21. Linuxda xavfsizlik choralari. Ip protokollar. Ip manzil va portlar bilan ishlash

Linuxda CD va DVD disklar bilan ishlash va ularga ma’lumotlar yozish


Konsolda ham mkisofs va cdrecord-dan juda samarali foydalanishingiz mumkin. Quyidagi misolni ko'rib chiqing:
mkisofs -l -R -J -jcharset=koi8-r -o ~/tmp/my_image.iso dir_name/
-l opsiyasi 31 belgigacha nomli fayllarni yozish imkonini beradi. -R opsiyasi Rock Ridge rejimini yoqadi. -J opsiyasi Joliet kengaytmasini qo'shadi va koi8-r qiymatiga ega qo'shimcha -jcharset opsiyasi sizga ruscha fayl nomlarini yozish imkonini beradi, shunda ular Linux va WIndows da bir xilda ko'rinadi. cdrecord tezligi = 4 -eject -v my_image.iso
Qiymati 4 bo'lgan tezlik opsiyasi disk yozish tezligini 4 ga o'rnatadi. -eject opsiyasi belgilangan bo'lsa, yozish tugallangandan so'ng disk avtomatik ravishda chiqariladi. -v opsiyasi kirish holatini batafsil ko'rsatishga imkon beradi. Konsol yoki terminal emulyatorida yozib olish vositalaridan foydalanish dastlab noqulay bo'lib tuyulishi mumkin. Ammo shuni unutmangki, bash qobig'ining eng diqqatga sazovor xususiyatlaridan biri bu avval kiritilgan buyruqlar tarixi bo'ylab tezkor qidiruvdir (Ctrl-R), bu sizni har safar ushbu buyruqlarning barchasini qayta yozishdan xalos qiladi.


Tarmoq xizmatlari xavfsizligi. Braundmaurlar.Tarmoq filtrlari.


Birinchi qadam, ufw paketining umuman o'rnatilganligiga ishonch hosil qilish yoki agar u bo'lmasa, uni o'rnatish:
# apt install ufw
Endi xavfsizlik devorining holatini ko'rib chiqamiz:
# ufw status verbose
Odatiy bo'lib, paket filtri o'chirilgan, shuning uchun siz xabar olasiz
Status: inactive
Xavfsizlik devorini yoqish uchun shoshilishning hojati yo'q: avval siz uni sozlashingiz kerak. Axir, agar 22-port sukut bo'yicha mavjud bo'lmasa, siz VDS-ga kirish huquqini yo'qotasiz. Albatta, qo'llab-quvvatlash xizmati sizga yordam beradi, ammo bularning barchasi vaqtni behuda sarflashdir.
Odatiy bo'lib, xavfsizlik devori barcha kiruvchi ulanishlarni bloklaydi va barcha chiquvchi ulanishlarga ruxsat beradi. Bunday siyosat xavfsizlik nuqtai nazaridan ideal (nega buni keyinroq tushunasiz) - chunki kimdir (shu jumladan, siz ham) unga ulanishni xohlasa, muvaffaqiyatga erisha olmaydi. Shu bilan birga, serverdagi ilovalar chiquvchi ulanishlarni amalga oshirishi mumkin bo'ladi. Ikkita buyruqni ko'rib chiqing:
ufw default deny incoming
ufw default allow outgoing