Что нового
Последние опубликованные страницы.
-
Асимметричные алгоритмы с открытым ключом
RSA, DSA, DH Хеш-функции MD5, SHA-1 Симметричные алгоритмы 3DES, Blowfish Алгоритм сжатия zlib
-
Алгоритм подключения к серверу
Клиент считывает параметры из конфигурационного файла: /.ssh/config (может отсутствовать) /etc/ssh/ssh\ config ТРАНСПОРТ Клиент подключается к серверу. Клиент и сервер представляются друг другу - Cерв…
-
Запись логов в MySQL
Взаимодействие с MySQL в RSyslog осуществляется через загружаемый модуль "ommysql". Прежде чем использовать данный плагин, нужно проверить его наличие в системе: host dpkg -l | grep rsyslog Если его н…
-
RSyslog
Отправка сообщений rsyslog по почте. Всё работает. Сам настраивал и проверял. Задействовать модуль для отправки сообщений по почте: $ModLoad ommail Настраиваем модуль: !!!ВНИМАНИЕ!!! Отсылающий SMTP-с…
-
Написание фильтра:
Если сообщение $msg содержит строку 'hard disk fatal failure', то отправить оповещение используя почтовый модуль и шаблон "mailBody". Пример: ... if $msg contains 'hard disk fatal failure' then :ommai…
-
Категории журналирования (facility)
RFC 3164 Сообщения syslog-а нчинаются с поля "PRI", которое содержит информацию о категории (facility) и уровне серьёзности (severity) сообщения. Категории событий: - 0 - kern (сообщения ядра) - 1 - u…
-
Журналирование
Вам кажется, что кто-то пытается подобрать пароль к учётке root? Нет, вам не кажется! Вы можете в этом убедиться, если посмотрите в журнал авторизации на сервере. Кроме этого там есть ещё много чего и…
-
Права доступа
доступа</h1 С каждым файлом связаны UID и GID, определяющие владельца этого файла и группу, к которой он принадлежит. Понятие владение файлом применяется для определния прав доступа пользователей к фа…
-
Модуль pam_unix.so
Это стандартный модуль аутентификации в Unix-системах. Он использует стандартные вызовы из системных библиотек для получения и установки информации учётной записи. Обычно информация получается из файл…
-
Pluggable Authentication Modules
Конфигурационный файл pam.conf Формат правил: service \[-\]type control module-path module-arguments где service - имя вызывающей программы (login, su, ssh и т.д.) \[-\] - необязательный параметр, бло…
-
PAM - Pluggable Authentication Modules
Сайт PAM Linux-PAM работает с четырьмя отдельными задачами управления: authentication management (управление аутентификацией) auth - запросы на аутентификацию пользователей account management (управле…
-
выход из ЛК
Спасибо за визит. Удачи.
-
LDAP
Состав пакета ldap-utils $ dpkg -L ldap-utils /. /usr /usr/bin /usr/bin/ldapcompare /usr/bin/ldapdelete /usr/bin/ldapexop /usr/bin/ldapmodify /usr/bin/ldapmodrdn /usr/bin/ldappasswd /usr/bin/ldapsearc…
-
Kerberos
Керберос был создан с мыслью об аутентификации, но не авторизации. Он говорит "Ты мне можешь доверять, этот человек тот, за кого себя выдаёт" и ничего более. Правильным описанием для Керберос является…
-
IPsec
IPsec Протоколы безопасности: AH (Authentication Header) - Не поддерживает шифрования. - Не работает с NAT, т.к. после подмены адреса нарушается целостность и пакет отбрасывается. Ввиду перечисленных …
-
Поиск приложений
Иногда нужно найти приложение, которое меняет тот или иной файл. Для этого можно использовать пакет inotify-tools
-
Безопасность системы
Учётки PAM SSH SSL Kerberos LDAP RSyslog Инструментарий разработчика боевого софта Основные инструменты gdb - консольный отладчик ifconfig - конфигурирвание сетевых интерфейсов netstat -
-
Защита информации
Можно выделить следующий набор функций защиты: - обеспечение секретности и конфиденциальности информации; - обеспечение аутентичности субъектов информационного взаимодействия; - обеспечение целостност…
-
Аудит событий
Иногда возникает желание найти кто и какой программой получал доступ к тому или иному файлу или даже папке. Для этих целей в ядре Linux есть специальная За аудит и логирование доступа к объектам отвеч…
-
Блокировка пользователя
учёткизаблокировать учётную запись пользователя (на уже вошедшего пользователя не влияет!): host usermod -L usernamehost - в журнал /var/log/auth.log идёт запись о произведённой блокировке - в файле /…