Настраиваем PPTP и RADIUS сервер на базе Linux и FreeBSD Сергей «grinder» Яремчук Сегодня перед системными администраторами все острее встает проблема обеспечения мобильных и удаленных пользователей полноценным и защищенным доступом к корпоративной сети. Благодаря встроенной поддержке туннельного протокола «точка-точка» в операционных системах Windows, одним из самых популярных решений является построение защищенных туннелей на основе PPTP. [...]
Category Archive for 'Linux'
Хакерские приемы на службе админа
Posted in FreeBSD, Linux, Security, Windows on Окт 20th, 2009
Накладывание обновлений на сервера Windows и *nix без перезагрузки Крис Касперски Наложение заплаток на ядро обычно требует перезагрузки системы, что не всегда приемлемо (особенно, в отношении серверов), однако, ядро можно залатать и в «живую». Аналогичным образом поступают и защитные системы, rootkit’ы и прочие программы, модифицирующие ядро на лету, но! Практически все они делают это неправильно! [...]
OpenVPN: кроссплатформенный инструмент для создания виртуальных сетей Сергей «grinder» Яремчук Сегодня не часто встретишь ситуацию, когда все подразделения компании находятся в пределах одного здания. Поэтому рано или поздно перед системным администратором встает задача обеспечить удобный и безопасный доступ к внутренним ресурсам. А значит, объединить территориально разнесенные сети с помощью надежного и защищенного канала, обеспечивающего защиту [...]
Всесторонний учет
Posted in Linux on Сен 24th, 2009
ABillS: система биллинга для *nix Сергей «grinder» Яремчук Практически большая часть услуг, предоставляемых провайдерами или сервисами, требует присутствия системы автоматизированного учета затраченных ресурсов. Сегодня доступно большое количество биллинг-систем, как платных, так и бесплатных, распространяемых под свободной лицензией. Некоторые из них ориентированы на строго определенный сервис, другие решения многофункциональны. Система биллинга ABillS относится к классу программ [...]
Squid: нещадно режем баннеры и скрупулезно проверяем на вирусы Сергей «grinder» Яремчук Несмотря на то, что кэширующий прокси-сервер Squid прекрасно справляется с задачей ограничения доступа к различным ресурсам, проверять файлы на вирусы и блокировать баннеры его штатными средствами крайне проблематично. Здесь на помощь приходят сторонние разработки и дополнения. Прочитать статью
Squid: настраиваем контроль доступа и оптимизируем кэш Сергей «grinder» Яремчук Если нужно предоставить совместный доступ к Web-сервисам с возможностью кэширования трафика, то в первую очередь вспоминают о кэширующем прокси-сервере Squid. Это очень гибкое решение, которое применяют как в малых офисах с несколькими пользователями, так и в корпоративных сетях со сложной топологией. Предлагаю разобрать, как настроить [...]
Секреты горячего администрирования
Posted in Linux on Сен 12th, 2009
Использование /proc для администрирования Linux-сервера Денис Колисниченко Довольно банальная ситуация: есть сервер, поддерживающий горячую замену дисков. Ты «на лету» добавляешь накопитель, но как сделать, чтобы система его увидела без перезагрузки? Об этом, о виртуальной файловой системе /proc, позволяющей изменять установки ядра Linux без перезагрузки системы, о способах противодействия сетевым атакам и о магических клавишах SysRq [...]
Обзор программ нагрузочного тестирования веб-серверов Сергей «grinder» Яремчук Сдавая веб-сервер в повседневную эксплуатацию, нужно быть уверенным, что он выдержит планируемую нагрузку. Только создав условия, приближенные к боевым, можно оценить, достаточна ли мощность системы, правильно ли настроены приложения, участвующие в создании веб-контента, и прочие факторы, влияющие на работу веб-сервера. В этой ситуации на помощь придут специальные [...]
Обзор основных методов борьбы со спамом Сергей Супрунов Думаю, ты в курсе, что такое спам. Еще полбеды, если ты просто пользователь – трафик сейчас не столь дорог (а при желании львиную долю спама можно удалять прямо на сервере), плюс трата пары-тройки минут на вычистку «мусора» не так уж и критична (да и Thunderbird через недельку [...]
Samba: инструмент для работы в сетях Windows Сергей «grinder» Яремчук Администрирование сравнительно небольшой сети, настроенной как рабочая группа, может замотать даже самого трудолюбивого администратора. Постоянно возникающие проблемы с доступом, пропавшими файлами и сетевыми ресурсами, бесконтрольность и некомпетентность пользователей, способные обесценить любую систему безопасности, и прочие проблемы. Выход из такой ситуации только один – взять все [...]