*** Operację należy przeprowadzić jeżeli to możliwe w środowisku bez internetu ***
|
1 2 3 4 5 |
mysqld_safe --skip-grant-tables mysql --user=root mysql update user set Password=PASSWORD('new-password') where user='root'; flush privileges; exit; |
Jeżeli masz podobny problem z postgresql zapraszam do tego posta
Podczas używania wielu monitorów bardzo łatwo doprowadzić do sytuacji, w której źle zaprojektowane oprogramowanie wyświetla okno w niedostępnej dla nas przestrzeni ekranu.
Dzięki temu sposobowi uzyskamy dostęp do każdego ukrytego okna:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
#wybieramy okno programu, którego nie widzimy ALT + TAB ALT + SPACJA #być może nie widzimy ale w tym momencie pojawiło się menu P #(P)rzywróć ALT + SPACJA E #prz(E)nieś Strzałka Przesuń myszką #okno powinno być przyczepione do kursora myszki |
Może zdarzyć się, że zależy nam na zawartości pliku MSI bardziej niż na samej instalacji.
Komendę wykonujemy jako administrator:
|
1 |
msiexec /a file.msi /qb TARGETDIR=c:\katalog\rozpakowania |
Na Linux-ie:
|
1 2 3 4 5 |
dig -x adres.ip ### lub ### host adres.ip |
Na Windows-ie:
|
1 |
nslookup adres.ip |
Transparentne proxy w firmowych sieciach znajdują coraz większe zastosowanie, także w sieciach lokalnych sprawują się super.
Dzięki takiemu serwerowi można monitorować wiele parametrów i metadanych oraz zapobiegać infekcji klientów.
Zakładamy, że na serwerze (192.168.0.10) mamy zainstalowany system operacyjny Ubuntu lub Debian, oraz sieć lokalna to 192.168.0.0/24.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 |
#instalujemy squida apt-get install squid3 #tworzymy własny plik konfiguracyjny mv /etc/squid3/squid.conf /etc/squid3/squid.conf.bak vim /etc/squid3/squid.conf ## #początek squid.conf ### debug_options ALL,1 acl localnet src 192.168.0.0/24 acl SSL_ports port 443 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 # https acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost manager http_access deny manager http_access allow localnet http_access allow localhost http_access deny all http_port 192.168.0.10:8888 http_port 192.168.0.10:3128 intercept coredump_dir /var/spool/squid3 refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern -i (/cgi-bin/|\?) 0 0% 0 refresh_pattern (Release|Packages(.gz)*)$ 0 20% 2880 refresh_pattern . 0 20% 4320 cache_dir /data/cache 100 16 256 cache_log /var/log/squid3/cache.log cache_mem 16 MB cache_mgr webmaster cache_replacement_policy lru cache_store_log /var/log/squid3/store.log cache_swap_high 95 cache_swap_low 90 client_lifetime 1 days connect_timeout 2 minutes error_directory /usr/share/squid3/errors/en ftp_passive on maximum_object_size 4096 KB memory_replacement_policy lru ### koniec squid.conf ### |
Na serwerze znajduje sie firewall (iptables) należy wykonać następujące polecenia w celu uzyskania odpowiednich przekierowań:
|
1 2 3 4 |
iptables -t nat -A PREROUTING -s 192.168.0.10 -p tcp --dport 80 -j ACCEPT iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 3128 iptables -t nat -A POSTROUTING -j MASQUERADE iptables -t mangle -A PREROUTING -p tcp --dport 3128 -j DROP |
Następnie na routerze Mikrotik dodajemy następujące regułki by przekierować ruch wybranych klientów (lista SQUID_CLIENTS) na serwer proxy squid:
|
1 2 3 4 5 6 7 8 9 10 |
/ip firewall mangle add chain=prerouting comment=squid dst-port=80 protocol=tcp src-address=192.168.0.10 add action=mark-routing chain=prerouting dst-port=80 in-interface=ether3 new-routing-mark=2 protocol=tcp src-address-list=SQUID_CLIENTS add chain=prerouting routing-mark=2 /ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 src-address=192.168.0.0/24 /ip route add distance=1 gateway=192.168.0.10 routing-mark=2 |
W ten sposób skonfigurowaliśmy serwer proxy, który przechwytuje ruch wybranych klientów i nie wymaga osobnej konfiguracji na komputerze klienta.
Jeżeli chcemy by logi z squida rotowały się tak tak jak logi systemowe, bo nie chcemy jednego wielkiego bloba:
|
1 2 3 |
#root crontab –e 0 0 * * * /usr/sbin/squid3 -k rotate |