Servisi

Kako ograničiti usera na njegov $HOME direktorij - SFTP

Uz vlastite korisnike (profesore, studente i ostale djelatnike), na poslužitelj ponekad moramo dodati i vanjske korisnike (primjerice, web developere). Kako vanjskim (a niti 'domaćim')  korisnicima ne bismo trebali u potpunosti vjerovati, želja nam je onemogućiti im pristup izvan njihova $HOME direktorija.

Kuharice: 
Kategorije: 

Rušenje Windows Server 2008 R2 poslužitelja zbog VSS servisa

Čest je slučaj da prezaposleni sistemci neke probleme koji nisu visokog prioriteta vuku godinama i ostavljaju ih za bolje dane, "dok prođe gužva". Primjer za to je Windows Server 2008 R2, primarni domenski kontroler na našoj ustanovi. U zadnjih je godinu dana (a možda i dulje) u relativno pravilnim vremenskim razmacima, svakih 7 – 10 dana, u neko gluho doba noći, otkazivao poslušnost.

Isprobajte incron (inode cron)

Cron je sastavni dio raznih Unix sustava od samih njegovih početaka. Drugi operativni sustavi također imaju slične sustave periodičkog izvršavanja naredbi, samo s drugim imenom (primjerice, "event scheduler"). No, nitko nema ugrađeni scheduler koji reagira na određene događaje. Incron je upravo to, a reagira na promjene u definiranim direktorijima, ili nad definiranim datotekama. Promjene uključuju modificiranje datoteke, promjene vlasništva i atributa, te brisanje i kreiranje.

Kuharice: 
Kategorije: 

SSHELPER - Secure shell server za Android

Mobilni uređaji s tvorničkom (stock) edicijom Android OS-a raspolažu s vrlo skromnim fondom komandnolinijskih alata. Jedan od bolno nedostajućih je i SSH u svom serverskom i klijentskom aspektu, znači, bez instalacije dodatnog softvera na Android uređaju ne možemo podići SSH servis ili rabiti naredbe poput ssh, scp, sftp, rsync....

Kuharice: 
Kategorije: 

Kako ograničiti ili onemogućiti rpcbind?

Ukoliko ste ovih dana dobili poruku od CARNetove Abuse službe kako imate otvoren servis "portmapper", koji je predstavlja sigurnosni rizik, evo načina kako taj problem minimizirati, odnosno u potpunosti ga riješiti. Poruka koju smo dobili glasi otprilike ovako:

Vijesti: 
Kuharice: 
Kategorije: 

Problemi s pristupom usluzi e-zdravstveno

Većina državnih ustanova prelazi na elektroničke usluge, pa naši korisnici iz administrativnih službi pristupaju on-line uslugama Porezne uprave, Mirovinskog osiguranja, Registru zaposlenka i mnogima drugima. Za pristup takvim uslugama autoriziraju se pametnim karticama ili USB stickovima FINE.

 

Kuharice: 
Kategorije: 

Dovecot – uklanjanje zastavice "seen"

Dovecot je nesumnjivo jedan od najpopularnijih POP3 i IMAP poslužitelja. Na portalu za sistemce napisano je dosta tekstova o ovom poslužitelju ( https://sysportal.carnet.hr/node/225, https://sysportal.carnet.hr/node/380 ), no uvijek iskrsne nešto novo, a zadatak je sistemca u što kraćem roku riješiti "problem".

Kuharice: 
Kategorije: 

Sigurnosni propust X11Forwardinga SSH poslužitelja

OpenBSD je objavio sigurnosnu zakrpu za megapopularni OpenSSH kojom se ispravlja propust u čišćenju (sanitiziranju) argumenata xauth programa, zaduženog za prikaz i uređivanje podataka o autorizaciji između računala klijenta i poslužitelja.

Vijesti: 
Kategorije: 

Dovecot greška "Warning: directory is no longer mounted"

U logovima sistemci svakodnevno traže poruke o greškama, kako bi to što prije riješili probleme. Većinu poruka o greškama s vremenom upoznamo i ne pitamo za uzroke, nego odmah pristupamo rješavanju problema. No povremeno se nađu neki novi, neobični zapisi, pa moramo potrošiti nešto vremena na istraživanje.

Vijesti: 
Kategorije: 

Kad se prilog poruke ne može otvoriti...

Dobio sam poruku od korisnice: "Možeš li mi molim te otvoriti ovaj e-mail. Hitno mi je!"

Naravno, uvijek je hitno, a korisnici očekuju pomoć od sistemca svaki put kad dobiju nešto nepoznato. Iako je prava adresa za rješavanje ovog problema pošiljatelj poruke.

 

Kuharice: 
Kategorije: 

Stranice

Pretplati se na Servisi