Категорії
Security

Nikto — open source сканер

Nikto — open source сканер, который осуществляет всеобъемлющее тестирование веб-серверов на уязвимости, в том числе проверяет наличие более 6500 потенциально опасных файлов и CGI, определяет устаревшие версии более 1250 различных веб-серверов, а также отображает специфические проблемы для более чем 270 версий серверов. Сканер также определяет типичные ошибки в конфигурации веб-сервера, в том числе наличие нескольких индексных файлов, опции HTTP-сервера, после чего пытается составить максимально полный список версий программ и модулей на сервере. Список сканируемых объектов в Nikto реализован в виде подключаемых плагинов и часто обновляется (эти плагины не являются open source).

Категорії
Security

ZAP – инструмент комплексного анализа веб-сайтов на уязвимости

ZAP представляет собой простой в использовании инструмент всестороннего анализа веб-сайта на уязвимости, включающий в себя такую функциональность как перехватывающий прокси для отслеживания коммуникаций между браузером и веб-сайтом в реальном времени, активный и пассивный сканеры на множество известных уязвимостей, сканер портов, бот, позволяющий определить структуру сайта, и фуззер для проверки корректности обработки непредвиденных данных. Приложение способно работать с HTTPS-соединениями в роли прокси (при наличии сертификата), имеет поддержку скриптинга и смарт-карт.

Категорії
OpenBSD

OpenBSD и nsswitch.conf

Столкнулся с проблемой правильного резолвинга адресов и начал разбираться в чём проблема. Виной всему оказался неправильный порядок резолвинга имён. Ну что, ж думаю, открою /etc/nsswitch.conf и посмотрю что там. А файла-то и не оказалось! У меня OpenBSD 5.0.

Решение как всегда простое и лаконичное: добавить строку

lookup file bind

в файл /etc/resolv.conf

Обратите внимание, что в отличии от nsswitch.conf здесь пишем file без ‘s’

Категорії
FreeBSD Linux Solaris

Порядок запуска стартовых скриптов

FreeBSD

$rcorder /etc/rc.d/* /usr/local/etc/rc.d/*

Linux

$ls /etc/rc`runlevel | cut -d ' ' -f 2`.d | sort

Solaris

$svccfg list

Категорії
HP Misc, staff, other Solaris

Консоли управления у разных брендов

Большинство брендовых производителей укомплектовывают свои сервера (иногда не все) дополнительными портами(консолями управления) для удалённого подключения, в случае недоступности сервера по сети, есть возможность подключиться через управляющую консоль. Рассмотрим бренды и их реализацию управляющих консолей

Категорії
PBX (telephony)

Не слышно гудков, разговора

И так, вы настроили asterisk и у вас либо не слышно гудков при звонке либо слышно гудки, но не слышно разговора. Об этом мы поговорим в этой статье.

Первым делом проверим параметр peer в настройках пира. Возможно он вносит ограничения. Для нормальной двухсторонней связи он должен быть peer=friend

Категорії
FreeBSD

Поддержка dtrace в приложениях

Здесь буду добавлять описание наиболее часто используемого ПО, в которое можно добавить поддержку Dtrace.

Тестовый стенд: FreeBSD 9.0 Release amd64, ядро собрано с поддержкой Dtrace

Категорії
Misc, staff, other

Comodo Time Machine – делать точки восстановления легко

Comodo Time Machine (CTM) — программа для отката системы, которая позволяет пользователю быстро вернуть компьютер к предыдущему состоянию. “Снимки” CTM представляют собой полную копию системы (включая реестр, важные системные файлы и созданные пользователем документы).

• Запланируйте регулярное автоматическое создание “снимков” системы
• Выполните откат до последнего известного рабочего состояния в случае вирусных атак или сбоев
• Сделайте “снимки” компьютера, перед установкой программ или обслуживанием системы  

Категорії
OpenBSD

No available tunnel devices found (No such file or directory)

Продолжаем познавать ограничения OpenBSD. На этот раз ограничения в количестве тунелей или правильнее сказать файлах устройств для тунелей: tunX. По умолчанию их всего 4: от tun0 до tun3.

Решение: создать столько, сколько нужно:

#cd /dev ; ./MAKEDEV tun4 ; ./MAKEDEV tun5 ; ./MAKEDEV tun6 ...

Категорії
Mail systems OpenBSD

[exim] Exim+sa-exim на OpenBSD

Захотелось прикрутить spamassassin к exim’y на OpenBSD. Ставил всё из пакетов: всё завелось, работает. НО! Меня смутила проверка на спам: вроде как и проверялся (о чём свидетельствуют записи в maillog), но спам вообще не отсеивало. И тут я начал пристальное изучение логов, конфигов. И понял следующее: exim отдаёт письмо якобы на проверку spamassassin’y, тот что-то делает, возвращает обратно exim’y и всё.

Домашняя страничка Andy
Записки молодого админа
Самостоятельная подготовка к Cisco CCNA
Самостоятельная подготовка к Cisco CCNP
Powered by Muff