Архив рубрики: Linux

Оповещения в Snort в Linux

Ответить в комментарии

«В этом руководстве объясняется, как управлять режимами оповещения системы обнаружения вторжений Snort в Linux. Snort — это мощная и бесплатная система обнаружения и предотвращения сетевых вторжений (IDS/IPS) с открытым исходным кодом для Linux. Она анализирует сетевой трафик в реальном времени, выявляя подозрительную активность на основе набора правил.

Этот документ описывает режимы предупреждений Snort и способы управления ими. Все практические примеры в этом руководстве снабжены скриншотами, чтобы пользователи могли их легко понять». Читать →

🐳 Как гибко настроить Docker и UFW

Ответить в комментарии

docker ufw port management

Не удивительно, но Docker не работает из коробки с “Universal Firewall” Linux, или UFW. И для того чтобы UFW корректно управлял доступом к портам контейнеров, необходимо отключить прямое управление iptables в конфигурации самого Docker, а затем разрешить необходимые порты в конфигурации UFW. Читать →

Как в Linux запустить Top в пакетном режиме

Ответить в комментарии

Системный мониторинг — важная часть любого более или менее квалифицированного инструментария пользователя Linux, потому что наступит время, когда вы захотите понять, что потребляет жизненно важные ресурсы, или просто сколько они потребляют. Вопреки распространенному мнению, это не ограничивается серверными системами. В Linux команда top позволяет отслеживать активные в данный момент процессы и потребляемые ими ресурсы. Это может быть самый ценный инструмент в вашем наборе инструментов как системного администратора, особенно если вы знаете, как им пользоваться. Читать →

Как перехватывать трафик на Linux

Ответить в комментарии

Примеры команды dsniff на Linux

Dsniff – один из наиболее полных и мощных свободно распространяемых наборов инструментов для перехвата и обработки информации для аутентификации.

Его функциональность и многочисленные утилиты сделали его распространенным инструментом, используемым злоумышленниками для перехвата паролей и информации для аутентификации из сетей. Читать →

Как использовать Nmap для сканирования портов

Ответить в комментарии

nmap port scanner

Сеть является одним из самых сложных и чувствительных компонентов ИТ-инфраструктуры. Системные администраторы должны понимать как работает сеть какие есть уровни взаимодействия, интерфейсы, протоколы, инструменты и порты, чтобы эффективно управлять сетевой инфраструктурой. Для обеспечения бесперебойной работы сервисов и безопасного обмена данными между ними необходимо использовать правильные настроенные порты. Читать →

Как установить Gparted в Ubuntu

Ответить в комментарии

gparted

Программа Gparted окажется полезной для работы с подключенными к ПК дисками и их разделами. Одно из ее важных достоинств – наличие удобного графического интерфейса. Она позволяет легко создавать таблицы разделов, размечать диски, изменять или удалять текущие разделы.

В данной статье мы расскажем, как установить Gparted в Ubuntu из официального репозитория. Заодно кратко пройдемся по особенностям работы с программой. А в конце будет два способа для ее удаления.

Читать →