linux podrecznik administratora (PL) (4)

Podstrony

[ Pobierz całość w formacie PDF ]
.Obecnie standardow� praktyk� powinno by� zupe�newy��czanie po le ce� r i za st� po wa nie ich na rz� dzia mi z pa kie tu ssh.Na rz� dzia sshwykorzystuj� bardziej niezawodne metody uwierzytelniania i oferuj� tak�e inneus�ugi, ta kie jak szy fro wa nie i kom pre sja.Nig dy nie mo�esz wy klu czy� mo �li wo Sci, �e two je za bez pie cze nia kie dyS za wiod�,bez wzgl�du na to, jak by�eS ostro �ny.Dla te go po wi nie neS upew ni� si�, �e do sta-tecznie wczeSnie wy kry wasz in tru zów.Sprawdzanie logów sys te mu jest do brympunk tem pocz�tko wym, ale in truz jest praw do po dob nie wy star czaj�co m�dry, byprzewidzie�, �e tak post�pisz, i usunie wszelkie oczywiste Slady pozostawioneprzez sie bie.Jed nak ist niej� na rz� dzia ta kie jak tripwire, na pi sa ne przez Ge ne Ki mai Ge ne Spaffor da, które po zwa laj� spraw dza� istot ne pli ki sys te mu, by zo ba czy�, czyich za war toS� lub pra wa do st� pu nie zo sta�y zmie nio ne; tripwire liczy ró �ne su mykon tro l ne tych plików i umiesz cza je w ba zie da nych.W cza sie ko lej nych prze biegówsu my s� li czo ne po now nie i po rów nywane z wcze Sniej za pi sa ny mi, by w ten sposóbwy kry� mo dy fi ka cje.* W 1988 roku z po wo du b��du RTM nie omal dosz�o do za blo ko wa nia In ter ne tu, cz� Scio wo przez wy ko-rzy sta nie dziu ry w pew nych pro gra mach, mi� dzy in ny mi w sendmailu.Dziu ra ta ist nia�a przez doS�d�ugi czas, za nim zo sta�a za�ata na.2Wybrane problemysieci TCP/IPRoz dzia� 2: Wy bra ne pro ble my sie ci TCP/IPW tym roz dzia le po wie my, ja kie de cy zje kon fi gu ra cyj ne mu sisz podj��, je Sli chceszpod��czy� swo je go Linuk sa do sie ci TCP/IP.Zaj mie my si� ad re sa mi IP, na zwa miho stów i ru tin giem.Roz dzia� ten da je ci pod sta wow� wie dz�, nie zb�dn� do zro zu-mie nia, cze go wy ma ga two ja kon fi gu ra cja, na to miast w na st�p nych roz dzia�ach po-znasz na rz� dzia, kt óry ch b� dziesz u�y wa�.Aby do wie dzie� si� wi� cej o TCP/IP i je go bu do wie, zaj rzyj do trzy to mo wej ksi��kiInternetworking with TCP/IP Douglasa R.Comera (Pren tice Hall).Bardziej szc -zegó�owym prze wod ni kiem po zarz�dza niu sie ci� TCP/IP jest ksi��ka TCP/IP Ne -twork Ad mi ni stra tion Cra iga Hun ta (O'R eilly).Interfejsy siecioweAby ukry� ró�n orodnoS� sprz� tu obec ne go w Sro do wi sku sie cio wym, TCP/IP od-wo�uje si� do interfejsu, przez który na st� pu je do st�p do sprz� tu.In ter fejs ofe ru je ze-staw ope ra cji iden tycz ny dla wszyst kich rodzaj ów urz�dze�; za je go po moc� obs�u-gu je si� wy sy�anie i od bie ra nie pa kie tów.Ka � de sie cio we urz�dze nie pe ry fe ryj ne mu si mie� w j�drze od po wied ni in ter fejs.Na przyk�ad in ter fej sy Et her net w Linuksie nosz� na zwy eth0 i eth1, in terfej sy PPP(omówione w roz dzia le 8, Pro tokó� punkt-punkt) s� na zy wa ne ppp0 i ppp1, a in ter fej syFD DI fddi0 i fddi1.Na zwy in terfejsów s� u�y wa ne tyl ko w po le ce niu kon fi gu ra cyj-nym, kie dy chcesz si� od wo�a� do kon kret ne go urz�dze nia fi zycz ne go.Po za tym nies� sto so wa ne.Za nim in ter fej su b� dzie mo �na u�y� w sie ci TCP/IP, na le �y mu przy pi sa� ad res IP,który iden ty fi ku je go w pro ce sie ko mu ni ka cji z reszt� Swia ta.Ad res ten jest ró�ny odwspo mnia nej po przed nio na zwy in ter fej su.Je �eli po równasz in ter fejs do drzwi, toad res jest przy cze pio n� na nich ta bliczk� z na zwi skiem.20 Roz dzia� 2: Wy bra ne pro ble my sie ci TCP/IPMo �na usta wia� ta k�e in ne pa ra me try urz�dze nia, ta kie jak mak sy mal ny roz miardat agramów (Ma xi mum Trans fer Unit MTU), które mog� by� prze two rzo ne przezkon kret ne urz�dze nie.In ne atry bu ty omów imy póxn iej.Na szcz� Scie wi� k szoS� atry-butów ma sen sow ne war to Sci do my Sl ne.Adresy IPJak wspo mnie liS my w roz dzia le 1, Wpro wa dze nie do sie ci, pro tokó� sie cio wy IP ro zu-mie ad re sy w po sta ci liczb 32- bi towych.Ka �da ma szy na mu si mie� przy pi sa ny nu-mer, kt óry jest nie po wta rzal ny w Sro do wi sku sie cio wym*.Je �eli je steS pod��czo nydo sie ci lo kal nej, kt ó ra nie wy mie nia ru chu TCP/IP z in ny mi sie cia mi, mo�esz przy-pisa� adresy zgodnie z w�asnym widzimisi�.Ist niej� pew ne za kre sy ad res ów IP,które zo sta�y za re zer wo wa ne dla ta kich sie ci pry wat nych.Po ka za no je w ta be li 2-1.Jed nak oSrod kom pod��czo nym do In ter ne tu ad re sy s� nadaw ane przez ad mi ni stra-cj� centraln�: NIC (Ne twork In for ma tion Cen ter)**.Ad resy IP, aby by�y �atwo czy telne, s� po dziel one na czte ry 8-b ito we licz by, zwa neokte tami.Na przyk�ad quark.physics.groucho.edu ma ad res IP 0x954C0C04, za pi-sywany ja ko 149.76.12.4.For mat ten cz� sto na zyw any jest kropkow� notacj� cz wór-kow� [ Pobierz całość w formacie PDF ]

zanotowane.pl

doc.pisz.pl

pdf.pisz.pl

bezglutenowo.pev.pl