[root@mng ~]#yum install httpd php mysql php-mysql mysql-server wget rsyslog rsyslog-mysql

[root@mng ~]#chkconfig --add rsyslog
[root@mng ~]#chkconfig --add mysqld
[root@mng ~]#chkconfig --add httpd
[root@mng ~]#chkconfig rsyslog on
[root@mng ~]#chkconfig httpd on
[root@mng ~]#chkconfig mysqld on
[root@mng ~]#service rsyslog start
[root@mng ~]#service mysqld start
[root@mng ~]#service httpd start

[root@mng ~]#mysqladmin -u root password P@SS$SQL

Читать далее →

!
login block-for 600 attempts 3 within 20
# устанавливаемзадержку в 600 секунд, если было 3 попытки входа в течение 20 секунд
login delay 5 # задержка в 5 секунд между попытками входа
login on-failure log
login on-success log
!

sudo apt-get purge bcmwl-kernel-source broadcom-sta-common broadcom-sta-source b43-fwcutter firmware-b43-installer

Dynamic Multipoint VPN (DMVPN) — виртуальная частная сеть с возможностью динамического создания туннелей между узлами.

В основе DMVPN лежат следующие технологии:

— mGRE-туннель;

Альтернатива GRE-туннелей точка-точка ,  позволяет терминировать на себе несколько GRE-туннелей. mGRE-туннель позволяет одному GRE-интерфейсу поддерживать несколько IPsec-туннелей и упрощает количество и сложность настроек, по сравнению с GRE-туннелями точка-точка.
— NHRP (Next Hop Resolution Protocol);

клиент-серверный протокол преобразования адресов, позволяющий всем хостам, которые находятся в NBMA(Non Broadcast Multiple Access)-сети, динамически выучить NBMA-адреса (физические адреса) друг друга обращаясь к next-hop-серверу (NHS). После этого хосты могут обмениваться информацией друг с другом напрямую.
— Протоколы динамической маршрутизации;
— IPsec (IPsec profiles).

пример организации DMVPN с EIGRP.

HUB: Читать далее →

Необходимо дать пользователю возможность перезапускать службу MSSQL под Windows 2008 без предоставления прав администратора.

Поехали:

Узнаем текущие права на службу

PS C:\Users\lexit> sc.exe sdshow mssqlserver

D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;C
CDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)
PS C:\Users\lexit>

S: — System Access Control List (SACL)
D: — Discretionary ACL (DACL)

(A, Allow)  (D, Deny).
Читать далее →

apt-get install ptunnel

На машине, имеющей выход в сеть, запускаем icmp-прокси

ptunnel -x пароль

Читать далее →

ip sla 101
  icmp-echo 192.168.1.1 source-interface Gi0/1
  frequency 30
ip sla schedule 101 life forever start-time now

ip sla 102
  icmp-echo 192.168.2.1 source-interface Gi0/2
  frequency 30
ip sla schedule 102 life forever start-time now

track 101 ip sla 101
 delay down 10 up 10
track 102 ip sla 102
 delay down 10 up 10

event manager applet ISP1-DOWN
  event track 101 state down
  action 0.9 cli command "enable"
  action 1.0 cli command "conf t"
  action 1.1 cli command "int tu0"
  action 1.2 cli command "tunnel source Gi 0/1"

event manager applet ISP1-UP
  event track 101 state up
  action 0.9 cli command "enable"
  action 1.0 cli command "conf t"
  action 1.1 cli command "int tu0"
  action 1.2 cli command "tunnel source Gi 0/2"