ipt_sysrq IPT_SYSRQ is een nieuwe IPTABLES-doelstelling waarmee u hetzelfde kunt doen als de Magic Sysrq-toets op een toetsenbord doet.
Download nu

ipt_sysrq Rangschikking & Samenvatting

ipt_sysrq Tags

netwerk iptables Netwerkprogramma's doel Ittables-doelwit SysRq systeem

ipt_sysrq Beschrijving

IPT_SYSRQ is een nieuwe IPTABLE-doelstelling waarmee u hetzelfde kunt doen als de Magic SysrQ-toets op een toetsenbord doet. IPT_SYSRQ is een nieuwe IPTables-doel waarmee u hetzelfde kunt doen als de Magic Sysrq-toets op een toetsenbord doet, maar over het netwerk. Soms hangt een externe server aan en reageert alleen op ICMP ECHO-verzoek (Ping). Elke beheerder van een dergelijke machine is erg ongelukkig omdat (s) hij daarheen moet en op de resetknop drukken. Het duurt lang en het is ongemakkelijk. Dus hier is een oplossing. Gebruik de Network Magic Sysrq en u kunt meer doen dan alleen op een resetknop drukken. Je kunt schijven op afstand synchroniseren, ze alleen lezen, maar dan een reboot doen. En alles is comfortabel en duurt slechts in een paar seconden. U kunt beperken wie dit kan doen door de IPTABELS Firewall in te stellen. Maar helaas is het Network Magic Sysrq op een enkel pakketverzoek gebaseerd op een enkel pakketverzoek. Dit pakket is gecodeerd en beveiligd met een wachtwoord, maar als iemand het (en) kan snuiven, kan hij herhalen (maar niet om de query (de zogenaamde replay-aanval) te herhalen (maar niet te wijzigen). De query wordt ook beschermd door een tijdstempel. Wanneer het pakket wordt gegenereerd, wordt het gestempeld door de huidige datum en tijd. Dan op de serverzijde wordt die stempel vergeleken met de huidige tijd van de server en als deze binnen de tolerantie is, wordt het verzoek geaccepteerd. Samen met een andere informatie wordt de tijdstempel beschermd door SHA1 HASH. Dit betekent dat de potentiële aanvaller een beperkte tijd heeft om het sniffepakket te herhalen. Als iemand een betere beveiliging vereist dan dit, kunnen sommige veilige gecodeerde tunnel worden gebruikt. (Niet afhankelijk van gebruikersruimte, natuurlijk! Vereisten: · Werkt op Linux 2.4.x en op 2.6.x ook. · Naar succesvol compileer die u nodig hebt om te hebben geïnstalleerd: · GCC · Linux Kernel Bronnen van uw Running Kernel · Header-bestanden van uw Ittables Commandwat's nieuw in deze release: · Meer gebruiksvriendelijk · Verbeterde coderingsalgoritme (geen verschrikkelijke prime-nummers nodig) · Verbeterde beveiliging (bescherming van tijd en wachtwoord

ipt_sysrq Gerelateerde software