Posts by BigRetroMlKE | blog.monogatari.pl

Dodawanie kolejnych adresów ip

2018-07-062018-07-06 BigRetroMlKE Zostaw komentarz

Adresy IP można dodawać do dowolnego interfejsu sieciowego, ale można zrobić to tymczasowo lub na stałe Tymczasowo:

# ifconfig <interfejs>:0 <ip> netmask <maska sieci> up
# przykład:
ifconfig eth0:0 192.168.0.23 netmask 255.255.255.0 up

# or 
# ip address add <ip>/<maska sieci> dev <interfejs>
ip address add 192.168.0.23/24 dev eth0

# ifconfig <interfejs>:0 <ip> netmask <maska sieci> up

# przykład:

ifconfig eth0:0 192.168.0.23 netmask 255.255.255.0 up

# or

# ip address add <ip>/<maska sieci> dev <interfejs>

ip address add 192.168.0.23/24 dev eth0

Na stałe:

#edit /etc/network/interfaces
# auto <interfejs>:<liczba>
# iface <interfejs>:<liczba> inet static
# address <ip>
# gateway <ip bramy>
# netmask <maska sieci>
# przykład:

auto eth0:1
iface eth0:1 inet static
address 192.168.0.23
gateway 192.168.0.1
netmask 255.255.255.0

#edit /etc/network/interfaces

# auto <interfejs>:<liczba>

# iface <interfejs>:<liczba> inet static

# address <ip>

# gateway <ip bramy>

# netmask <maska sieci>

# przykład:

auto eth0:1

iface eth0:1 inet static

address 192.168.0.23

gateway 192.168.0.1

netmask 255.255.255.0

Czytaj więcej

Jak znaleźć niestandardowe znaki (non ascii) w tekście

2018-07-062018-07-06 BigRetroMlKE Zostaw komentarz

Wyrażenia regularne (RegEx) są niczym czarodziejska księga, a za poniżej macie zaklęcie, które należy „rzucić”, aby znaleźć w pliku tekstowym te wszystkie litery, które nie należą do Angielskiego alfabetu, które występują w innych alfabetach (np. Polski, Niemiecki, Japoński, Chiński)

[^\x00-\x7F]+

1	[^\x00-\x7F]+

Działa świetnie w Vim oraz Notepad++

Czytaj więcej

MySQL row size too large (>8126)

2018-06-282018-06-28 BigRetroMlKE Zostaw komentarz

Błąd ten z reguły związany jest z źle zaprojektowaną tabelą. Tabelą, która używa wiele pól przechowujących tekst. Najlepszym rozwiązaniem byłoby przeprojektowanie tabeli, niestety czasem taka opcja nie wchodzi w grę i trzeba ratować co się da: Rozwiązaniem, które z reguły przynosi najlepszy rezultat jest:

# w pliku konfiguracyjnym mysql my.conf dodać/zmienić:
innodb_file_per_table
innodb_file_format = Barracuda

# zmodyfikować tabelę, która wyrzuca błąd:
ALTER TABLE konkretna_tabela ENGINE=InnoDB ROW_FORMAT=DYNAMIC

# w pliku konfiguracyjnym mysql my.conf dodać/zmienić:

innodb_file_per_table

innodb_file_format = Barracuda

# zmodyfikować tabelę, która wyrzuca błąd:

ALTER TABLE konkretna_tabela ENGINE=InnoDB ROW_FORMAT=DYNAMIC

Czytaj więcej

Wypakowanie wybranego pliku z archiwum tar.gz

2018-06-282018-06-28 BigRetroMlKE Zostaw komentarz

tar -zxvf archive.tar.gz pelna-sciezka-do-pliku

# aby uzyskać pełną ścieżkę do pliku, który chcemy wypakować
tar -tzf archive.tar.gz | grep plik-do-wypakowania
# uzyskamy coś takiego 
./plik-do-wypakowania lub coś podobnego, pełną ścieżkę należy użyć w pierwszej komendzie

tar -zxvf archive.tar.gz pelna-sciezka-do-pliku

# aby uzyskać pełną ścieżkę do pliku, który chcemy wypakować

tar -tzf archive.tar.gz | grep plik-do-wypakowania

# uzyskamy coś takiego

./plik-do-wypakowania lub coś podobnego, pełną ścieżkę należy użyć w pierwszej komendzie

Na marginesie, komenda ta nie jest super szybka jeżeli pracujemy na dużych archiwach.

Czytaj więcej

Uruchomienie bezpiecznej usługi DDNS na serwerze BIND

2018-01-232018-01-23 BigRetroMlKE Zostaw komentarz

Jeżeli nie posiadasz statycznego adresu IP w domu, a potrzebujesz dostęp do nich stały dostęp w łatwy sposób możesz osiągnać swój cel posiadając serwer DNS. Po stronie klienta generujemy klucze:

# zastąp keyname dowolną nazwą
dnssec-keygen -a HMAC-MD5 -b 512 -r /dev/urandom -n HOST keyname

1 2	# zastąp keyname dowolną nazwą dnssec-keygen -a HMAC-MD5 -b 512 -r /dev/urandom -n HOST keyname

Spowoduje to utworzenie plików Kkeyname.***.key i Kkeyname.***.private, z pliku*.private należy skopiować klucz, który będzie wyglądać podobny:

Key: pRP5FapFoJ95JEL06sv4PQ==

1	Key: pRP5FapFoJ95JEL06sv4PQ==

Po stronie serwera, należy wyedytować plik konfiguracyjny […]

Czytaj więcej

Konfiguracja VPN poprzez PPTP

2018-01-232018-01-23 BigRetroMlKE Zostaw komentarz

W przeszłości pojawił sie post Własny serwer VPN (OpenVPN), który daje nam wyższy poziom bezpieczeństwa niż PPTP może nam zaoferować. Po co w takim razie stosować PPTP? Ponieważ, jest on szybszy i zużywa mniej zasobów (procesor) niż OpenVPN. Dzięki temu możesz zadecydować, które rozwiązanie spełni twoje oczekiwania w danej sytuacji. Dodatkowym atutem PPTP jest to […]

Czytaj więcej

Naprawa błędu „journal out of sync with zone error” – BIND

2018-01-232018-01-23 BigRetroMlKE Zostaw komentarz

Zdarzyć się może, że BIND przestanie działać, a podczas próby uruchomienia zobaczymy taki komunikat:

zone example.com/IN: journal rollforward failed: journal out of sync with zone
zone example.com/IN: not loaded due to errors.

1 2	zone example.com/IN: journal rollforward failed: journal out of sync with zone zone example.com/IN: not loaded due to errors.

Najszybszy i najprostrzy sposób naprawy to usunięcie pliku dziennika owej strefy:

rm /var/cache/bind/zones/example.com.jnl

1	rm /var/cache/bind/zones/example.com.jnl

a następnie zrestartowanie usługi

service bind9 restart
# lub
systemctl restart bind9

service bind9 restart

# lub

systemctl restart bind9

Czytaj więcej

Jak wyłączyć dodatkową telemetrię z Mozilla Firefox

2018-01-162018-01-16 BigRetroMlKE Zostaw komentarz

Na wstępie dodam, że nie powinniśmy być takimi paranoikami jeżeli chodzi o telemetrię, którą zbiera Mozilla, gdyż duża jej część nie narusza naszej prywatności. Jednak znajdzie się taka grupa, która będzie chciałą ją wyłączyć dla zasady lub by zwiększyć delikatnie wydajność Firefox-a. Należy wejść do ustawień wewnętrznych przeglądarki poprzez wpisanie about:config w pasku adresu i […]

Czytaj więcej

Własny serwer VPN (OpenVPN)

2017-09-042017-09-04 BigRetroMlKE Zostaw komentarz

Dostawca internetu zbiera informacje o tym co robisz w internecie ? (Operatorzy GSM) Chcesz mieć dostęp do sieci domowej w sposób bezpieczny ? Virtual Private Network, czyli VPN to rozwiązanie dla Ciebie ! 1.Instalacja

apt-get install openvpn easy-rsa

1	apt-get install openvpn easy-rsa

2.Konfiguracja serwera openvpn

touch /etc/openvpn/server.conf

#edytuj /etc/openvpn/server.conf 
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
keepalive 10 120
cipher AES-256-CBC
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3

touch /etc/openvpn/server.conf

#edytuj /etc/openvpn/server.conf

port 1194

proto udp

dev tun

ca ca.crt

cert server.crt

key server.key

dh dh2048.pem

server 10.8.0.0 255.255.255.0

ifconfig-pool-persist ipp.txt

push "redirect-gateway def1 bypass-dhcp"

push "dhcp-option DNS 208.67.222.222"

push "dhcp-option DNS 208.67.220.220"

keepalive 10 120

cipher AES-256-CBC

comp-lzo

user nobody

group nogroup

persist-key

persist-tun

status openvpn-status.log

verb 3

3.Zmiany w systemie

echo 1 > /proc/sys/net/ipv4/ip_foward

#edytuj /etc/sysctl.conf
net.ipv4.ip_forward=1

echo 1 > /proc/sys/net/ipv4/ip_foward

#edytuj /etc/sysctl.conf

net.ipv4.ip_forward=1

4.Instalacja i konfiguracja nakładki ułatwiającej zarządzanie iptables (firewall)

apt-get install ufw

ufw allow 1194/udp

#edytuj /etc/default/ufw
DEFAULT_FORWARD_POLICY="ACCEPT"

#edytuj /etc/ufw/before.rules
#
# rules.before
#
# Rules that should be run before the ufw command line added rules. Custom
# rules should be added to one of these chains:
#   ufw-before-input
#   ufw-before-output
#   ufw-before-forward
#
# START OPENVPN RULES
# NAT table rules
*nat
:POSTROUTING ACCEPT [0:0]
# Allow traffic from OpenVPN client to eth0
-A POSTROUTING -s 10.8.0.0/8 -o eth0 -j MASQUERADE
COMMIT
# END OPENVPN RULES
# Don't delete these required lines, otherwise there will be errors
*filter

ufw enable
ufw status | grep '1194/udp'

apt-get install ufw

ufw allow 1194/udp

#edytuj /etc/default/ufw

DEFAULT_FORWARD_POLICY="ACCEPT"

#edytuj /etc/ufw/before.rules

# rules.before

# Rules that should be run before the ufw command line added rules. Custom

# rules should be added to one of these chains:

# ufw-before-input

# ufw-before-output

# ufw-before-forward

# START OPENVPN RULES

# NAT table rules

*nat

:POSTROUTING ACCEPT [0:0]

# Allow traffic from OpenVPN client to eth0

-A POSTROUTING -s 10.8.0.0/8 -o eth0 -j MASQUERADE

COMMIT

# END OPENVPN RULES

# Don't delete these required lines, otherwise there will be errors

*filter

ufw enable

ufw status | grep '1194/udp'

5.Generowanie CA, certyfikatu […]

Czytaj więcej

Włączenie Intel AMT

2017-08-022017-08-02 BigRetroMlKE Zostaw komentarz

Procedura włączenia AMT jest dosyć prosta. Jeżeli nie możesz tego zrobić z poziomu BIOSu (opcje związane z ME lub AMT) wystarczy, że podczas POSTowania (czyli dokładnie wtedy kiedy musisz wcisnąć F2/F10/Delete żeby wejść do BIOSu) wciśniesz kombinację CTRL+P. Jeżeli zobaczysz menu konfiguracji AMT znaczy to, że może ten rodzaj dostępu zdalnego włączyć dla danego zestawu.

Czytaj więcej