| Советы и заметки (95 элементов) |
| 1 |
Организация приема SNMP trap’ов и их отправки на коммутаторах DLink |
Просмотр состояния и мониторинг системы |
| 2 |
Как по SNMP скинуть dialup пользователя с линии (Cisco AS) |
SNMP | AAA, контроль dial-up пользователей |
| 3 |
Получение информации о VLAN на Cisco по SNMP |
Маршрутизаторы Cisco, VoIP |
| 4 |
Копирование Cisco running-config с помощью net-snmp утилит |
Маршрутизаторы Cisco, VoIP |
| 5 |
Защита маршрутизатора Cisco от DoS атак. |
ACL, ограничение доступа, безопасность |
| 6 |
Включение и настройка LLDP на коммутаторах Linksys / Cisco серий SPS и SRW средствами SNMP |
Маршрутизаторы Cisco, VoIP |
| 7 |
Как на Cisco отфильтровать вирусы по содержанию пакетов. |
ACL, ограничение доступа, безопасность |
| 8 |
Активное противодействие сканированию портов |
Пакетные фильтры в Linux: iptables, ipchains |
| 9 |
Проверка Linux-системы на наличие следов взлома |
Установка и работа с пакетами программ в Linux | Безопасность |
| 10 |
Настройка SSH для использования наиболее защищённых алгоритмов шифрования |
Администратору | SSH | Шифрование, PGP |
| 11 |
Как позволить пользователям самим менять samba пароли со своих машин. |
Samba |
| 12 |
Методы сокрытия сервисов средствами iptables на примере sshd |
Пакетные фильтры в Linux: iptables, ipchains |
| 13 |
Проблемы с Evince при использовании нестандартного пути к домашней директории в Ubuntu |
Безопасность |
| 14 |
Как получить данные с роутера по SNMP, зная его IP и communitystring |
Просмотр состояния и мониторинг системы |
| 15 |
Изменение атрибутов ext2fs и ext3fs используя chattr |
Увеличение безопасности Linux | Диски и файлы |
| 16 |
PostgreSQL: безопасность на уровне строк (row level security) |
Оптимизация и администрирование PostgreSQL |
| 17 |
Увеличение безопасности WordPress на типовом хостинге |
Ограничение доступа и ресурсов, безопасность |
| 18 |
Мониторинг загрузки многоядерного сервера по каждому ядру в отдельности в Linux |
Просмотр состояния и мониторинг системы |
| 19 |
Использование amon для дополнительной защиты PHP-интерпретатора от выполнения внешних программ |
Ограничение доступа и ресурсов, безопасность |
| 20 |
Отключение SSLv2 для защиты сервера от атаки DROWN |
Шифрование, PGP |
| 21 |
Замена setuid-бита на capabilities для системных программ в Linux |
Безопасность |
| 22 |
Поднятие IP-IP туннеля между FreeBSD и Linux |
Туннелинг, VPN, VLAN |
| 23 |
Как совместить использование SuPHP и mod_php в одном apache |
Ограничение доступа и ресурсов, безопасность | Серверная часть и интерпретатор |
| 24 |
Решение проблемы с крахом Net-SNMP |
Проблемы работы сети |
| 25 |
Какие tag'и можно ставить при апгрейде FreeBSD через cvsup |
Установка и апгрейд FreeBSD и приложений. |
| 26 |
Настройка установки обновлений с исправлением проблем безопасности в RHEL/CentOS |
Установка и работа с пакетами программ в Linux | Безопасность |
| 27 |
Автоблокирование атак по подбору паролей (brute force) в SSH под FreeBSD |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter | SSH |
| 28 |
Как в UCD-SNMP прописать скрипт для обработки нужного MIB ObjectID |
SNMP |
| 29 |
Обнаружение червя Conficker через пассивный анализ трафика |
Безопасность |
| 30 |
Контроль целостности системы штатными средствами |
Диски и файлы | Файлы, копирование, архивация | Готовые скрипты |
| 31 |
Как запретить запись файлов по определенной маске на Samba сервер |
Samba |
| 32 |
Как скрыть отображаемую версию OpenSSH |
SSH |
| 33 |
Перехват WEP и WPA ключей в беспроводной сети при помощи AIR Crack |
Шифрование, PGP |
| 34 |
Как разрешить доступ к точке монтирования для приложения контролируемого SELinux |
Монтирование | Безопасность |
| 35 |
Защищаем SSH при помощи технологии "Port Knocking" |
Пакетные фильтры в Linux: iptables, ipchains | SSH |
| 36 |
IPSec туннель между Cisco и CentOS Linux |
Туннелинг, VPN, VLAN | Шифрование, PGP | Маршрутизаторы Cisco, VoIP |
| 37 |
Одна из причин зависания портов на коммутаторе Cisco Catalist |
Маршрутизаторы Cisco, VoIP |
| 38 |
Использование Voice-VLAN на Cisco Catalyst для IP-телефона Nortel |
VoIP |
| 39 |
Организация 2 каналов с ISP: пример конфигурации BGP без возможности приема full view |
Настройка маршрутизации (BGP, OSPF, RIP) |
| 40 |
Выбор метода обмена ключами с при подключении по ssh к Cisco ASA |
Маршрутизаторы Cisco, VoIP |
