Видове атаки и заплахи в компютърни мрежи
Изтегляне 6.18 Mb.
|
dnsmasq.localТози файл (/var/ipcop/dhcp/dnsmasq.local) позволява добавяне на собствени опции към DHCP сървъра от администратора. Например при мобилен компютър за да бъде осъществен безжичен и кабелен достъп е необходимо да бъде въведен следния текст : dhcp-host=XX:XX:XX:XX:XX:XX,YY:YY:YY:YY:YY:YY,192.168.3.200. setreservedports.plСкрипт, който позволява промяна на защитен порт или SSHd. За да бъде променен https порт е необходимо да бъде въведен в конзола следния текст: $ /usr/local/bin/setreservedports.pl --gui 5445. По подразбиране 5445 е алтернативен порт. Всеки порт от 1 до 65535 е разрешен при условие че не е заместен от друга услуга. Меню "Web proxy server". Това меню дава възможност за настройка на разширени опции за уеб прокси. Подменю "Local proxy Authentication". Подменю което позволява контрол на достъп до уеб сайтове чрез потребителско име и парола (фиг.3.Х). Управлението е в IPCop Proxy Server. Потребителите са категоризирани в три групи Extended, Standard, Disabled. фиг.3.Х. Примерен screenshot на методи за автенцикация. Където: *Number of authentication processes-брой фонови процеси, които "слушат" заявки. По подразбиране са 5. Но при забавяне на удостоверяване броят им трябва да бъде увеличен; *Authentication cache TTL-продължителност в минути на кеширана сесия на потребител. Минималното време е 1 минута, а максималното 60 минути. След изтичане на определено зададено време потребителят трябва да въведе идентификационните си данни отново. В случай на отваряне на нова сесия идентификационните данни трябва да се въведат отново дори времето да не е изтекло; *Limit of IP addresses per user (optional)-възможност за ограничаване IP адреси от които потребител може да се идентифицира. Адресите ще бъдат освободени според зададеното време в TTL кеш. Това правило не важи в случай че потребителят е част от група "Extended" и се идентифицира локално; Изтегляне 6.18 Mb. Сподели с приятели:
|