Шпаргалка: 2013

суббота, 3 августа 2013 г.

Port knocking over ICMP

Debian

icmp 113 байт (случайные данные)+8 байт (icmp заголовок)+ 20 байт (ip заголовок) ttl для пакета более 88 сек.

# Если пришёл icmp пакет длиной не 141 байт, то добавляем его ip в таблицу BLOCK для блокировки
iptables -A INPUT -p icmp --icmp-type echo-request -m length ! --length 141 -m recent --name BLOCK --set
# Если пришел icmp пакет длиной 141 байт и временем жизни более 65, то добавляем его ip в таблицу OPEN
iptables -A INPUT -p icmp --icmp-type echo-request -m length --length 141 -m ttl --ttl-gt 65 -m recent --name OPEN --set
# Разрешаем доступ к порту SSH (22) для ip из таблицы OPEN в течении 20 секунд после добавления в таблицу
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --name OPEN --rcheck --seconds 30 -j ACCEPT
# Блокируем доступ к порту SSH (22) для ip из таблицы BLOCK в течении 60 секунд после добавления в таблицу
iptables -A INPUT -p tcp --dport 22 -m recent --name BLOCK --rcheck --seconds 60 -j DROP

Проверка...

C:\Users\User>ping 192.168.2.5 -n 1 -l 113 -i 89
Обмен пакетами с 192.168.2.5 по с 113 байтами данных:
Превышен интервал ожидания для запроса.
Статистика Ping для 192.168.2.5:
Пакетов: отправлено = 1, получено = 0, потеряно = 1
(100% потерь)

C:\Users\User>

**** Списки, создаваемые модулем recent из iptables не сохраняются при перезагрузке и хранятся в папке /proc/net/xt_recent/* (см. man iptables)

http://virtualpath.blogspot.ru/2011/04/iptables-mail-http.html

Mikrotik

http://habrahabr.ru/post/186488/

среда, 24 июля 2013 г.

debian syntax highlighting bash midnight commander

Все просто Ctl-s
или
отредактировать editor_syntax_highlighting=1 в файлике ~/.mc/ini

среда, 26 июня 2013 г.

Quagga ospf openVPN

http://wiki.sys-adm.org.ua/net/quagga-ospf

http://www.opennet.ru/openforum/vsluhforumID10/4519.html

ospf.conf

!
hostname web
password xxx
log file /var/log/quagga/ospfd.log
!
!
interface tun91
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 SHdJLapbQ1
ip ospf cost 10
!
interface tun92
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 SHdJLapbQ1
ip ospf cost 20
!
!
interface tun41
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 SHdJLapbQ1
ip ospf cost 10
!
interface tun42
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 SHdJLapbQ1
ip ospf cost 20
!
!
interface tun111
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 SHdJLapbQ1
ip ospf cost 10
!
interface tun112
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 SHdJLapbQ1
ip ospf cost 20
!
router ospf
ospf router-id 10.10.0.80
redistribute connected route-map Local_Network
network 10.10.9.1/30 area 0.0.0.0
network 10.11.9.1/30 area 0.0.0.0
network 10.10.4.1/30 area 0.0.0.0
network 10.11.4.1/30 area 0.0.0.0
network 10.10.11.1/30 area 0.0.0.0
network 10.11.11.1/30 area 0.0.0.0
area 0.0.0.0 authentication message-digest
!
ip prefix-list Local_Network seq 10 permit 10.1.1.0/24
ip prefix-list Local_Network seq 100 deny any
!
route-map Local_Network permit 10
match ip address prefix-list Local_Network
!
line vty
!

ospf.conf на hm(id10.10.0.9):
!
hostname hm
password xxx
log file /var/log/quagga/ospfd.log
!
!
!
interface eth2
!
interface lo
!
interface tun91
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 SHdJLapbQ1
ip ospf cost 10
!
interface tun92
ip ospf authentication message-digest
ip ospf message-digest-key 1 md5 SHdJLapbQ1
ip ospf cost 20
!
router ospf
ospf router-id 10.10.0.9
redistribute connected route-map Local_Network
network 10.10.9.2/30 area 0.0.0.0
network 10.11.9.2/30 area 0.0.0.0
area 0.0.0.0 authentication message-digest
!
ip prefix-list Local_Network seq 10 permit 10.3.9.0/24
ip prefix-list Local_Network seq 100 deny any
!
route-map Local_Network permit 10
match ip address prefix-list Local_Network
!
line vty
!

четверг, 23 мая 2013 г.

Исключение пользователя из авторизации ssh через radius

Имеем радиус клиент с настройками

cat /etc/pam_radius_auth.conf

# server[:port] shared_secret timeout (s)
#127.0.0.1 secret 1
#other-server other-secret 3
192.168.54.45 Fsdfsdfffsd 3
192.168.55.44 Fsdfsdfffsd 3

Далее необходимо создать файл
touch /etc/ssh/skip.conf

добавить правила фильтрации
cat /etc/ssh/skip.conf

+ : cisco : 192.168.55.129 192.168.55.247 192.168.55.248
- : ALL : ALL
(главное не забыть про последнюю новую строку)
*** Означает что пользователя cisco c адресов 192.168.55.129 192.168.55.247 192.168.55.248 одобряем, остальных нет

Прикручиваем /etc/ssh/skip.conf в PAM sshd

cat /etc/pam.d/sshd

...
auth [success=1 default=ignore] pam_access.so accessfile=/etc/ssh/skip.conf
auth sufficient pam_radius_auth.so
*** Если пользователь соответствует правилу в /etc/ssh/skip.conf, то пропускаем одну (следующую) строку, т.е auth sufficient pam_radius_auth.so, иначе пропускается авторизация через радиус

то же самое и для параметра session, если настроено

session [success=1 default=ignore] pam_access.so accessfile=/etc/ssh/skip.conf
session sufficient pam_radius_auth.so
...

вторник, 21 мая 2013 г.

iptables related established on cisco acl

access-list 100 permit tcp any any established

среда, 10 апреля 2013 г.

How to telnet UDP port

echo -n "Hello" | nc -u -w1 $HOST $PORT

воскресенье, 3 марта 2013 г.

Отправка sms AT-командами

root@sms:/home/smsi# cu -l ttyS0 [Enter]
Connected.
ate1 [Enter]
OK
at+CMGF=1 [Enter]
OK
AT+CMGS=+79123456789 [Enter]
> TEST [Ctrl+Z] [Enter]
OK
~.
Disconnected.
root@sms:/home/sms#

Другой более удобный способ через скрипт.
Предварительно необходимо установить пакет smstools
Далее создаем скрипт

root@sms:/home/sms#cat /home/test/sendsms
#!/bin/bash
# This script send a text sms at the command line by creating
# a sms file in the outgoing queue.

# $1 is the destination phone number.
# $2 is the message text.
# If you leave $2 or both empty, the script will ask you.
# If you give more than 2 arguments, last is taken as a text and
# all other are taken as destination numbers.
# If a destination is asked, you can type multiple numbers
# delimited with spaces.

# Additional headers can be given with -A option _before_ text:# sendsms -A "Flash: yes" 358401234567 "This is a test SMS"# sendsms -A Flash:yes 358401234567 "This is a test SMS"# sendsms -AFlash:yes 358401234567 358402345678 -A "Replace: 1" "This is a test SMS"
# If using a header Include: /path/to/file, you may want to keep message# body in the main SMS file empty. In this case use the option -z# as the _last_ argument:# sendsms -AInclude:/path/to/file 358401234567 -z
# Keys for example: "password" and "keke":
# KEYS="5f4dcc3b5aa765d61d8327deb882cf99 4a5ea11b030ec1cfbc8b9947fdf2c872 "

KEYS=""

# When creating keys, remember to use -n for echo:
# echo -n "key" | md5sum

smsd_user="smsd"

# Will need echo which accepts -n argument:
ECHO=echo
case `uname` in
SunOS)
  ECHO=/usr/ucb/echo
  ;;
esac

if ! [ -z "$KEYS" ]; then
  printf "Key: "
  read KEY
  if [ -z "$KEY" ]; then
  echo "Key required, stopping."
  exit 1
  fi
  KEY=`$ECHO -n "$KEY" | md5sum | awk '{print $1;}'`
  if ! echo "$KEYS" | grep "$KEY" >/dev/null; then
  echo "Incorrect key, stopping."
  exit 1
  fi
fi

DEST=$1
TEXT=$2

if [ -z "$DEST" ]; then
  printf "Destination(s): "
  read DEST
  if [ -z "$DEST" ]; then
  echo "No destination, stopping."
  exit 1
  fi
fi

if [ -z "$TEXT" ]; then
  printf "Text: "
  read TEXT
  if [ -z "$TEXT" ]; then
  echo "No text, stopping."
  exit 1
  fi
fi

HEADERS=""

if [ $# -gt 2 ]; then
  n=$#
  while [ $n -gt 1 ]; do
  if [ "${1:0:2}" = "-A" ]; then
  hdr="${1:2}"
  if [ -z "$hdr" ]; then
  shift
  n=`expr $n - 1`
  hdr="$1"
  fi
  [ -n "$HEADERS" ] && HEADERS="$HEADERS"$'\n'
  HEADERS="${HEADERS}${hdr}"
  else
  destinations="$destinations $1"
  fi
  shift
  n=`expr $n - 1`
  done
  TEXT=$1
  [ "$TEXT" = "-z" ] && TEXT=""
else
  destinations=$DEST
fi

echo "-- "
echo "Text: $TEXT"

ALPHABET=""
if which iconv > /dev/null 2>&1; then
  if ! $ECHO -n "$TEXT" | iconv -t ISO-8859-15 >/dev/null 2>&1; then
  ALPHABET="Alphabet: UCS"
  fi
fi

owner=""
userid=`id -u`
if [ $userid -eq 0 ]; then
  if [ -f /etc/passwd ]; then
  if grep $smsd_user: /etc/passwd >/dev/null; then
  owner=$smsd_user
  fi
  fi
fi

for destination in $destinations
do
  echo "To: $destination"

  TMPFILE=`mktemp /tmp/smsd_XXXXXX`

  $ECHO "To: $destination" >> $TMPFILE
  [ -n "$ALPHABET" ] && $ECHO "$ALPHABET" >> $TMPFILE
  [ -n "$HEADERS" ] && $ECHO "$HEADERS" >> $TMPFILE
  $ECHO "" >> $TMPFILE
  if [ -z "$ALPHABET" ]; then
  $ECHO -n "$TEXT" >> $TMPFILE
  else
  $ECHO -n "$TEXT" | iconv -t UNICODEBIG >> $TMPFILE
  fi

  if [ "x$owner" != x ]; then
  chown $owner $TMPFILE
  else
  if [ $userid -gt 0 ]; then
  chmod 666 $TMPFILE
  fi
  fi

  FILE=`mktemp /var/spool/sms/outgoing/send_XXXXXX`
  mv $TMPFILE $FILE
done

воскресенье, 13 января 2013 г.

сборник команд для администрирования linux систем

linux

Версия для печати

Ниже представлены различные команды системной оболочки Unix подобных операционных систем.
Имейте в виду, это просто сборник, не относящийся к какому-то конкретному дистрибутиву, то есть многие из этих команд, специфичны для какой-то определенной системы и могут отсутствовать в других дистрибутивах Linux.

Большинство из приведенных ниже команд, являются достаточно повседневными, то есть часто используются в процессе администрирования Unix систем ( различных дистрибутивов Linux ).

Корректные: выключение, перезагрузка, выход из системы

# init 0: Выключить систему
# logout: Завершить текущую сессию
# reboot: Перезагрузка
# shutdown -h now: Еще один вариант корректного выключения
# shutdown -h 22:15 &: Запланировать выключение системы на 22 часа 15 минут
# shutdown -c: Отменить запланированное выключения системы
# shutdown -r now: Еще один вариант перезагрузки
# telinit 0: Тоже способ выключения системы

суббота, 3 августа 2013 г.

среда, 24 июля 2013 г.

среда, 26 июня 2013 г.

четверг, 23 мая 2013 г.

вторник, 21 мая 2013 г.

среда, 10 апреля 2013 г.

воскресенье, 3 марта 2013 г.

воскресенье, 13 января 2013 г.

Корректные: выключение, перезагрузка, выход из системы

Получение различной информации о системе

Дисковое пространство

Работа с файлами и папками

Поиск нужного файла

Монтирование файловых систем

Пользователи и группы

Атрибуты файлов

Работа с правами доступа файлов и директорий

Архивация и сжатие файлов

Работа с RPM пакетами ( Fedora, Red Hat и им подобные дистрибутивы )

Средство управления пакетами - YUM ( Fedora, RedHat и т.д. )

Средства управления DEB пакетами ( Debian, Ubuntu и т.д. )

Система управления пакетами Pacman ( Arch, Frugalware and alike )

Средство управление пакетами - APT ( Debian, Ubuntu и т.д. )

Анализ файловой системы

Просмотр содержимого файлов

Манипуляции с текстом

Конвертирование соодержимого текстовых файлов

Файловая система SWAP ( файл подкачки )

Форматирование файловой системы

Резервное копирование ( Backup )

CDROM

Сети (LAN / WiFi)

Microsoft Windows networks (samba)

Фаервол IPTABLES, штатный, для большинства дистрибутивов Linux

Мониторинг и отладка системы

Другие полезные команды