Блог сисадминаБлог о unix, windows системах, компютерных сетях и базах даных

Имеем: Две отдельных сети с доступом в интернет:
Центральный офис: сеть 10.0.0.0/24,
10.0.0.2 - сервер, подключенный к интернет, также шлюз локальной сети. В нашей связке будет выступать в роли сервера.
81.81.81.1 - внешний адрес того же сервера.
teo.mynetwork.ru - внешнее dns имя этого сервера 
Дополнительный офис: сеть 10.9.0.0/24
10.9.0.2 - сервер, подключенный к интернет, также шлюз локальной сети. В нашей связке будет выступать в роли клиента.
82.82.82.2 - внешний адрес того же сервера.
astra.mynetwork.ru - внешнее dns имя этого сервера. Это имя, как и внешний ip адрес, указаны для определённости и в настройках роли не играют.

1. Backup сервера Linux
Будем сохранять резервные копии выбранных каталогов и файлов каждый рабочий день и всего сервера один раз в неделю, с утра по понедельникам. Для этой цели используем два скрипта:

Мы будем рассматривать настройку FTP-сервера ProFTPD. На мой взгляд, данный сервер наиболее гибкий в настройке. Установите два пакета: proftpd и gproftpd. Первый содержит FTP-сервер, а второй — графическую программу для его настройки.

Правила для хеша запрещают выполнение нежелательных программ
Орин Томас
Недавно одна кредитная организация наняла компанию, занимающуюся вопросами обеспечения безопасности, для имитации попытки взлома компьютеров своей сети. Специалисты компании успешно осуществили взлом компьютеров, для начала «подбросив» несколько USB-устройств на парковках и в «курилках» организации. Каждое устройство содержало исполняемый файл типа «троян». Сотрудники кредитной организации обнаружили большую часть устройств, подключили их к своим рабочим компьютерам и запустили исполняемый файл. Хотя нельзя быть уверенным в том, что ваши сотрудники или партнеры никогда не будут запускать файлы с найденных устройств, можно предотвратить возникновение описанной ситуации с помощью политик ограничения запуска программ Software Restriction Policies (SRP).

Последние несколько месяцев в Рунете свирепствует вирус, который Kaspersky определяет как VIRUS.WIN32.Sality.z, а Dr. Web - win32.sector.5, win32.sector.7 (подробное описание). Даже у опытных пользователей его уничтожение вызывает трудности. Я же приведу простой и эффективный способ.

Во-первых нам понадобиться сам файл лицензий lic 

 Теперь нам нужен сам ESET NOD32 любая версия
Устанавливаем его там ничего сложного нету (это уже отдельная инструкция)

Содержание

• Вступление
• Расшаривание папок в Xubuntu
• Получение доступа из Xubuntu к ресурсам локальной сети
  • Установка и настройка smbnetfs
  • Установка и настройка fusesmb
• Настройка папок в Windows XP для общего доступа
• Подключение к Xubuntu принтера, расшаренного на машине с Windows
• Изменение в Xubuntu 8.10 клавиш переключения раскладки клавиатуры

Корпорация Microsoft предложила вознаграждение в 250 тысяч долларов за информацию, которая поможет в поимке автора или авторов червя Downadup, известного также как Conficker и Kido. Об этом пишет Information Week.

Есть информация что Windows 7 будет доступно для скачки 5 мая, и уже доступно для скачивания и тестинга MSDN и подписчиков Technet.

Вступление 

В данном документе описывается настройка Dynamic Multipoint VPN (DMVPN) и Easy VPN с использованием Xauth на одном маршрутизаторе. В данном примере мы настроим  DMVPN spokes для динамической адресации. Профили ISAKMP (Internet SecurityAssociation and Key Management Protocol) позволяют использовать различные методы аутентификации  в динамической адресации DMVPNspokes или клиентов Easy VPN.