Архив метки: Software

Защита от сканеров портов на Linux

linux iptables port scaner

В этом небольшом обучающем пособии мы рассмотрим, как можно настроить наши Linux-системы, чтобы предотвратить определение сканерами портов типов служб и портов в работающей системе. Через открытые порты злоумышленники смогут подключаться к ним и узнавать, какие именно версии программ и сервисов установлены на вашем сервере или хосте. Пока у ата­кующе­го нет информа­ции об исполь­зуемых сер­висах и про­токо­лах, он не может под­нять­ся выше — на уро­вень при­ложе­ний.

Существуют различные способы защиты наших компьютеров от сканирования портов и обнаружения подозрительного поведения.

Мы рассмотрим iptables и системы обнаружения вторжений (IDS).
Настроим iptables с набором правил, разрешающих только необходимые порты для функционирования сервисов.
Читать →

Команда journalctl в linux для просмотра и анализа логов

linux journalctl

journalctl — это консольная утилита для просмотра системного журнала ОС Linux.

Журналы или logs — это файлы или базы данных, в которых система и приложения записывают информацию о своей работе, ошибках, предупреждениях и событиях в системе которые помогают администраторам и пользователям выявлять и устранять ошибки в работе ПО. Читать →

Как фильтровать по MAC-адресу в Wireshark

wireshark software

Фильтрация по MAC-адресу в Wireshark очень полезна, так можно показать все сетевые пакеты от определенного устройства.

MAC-адрес — это уникальный идентификатор, присваиваемый сетевым устройствам, таким как компьютеры, коммутаторы и маршрутизаторы. Эти адреса обычно присваиваются производителем и представляются в виде шести групп по две шестнадцатеричные цифры. Читать →

btop для Linux терминальный мониторинг ресурсов, отображающий использование и статистику процессора, памяти, дисков, сети и процессов

программа btop для linux

btop для Linux современный и визуально привлекательный диспетчер задач или системный монитор который работает из терминала и отображает использование ресурсов и статистику процессора, памяти, дисков, сети и процессов в режиме реального времени. Простыми словами это улучшенная версия htop, разработанную для того, чтобы быть ещё более интуитивно понятной и многофункциональной. Читать →

🖧 Arpwatch – мониторинг активности Ethernet {IP и Mac-адрес} на Linux

arpwatch для linux

Arpwatch – это компьютерная программа с открытым исходным кодом, которая помогает вам отслеживать активность трафика Ethernet (например, смену IP и MAC-адресов) в вашей сети и ведет базу данных пар ethernet/ip-адресов.

Она создает журнал замеченных сопряжений IP- и MAC-адресов вместе с меткой времени, так что вы можете внимательно проследить, когда в сети появилась активность сопряжения. Читать →

Как установить зависимости Python в Ubuntu Linux

Управление зависимостями для любого программного проекта необходимо для обеспечения бесперебойной работы; в противном случае мы получим неработающее приложение. Точно так же разработчикам, работающим над приложениями на Python, требуются различные библиотеки и пакеты, известные как зависимости (Dependencies), чтобы завершить функциональность своих проектов и запустить их правильно.

В этой статье мы рассмотрим, как установить зависимости, необходимые для Python-проекта или приложения в Ubuntu Linux. Читать →