sys.portal

Na sys.helpu smo zaprimili upit jednog kolege o problemu s mailom. Kako nam nije poslao logove, zatražili smo ih. Kada smo ih pogledali, pronašli smo zapis koji nije imao veze s problemom, ali je bio zanimljiv. Doduše, navikli smo da na raznim poslužiteljima nađemo različite "zaostatke", odnosno stvari koje su instalirali prethodnici ili trenutni sistemci (pa zaboravili na to). U ovom slučaju, radi se o zaboravljenom RBL poslužitelju, kojeg smo prepoznali u ovom retku u logovima:

Na Android smo se već toliko priučili, da više ne obraćamo pažnju na njega. Pri tome zaboravljamo činjenicu da je riječ o (većim dijelom) softveru otvorenog koda. Sama ova činjenica znači da bi se trebao moći kompilirati za razne arhitekture, pa tako i za dobru staru x86. Naravno, to je onda lako transformirati u pravu distribuciju Linuxovog tipa. Tako imamo Android-x86 LiveCD distribuciju, koju možete probati na svom računalu bez instaliranja na čvrsti disk.

Konfiguracija korisničkih računala, barem što se mreže tiče, prilično je jednostavna. Dodijelite mu statičku adresu, mrežnu masku i gateway, i korisnik može na Internet. Ovo je stari način, i vjerujem da je većina davno prešla na privatne adrese i DHCP. Oni napredniji imaju i VLAN-ove za pojedine skupine korisnika, čime dobivaju na sigurnosti i brzini mreže. No, jeste li ikad imali potrebu za kombinacijom DHCP-a i statičnih IP adresa na istom osobnom računalu pod Windowsima?

U člancima o ranjivosti OpenSSL-a, poznatijim kao POODLE, spominjali smo samo web kao metu napada. Ali, svi znamo da se OpenSSL rabi i na dosta drugih servisa. U ovom trenutku kada se protokol SSLv3 pokazao kao nedorastao zadatku, ne bi bilo loše isključiti ga iz svih servisa koje rabite. Pokazat ćemo vam kako detektirati rabi li se SSLv3 na pojedinom servisu, te kako ga isključiti. Pa, krenimo redom.