sys.portal

Mrežni crv poznat pod nazivima Conficker ili Downadup ostat će zabilježen kao jedan od najznačajnijih događaja u IT području. Počeo se širiti krajem prošle godine, da bi na kraju zarazio preko 10 miliona Windows računala. Isprva je koristio grešku u RPC funkciji da bi se bez autentikacije ulogirao na računala koja nisu imala instaliranu zakrpu MS08-067.

Jedan zanimljiv slučaj koji je nedavno došao do nas preko Službe pomoći za sistem-inženjere svakako zaslužuje da ga se zabilježi. Možda će i vama pomoći u rješavanju ovakvih i sličnih problema, jer je upravo nevjerojatno kako se naizgled bezazlene stvari mogu manifestirati na najčudnije načine.

Poticaj za ovaj članak došao je nakon u zadnje vrijeme učestalih poruka u kojima se - pod krinkom službene osobe zadužene za e-mail sistem - od korisnika traži da proslijede svoje korisničko ime i lozinku.

Mogućnost da sasvim legitimni mailovi vaših korisnika budu prepoznati kao spam (false-positive) smo već spominjali u članicima u našoj E-knjizi o SpamAssassinu na adresi http://sistemac.carnet.hr/node/486. Po, u IKT industriji omraženom Murphyjevom zakonu, to će biti upravo mail vašeg pretpostavljenog, ili nekog korisnika koji jednostavno na svaki problem burno reagira i uvijek eskalira problem na više razine.

Za ovih pet naredbi smo odlučili napisati jedan članak, jer su pojedinačno prejednostavne i imaju premalo funkcija, a opet su na jedan način povezane. Ovi programi nude nekoliko načina pretrage datoteka, naredbi ili stranica manuala za bilo koju naredbu koja vam je u tom trenutku potrebna.

Ukoliko želite pronaći datoteku ili direktorij (nije bitno sjećate se imena cijele naredbe, dovoljno je znati samo dio naziva te naredbe), možete upotrijebiti naredbu locate:

Slušajući zahtjeve kolega sistem-inženjera, u CARNetovu ponudu paketa uvrstili smo fail2ban-cn. Riječ je o jednostavnom i efikasnom sustavu zaštite koji prati logove i na određene učestale pojave blokira napadača.

Korištenje open source rješenja ima posebno veliki učinak na smanjenje proračuna kod državnih ustanova, a da pri tom ne prouzroče velike promjene u načinu primjene računala. Dokaz za to nalazimo kod francuske policije (Gendarmerie Nationale), koja je, prema navodima njihovih predstavnika, omogućila uštedu od oko 50 milijuna eura od 2005. godine od kada je započeo projekt uvođenja open source rješenja.