на днях поломали мне тут домашний сервер, поставили rootkit - пришлось весь раздел в ручную перебирать и вообще сплошное беспокойство

сломали скорее всего через named, запущенный от рута (да, да, я дурак, я знаю:)

те, кто сидят на бзд, предлагают использовать jail для таких вещей, и я озаботился поиском варианта решения для линукс

как же их много! linux-vserver, freevps, rbac, rsbac, pax, grsecurity, selinux, про chroot даже говорить неудобно:)

вопрос: под чем лучше запустить бинд? Так, чтоб сломать было посложнее, а если и поломают, то не дать рута.

заранее спасибо

icq умеет работать через squid, на котором настроена обязательная ntml либо basic аутенфикация? компутер, на котором icq, в домен введён

ищем в гугле слово pureftp

ссылка на основной сайт - Hard disk death:)

http://www.linux.org.ru/jump-message.jsp?msgid=1273906

как можно настроить видимость пользователей, когда они открывают сетевое окружение и кликают на домен?

щас там видны все, кто в домене, а как это можно настроить, чтоб кого-нибудь, например, скрыть?

samba-3.0.20b

создал nt-домен

добавляю нового пользователя: # useradd theserg8

ещё раз добавляю: # smbpasswd -a theserg8
New SMB password:
Retype new SMB password:
Added user theserg8.

как теперь залогиниться этим пользователем из windows-xp? Там, в венде, при авторизации уже виден мой домен, но при попытке залогиниться на него посылает на...

вот, пробую:
# sudo -u theserg8 net join NEVALINK -U root%password
[2006/01/29 03:21:44, 0] passdb/secrets.c:secrets_init(47)
  Failed to open /etc/samba/private/secrets.tdb
[2006/01/29 03:21:44, 0] utils/net_rpc.c:rpc_oldjoin_internals(269)
  error storing domain sid for NEVALINK
[2006/01/29 03:21:44, 0] passdb/secrets.c:secrets_init(47)
  Failed to open /etc/samba/private/secrets.tdb
[2006/01/29 03:21:44, 0] utils/net_rpc_join.c:net_rpc_join_newstyle(336)
  error storing domain sid for NEVALINK
Unable to join domain NEVALINK.

или мою подсетку забанили?

сабж

нифига не понял

как выделить полосу в 64kbit/s из 256kbit/s для ip-телефонии?

как ограничить локальный smb-трафик 1mbyte/s

кто-нибудь знает?

Переполнение буфера во встроенных Web шрифтах в различных версиях Microsoft Windows (обновлено) Уязвимость в Microsoft Windows позволяет удаленному пользователю скомпрометировать уязвимую систему.

http://www.securitylab.ru/vulnerability/246042.php

есть такая? gqview и qiv уже проверял

http://webfile.ru/739488

этот косяк от кривых настроек или нет?

добавьте в FAQ: lufs ( http://lufs.sourceforge.net/lufs/intro.html )

штука для монтирования ftp-серверов (и не только) в локальную папку

работает (проверил), фильмы смотреть и проматывать в mplayer по локалке без проблем можно

совместима с linux-2.4 и 2.6

ЛОР канешна написан на крутой джаве+постгре, но даже убогонький phpbb на несчастном mysql не позволяет так спамить

и смешно и грустно :)(:

кстати, если открыть исходники ЛОРа - через сколько часов захачат сервер ? ("захачат" от слова "hack")

http://www.yatahonga.com/data/media/4/200451/microsoft_Vs_Linux.jpg

Как настраивать apache, mysql, perl/cgi для работы в "неблагоприятных условиях", когда те, кто хостятся, в общем-то, неизвестны?

Конкретно интересует:
1) Как правильно разграничить доступ для разных сайтов, хостящихся на одном сервере
2) Как ограничить потребление ресурсов (cpu, mem, hdd, net)

например, если есть два сайта да одном апаче, как одному дать 1/3 производительности, а второму - 2/3. И если сайтов не 2, а "n"? Причём, производительность не только апача, но и mysql, и всего остального, что можно запустить через <?php system ("")?> или perl.

Короче, нужно, чтоб сайт при любой и самой разнообразной нагрузке не подвешивал весь сервер, а жрал только заранее ограниченные для него ресурсы.

где бы нарыть обзорчик по сабжу, что лучше, где, как и почему

user@host:~$ lynx -dump http://www.linux.org.ru/whois.jsp?nick=Sun-ch | grep "хуй" | wc -l
1
user@host:~$

http://en.wikipedia.org/wiki/Patrick_Volkerding

брызгающие слюной на php. Половина всего треда - онанимные вопли про быдло-язык для ничтожеств :)

http://www.linux.org.ru/jump-message.jsp?msgid=1138392

Допустим, я хочу распространять программу по лицензии GPL с закрытым исходным кодом. На вопрос "а где исходники?", я предложу дизасемблировать бинарный код (т.е. предоставлю результат дезасемблирования).

В принципе, асемблер - это тоже язык программирования, так что исходный код вроде как есть. Реально, конечно, я не буду дезасембировать - скажу, что вот вам дебаггер и получайте "исходный код" сами (кому делать больше нечего).

Что на это скажите?