Вячеслав Гапон — персональный блог, руководства, статьи, заметки, разработка
Посмотрим текущие правила IPTables:
iptables -nvL
Чтобы открыть порт серверу Iperf добавим правило:
sudo iptables -A INPUT -p tcp --dport 5001 -j ACCEPT
Чтобы открыть порт конкретному IP или сети:
sudo iptables -A INPUT -s 192.168.5.11/32 -p tcp --dport 5001 -j ACCEPT
Смотри также мои статьи:
Настройка IPTables
Тестируем пропускную способности сети с помошью Iperf
Первым делом посмотрим текущие правила IPTables:
iptables -nvL
Чтобы открыть порт ntopng добавим правило:
sudo iptables -A INPUT -m tcp -p tcp --dport 3000 -j ACCEPT
Чтобы открыть порт ntopng только для конкретной сети или IP:
sudo iptables -A INPUT -m tcp -p tcp --dport 3000 -s 10.0.0.0/24 -j ACCEPT
Смотри также мои статьи:
Настройка IPTables
Установка и настройка ntopng
Первым делом посмотрим текущие правила IPTables:
iptables -nvL
Чтобы nprobe мог принимать NetFlow данные, откроем ему порт:
sudo iptables -A INPUT -p udp --dport 2055 -j ACCEPT
Чтобы nprobe мог принимать NetFlow данные только от конкретной сети или IP:
sudo iptables -A INPUT -s 10.0.0.0/24 -p udp --dport 2055 -j ACCEPT
Смотри также мои статьи:
Настройка IPTables
Установка и настройка nprobe
Допустим мы установили ntopng как я описывал в этой статье — Установка и настройка ntopng
То есть выбрали необходимый пакет на http://packages.ntop.org/apt-stable/ и скачали его:
wget wget http://apt-stable.ntop.org/16.04/all/apt-ntop-stable.deb sudo dpkg -i apt-ntop-stable.deb
Установим nprobe если он не установлен:
sudo apt-get clean all sudo apt-get update sudo apt-get install nprobe
Чтобы принимать NetFlow данные и передавать их на ntopng создадим файл (в редакторе nano клавиши CTRL+X для выхода, y/x для сохранения или отмены изменений):
sudo nano /etc/nprobe/nprobe-anyname.conf
Добавим в него:
--zmq="tcp://*:5556" -3 2055 --flow-version 9 -n=none -i=none
2055 — это порт на который нужно принимать NetFlow данные, а порт 5556 используется для их передачи к ntopng.
Смотрите мои статьи о настройке NetFlow на коммутаторах:
Настройка NetFlow на Cisco
sFlow на D-Link коммутаторах
Traffic Flow в Mikrotik
Теперь осталось открыть конфигурацию ntopng в текстовом редакторе:
sudo nano /etc/ntopng/ntopng.conf
И добавить в конце строку (тем самым добавим интерфейс nprobe для сбора статистики):
--interface="tcp://127.0.0.1:5556"
Осталось перезапустить ntopng чтобы применить изменения:
sudo service ntopng restart
Проверим все ли работает:
sudo netstat -tulpen | grep 2055 sudo netstat -tulpen | grep 5556 sudo /etc/init.d/nprobe status
Заметил что nprobe не всегда завершает работу после команды:
sudo /etc/init.d/nprobe stop
Поэтому, при необходимости его можно остановить например так:
sudo killall nprobe sudo kill -9 PID
В бесплатной версии nprobe у меня отображалось сообщение:
NOTE: This is a DEMO version limited to 25000 flows export.
Полную версию можно приобрести на официальном сайте shop.ntop.org.
Смотрите также:
IPTables правила для nprobe
Попробовал запустить однажды ntopng:
sudo /etc/init.d/ntopng start
И получил следующую ошибку запуска:
* Missing /etc/ntopng/ntopng.start. Quitting
…fail!
ntopng запускался только так:
sudo /etc/init.d/ntopng force-start
Чтобы решить ошибку, достаточно создать пустой файл:
sudo touch /etc/ntopng/ntopng.start sudo /etc/init.d/ntopng restart
Смотрите также:
Установка и настройка ntopng
Допустим на сервере имеется одна сетевая плата и в сетевых подключениях её видно как «Ethernet (или Подключение по локальной сети)», но после добавления роли Hyper-V, создается виртуальный коммутатор vEthernet (…).
Виртуальные машины видно с других компьютеров но не видно с локального.
Поэтому чтобы виртуальные машины были доступны с локальной машины, необходимо отключить DHCP клиент на Ethernet, либо назначить какой нибудь IP адрес вручную, после этого виртуальный коммутатор vEthernet (…) получит IP вместо Ethernet (Подключение по локальной сети) так как у них одинаковые MAC-адреса.
Чтобы удалить страницу ВКонтакте, необходимо войти используя свой логин и пароль, кликнуть справа вверху по иконке и выбрать «Настройки».
Внизу нажать на ссылку «Вы можете удалить свою страницу».
Далее необходим выбрать причину удаления, можно снять галочку «Рассказать друзьям» если не хотите чтобы все друзья увидели сообщение и причину удаления.
И жмем «Удалить страницу».
В моем случае отобразилось сообщение что страница удалена и её можно восстановить до указанной даты (в течении 7 месяцев).
netwox — инструмент для поиска и решения проблем в сети.
Команда установки для Ubuntu/Debian:
sudo apt-get install netwox
Удалить netwox можно так:
sudo apt-get autoremove netwox
Смотрите также:
Использование netwox
Приведу примеры использования netwox и опишу их.
Установку netwox я описывал в этой статье — Установка netwox
Пример стандартного запуска:
sudo netwox
netwox имеет достаточно много функций, посмотреть их можно нажав после запуска цифру 3 и Enter.
Отображение конфигурации сети:
sudo netwox 1
Отображение отладочной информации:
sudo netwox 2
Отображение информации об IP-адресе или имени хоста:
sudo netwox 3 example.com
Отображение информации об MAC-адресе:
sudo netwox 4 -e 00:15:5D:38:01:08
Получение MAC-адресов из списка IP:
sudo netwox 5 -i 192.168.1.0/24
Отображение информации которая будет использована чтобы достичь указанного IP адреса:
sudo netwox 6 192.168.24.254
Сниффер, отображение передающихся пакетов на экране:
sudo netwox 7
Сниффер, отображение только списка открытых портов, которые использовались в захваченных пакетах:
sudo netwox 8
Сниффер, отображение MAC и IP адресов:
sudo netwox 9
Пример захвата пакетов и отображение краткой статистики (отображается количество пакетов (count), сумма размеров пакетов (size), процент количества пакетов (c%) процент из размера (s%)):
netwox 10 -d eth0
Преобразование цифры в шифрованную:
sudo netwox 21 -n number
Преобразование строки в шифрованную (sha256, md5 и т.д.):
sudo netwox 22 -d text
Показать таблицу ASCII:
sudo netwox 23
Проверить безопасность каталога:
sudo netwox 25 /tmp/
Пример выполнения ICMP PING:
sudo netwox 49 -i 192.168.24.253
Пример выполнения ARP PING:
sudo netwox 55 -i 192.168.24.253
Пример ICMP трассировки маршрута:
sudo netwox 57 -i examle.com
Пример TCP трассировки маршрута:
sudo netwox 59 -i examle.com
Пример UDP трассировки маршрута:
sudo netwox 61 -i examle.com
Пример сканирования портов:
sudo netwox 67 -i 192.168.24.254 -p 1-1000
ICMP сканирование на доступность:
sudo netwox 65 -i 192.168.1.0/24
TCP сканирование на доступность по порту:
sudo netwox 67 -i 192.168.1.0/24 -p 80
UDP сканирование на доступность по порту:
sudo netwox 69 -i 192.168.1.0/24 -p 80
ARP сканирование:
sudo netwox 71 -i 192.168.1.0/24
Флуд случайными фрагментами:
sudo netwox 74 -i 192.168.24.254
Заполнение таблицы MAC-адресов коммутатора отправкой флуда:
sudo netwox 75
Synflood:
sudo netwox 76 -i 192.168.24.254 -p 80
и т.д.
OpenFire — кроссплатформенный XMPP-сервер написанный на Java.
Для теста выполню установку OpenFire в Ubuntu Server 16.04 и опишу процесс.
Так как для OpenFire требуется Java, посмотрим установленную версию в системе:
java -version
При необходимости установим Java:
sudo apt-get install default-jre
Потом перейдем на страницу загрузки www.igniterealtime.org/downloads/, нажмем скачать и скопируем ссылку.
Скачаем, добавив в конце скопированную ссылку вместо LINK:
wget -O openfire.deb LINK
Например:
wget -O openfire.deb http://www.igniterealtime.org/downloadServlet?filename=openfire/openfire_4.2.1_all.deb
Установим:
sudo dpkg --install openfire.deb
Теперь осталось открыть в браузере http://YourServer:9090/ и следовать подсказкам.
После этого, установка OpenFire будет завершена.
При необходимости можно остановить, запустить или перезапустить OpenFire так:
/etc/init.d/openfire {start|stop|restart|force-reload}