همهٔ موضوعات ←نوشته‌های با دستهٔ لینوکس ۳۰۳
۴۰ نوشته، از تازه‌ترین به قدیمی‌ترین.
۰۱
لینوکس ۳۰۳؛ شب ۳۱: NAT، conntrack و ipset؛ بسته در کدام قفسه است؟اتصال به سرور پشت روتر می‌رسد، ولی پاسخ برنمی‌گردد. امشب مسیر رفت و برگشت، ترجمهٔ آدرس و وضعیت اتصال را کنار هم می‌گذاریم. NAT را جای مسیریابی یا policy امنیتی نمی‌نشانیم.←۰۲
لینوکس ۳۰۳؛ شب ۳۰: iptables و IPv6؛ یک در بسته، یک پنجرهٔ بازSSH در IPv4 محدود شده، اما همان سرویس در IPv6 از همه‌جا در دسترس است. امشب یک policy کوچک dual-stack می‌نویسیم و با counter و اتصال تازه، نتیجه را بررسی می‌کنیم.←۰۳
لینوکس ۳۰۳؛ شب ۳: GPG؛ نامه‌ای که هم خصوصی است هم قابل اعتمادکتابخانه می‌خواهد گزارش روزانه را برای حسابدار بفرستد. پنهان کردن گزارش یک مسئله است؛ مطمئن شدن از اینکه گزارش را واقعاً مدیر فرستاده، مسئله‌ای دیگر. با GPG هر دو را جدا آزمایش …←۰۴
لینوکس ۳۰۳؛ شب ۲۹: RADIUS و Wi-Fi؛ رمز مشترک کل ساختمان یا هویت هر نفر؟یک رمز Wi-Fi بین همه پخش شده است؛ با خروج یک کارمند، چه کسی باید رمز تازه بگیرد؟ در شبکهٔ سازمانی می‌توان هویت هر نفر یا دستگاه را جدا بررسی کرد. امشب FreeRADIUS را محلی تست …←۰۵
لینوکس ۳۰۳؛ شب ۲۸: tcpdump و Wireshark؛ بسته‌ها چه قصه‌ای می‌گویند؟کاربر می‌گوید اینترنت قطع است، ولی برنامهٔ کتابخانه باز می‌شود. به‌جای حدس‌زدن، چند بستهٔ محدود ثبت می‌کنیم و لایهٔ خرابی را پیدا می‌کنیم. بعد سراغ DHCP و Router Advertisement …←