sys.portal

Da biste se obranili od napadača, potrebno ih je poznavati. Treba znati  kako i zašto napadaju, koji su im ciljevi, koje alate koriste, na koje  načine napadaju naše informacijske sustave. CARNetovi sistemski inženjeri imaju previše posla da bi se mogli u zadovoljavajućoj mjeri  baviti informacijskom sigurnošću. Zato smo za njih pripremili seminar pod nazivom "Patch ili hack?" u kojem ćemo demonstrirati kako napadači s "tamne strane" mogu provaliti na servere i korisnička Windows računala  na koja nisu instalirane zakrpe.

Problem: Izlistate direktorij i u imenima datoteka vidite osim normalnih i razne čudne znakove, npr. kvadratiće, razne grafičke simbole, prazne prostore - ili najčešće upitnike. Preimenovati takve datoteke pojedinačno, vrlo je sporo, a standardni alati koji to obavljaju nad grupama datoteka, ne mogu samo tako pomoći, jer je sustav imena preheterogen i često se ne da obuhvatiti nekim pravilom.

Odmah vam pada na pamet, kako bi zgodno bilo cijeli direktorij editirati, kao tekstualnu datoteku - ali čime?

Na sreću, rješenje postoji. Tu je naredba vidir.

U prvom nastavku iz serije članaka o fail2ban sustavu zaštite uveli smo vas u osnovne postavke i način rada fail2ban sustava. U ovom nastavku ćemo malo više obratiti pažnju na ono što se zbiva “ispod haube”.

Neposredno prije prvog travnja, tvrtka Symantec objavila je priopćenje u kojem umiruje javnost, tvrdeći da su opasnost od crva Confiker napuhali senzacionalistički mediji, te da su sve organizacije koje dobro održavaju računala i koriste antivirusni softver sigurne. Očigledno je da je poruka smišljena kako bi umirila kupce njihovog zaštitnog softvera.

Postfix nudi pristupne (access) liste za svaki dio SMTP konverzacije, ali možda vas je iznanadilo da se vama očekivano ponašanje jednostavno ne događa? Primjerice, naveli ste da ne želite nikakve mailove s domene primjer.com, jer vam od tamo stižu samo spam mailovi, ali mailovi u obliku user@nesto.primjer.com i dalje prolaze.

Problem je da u varijabli

Pretraživač Wikia Search uskoro se zatvara. Započet je kao projekt osnivača Wikipedije Jimmy Walesa zasnovan na open source tehnologijama sa ambicijom da postane veliko ime u svijetu pretraživanja kao Google i Yahoo.

CARNet Debian 4.0 (baziran na Debian Etch distribuciji) sa novom verzijom kernel-2.6-cn paketa (specifično 3:2.6.24-1) prelazi na Debian-like kernele. To znači da se dosadašnji model praćenja recentnih "čistih" inačica verzija Linux jezgri napušta i prelazi na vlastiti derivat Debian kernela u kojem se nalaze sigurnosne zakrpe i eventualni dodaci za CARNet-Debian poslužitelje.