Wszystko

Najnowsze

Archiwum

brt
  • 1
Cześć Mirki!

Mam pytania dotyczące bezpieczeństwa serwerów.

1. Wiadomo najlepiej łączyć się za pomocą klucza SSH + hasło.
Co jednak, gdy utracę mój klucz prywatny? Jak wtedy odzyskam dostęp do serwera?
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
xaoc
xaoc
  • 1
@bubba66:

etc/init.d scripts are the old way of doing things. They come from the System V standard. However, those scripts are fired only in a particular sequence, no real dependencies can be established.

Therefore, upstart has been developed with the intent to substitute all the /etc/init.d scripts with upstart scripts (in /etc/init).


service allows the smooth transition from /etc/init.d scripts to upstart scripts. When in the future more on more
  • Odpowiedz
webh
  • 1
@Injection: plusujemy, fajnie że piszesz takie rzeczy, niemniej trochę denerwuje czekanie kilka sekund na wyświetlenie się treści ( ͡° ͜ʖ ͡°)
  • Odpowiedz
majsterV2
  • 1
Czy jeśli będę miał płytę główną bez grafiki zintegrowanej z CPU PIII i bez karty graficznej w slocie to czy #linux się uruchomi?
Myślę nad tym aby zrobić #mikrotik, obsługa ma się odbyć przez #ssh z ustawionym zdalnym pulpitem.
Zużycie energii chciałbym zminimalizować.
#informatyka
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
IPKISS
  • 1
Hej Mirki, poleci ktoś jaki serwer NAS wybrać do 2000zł na dwa dyski z dostępem przez SSH byle by nie chiński. Mogą być też alternatywny ale energooszczędne.
#serwery #pytanie #nas #linux #ssh
  • 12
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
breja
breja
  • 2
@IPKISS: aktualnie siedze w temacie i jest tak:
albo lekko przeplacasz za synology/qnap i masz:
niski pobor energii
ladne pudelko
wsparcie aktualizacjami
podlaczasz
  • Odpowiedz
CamelCase
  • 2
Pytanie o rsa mam.

Algorytm uwierzytelniania wygląda w przybliżeniu tak, że serwer generuje liczbę losową, szyfruje ją moim kluczem publicznym, ja sobie ją odszyfrowuje kluczem prywatnym, liczę z niej hash, odsyłam do serwera, on też sobie liczy hash i te dwa hashe porównuje.

Pytanie jest takie, po co jest ten etap z hashem. Dlaczego nie jest odsyłana po prostu wygenerowana liczba i serwer nie sprawdza czy dostał tę, którą wysłał?
#informatyka
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Golob
  • 3
@CamelCase: a czy hash przypadkiem nie jest solony? generalnie chodzi o to, żeby nie dało się powtórzyć czyjejś odpowiedzi. W przypadku mnóstwa zapytań, z wielu serwerów i tą samą technologią jest szansa (patrz atak urodzinowy), że zostanie ci zadane gdzieś drugi raz to samo pytanie - a wtedy ktoś mógłby się pod ciebie podszyć
Jeżeli hash byłby solony, np. timestampem, to wtedy to samo zapytanie zaszyfrowane publicznie zwraca za każdym
  • Odpowiedz
M.....3
M.....3
  • 1
Próbuję ustawić auto deployment z bitbucketa i natrafiłem na problem. Kiedy odpalam przez www skrypt o treści "git pull" nic się nie dzieje. Kiedy odpalam ten sam skrypt (lub ręcznie wpisuję komendę) przez terminal (zalogowany jako www-data) wszystko działa. Nie mam już pomysłu co dalej robić. Jakieś pomysły?

#informatyka #serwery #ssh #linux #bitbucket #github
  • 18
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
karid
  • 0
@normanos: generalnie zgadzam się z tym co piszesz (i sam nie używam jenkinsa bo potrzebowałbym dedykowaną pod to maszynę z 2gb ramu - choć z chęcią użyłbym jakiejś lżejszej alternatywy jeśli by taka istniała), ale też warto zauważyć że raczej nie ma się tylko jednego projektu - i automatyzacja/standaryzacja procesu deploymentu w projektach finalnie przyniesie korzyści.

a jeśli skrypt zrobi sobie pulla w katalogu który jest podpięty pod apache to
  • Odpowiedz
colemann
colemann
  • 0
@The_Linkos: Po pierwsze nie ma potrzeby instalowania modemu wewnątrz Horizona, to jest opcjonalne. Spokojnie można zostawić osobno bez dodatkowych oplat. Router w Horizonie można spokojnie konfigurować jak każdy inny. Wprowadzasz w błąd.
  • Odpowiedz
Kic3k
  • 1
chcę udostepnic sobie dysk który będzie na stale podpięty do malinki, pobrałem ssh skonfigurowałem, ale nie mogę się zalogowac na malinkę, macie może jakies porady albo poradniki bym sobie mogl z tym poradzić?

#ssh #raspberrypi
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
MyDevil
  • 30
Nie masz choinki?
Wklej poniższe polecenie na konsoli i poczuj magię Świąt ( ͡° ͜ʖ ͡°)

letters=( \" \');while true;do clear; letter=${letters[$[RANDOM%${#letters[@]}]]}; [[ $letter == \" ]] && color=35 || color=32;m=2;i=37;p=$(($i/2-1)); while [[ $m -le $i ]];do printf "%${p}s" ;printf "\e[4;${color}m${letter}%.0s\e[m" $(seq $m);echo;m=$[m+2];((p--));done;sleep 1;done
Źródło

#mydevil #linux #bojowkalinux #bash #ssh #root #freebsd
  • 20
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
grajlord
  • 1
Mam problem.. Chciałbym mieć zdalny dostęp do kilku maszyn w mojej prywatnej sieci, a nie mam publicznego IP. Jak powinienem skonfigurować router (A) w tej prywatnej sieci, żeby mieć do niej dostęp za pośrednictwem zewnętrznego serwera (B) z laptopa w terenie (C)? Do głowy przychodzą mi takie rozwiązania:
1. Robię sobie reverse tunnel ssh A->B i A konfiguruję jako serwer VPN. Wtedy z dowolnego miejsca łączę się z B i przez tunel leci
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
wychodze_z_friendzone
  • 0
@grajlord: Niestety nie ma, ja używam tego w połączeniu z autossh ale na upartego możesz to chyba zrobić na 2 VPNy:
1. A <-> B na stałe spięte i forward jakiegoś portu na odpowiedni port na A
2. Klientem łączysz się na B i wpadasz do A
Z ciekawości: jakie uwierzytelnienie chcesz tam zastosować?
  • Odpowiedz
grajlord
  • 0
@wychodze_z_friendzone: To rozwiązanie na 2 VPNy wygląda praktycznie identycznie jak ssh + VPN :D Uwierzytelnienie - takie, jakie domyślnie serwuje tomato z poziomu gui, czyli pewnie domyślne szyfrowanie, klucz, certyfikat, i DH. Chociaż biorąc pod uwagę szyfrowanie na poziomie tunelu SSH wychodzi chyba na to, że robota będzie robiona 2 razy.
  • Odpowiedz

Powiązane tagi