-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Настройка Линукс
Сразу после появления Linux получила клеймо операционной системы для программистов, от которого не может избавиться по сей день. Программное обеспечение, работающее на её базе, требует особого подхода. При этом Linux – одна из самых дружелюбных систем для начинающих пользователей. В первую очередь это относится к настройке Линукс. Все параметры собраны в отдельной утилите, где можно вносить изменения, не продираясь через диалоговые окна, дополнительные утилиты и выпадающие меню. Для установки ПО не нужно заходить на сайты разработчиков. Благодаря встроенному каталогу установка занимает считанные минуты. Интерфейс операционной системы легко перенастраивается. Пользователь меняет расположение и вид кнопок, панелей, меню, всплывающих подсказок. Открытый исходный код позволяет переписать систему под себя, изменить любой аспект работы ОС. В этой рубрике собраны статьи, руководства, советы по настройке Linux, установке дополнительных инструментов.
Статья Как отключить вход по ssh паролю на Linux для повышения безопасности
Я хочу отключить доступ для ssh-клиентов с помощью пароля и разрешить только авторизацию ssh с помощью SSH-ключей. Как отключить аутентификацию паролей для SSH в операционных системах Linux?
Во-первых, вам нужно настроить обычную учетную запись пользователя. Затем настройте SSH-ключи для входа. После того, как вы настроили SSH-ключи, вам необходимо отключить пароль для всех пользователей, включая root. В этом руководстве показано:
Как создать ключ ssh и отключить аутентификацию пароля в системе на базе Linux или Unix
В целях демонстрации я использую Ubuntu Linux
Шаг 1 – Вход на удаленный сервер
Используйте команду ssh или клиент вроде Putty:
Шаг 2 – Создание нового пользовательского...
Во-первых, вам нужно настроить обычную учетную запись пользователя. Затем настройте SSH-ключи для входа. После того, как вы настроили SSH-ключи, вам необходимо отключить пароль для всех пользователей, включая root. В этом руководстве показано:
Как создать ключ ssh и отключить аутентификацию пароля в системе на базе Linux или Unix
В целях демонстрации я использую Ubuntu Linux
Шаг 1 – Вход на удаленный сервер
Используйте команду ssh или клиент вроде Putty:
Код:
$ ssh root@server-ip-here
$ ssh root@server1.cyberciti.bizСтатья Простой способ открыть диски Linux (с файловой системой ext3 и ext4) в Windows
Если у вас на одном из дисков установлена Linux и вы, будучи загруженным в Windows, хотите посмотреть содержимое этого диска, то окажется, что это не так-то просто. Потребуется установка дополнительного драйвера и программы.
В противном случае при подключении, например, флешки с Линуксом, нас встречает вот такое "радостное" сообщение, что "Чтобы использовать диск в дисководе сначала отформатируйте его".
Вчерашнее обновление архиватора до версии 15.08 beta даёт нам возможность упростить эту задачу. 7-Zip теперь поддерживает извлечение образов ext3 и ext4 (файловая система Linux).
Мои тесты дали разные результаты, но общий вывод — новая функция прекрасно работает с разными дистрибутивами, кроме Kali Linux и CentOS (я не знаю почему)...
В противном случае при подключении, например, флешки с Линуксом, нас встречает вот такое "радостное" сообщение, что "Чтобы использовать диск в дисководе сначала отформатируйте его".
Вчерашнее обновление архиватора до версии 15.08 beta даёт нам возможность упростить эту задачу. 7-Zip теперь поддерживает извлечение образов ext3 и ext4 (файловая система Linux).
Мои тесты дали разные результаты, но общий вывод — новая функция прекрасно работает с разными дистрибутивами, кроме Kali Linux и CentOS (я не знаю почему)...
Статья Настройка защищённого VPS (VDS) на Debian, часть вторая: защита Apache от DoS
Первая часть здесь «Настройка защищённого VPS (VDS) на Debian, часть первая: установка Apache, PHP, MySQL ».
В первой части мы настроили наш веб-сервер на VPS (VDS) на Debian. Этот сервер и размещённые на нём ваши сайты доступны для всех в Интернете, в том числе и для атак. Я рекомендую проверить ваш сервер одним или всеми этими инструментами:
В первой части мы настроили наш веб-сервер на VPS (VDS) на Debian. Этот сервер и размещённые на нём ваши сайты доступны для всех в Интернете, в том числе и для атак. Я рекомендую проверить ваш сервер одним или всеми этими инструментами:
Статья Настройка защищённого VPS (VDS) на Debian, часть первая: установка Apache, PHP, MySQL
Если вы не знаете, что такое VPS (VDS), то посмотрите здесь. Если вы знаете о VPS, но по какой-то причине у вас его ещё нет, то перейдите
.
Настройка VPS (VDS) для тех, кто никогда этим не занимался — довольно непростая вещь. Для тех, кто знает, что вся установка осуществляется несколькими командами, это может показаться достаточно простой задачей. Тем не менее, эта простота иногда бывает обманчива. «Голый» Apache уязвим к DoS, «голый» SSH уязвим к брутфорсингу и т. д. Панели управления, phpMyAdmin уязвимы к сниффингу трафика, обычный FTP просто категорически не рекомендован.
На VPS хостингах предусмотрена «пакетная» установка (предустановка) сервера и компонентов — там устанавливаются такие же «голые» программы. Можно заказать услугу специалиста по настройке (примерно 700 рублей в час, покупать нужно минимум час, в стандартную цену входит те...
Настройка VPS (VDS) для тех, кто никогда этим не занимался — довольно непростая вещь. Для тех, кто знает, что вся установка осуществляется несколькими командами, это может показаться достаточно простой задачей. Тем не менее, эта простота иногда бывает обманчива. «Голый» Apache уязвим к DoS, «голый» SSH уязвим к брутфорсингу и т. д. Панели управления, phpMyAdmin уязвимы к сниффингу трафика, обычный FTP просто категорически не рекомендован.
На VPS хостингах предусмотрена «пакетная» установка (предустановка) сервера и компонентов — там устанавливаются такие же «голые» программы. Можно заказать услугу специалиста по настройке (примерно 700 рублей в час, покупать нужно минимум час, в стандартную цену входит те...
Статья Урок по SSH: азы использования и продвинутые трюки (часть вторая)
Первая часть здесь.
Как редактировать файл на другом компьютере через ssh
Когда нужно отредактировать файл, размещённый на удалённом хосте, было бы здорово, если бы можно было отредактировать его локально так, будто бы это локальный файл. Конечно, можно поднять через ssh туннель для достижения этого, но это было бы слишком излишним для использования один раз. Отсюда вопрос: есть ли способ отредактировать через ssh размещённый на другом компьютере файл?
Вот когда vim (сокращение от "Vi IMproved" — улучшенный Vi) может помочь. vim можно рассматривать как «vi на стероидах», с расширяемыми функциями, которые здорово улучшают дефолтное окружение редактора vi. Расширяемость vim достигается благодаря использованию «плагинов». Один из таких плагинов...
Как редактировать файл на другом компьютере через ssh
Когда нужно отредактировать файл, размещённый на удалённом хосте, было бы здорово, если бы можно было отредактировать его локально так, будто бы это локальный файл. Конечно, можно поднять через ssh туннель для достижения этого, но это было бы слишком излишним для использования один раз. Отсюда вопрос: есть ли способ отредактировать через ssh размещённый на другом компьютере файл?
Вот когда vim (сокращение от "Vi IMproved" — улучшенный Vi) может помочь. vim можно рассматривать как «vi на стероидах», с расширяемыми функциями, которые здорово улучшают дефолтное окружение редактора vi. Расширяемость vim достигается благодаря использованию «плагинов». Один из таких плагинов...
Статья Урок по SSH: азы использования и продвинутые трюки (часть первая)
Что такое и для чего нужен SSH
Безопасный шелл (SSH) — это сетевой протокол, обеспечивающий функции шелла на удалённой машине через безопасный канал. SSH несёт в себе различные улучшения безопасности, среди них аутентификация пользователя/хоста, шифрование данных и целостность данных, благодаря чему невозможны популярные атаки вроде подслушивания (eavesdropping), DNS/IP spoofing, подделка данных (data forgery), перехват соединения (connection hijacking) и т. д. Пользователям ftp, telnet или rlogin, которые используют протокол, передающий данные в виде открытого текста, крайне рекомендуется переключиться на SSH.
OpenSSH — это реализация с открытым исходным кодом протокола SSH, позволяющая шифровать соединение в сети посредством набора программ. Если вам хочется иметь SSH на Linux, вы можете установить OpenSSH, который состоит из сервера OpenSSH и клиентских пакетов.
OpenSSH серверные/клиентские пакеты поставляются со...
Безопасный шелл (SSH) — это сетевой протокол, обеспечивающий функции шелла на удалённой машине через безопасный канал. SSH несёт в себе различные улучшения безопасности, среди них аутентификация пользователя/хоста, шифрование данных и целостность данных, благодаря чему невозможны популярные атаки вроде подслушивания (eavesdropping), DNS/IP spoofing, подделка данных (data forgery), перехват соединения (connection hijacking) и т. д. Пользователям ftp, telnet или rlogin, которые используют протокол, передающий данные в виде открытого текста, крайне рекомендуется переключиться на SSH.
OpenSSH — это реализация с открытым исходным кодом протокола SSH, позволяющая шифровать соединение в сети посредством набора программ. Если вам хочется иметь SSH на Linux, вы можете установить OpenSSH, который состоит из сервера OpenSSH и клиентских пакетов.
OpenSSH серверные/клиентские пакеты поставляются со...
Статья Учимся работать с PlayOnLinux (PlayOnMac)
Кстати, если у вас ещё нет этого приложения, то вы можете скачать его из Менеджера программ или
(на сайте версии свежее). В этой статье я расскажу не только базовые вещи PlayOnLinux о которых вы знаете или которые и так очевидны. Я затрону несколько моментов продвинутого использования PlayOnLinux.
Что такое PlayOnLinux и для чего нужна эта программа
PlayOnLinux (а также PlayOnMac) позволяет запускать программы Windows на Linux. Первый резонный вопрос — в чём отличие от Wine? Во первых, PlayOnLinux не разработало каких-то новых технологий по эмулированию среды Windows, она пользуется наработками Wine. При этом она ЗНАЧИТЕЛЬНО упрощает установку программ и может установить и запустить даже то, что считается «не работающим» на Linux. Например, последние версии Adobe Photoshop, MS Office, популярные большие игры и т. д. Точнее, что-то из этого заставляют...
Что такое PlayOnLinux и для чего нужна эта программа
PlayOnLinux (а также PlayOnMac) позволяет запускать программы Windows на Linux. Первый резонный вопрос — в чём отличие от Wine? Во первых, PlayOnLinux не разработало каких-то новых технологий по эмулированию среды Windows, она пользуется наработками Wine. При этом она ЗНАЧИТЕЛЬНО упрощает установку программ и может установить и запустить даже то, что считается «не работающим» на Linux. Например, последние версии Adobe Photoshop, MS Office, популярные большие игры и т. д. Точнее, что-то из этого заставляют...
Установка Adobe Photoshop CS6 на Linux
Эта подробная инструкция рассчитана на самых начинающих пользователей Linux, которые не уверены в своих силах.
Итак, во-первых, установите PlayOnLinux. Это можно сделать из менеджера програм, а ещё лучше — с скачать самую свежую версию.
Теперь отрываем PlayOnLinux. Нажимаем там кнопку с большим крестиком «Установка». В открывшемя окне ставим галочку напротив пункта «Тестирование». Переходим в раздел «Графика»:
Выбираем Adobe Photoshop CS6 и нажимаем «Установка».
Нажимаем далее.
Теперь программа спрашивает у нас установочный файл Adobe Photoshop CS6, находите его и нажимаете открыть:
В следующем окне опять нажимаем Далее:
Можете немного отвлечься — программа сама создаст новый виртуальный диск, сама скачает и...
Итак, во-первых, установите PlayOnLinux. Это можно сделать из менеджера програм, а ещё лучше — с скачать самую свежую версию.
Теперь отрываем PlayOnLinux. Нажимаем там кнопку с большим крестиком «Установка». В открывшемя окне ставим галочку напротив пункта «Тестирование». Переходим в раздел «Графика»:
Выбираем Adobe Photoshop CS6 и нажимаем «Установка».
Нажимаем далее.
Теперь программа спрашивает у нас установочный файл Adobe Photoshop CS6, находите его и нажимаете открыть:
В следующем окне опять нажимаем Далее:
Можете немного отвлечься — программа сама создаст новый виртуальный диск, сама скачает и...
Статья Как установить Double Commander (полный аналог Total Commander’а) на Linux
Какой программой большинство из нас пользуется, когда работает за компьютером? Сейчас, пожалуй, на первое место выйдет браузер, но совсем недавно такой программой был файловый менеджер. В ОС Windows де факто стандартом файлового менеджера стал Total Commander. Сейчас появилось много альтернатив, но всех их по-прежнему сравнивают с Total Commander.
При переходе в ОС Linux, пожалуй, первое, что вызывает дискомфорт — это отсутствие Total Commander’а. Официальной версии Total Commander’а под Linux нет, но эту программу можно запустить в Wine – не самое лучше решение, особенно учитывая платность Тотала.
Есть ещё варианты, установить Krusader или Tux Commander, ну или вообще пользоваться стандартным файловым менеджером. Согласитесь, это не совсем то, особенно стандартный файловый менеджер.
В этой ситуации нам на помощь спешит Double Commander — это вдохновлённый Тоталом двух оконный файловый менеджер. Он очень сильно похож на Тотал, честно говоря, просто...
При переходе в ОС Linux, пожалуй, первое, что вызывает дискомфорт — это отсутствие Total Commander’а. Официальной версии Total Commander’а под Linux нет, но эту программу можно запустить в Wine – не самое лучше решение, особенно учитывая платность Тотала.
Есть ещё варианты, установить Krusader или Tux Commander, ну или вообще пользоваться стандартным файловым менеджером. Согласитесь, это не совсем то, особенно стандартный файловый менеджер.
В этой ситуации нам на помощь спешит Double Commander — это вдохновлённый Тоталом двух оконный файловый менеджер. Он очень сильно похож на Тотал, честно говоря, просто...
Codeby Games CTF
Категории блога
Наши курсы
Наши книги
