by dsp | lip 20, 2011 | Blog, Wiedza
[hozbreak][blockquote type=”blockquote_quotes” align=”left”]Jekiś teks to bloku [/blockquote]
Zaczynasz z trzema wbudowanymi łańcuchami INPUT, OUTPUT i FORWARD, których nie możesz skasować. Spójrzmy na listę możliwych operacji na całych łańcuchach:
- Stworzenie nowego łańcucha (-N)
- Skasowanie pustego łańcucha (-X)
- Zmiana polityki dla wbudowanego łańcucha (-P)
- Wylistowanie reguł w łańcuchu (-L)
- Wyczyszczenie łańcucha z reguł (-F)
- Wyzerowanie liczników pakietów i bajtów we wszystkich regułach w łańcuchu (-Z).
Jak można manipulować regułami w obrębie łańcucha:
- Dodanie nowej reguły do łańcucha (-A).
- Wstawienie nowej reguły na pewnej pozycji w łańcuchu (-I).
- Zamiana reguły na pewnej pozycji w łańcuchu (-R).
- Skasowanie reguły na pewnej pozycji w łańcuchu, lub pierwszej która pasuje (-D).
Iptables umożliwia administratorowi systemu definiowanie tabel zawierających łańcuchy reguł stosowanych dla pakietów. Każda z tabel służy do przetwarzania pakietów różnego rodzaju i zawiera kilka łańcuchów
- filter– domyślna tabela
- INPUT – pakiety przeznaczone dla lokalnego komputera
- FORWARD – pakiety routowane przez lokalny komputer
- OUTPUT – pakiety wygenerowane przez lokalny komputer
- nat– pakiety nawiązujące nowe połączenia
- PREROUTING – dla zmian w pakietach zanim zostaną routowane
- OUTPUT – dla zmian w lokalnie wygenerowanych pakietach zanim zostaną routowane
- POSTROUTING – dla zmian w pakietach tuż przed ich wysłaniem
- mangle– dla wyspecjalizowanych zmian w pakietach
- PREROUTING – dla zmian w pakietach przychodzących zanim zostaną routowane
- OUTPUT – dla zmian w lokalnie wygenerowanych pakietach, przed ich routowaniem
- INPUT – dla zmian w pakietach zmierzających do lokalnego komputera
- FORWARD – dla zmian w pakietach routowanych przez lokalny komputer
- POSTROUTING – dla zmian w pakietach po routingu, tuż przed ich wysłaniem
- raw– do tej tabeli pakiety trafiają najpierw – ma ona najwyższy priorytet
- PREROUTING – pakiety przychodzące przez jakikolwiek interfejs sieciowy
- OUTPUT – pakiety generowane przez lokalne procesy
by dsp | cze 8, 2011 | Blog, Porady, Wiedza |
Zatrudnianie informatyka na pełen etat w małej firmie najczęściej nie ma uzasadnienia. Koszt doświadczonego specjalisty IT jest wysoki, a ponadto w małej firmie zwykle nie ma zapotrzebowania na jego pracę w pełnym wymiarze czasu.
Informatycy chcą zwykle być na bieżąco z technologią, odczuwają głód poznawania nowych i coraz bardziej zaawansowanych rozwiązań informatycznych. To powoduje, że w pogoni za nowinkami mogą generować niepotrzebne koszty oraz są skłonni zmienić pracę na taką, która obiecuje im dalszy rozwój zawodowy.
Dlatego wiele małych firm decyduje się na outsourcing IT, który oferuje szereg korzyści, a w tym: niezawodne usługi, stałość obsługi, swobodę od problemów kadrowych i ograniczenie ryzyka związanego z nieobecnością w pracy.
Pracując w niewielkiej firmie często trzeba wykonywać jednocześnie wiele różnych funkcji. Zwykle kierownikowi biura zostawia się obowiązki, których inni nie mogą lub nie chcą pełnić. Odpowiedzialność za sprawy informatyczne jest jedną z tych funkcji, a w tym utrzymywanie aplikacji biurowych, sieci, wspieranie i szkolenie informatyczne kolegów, itp.
by dsp | cze 8, 2011 | Blog, Nośniki Pamięci, Sprzęt, Wiedza, Z życia
Oto kilka sytuacji i komunikatów wyświetlanych przez system po których nasza pomoc może okazać się niezbędna:
- * Podstawowy dysk twardy nie został odnaleziony
- * Błędy podczas próby skopiowania plików
- * Nieprawidłowy lub uszkodzony FAT
- * Nieprawidłowa tablica partycji
- * System został zaatakowany przez wirusa
- * Dioda LED na zewnętrznym dysku twardym miga
- * Nie można odnaleźć pliku lub programu
- * Dysk twardy brzęczy
- * Twardy dysk jest zbyt cichy, prawdopodobnie silnik nie pracuje
Jeżeli dysk twardy wydaje jakiekolwiek dziwne odgłosy, prosimy natychmiast odłączyć zasilanie komputera. Potrafimy skutecznie odzyskać dane bez względu na jego uszkodzenie! Oczywiście gdy tylko dane te fizycznie znajdują się na nośniku.
by dsp | mar 18, 2011 | Blog, Software, Wiedza
Dziś zajmiemy się OpenVpn. Jest to aplikacja oparta na licencji OpenSourceOpenVpn.Zadanie było proste połączyć dwa oddziały firmy pracujące na programie Subiekt GT (więcej…)
by dsp | lut 17, 2011 | Blog, Software, Wiedza, Z życia
Ostatnio miałem zgłoszenie awarii ,Windows XP nie uruchamia się. Okazało się ,że nie staruje nawet w trybie awaryjnym.
Zatrzymuje się na wpisie
C:windowssystem32driversisaphp.sys
Po przeszukaniu bazy Microsoft nie byłem wcale mądrzejszy 🙂
Po oględzinach tego pliku i katalogu zobaczyłem parę plików z rozszerzeniem .sys „waga ” tych plików była 0 bajtów (zero bajtów ). Wydało mi się to dziwne ! .
Po wykasowaniu tych plików system wystartował poprawnie. Dane nie zostały stracone, widok zadowolonego klienta bezcenny 🙂
by dsp | lut 16, 2011 | Blog, Wiedza, WWW |
Mając serwer postawiony na na Linux -ie możemy wystawić usługęge serwera WWW.
Jeżeli , już mamy własny serwerek WWW możemy sprawić aby nasze linki czyli adresy stron były bardzie przyjazne użytkownikom. Przyjazne to takie, które „podobają się” zarówno użytkownikom, jak i wyszukiwarkom. Człowiek może je łatwo zapisać, zapamiętać i przeczytać, a robot wyszukiwarki zidentyfikować na ich podstawie strukturę serwisu i zaindeksować.
Co zrobić aby tego dokonać
Uruchomić dla serwera apache mod_rewrite :
Wydajemy polecenie
a2enmod suexec rewrite ssl actions include
Dodatkowo powyższym poleceniem włączyliśmy kilka dodatkowych opcji m.in. obsługę ssl.
By nasz mod_rewrite zaczął działać musimy zmienić w pliku
/etc/apache2/sites-enabled/000-default
lub
/etc/apache2/apache2.conf
AllowOverride z none na all,
dla wpisów dotyczących /var/www A potem restart Apache
/etc/init.d/apache2 restart
Częstym problemem jest ,że nie działa w podkatalogach serwisów .Wówczas należny dopisać w pliku .haaccess
RewriteEngine On # uruchomienie REWRITE
RewriteBase /( a tu wpisać podkatalog )/ #podkatalog licząc od dokumentu głównego czyli /moj_serwis/
Mam nadzieję ,że ta informacja pomoże paru osobom 🙂 i mnie jak zapomnę jak to się robi 🙂
