Miesięczne archiwum: Marzec 2011

OpenBSD – instalacja łatek bezpieczeństwa

Do stabilnej gałęzi systemu wydawane są co pewien czas łatki bezpieczeństwa. Ich celem jest oczywiście załatanie dziur w systemie, nie dodają one jednak żadnych nowych funkcji. Ich listę można znaleźć tutaj (dla wersji 4.8).

Opublikowano Bezpieczeństwo | Otagowano , , | Skomentuj

OpenBSD – ramdisk (mfs)

Tym razem pokażemy jak utworzyć ramdisk w systemie OpenBSD. Rzecz jest oczywiście bardzo prosta, używamy do tego polecenia mount_mfs (MFS: Memory File System).

Opublikowano Tips and Tricks | Otagowano , | Skomentuj

Zarządzanie pakietami w OpenBSD

Pakiety to gotowe, skompilowane programy/biblioteki, które można w szybki i łatwy sposób dodać do systemu. Ich liczba nie jest aż tak wielka jak w przypadku popularnych dystrybucji Linuksa, jednak dla wersji 4.8 jest dostępnych ponad 6000 paczek.

Opublikowano Tips and Tricks | Otagowano , | 1 komentarz

Screen – kilka użytecznych informacji w belce okna

Screen to bardzo pomocna aplikacja, dzięki której administracja serwerami jest jeszcze przyjemniejsza. Umożliwia ona otwieranie wielu terminali w jednym oknie, szybkim przechodzeniu między nimi. Wszystkie zadania działają automatycznie w tle (np. kopiowanie, rozpakowywanie, tcpdump), więc nie trzeba się martwic czy … Czytaj dalej

Opublikowano Tips and Tricks | Otagowano , , , | Skomentuj

Limitowanie połączeń w packet filter i iptables

Udostępniając pewne usługi dla świata trzeba przewidzieć sytuację w której ktoś zechce zaatakować nasz serwer. Wszechobecne boty skanują znane porty, zbierają informację o naszym systemie, czy też próbują się do niego włamać. Dobrym pomysłem jest limitowanie połączeń dla każdej usługi … Czytaj dalej

Opublikowano Bezpieczeństwo | Otagowano , , , , | 1 komentarz

Szyfrowanie dysku w OpenBSD

Szyfrowanie dysków/partycji w OpenBSD umożliwia nam polecenie vnconfig. Poniżej przykładowa konfiguracja, a rolę dysku spełni zwykły 512MB Pendrive.

Opublikowano Bezpieczeństwo | Otagowano , | Skomentuj

Ustawienie wartości timeout w packet filter (dla tcp, udp i innych)

Każde połączenie sieciowe jest przetrzymywane w pamięci systemu przez określoną ilość czasu. W OpenBSD nie ma problemu aby ten czas zmniejszyć lub zwiększyć. Do tego używamy oczywiście wbudowanego packet filter. Optymalizacja tych wartości może pozytwnie wpłynąć na działanie całego systemu. … Czytaj dalej

Opublikowano Bezpieczeństwo | Otagowano , , | Skomentuj

Redundantny Firewall w OpenBSD

Firewall to obecnie podstawowe urządzenie, które oddziela prywatną sieć od świata zewnętrzengo. Często spełnia on też rolę bramy domyślnej (szczególnie w mniejszych sieciach). W przypadku awarii tego urządzenia sieć jest zupełnie pozbawiona dostępu do Internetu. Warto zabezpieczyć się przed taką … Czytaj dalej

Opublikowano Bezpieczeństwo | Otagowano , | 1 komentarz

Zaczynamy!

Witamy na blogu technicznym firmy ITCore. Zamysłem stworzenia tej witryny jest pomoc naszym klientom, a także wymiana doświadczeń z osobami z branży. Pomysłodawcą tego projektu jest nasz administrator, więc początkowo będziecie spotykać się z jego inwencją, ale z czasem pojawią … Czytaj dalej

Opublikowano ITCore | Otagowano | Skomentuj