iptables - это консольная утилита для управления сетевым фильтром (netfilter) встроенным в ядро Linux начиная с версии 2.4. Фильтрация сетевого трафика тема обширная, но в этой заметке мы коснемся только базовых понятий фильтрации сетевого трафика и основам управления netfilter при помощи iptables. Для начала давайте узнаем жизненный путь пакета, который попадает в нашу систему или генерируется нашей системой. Все пакеты проходят определенный путь и со всеми ними происходят какие то действия, которые определяются…

Что такое ApacheGUI? ApacheGUI, как следует из самого названия, это графическая оболочка для веб-сервера Apache. Apache GUI является кроссплатформенным, бесплатным инструментом, код которого открыт. Он создан для помощи в администрировании веб-серверов Apache. Функциональность приложения Apache GUI включает: Редактирование, поиск и проверка (валидация) ваших конфигураций Редактирование веб-документов прямо из вашего веб-браузера Просмотр, загрузка логов, поиск по логам. Установка и удаление модулей Apache Просмотр…

482 сайта из топа Alex перехватывают, каждое нажатие клавиш, собирают информация о вашем браузере, ширине экрана, раскладки клавиатуры. Чтобы собирать о вас данные они используют javascript код. .По умолчанию скрипты этих компаний записывают все данные, которые пользователи вводят в различные формы, включая ФИО, email-адреса, телефонные номера, номера социального страхования, даты рождения. Более того, реальное число таких сайтов должно намного превышать изученные несколько сотен, так как ресурсы за пределами…

Сегодня решил рассказать о том как можно проверить виндовс на наличие уязвимостей связанных с отсутствием обновлений. Один из лучших способов обезопасить себя от взлома это поддерживать систему обновлённой и следить за появлением  новых уязвисмотей, а также за патчами которые их закрывают.  И так зверь с которого мы сегодня будем приручать это Windows-Exploit-Suggester . Для её запуска нам понадобиться Python и дополнительный модуль xlrd установить его можно следующим образом. pip install xlrd --upgrade Суть…

Когда вы вставляете текст с форматирование в форму, открытую в веб-браузере Firefox, вы могли заметить, что сохраняется форматирование оригинального текста на странице, в которую вы вставили контент. Если вы копируете, например, статью, которую вы нашли на этом сайте или просто параграф, и вставляете в редактор Firefox, который поддерживает текст с форматированием, вы заметите, что заголовки, жирный текст и ссылки всё ещё отображаются, даже если вы этого может быть и не хотели. Это не всегда является проблемой.…

Если вы не поняли из название, какой хитростью я хочу поделиться, то посмотрите следующий с криншот: Вы знали, что вы можете выделить и скопировать множество независимых кусков текста в Firefox одной единственной операцией, причём без использование плагинов? Всё что вам нужно, это нажать и удерживать кнопку Ctrl на вашей клавиатуре до того, как вы начнёте выделять текст на веб-странице, отображённой в браузере. Вы заметите, что вы можете выбрать множество отдельных текстов на странице, для их копирования в…

В прошлой заметке случилось легкое введение в iptables, но дело в том, что если вы пробовали практиковаться, то могли заметить - все внесенные изменения после перезагрузки системы обнуляются или сбрасываются до тех зачений, которые имели место быть by default. В комплекте с iptables существуют еще две утилиты, которые позволяют обойти эти ограничения. iptables-save и iptables-restore. Из названий должно быть понятно их предназначение. Для тех, кто не дружит с английским языком поясню. iptables-save сохраняет…

Все знают, что для того, чтобы успешно обнаружить местоположение мобильного телефона нужно знать следующие измерения базовой станции GSM: МСС - код страны; MNC - код сотового оператора; LAC - код зоны сотового оператора; CID - код базовой станции (вышки). Если мы знаем эти значения, то примерное местоположение мобильника уже нам известно и мы сможем увижеть его на карте с точностью в радиус работы базовой станции. В черте города - это расстояние до 500 метров от базовой станции. Более точное определение местоположения…

Иногда некоторые люди просто плюют на труд других копируя их статьи и посты у себя на сайт и зарабатывают на этом. А иногда копируют и вставляют у себя маленькую сылочку которая ведёт на ваш сайт, но статья то ваша! Как защитить свои посты, статьи или просто содержимое от копирования? Это просто и мы вам расскажем. 1) Поставьте Знак авторского права на всех страницах вашего сайта и вашего содержания как это делают авторы электронных книг и документах PDF. Это заставит задуматься тех кто намеренны это сделать…

Имея открытую WIFI сеть может быть очень опасно, ведь все кто в зоне досягаемости вашей беспроводной сеть могут к ней подключиться. Чтобы сделать вашу сеть более безопасной для вас мы предлагаем следовать следующим подсказкам. Следующие шаги потребуют подключения к рутеру и мы рекомендуем использовать кабельное подключение когда будете конфигурировать. Адрес рутера можно очень легко узнать, просто посмотрите на наклейку рутера: Ещё один способ узнать адрес рутера это сделать следующее: 1. Нажмите клавишу Wi…

С введением в iptables можно ознакомиться тут и тут. В этой заметке я расскажу как можно использовать iptables (а точнее netfilter) для защиты от некоторого вида атак. Я приведу примеры правил в цепочках и дам краткие описания - для чего они нужны. Рекомендую, все же, ознакомиться с оригинальной документацией на netfilter для более глубокого понимания работы netfilter/iptables. Сбросить все некорректные пакеты это хорошая мысль: iptables -t mangle -A PREROUTING -m conntrack --ctstate INVALID -j DROP Сбросить…

Практика настройки нескольких IP адресов на конкретном сетевом интерфейсе называется IP алиасинг (назначение псевдонимов IP). IP алиасинг полезен, когда вы устанавливаете несколько сайтов на виртуальных веб-хостинг на одним интерфейсе, или поддерживаете несколько соединений к сети, каждое из которых обслуживает разные цели. Вы можете назначить несколько IP адресов на один сетевой интерфейс из одной подсети или из полностью разных подсетей Все существующие дистрибутивы Linux, включая CentOS, поддерживают IP…

Когда вы пишите скрипт командной строки как часть некоторой пакетной обработки, бывают ситуации, когда скрипту нужно обработать данные, хранящиеся на отдельном MySQL сервере. Скриптовые языки общего назначения, вроде Perl и Python, имеют отдельные MySQL модули или интерфейсы для использования в этой ситуации, но скриптовые языки командной строки не имеют такого интерфейса для MySQL. Тем не менее, есть способы выполнить простые MySQL запросы и обработать результат посредством скрипта командной строки. Далее…