Můj blog o práci a zábavě

OpenVPN s jednoduchým klíčem: apt-get install openvpn openvpn –genkey –secret /etc/openvpn/se­cret.key Nyní vygenerovaný klíč přesuneme na cílový počítač, který se bude připojovat. (ten si ho musí přesunout do složky /etc/openvpn/ sudo scp /etc/openvpn/secret.key student@192.168.112.7:/tmp cp /tmp/secret.key /etc/openvpn/ Na jednom počítači následně vytvoříme soubor /etc/openvpn/vpn­.conf s obsahem: remote [adresa_druhého_PC] ifconfig 10.0.0.2 255.255.255.0 port 5001 proto udp … Číst dál

Sed Jedná se o neinteraktivní textový editor. Sed čte řádky ze standardního vstupu a vykonává s nimi zadané příkazy, výsledek pak zobrazuje na standardním výstupu. Sed podporuje regulární výrazy. Ukázka: echo „maly priklad“ | sed ‚s/maly/VELKY Awk Program je série pravidel, která mohou obsahovat vzor, akci nebo obojí. Akce je uzavřena do {}. Když je ve vstupu … Číst dál

  Zkratka Význam zkratky Esc + : command line Esc vyskočení z command line i input del smazání písmen dd smazání řádku (cut) p z paměti do řádku V command line: wq write quit q! podmíněný quit q quit

Před instalací je dobré si nainstalovat openssh-server sudo su apt-get install openssh-server Následně nainstalujeme Fail2ban apt-get install fail2ban Nastavení filtrů nalezneme: /etc/fail2ban/filter.d K nastavení filtrů se používají regulární výrazy. V souboru jail.conf nalezneme nastavení Fail2Ban přímo pro SSH. /etc/fail2ban/jail.conf [ssh] enabled = true # povoleno pro ssh port = ssh # nastavení portu filter = … Číst dál

připojení pomocí sshfs

instalace ssh serveru

Základní pravidla zpracování paketu na síťové vrstvě obecným linuxovým routerem (firewallem)   1. Host – zpracovává jenom fronty typu – INPUT, OUTPUT – ovlivňuje přístup na a z procesů na lokálním počítači 2. Router – zpracovává jenom fronty typu – INPUT, OUTPUT – pro své locální procesy a zpracovává frontu typu – FORWARD pro pakety určené z … Číst dál