Kako instalirati CARNet-Lenny na "čisti" poslužitelj?

Često do nas dolaze pitanja kako instalirati CARNet-Lenny distribuciju na "čisti" poslužitelj, dakle onaj na kojemu nije instalirana prethodna inačica Debiana (u ovom slučaju Etch). Često se traži i lokacija .iso datoteke sa slikom instalacijsko CD-a. No, instalacijskog CD-a nema jer za njim više nema potrebe. U staroj instalacijskoj proceduri išlo se na što višu razinu automatizacije, što za sobom povlači određenu nefleksibilnost.

sri, 2009-07-01 16:13 - Željko Boroš
Vijesti: 
Linux
Kuharice: 
Za sistemce
Kategorije: 
Operacijski sustavi

Logcheck, 3. dio

Kreiranje i testiranje pravila

Testiranje vaših pravila možete napraviti preko naredbe:

sed -e 's/[[:space:]]*$//' /var/log/syslog | egrep -i 'Access Denied'

(ovdje naredba sed samo filtrira prazna retke, koji su opasni jer će uključiti baš svako pravilo i odgovarajući alarm).

sri, 2009-07-01 08:27 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

Logcheck, 2. dio

Kako logcheck zapravo radi?

Pomoću pomoćnog programa "logtail", iz sistemskih logova auth.log i syslog izdvajaju se linije koje do tog trenutka nisu bile nijednom pregledane (logtail vodi o tome računa). Daljnje izvršavanje preuzima egrep, proširena inačica naredbe grep (budimo iskreni i recimo da je to samo skripta koja pokreće grep sa posebnom opcijom -E).

uto, 2009-06-30 13:16 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

Logcheck, 1. dio

Iako postoje noviji, a vjerojatno i bolji log watcheri, logcheck je svakako jedan od najčešće korištenih kod CARNet sistem administratora. Uzrok je ovom vjerojatno činjenica da je dolazio u obliku CARNet paketa. I danas, kad imamo napredniji OSSEC sustav, koji može i puno više, je gotovo redovito instaliran na poslužiteljima CARNet članica. U tri nastavka pokušat ćemo objasniti sve "male tajne" logchecka.

Logcheck - početak i kraj

pon, 2009-06-29 22:05 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

Apache2: autentikacija korisnika rabeći samo LDAP

U člancima http://sistemac.carnet.hr/node/42 (Autentikacija osnovnih servisa putem LDAP-a i RADIUS-a) i http://sistemac.carnet.hr/node/41 (Autorizacija Apache web poslužitelja putem LDAP-a i RADIUS-a) smo objasnili kako autenticirati mrežne servise, s naglaskom na RADIUS. No, njegova uporaba nije nužna jer se sve može napraviti direktno preko LDAP-a.

čet, 2009-06-18 08:28 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Servisi

Nove zakrpe za Microsoft proizvode 06/2009

WindowsU sklopu redovitog mjesečnog izdavanja zakrpi Microsoft je, u utorak 9. lipnja, objavio čak 10 sigurnosnih zakrpi, od kojih su 6 klasificirane kao kritične a 4 kao važne.

Vijesti: 
Windows
Kategorije: 
Sigurnost

Naredbe za koje (možda) niste znali 11: deborphan

Kao i svi operativni sustavi, tako i linux s vremenom nakuplja sve više nepotrebnog softvera, što nakon nekog vremena počinje produljivati razne uobičajene operacije na računalu (npr. backup), i jednostavno nepotrebno zauzimati prostor na disku. Ovo nije problem operativnog sustava, nego operatera, a to ste vi.

pet, 2009-05-29 08:06 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Software

Naredbe za koje (možda) niste znali 10: diff, diff3, comm, cmp

Naredba diff je jedna od onih naredbi za koje nismo bili sigurni jesu li uopće pogodni za kategoriju "naredbe za koje niste znali". No, ako uzmemo u obzir da je jedan dio sistemaca uopće ne rabi, a drugi dio ne rabi sve mogućnosti, ipak je zaslužila svoje mjesto unutar ove kategorije.

Ukratko rečeno, naredba diff pokazuje razlike između dvije datoteke. Primjera radi, recimo da imamo dvije datoteke sljedećeg sadržaja:

sri, 2009-05-27 23:56 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Software

Kako instalirati Linux na Linksysov router?

Na nedavnoj turneji sa seminarom o hakiranju kolege su zatražile savjet: potreban im je jeftin router i wireless AP koji podržava autentikaciju korisnika pomoću RADIUS-a i LDAP-a. Dakako, moguće je kupiti router koji s tvornički instaliranim softverom podržava navedene protokole. No nedavno sam imao priliku isprobati jeftinije rješenje, koje se pokazalo dobrim.

pon, 2009-05-25 17:56 - Aco Dmitrović
Kuharice: 
Mreža
Kategorije: 
Operacijski sustavi

Kako promijeniti domenu? (2. dio)

Nakon što smo u prošlom nastavku (nalazi se na adresi http://sistemac.carnet.hr/node/583) opisali koje sve predradnje trebate obaviti, te kako podesiti BIND, u ovom dijelu ćemo opisati (za neke) lakši dio - konfiguracija servisa kako bi prepoznali i počeli rabiti novu domenu. Neke stvari se mogu napraviti i prije nego što DNS služba aktivira domenu, ali za to zapravo nema potrebe.

pon, 2009-05-25 10:10 - Željko Boroš
Kuharice: 
Linux
Kategorije: 
Software
Servisi

Stranice

Pretplati se na