Do wyszukiwania i śledzenia przełączników w sieci wykorzystuję protokół CDS (Cisco Discovery Protocol). Każde urządzenie z uruchomionym CDS rozgłasza same siebie i swoje możliwości bezpośrednio połączonym sąsiadom.
Rozgłoszenie zawiera nazwę hosta, platformę i adres IP.
DHCP Snooping
DHCP Snooping jest to funkcja w warstwie drugiej do zabezpieczenia sieci przed nieautoryzowanymi serwerami rozgłoszeniowymi. Monitoruje ruch na wszystkich portach przełącznika a także może ograniczyć ilość wysłanych żądań DHCP Discovery.
W przełącznikach Cisco domyślnie funkcja jest wyłączona.
Dodaj zaufany port w GUI urządzenia:
IP Configuration -> DHCP Snooping/Replay -> DHCP Snooping Trusted Interfaces
Backup za pomocą rsync
Rsync wykonuje synchronizację danych zlokalizowanych w dwóch miejscach. Podczas tworzenia kopii porównuje daty modyfikacji dzięki temu przenosi tylko najnowsze pliki.
Kopiowanie katalogu źródłowego do miejsca docelowego wykonujemy poleceniem:
tomasz@dell:~$ rsync -av zrodlo celCzytaj dalej „Backup za pomocą rsync”
Zablokowanie CMD
Blokowanie CMD w systemie Windows można wykonać na dwa sposoby w edytorze zasad grupy i rejestrze.
Najszybszym sposobem jest modyfikacja rekordu rejestru.
Wejdź:
Win + R -> regeditCzytaj dalej „Zablokowanie CMD”
Windows nie mapuje dysku sieciowgo
Problem zaobserwowany podczas próby podłączenia serwera plików w systemie Windows 10. NAS odpowiadał w sieci i był dostępny w przeglądarce.
Aby rozwiązać problem wymagane jest włączenie obsługi udostępniania plików SMB 1.0/CIFS
Start > Panel sterowania > Programy i funkcje > Włącz i wyłącz funkcje systemu WindowsCzytaj dalej „Windows nie mapuje dysku sieciowgo”
Fałszowanie adresu MAC
Uwierzytelnienie i filtrowanie komputerów w sieci może opierać się na adresach sprzętowych, gdy konieczne jest uzyskanie dostępu do takiej sieci przy użyciu ifconfig można ten adres zmienić.
Korzystając z polecenia hw programu ifconfig definiujemy klasę urządzenia i adres MAC.
Czytaj dalej „Fałszowanie adresu MAC”Wykrywanie hostów w sieci – Netdiscover
Netdiscover jest to narzędzie do skanowania hostów w sieci, pozyskiwania
adresów IP i MAC. Skanowanie odbywa się w warstwie 2 pasywnie lub aktywnie wysyłając żądanie ARP.
Instalacje wykonujemy jedną komendą:
tomasz@dell:~$ sudo apt-get install -y netdiscoverCzytaj dalej „Wykrywanie hostów w sieci – Netdiscover”
Tworzenie bootowalnego pendrive z Windows pod Ubuntu
W Ubuntu jest wiele sposobów na utworzenie bootowalnego pendrive z systemem Windows.
Osobiście używam niezawodnego WoeUSB. Jest to darmowe oprogramowanie z otwartym kodem źródłowym.
Czytaj dalej „Tworzenie bootowalnego pendrive z Windows pod Ubuntu”