но два разных IP получается Мне, simbatron (ok), 12:17 , 01-Ноя-16 (4)

так же не понятно про прокси, то ли к ним нужно через vpn подключаться , то ли п, reader (ok), 11:12 , 01-Ноя-16 (2)
так же не понятно про прокси, то ли к ним нужно через vpn подключаться , то ли прокси через vpn должны в инет идти.
Конечную задачу опишите. и как 2 vpn и 2 прокси должны взаимодействовать.
сообщить модератору +/– ответить

на виртуалбокс создал машину с ос debian-7в этой машине есть eth0 выход в интер, simbatron (ok), 12:13 , 01-Ноя-16 (3)

если не знаете или не хотите вложения tun1 в tun0, проверте что при поднятии vpn, reader (ok), 13:05 , 01-Ноя-16 (5)

gt оверквотинг удален В простейшем случае никак, оба прокси будут ходить через, ПавелС (ok), 14:55 , 01-Ноя-16 (6)
>[оверквотинг удален]
> в конце установки соединения, после обоих соединений так делал, потом соответсвенно
> запускаю опять две штуки 3proxy.
> В итоге захожу на 2ip.ru с обоих портов прокси и вижу что
> интернет идет в обход опенвпн.
> Еще пробовал изучать iptables, думал что можно вообще без 3proxy перенаправлять пакеты
> на tun0-00 и tun1-00, тоже не получилось, и для меня iptables
> очень сложно показалось, не понимаю толком.
> Подскажите пожалуйста как можно сделать такой сервер, чтоб в нем поднять пару
> openvpn и заходить через них в интернет одновременно используя прокси на
> разных портах которые будут соответствовать разным openvpn соединениям в этом сервере.
В простейшем случае никак, оба прокси будут ходить через один и тот же маршрут по умолчанию (через один и тот же VPN). Зависит от очередности поднятия VPN. Заставить с одного сервера ходить через разные VPN в инет это уже видимо не вашего уровня задача, тут нужно маркировать трафик iptables и маршрутизацию посложнее настраивать. В Вашем случае выход видится - два сервера на них по VPNу. Указываете один в качестве прокси - ходите через один канал, указываете другой - через другой.

> За решение под ключ готов заплатить.
сообщить модератору +/– ответить

gt оверквотинг удален то уже видимо не вашего уровня задача, тут нужно маркиро, simbatron (ok), 15:03 , 01-Ноя-16 (7) –1

виртуалки и докеры уже роскомнадзор запретил , олхнтп (?), 21:12 , 01-Ноя-16 (8)

Так при чем тут роскомнадзор Неправильно ресурсы на виртуалки расходовать, спец, simbatron (ok), 07:00 , 02-Ноя-16 (9)

gt оверквотинг удален Ну я не проверял, но примерно как то так Второй прокси , Павел Самсонов (?), 11:17 , 02-Ноя-16 (10)

Спасибо Изучаю Ваш способ , simbatron (ok), 12:11 , 03-Ноя-16 (12)
gt оверквотинг удален в -t mangle PREROUTING локальный трафик не попадет, да и, reader (ok), 13:49 , 03-Ноя-16 (14)

gt оверквотинг удален Спасибо Читаю Я пробую по номеру порта определять , simbatron (ok), 14:20 , 03-Ноя-16 (15)

какого порта который как порт прокси прописан если да , то эти пакеты можно то, reader (ok), 14:36 , 03-Ноя-16 (16)

Я не проверял Вот ПРОВЕРЕННЫЙ вариант на домашнем ноуте code sudo iptables -A , ПавелС (ok), 11:58 , 04-Ноя-16 (17)

Что то не получается делаю iptables -A OUTPUT -t mangle -m owner --uid-owner 100, simbatron (ok), 20:47 , 08-Ноя-16 (21)

gt оверквотинг удален На взгляд все ОК, только покажи твою таблицу маршрутизац, ПавелС (ok), 16:31 , 09-Ноя-16 (22)

root debian-101 route -nKernel IP routing tableDestination Gateway , simbatron (ok), 09:53 , 10-Ноя-16 (23)

iptables-save и tcpdump отдельно с tun0 и с tun1, reader (ok), 17:20 , 10-Ноя-16 (24)

root debian-101 iptables-save Generated by iptables-save v1 4 14 on Fri Nov , simbatron (ok), 09:07 , 11-Ноя-16 (25)

192 168 1 101 - это ip на виртуалке10001 - этот порт слушает прокси 192 168 1 21, reader (ok), 09:56 , 11-Ноя-16 (26)
[.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (27) !!!!!!!!!!!!!!!!!

Теперь не сомневаюсь, цифры те Всё должно работать Единственное что нужно уточ, ПавелС (ok), 17:38 , 11-Ноя-16 (28)

так если бы прокси запускались не от нужного пользователя то маркировка бы не ра, simbatron (ok), 12:44 , 12-Ноя-16 (31)

gt оверквотинг удален Ты что без консоли настраиваешь какими то php скриптами , Павел Самсонов (?), 10:51 , 14-Ноя-16 (38)
[.... слишком большой тред, остальное см. в режиме смотреть все |+ ] (44) !!

Способы решения 1 Отсыпь той травы, что ты курил, описывая проблему, чтобы поня, ACCA (ok), 10:33 , 03-Ноя-16 (11) +1
Способы решения:
1. Отсыпь той травы, что ты курил, описывая проблему, чтобы понять, что ты имеешь в виду
2. Походу, обычная XY-проблема. Вернись к началу и расскажи, зачем ты всё это делаешь
Возможно, что тебе не нужно два OpenVPN. Возможно, что тебе нужно два параллельных OpenVPN, а не один в другом. Возможно, что там нужно помудрить с `ip rule'. Возможно, что не нужно это делать вообще.
сообщить модератору +1 +/– ответить

Конечно мне нужно два параллельных OpenVPN, а не один в другом Давайте попробую , simbatron (ok), 12:13 , 03-Ноя-16 (13)

gt оверквотинг удален Зачем городить такой огород и делать все через одно мест, aaa (??), 13:58 , 04-Ноя-16 (18)

gt оверквотинг удален Да нет, Вы не понимаете Это маршруты к хостам, если пин, ПавелС (ok), 14:05 , 04-Ноя-16 (19)
gt оверквотинг удален Спасибо, попробую Вообще при установлении vpn подключен, simbatron (ok), 12:27 , 07-Ноя-16 (20)

Принцип работы ipfw freeBSD при использовании via,

Donnie_Darko, (BSD ipfw, ipf, ip-filter / FreeBSD) 11-Ноя-16, 20:32 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Указывайте версию FreeBSD via - пакеты проходящие через этот интерфейс Это дв, universite (ok), 20:59 , 11-Ноя-16 (1)
Указывайте версию FreeBSD!!!
via - пакеты проходящие через этот интерфейс. Это два направления in и out.
В вашем случае надо создавать два правила для обработки src IP = 10.10.0.50 и dst IP = 10.10.0.50
сообщить модератору +/– ответить

Версию не помню точно, но вроде бы 6 Два правила на CP Если есть доступ на 10, Donnie_Darko (ok), 21:06 , 11-Ноя-16 (2)

Значит, впереди есть еще разрешающие правила Ну, в FreeBSD указано any У вас мож, universite (ok), 19:57 , 12-Ноя-16 (3)

Урезать скорость на интерфейсе,

ku100, (BSD ipfw, ipf, ip-filter / FreeBSD) 05-Ноя-16, 06:43 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Есно pipe - односторонняя труба Вы хотите ограничить трубу 6 мбитам для всех IP , universite (ok), 12:27 , 05-Ноя-16 (1)
> сделал так:
> ipfw pipe 1000 config bw 6Mbit/s
> ipfw add pipe 1000 ip from 192.168.59.0/24 to any out
> ipfw add pipe 1000 ip from any to 192.168.59.0/24 in
> Правила не работает (((
Есно.
pipe - односторонняя труба.
Вы хотите ограничить трубу 6 мбитам для всех IP из сети 192.168.59.0/24
Простой случай:
```
ipfw pipe 1000 config bw 6Mbit/s dst-ip 0xffffffff
ipfw pipe 1001 config bw 6Mbit/s src-ip 0xffffffffipfw add pipe 1000 ip from any to 192.168.59.0/24 in 
ipfw add pipe 1001 ip from 192.168.59.0/24 to any out 
```
Сложный случай:
```
int=vlan1
gray_net=10.0.0.0/8,192.168.0.0/16,239.0.0.0/8ipfw pipe 1000 config bw 6Mbit/s dst-ip 0xffffffff gred 0.1/10/80/0.95
ipfw pipe 1001 config bw 6Mbit/s src-ip 0xffffffff gred 0.1/10/80/0.95
ipfw add pipe 1000 ip from not me,${gray_net} to 192.168.59.0/24 in  via $int
ipfw add pipe 1001 ip from 192.168.59.0/24 to not me,${gray_net} out via $int
```
сообщить модератору +/– ответить

TTL-target для iptables,

ijvans, (Linux iptables, ipchains / Linux) 02-Ноя-16, 17:53 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

-t mangle же, нет , Andrey Mitrofanov (?), 18:19 , 02-Ноя-16 (1)
> iptables -t mange -I POSTROUTING -o eth1 -j TTL --ttl-set 64
> В результате получаю "no chain/target/match by that name"
-t mangle же, нет?
сообщить модератору +/– ответить

Да нет, это я просто поленился точную команду скопировать Проблема именно в отс, ijvans (ok), 19:45 , 02-Ноя-16 (2)

А на данную версию есть только патченый OpenWRT Как бы можно подождать выхода п, ijvans (ok), 19:50 , 02-Ноя-16 (3)


Пометить прочитанным Создать тему	1 \| 2 \| 3 \| 4 \| 5 \| 6 \| 7 \| 8 \| 9 \| 10 \| Архив \| Избранное \| Мое \| Новое \| ☳ \| ☶ \| ⚟

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру