Главная

Добро пожаловать на персональную вики с блэкджеком и … — своеобразную антисклероз-шпаргалку по «допиливанию» операционных систем семейства Debian на основе собственного опыта, опыта друзей и решений «честно подсмотренных» в этих ваших интернетах :-).

Вы не можете добавлять страницы



Блокировка по MAC адресу в iptables

Допустим необходимо заблокировать входящие подключения к серверу для определенного MAC адреса, приведу пример правила:

iptables -A INPUT -m mac --mac-source 04:18:d6:52:1d:71 -m comment --comment "Example_ixnfo_com" -j DROP

Если сервер используется как сервер доступа, например для NAT и т.д., то можно запретить пропускать пакеты с определенным MAC адресом:

iptables -A FORWARD -m mac --mac-source 04:18:d6:52:1d:71 -m comment --comment "Example_ixnfo_com" -j DROP

Чтобы удалить правило, достаточно заменить -A на -D, например:

iptables -D FORWARD -m mac --mac-source 04:18:d6:52:1d:71 -m comment --comment "Example_ixnfo_com" -j DROP

Аналогично можно не блокировать, а разрешать доступ, приведу примеры как разрешить доступ к SSH для определенного MAC адреса:

/sbin/iptables -A INPUT -p tcp --destination-port 22 -m mac --mac-source 04:18:d6:52:1d:71 -j ACCEPT
 
/sbin/iptables -A INPUT -i eth0 -p tcp --destination-port 22 -m mac --mac-source 04:18:d6:52:1d:71 -j ACCEPT

Читать дальше...

2020/11/04 12:58

Настройка горячих клавиш в linux — xbindkeys

Универсальное управление и настройка горячих клавиш без привязки к DE.

Читать дальше...

2020/10/10 18:33

15 самых полезных применений команды find в Linux

В этой статье мы рассмотрим 15 полезных применений команды find. Олдовые линуксойды здесь врядли найдут для себя что-то новое, однако если хочется повторить матчасть, или узнать как эффективнее работать в консоли, то эта статья для вас.

Читать дальше...

2020/10/10 18:16

Отключение автоматического входа в LightDM

Это содержимое моего /etc/lightdm/lightdm.conf (где я закомментировал автологин для моего имени пользователя tux):

[SeatDefaults]
greeter-session=unity-greeter
user-session=ubuntu
#autologin-user=tux
2020/09/02 10:47

7zip для шифрования файлов

У вас есть информация о ваших машинах, которая должна быть защищена?

Это могут быть данные клиента, секреты компании или ваша личная информация, которую вы не хотели бы показывать левому человеку.

Для этого вам понадобятся довольно сложные средства защиты этой информации.

Но что, если эту задачу можно сделать значительно проще?

Хотя некоторые могут и не думать о командной строке как о более простом варианте, есть некоторые инструменты CLI, которые быстро справляются с задачей.

Так обстоит дело с 7zip.

Хотя этот инструмент обычно используется для архивирования и разархивирования файлов, он также включает в себя возможность шифрования и дешифрования файлов.

Я хочу рассказать вам об установке и использовании 7zip для шифрования файлов.

Примеры я буду демонстрировать на дистрибутиве Альт Линукс Workstation 9.1, но этот инструмент можно использовать в большинстве дистрибутивов Linux.

Читать дальше...

2020/08/31 22:38