- This topic has 72 одговора, 9 гласова, and was last updated 16 years, 5 months раније by
.
-
Чланци
-
Za pocetak cu uraditi ovo sto je Night tako lepo opisao na svom blogu. Kad vec napisa da se ne baci. 😀 A posle cu na to da dodam port knocking od 5 portova, onako cisto radi sexa… hm, mislim zabave. 🙂
Sad je trenutno aktuelna tema na freebsd-questions majling listi vezana za sshd bruteforce napade pa pogledaj ako te interesuje.
@Night:
Svaka cast :), i blog je boli glava.Sluzimo domovini.:D Skoro sam redizajnirao ceo blog i promenio softver za isti. Sada cu puniti to nekim cool tekstovima svako malo… a cim namirisem iz neke od diskusija ovde da se moze napisati howto racunaje da ce to biti odradjeno… kao sada za SSH.;)
Nego, pronasao sam jednu sitnu gresku 🙂
# local$ ssh-keygen -t rsa – obavezno unesite šifru u dijalogu za nju
# local$ scp ~/.ssh/id_dsa.pub udaljena_masinaova komanda gore generise rsa kljuceve, a dole kopiras dsa_pub kljuceve.
Nego, kada smo vec kod kljuceva, koji su po tebi bolji rsa ili dsa?
Evo pitanjce za Night-a kao stručnjaka za *BSD sisteme. Kako BSD stoji sa mppe i mppc[/url]? Neki wireless provajderi ga koriste u sprezi sa PPPoE radi kontrole protoka i naplaćivanja istog (ako se ne sećaš te teme i mog problema sa njima iskopaću linkove ka temi). Linux ga ne vari nikako, a čini mi se da je dukenukem4d pomenuo da BSD izgleda ima taj problem rešen…
Ako to sve radi, rad sam da na svoj mučeni PII instaliram neki *BSD (uz konsultacije – naravno) i tako mu olakšam muke jer sad trenutno na njemu radi WinXP SP2 i služi za konektovanje na WISP-a i ICS. I generalno – jel problematično *BSD podesiti da radi ICS?
Čini mi se da i linux ima taj problem rešen, doduše ja sam samo na 1 mestu naleteo da mi je bila potrebna ta podrška, a ručno sam je uključio u kernelu i radila je 🙂
Mea culpa. To sam kopirao iz svojih TXT fajlova u koje lepim nacrte uputstava… nacrte koje koristim kao copy/paste materijal kada zatreba. Bice ispravljeno. Hvala na obavestenju.;)
RSA svakako. Inace je u kriptografskim krugovima RSA popularniji, a i navodno je tezi za razbijanje.:) DSA se brze generise ali je RSA verifikacija brza. Sad, danas su serveri dosta jaki tako da te nista od ovog nece preterano zanimati za SSH i slicne stvari.:) Tu ti je bitna samo bezbednost… ja biram RSA.:)
Koliko znam, patch-evi za linux jesu uključeni u kernel, ali i dalje ne rade… Dobija se poruka – unsupotred protokol… doduše, iskren da budem, nisam probao na novijim kernelima, možda je stvarno rešeno…
Kako stoji BSD sa tim… pa stoji.:D Prosle godine sam u Nemackoj radio jedan OpenBSD ruter i sve je radilo OK. Koliko znam i FreeBSD to lepo radi.:) Probaj OpenBSD.;)
Samo da javim da ovaj moj projekat ide… nekako.
Za pocetak, FreeBSD me pocastio gomilom cudnih stvari u vezi sa hardverom. Ima USB tastaturu i mis koje moram da rekonektujem nakon boota kako bih mogao da se ulogujem u sistem. Zvuk nemam. Jednu od ethernet kartica mi ne prepoznaje (mada to deluje da ce biti reseno na ovaj ili onaj nacin). Za divno cudo, Radeon HD kartica mi je proradila bez mnogo mucenja…
Do onog socnog dela (ssh, pf, itd) nisam jos ni dosao. 🙁 Ovako na prvi pogled, sve deluje da je FreeBSD jedno 3 godine iza Linuxa sto se tice hardvera. Najgore mi je sto nemam vremena.
Da mi je jos kojih 12h na raspolaganju, vec bih nekako sredio i zvuk i sve zivo samo da porodica moze da pusta DVD i DivX, pa posle mogu na miru da radim ovo sto mene interesuje. Ovako sam bas u iskusenju da na brzinu vratim Arch…
E, da ne bude sve sam crnjak:
Prvo, ports sistem paketa mi se mnogo svidja. Mnogo mi je lepsi od EBUILDova posto imam lep ncurses interfejs pa tu checkiram opcije koje mi trebaju (ne moram da jurcam opcije po fajlovima kao na Gentoou ili jos gore da rucno pustam configure kao na Archu). To je, kapiram, veoma vazno za server kako bi covek mogao da napravi sistem sa sto manje suvisnih i potencijalno exploitabilnih stvari.
Sistem radi ok (osim nekih problema sa hardverom) i imam utisak da je veoma brz. To mi se ucinilo i na DesktopBSDu koji je ustvari FreeBSD, ali ovaj mi je isto nesto brz. Arch je i686 optimizovan, ali nije preterano brzi od FBSDa, iako sisa mnoge Linuxe koji su i386 ili x86-64.
Svidja mi se sto ima security announcement zakacen za svaki paket, pa mogu lepo da vidim upozorenja (verovatno i pre instalacije, to jos nisam probao) odmah nakon instalacije i preduzmem potrebne korake da osiguram sistem (za vim mi je na primer cak pisalo sta treba da upisem u .vimrc).
Konacno, onaj PF je majka. Kad bi samo to imao na Linuxu, bio bih onolko srecniji. 🙂 (Ili kad bih imao sve drajvere sa Linuxa u FreeBSDu, kako god.)
Мораш бити пријављен да би поставио коментар у овој теми.