-
Życzenia noworoczne
Wszystkim czytelnikom serwisu centos.com.pl oraz miłosnikom systemu CentOS składam najserdeczniejsze życzenia noworoczne. Oby 2010 rok był dla wszystkim czasem spełnienia najskrytszych marzeń, powodzenia w życiu osobistym i zawodowym, a także stabilności i niezawodności systemów informatycznych.
czytaj dalej -
Konfiguracja stref dla serwera DNS Bind
Sama instalacja usługi serwera Bind na wiele się nie zda bez odpowiedniej konfiguracji. Konfigurację powinniśmy rozpcoząć od edycji pliku „named.conf„. Jeśli nie ma tego pliku, to należy go utworzyć. Aby dodać obsługę domeny należy dopisać do niego następującą treść:
czytaj dalej -
Życzenie świąteczne
Wszystkim naszym obecnym i przyszłym czytelnikom składam najserdeczniejsze Życzenia Zdrowych i Pogodnych Świąt Bożego Narodzenia oraz wszelkiej pomyślności w Nowym 2010 Roku. Oby serwery działały stabilnie, poczta dochodziła, a strony otwierały sie szybko, a także wyrozumiałych klientów wszystkim adminom.
czytaj dalej -
Serwer DNS Bind w chroot
Nie będę tu opisywał czym jest DNS, bo skoro chcesz go skonfigurować, to napewno wiesz o czym mowa. Usługa DNS jest podatna na różnego typu ataki. Powinniśmy zadbać i jej prawidłowe ustawienie pod kątem bezpieczeństwa. Polecem instalacja w tzw. chroocie, czyli oddzielnym środowisku (katalogu głównym). W kilku krokach pokażę, jak to zrobić w systemach CentOS/RedHat/Fedora. Jednak instalacja w innych systemach linuxowych jest podobna.
czytaj dalej -
Konfiguracja serwera DHCP w CentOS
Serwer DHCP działa w oparciu o usługę dhcpd, która umożliwia zdalną konfiguracje ustawień sieciowych (interfejsów) danej maszyny/urządzenia. W małych sieciach lokalnych jej znaczenie nie jest może kluczowe, ale w większych i owszem. Do uruchomienia serwera DHCP możemy wykorzystać praktycznie każdą dystrybucję UNIX-a. W systemie CentOS trzeba skorzystać z pakietu dhcp, który jest w podstawowym repozytorium systemu. Konfiguracja odbywa się przez edycje pliku /etc/dhcpd.conf.
czytaj dalej -
Blokada portu 25 przez TP a serwer pocztowy na CentOS-ie
Od 1 grudnia Telekomunikacja Polska S.A. zablokowała port 25. Służy on do wysyłania poczty nieszyfrowanym protokołem SMTP. Decyzja ta potraktowana była dużą ilością spamu rozsyłanego przez jej użytkowników. Popieram ją, choć sposób informowania abonentów był lekko mówiąc nieodpowiedni. Na stronie głównej TP nie ma słowa o tej operacji.
czytaj dalej -
SpamAssassin w CentOS
SPAM to koszmar każdego administratora serwera pocztowego. Walka z nim nie jest jednak w pełni do wygrania. Nawet zamknięcie jednego serwera spamerskiego, czy samej osoby, nic nie daje. Na jego miejsce powstaną dwa inne i tak bez przerwy. Jednym ze sposób ograniczenia spamu jest zainstalowanie na serwerze oprogramowania do wykrywania i oznaczania spamu, dzięki czemu możemy go filtrować np. przy użyciu naszego klienta pocztowego. Poniżej przedstawię krótką instrukcję korzystania z tego bardzo przydatnego narzędzia.
czytaj dalej -
iptables- podstawy konfiguracji
iptables to narzędzie do filtrowanie ruchem pakietów. W systemach unixowych używany jest jako zapora sieciowa. Jego działanie opiera się na trzech łańcuchach reguł filtrowania: INPUT (ruch przychodzący), OUTPUT (ruch wychodzący), FORWARD (ruch przechodni). Poniżej przedstawię kilka przykładowych reguł zapory dla najpopularniejszych usług:
czytaj dalej
Nasz e-mail: [email protected]
Temat numeru: Ataki na kamery internetowe Ataki na kamery internetowe - Kamery internetowe są powszechnie znane z tego, że łatwo je zhakować. Intruzi wykorzystują przejęte kamery do szpiegowania, a nawet do powiększania swoich botnetów. W tym miesiącu przyjrzymy się, w jaki sposób osoba atakująca przejmuje kontrolę nad kamerą internetową oraz przedstawimy kilka kroków, które możesz podjąć, aby chronić swoje urządzenia. Poza tym polecamy: • Beszel- Zadbaj o prawidłowe działanie wszystkich domowych serwerów dzięki temu wieloplatformowemu narzędziu do monitorowania. • Autokonfiguracja za pomocą Systemd - Pokażemy Ci, jak zbudować kamerę monitorującą, która rozpoczyna nagrywanie w momencie wystąpienia zmiany.
Spis treści numeru:
- • Ataki na kamery internetowe - Jeżeli nadal nie masz pewności, czy warto zachować czujność, przekonaj się, jak łatwo napastnik może przejąć kontrolę nad kamerką wbudowaną w laptopa.
- • Distro zoo – dystrybucje oryginalne i pochodne - W tym miesiącu poznajemy dystrybucje Hardenwing 3.5, Redcore Linux 2601, RefreshOS 3.0 i AnduinOS 2.0.0.
- • StarFighter - Ten nowy laptop z Linuksem powstał z myślą o bezpieczeństwie i wydajności, lecz nadal zmaga się z kilkoma problemami wieku dziecięcego.
- • Statystyki serwerów i alerty z Beszelem - Jeżeli zarządzasz więcej niż kilkoma serwerami, system monitorowania poinformuje Cię o problemach wymagających uwagi. Beszel jest kompleksowym rozwiązaniem, które łatwo skonfigurować, a przy tym oferuje niezwykle duże możliwości i elastyczność.
- • Przełamywanie schematów - Zarządzaj uprawnieniami aplikacji w formacie Flatpak za pomocą intuicyjnego interfejsu graficznego i zwiększ bezpieczeństwo pulpitu Linuksa.
- • Zagrożenie od środka - Bezpieczeństwo nie sprowadza się do zapory sieciowej. Największy problem pojawia się wtedy, gdy intruz przedostanie się do systemu. Przyglądamy się częstym błędom konfiguracji, które mogą prowadzić do eskalacji uprawnień.
- • Administracja siecią i bezpieczeństwo z Ncatem - Od prostych potoków TCP po szyfrowane przekaźniki i doraźnie uruchamiane usługi: Ncat unowocześnia Netcata, klasyczny kombajn używany przez administratorów sieci.
- • Automatyczna konfiguracja w systemie systemd - Systemd może reagować na zmianę pliku lub podłączenie urządzenia. Pokażemy, jak wykorzystać te zaawansowane możliwości do zbudowania systemu monitoringu.
- • Uruchamianie powłoki na komputerach THeC64 i THea500 - Miniaturowe komputery retro, takie jak THEC64 i THEA500, pozwalają ponownie zagrać w klasyczne gry z komputerów domowych z lat 80. i 90. Pod ich obudowami kryją się nowoczesne procesory pracujące pod kontrolą Linuksa, dzięki czemu urządzenia te potrafią znacznie więcej.
- • UEFI Secure Boot na Raspberry Pi - Ściśle rzecz biorąc, rodzina Raspberry Pi nie obsługuje ani UEFI, ani Secure Boot. Za pomocą kilku sztuczek można jednak wdrożyć oba rozwiązania.
- • Otwarta przeglądarka - Przeglądaj dokumenty i dodawaj do nich adnotacje za pomocą Okulara, rozbudowanej i rozszerzalnej przeglądarki dokumentów dla systemów Linux, macOS i Windows.
- • Kolekcjonowanie książek i płyt CD - Wielu z nas jest dumnych ze swoich kolekcji książek lub płyt CD. W miarę ich powiększania potrzebujemy narzędzi, które pomogą nam kontrolować zbiory. Warto wykorzystać komputer z Linuksem i wypróbować aplikację ułatwiającą porządkowanie kolekcji.
- • Publikowanie plików PDF - Za pomocą narzędzia Page w programie Inkscape utworzysz układy wielokrotnego użytku do cyfrowych publikacji PDF. Nauczysz się korzystać z przycinanych warstw i szablonów oraz poprawnie eksportować dokumenty.
- • Perełki FOSS - W tym miesiącu przyglądamy się najciekawszym projektom FOSS, w tym dbającemu o prywatność klientowi YouTube’a, rozszerzeniu przeglądarki do nanoszenia adnotacji na stronach internetowych oraz otwartoźródłowej alternatywie dla AirDropa.
Szczegóły: https://linux-magazine.pl/archiwum/wydanie/693 na www: https://linux-magazine.pl/archiwum/lista-wydan dodatkowo na allegro znajdziesz poprzednie oraz starsze wydanie Linux Magazine: https://allegro.pl/uzytkownik/LinuxMagazine?order=n
