आईपी टेबल्स नेटवर्क जादू SYSRQ
अब डाउनलोड करो

आईपी टेबल्स नेटवर्क जादू SYSRQ रैंकिंग और सारांश

आईपी टेबल्स नेटवर्क जादू SYSRQ टैग

नेटवर्क आईपी टेबल iptables लक्ष्य नेटवर्क sysrq

आईपी टेबल्स नेटवर्क जादू SYSRQ विवरण

आईपी ​​टेबल्स नेटवर्क जादू SYSRQ एक नया iptables लक्ष्य है जो आपको कुंजीपटल पर जादू Sysrq कुंजी के समान करने की अनुमति देता है। आईपी ​​टेबल्स नेटवर्क मैजिक एसवाईएसआरक्यू एक नया इप्टेबल लक्ष्य है जो आपको कीबोर्ड पर मैजिक Sysrq कुंजी के समान ही करने की अनुमति देता है, लेकिन नेटवर्क पर। रिमोट sysrq का उपयोग क्यों करें? कभी-कभी एक रिमोट सर्वर लटकता है और केवल आईसीएमपी गूंज का जवाब देता है अनुरोध (पिंग)। ऐसी मशीन का प्रत्येक प्रशासक बहुत दुखी है क्योंकि वह वहां जाना चाहिए और रीसेट बटन दबाएं। इसमें काफी समय लगता है और यह असुविधाजनक है। तो यहाँ एक समाधान है। नेटवर्क जादू SYSRQ का उपयोग करें और आप एक रीसेट बटन दबाकर अधिक करने में सक्षम होंगे। आप दूरस्थ रूप से डिस्क को सिंक कर सकते हैं, केवल पढ़ने के लिए रिमूउंट करें, फिर रीबूट करें। और सब कुछ आराम से और केवल कुछ सेकंड में। क्या यह सुरक्षित है? यह निर्भर करता है। मुझे समझाएं: आप iptables फ़ायरवॉल सेट करके यह प्रतिबंधित कर सकते हैं कि कौन कर सकता है। लेकिन दुर्भाग्यवश, सादगी के लिए, नेटवर्क जादू SYSRQ एक पैकेट अनुरोध पर आधारित है। यह पैकेट एन्क्रिप्टेड और पासवर्ड संरक्षित है, लेकिन अगर कोई इसे सूंघ सकता है तो वह क्वेरी (तथाकथित रीप्ले हमले) को दोहराने (लेकिन बदलने के लिए नहीं) को दोहराने में सक्षम होगा। क्वेरी को टाइमस्टैम्प द्वारा भी संरक्षित किया जाता है। जब पैकेट उत्पन्न होता है, तो यह वर्तमान दिनांक और समय से मुद्रित होता है। फिर सर्वर साइड पर उस स्टैम्प की तुलना सर्वर के वर्तमान समय से की जाती है और यदि यह सहिष्णुता के भीतर है तो अनुरोध स्वीकार किया जाता है। कुछ अन्य जानकारी के साथ, टाइमस्टैम्प SHA1 हैश द्वारा संरक्षित है। इसका मतलब है कि संभावित हमलावर के पास स्नीफ पैकेट को दोहराने के लिए सीमित समय है। अगर किसी को भी इससे बेहतर सुरक्षा की आवश्यकता है, तो कुछ सुरक्षित एन्क्रिप्टेड सुरंग का उपयोग किया जा सकता है। (उपयोगकर्ता के स्थान पर निर्भर नहीं है, बेशक! इसे कैसे स्थापित करें? बस 'मेक' टाइप करें। जब सबकुछ संकलित होता है तो रूट के रूप में 'इंस्टॉल करें' टाइप करें और उसके बाद 'डेपमोड-ए' चलाने के बाद। अब आप कर्नेल मॉड्यूल को लोड कर सकते हैं कमांड 'modprobe ipt_sysrq'। आप सर्वर पासवर्ड और सहिष्णुता को भी कॉन्फ़िगर करना चाहेंगे। यह मॉड्यूल को कर्नेल में स्थापित करते समय सेट किया जा सकता है, जो मॉड्यूल पैरामीटर 'पासवर्ड और सेकंड में सहिष्णुता के लिए' सहिष्णुता 'को निर्दिष्ट करके सेट किया जा सकता है। डिफ़ॉल्ट मान passwd = "" और सहिष्णुता = 43200 हैं। उदाहरण: modprobe ipt_sysrq passwd = "my_very_secret_password" tolerance = 3600module विकल्प फ़ाइल /etc/modules.conf में भी निर्दिष्ट किया जा सकता है। उदाहरण: विकल्प ipt_sysrq passwd = "my_very_secret_password" सहिष्णुता = 3600 सर्वर पर क्या करने के लिए? मॉड्यूल लोड होने के बाद आप iptables कमांड का उपयोग करके इसे तैनात करने में सक्षम हैं। उपयोग के कुछ उदाहरण: iptables -i इनपुट-पी यूडीपी - डीपोर्ट 9-जे sysrqoriptabls -i इनपुट-एथ 1 -s 192.168.1.2 -p udp --dport 9 -j sysrqnote कि UDP पोर्ट 9 का उपयोग किया जाता है। यह SEND_SYSRQ प्रोग्राम के लिए डिफ़ॉल्ट पोर्ट है, जो कोई नुकसान नहीं करना चाहिए, क्योंकि यह 'त्याग' सेवा के लिए डिफ़ॉल्ट है। रिमोट मशीन पर क्या करना है? रिमोट (क्लाइंट) मशीन में निष्पादन योग्य बाइनरी 'SEND_SYSRQ' कॉपी करें। वैकल्पिक रूप से, आप ipt_sysrq को अपने आप को संकलित कर सकते हैं। स्रोत पैकेज को असम्पीडित करने के बाद, आपको बस 'send_sysrq' बनाने की आवश्यकता है। अब आप SYSRQ अनुरोध भेजने के लिए क्लाइंट प्रोग्राम 'SEND_SYSRQ' का उपयोग कर सकते हैं। इस रिलीज में नया क्या है: · आरपीएम पीढ़ी को जोड़ा गया था। बाइनरी आरपीएम वर्तमान मंच के लिए उत्पन्न किया जा सकता है। स्रोत आरपीएम भी उत्पन्न होते हैं, जो आपको इसे अन्य प्लेटफॉर्म पर पोर्ट करने की अनुमति देता है। · मैन पेज जोड़े गए थे। · एक गैर-इंटरैक्टिव पासवर्ड SEND_SYSRQ उपकरण के लिए पर्यावरण चर के माध्यम से प्रदान किया जाता है · इस संस्करण का परीक्षण फेडोरा 10 (x86_64) और opensuse 11.1 (i586) पर किया गया है।

आईपी टेबल्स नेटवर्क जादू SYSRQ संबंधित सॉफ्टवेयर