Анализ защищённости с использованием Nmap и Nessus

Формулировка задачи

Проведение контроля и анализа защищённости тестового сегмента ЛВС с сипользованием программных продуктов Nmap и Nessus. Исходные данные — лабораторный стенд включает две виртуальные машины:
  1. машина с установленными средствами контроля анализа защищенности
  2. Nessus
  3. машина с установленной специальной версией ОС
Машины объединены в изолированную виртуальную сеть.

Исследовательская часть:
  • общие сведения о анализаторах защищённости
  • общие характеристики и архитектура Nessus
  • описание лабораторного стенда
  • результаты практической части — интерпретация результатов сканирования

Практическая часть
  • развернуть лабораторный стенд
  • провести анализ защищённости исследуемых хостов
  • зафиксировать результаты (журнал событий, скриншоты)
  • подготовить отчёт

Читать дальше →

Бета-тестирование «Storage»

Всем привет! Итак, проект ожил: сегодня мы запустили «Storage» — наше представление сервиса хранения объёмной информации для доступа большой аудитории.

Storage

В основу хранилища мы заложили самые нужные принципы:
  • доступность — любой может пользоваться хранилищем без какой-либо идентификации или аутентификации;
  • скорость — средняя скорость скачивания не менее ~9 Мбит/с;
  • загрузка — мы принимаем любой контент на хранение, который востребован сообществом.

Надеемся, вам понравится наше хранилище. Будем рады отзывам и предложениям: info@openrise.org

Настройки .htaccess LiveStreet'a на Web хостинге Go Daddy

Хотелось обратить внимание на несколько моментов. Сразу после установки, сталкиваемся с тем, что у нас не открывается ни одна ссылка. Для этого необходимо использовать альтернативное правило

RewriteRule ^(.*)$ ./index.php

вариант правилом по умолчанию требуется закомментировать

#RewriteRule ^(.*)$ /index.php

Следующей распространённой проблемой является то, что выдаётся 404 ошибка при обращении к /index/* (newall, discussed, top). Для решения задачи, необходимо добавить в .htaccess:

Options -MultiViews

Читать дальше →

Виджеты для MediaWiki

Виджеты позволяют создавать страницы в пространстве имён Widget, которые в свою очередь могут быть вызваны в любой статье, как обычный шаблон. Для активации используется расширение Extension:Widgets. Активируется плагин в LocalSettings.php следующим кодом:

require_once("$IP/extensions/Widgets/Widgets.php");
$wgGroupPermissions['sysop']['editwidgets'] = true;

Вторая строчка даёт возможность только супер пользователю создать и редактировать виджеты. Считается, что этого достаточно, т.к. только в достаточно больших проектах появляются два и более пользователя с правами супер пользователя.
Читать дальше →

Добавление точки в содержание статей движка MediaWiki

Изменение структуры таблицы с кратким содержанием страницы
Столкнулся с такой проблемой — как заставить MediaWiki в содержание каждой статьи автоматически добавлять точку в нумерации после каждой цифры. Поясняю, сейчас нумерация заголовков у стандартной сборки происходит так:

 1 Текст
 2 Текст
    2.1 Текст
    2.2 Текст

а требуется следующий вид:


 1. Текст
 2. Текст
    2.1. Текст
    2.2. Текст

Решение достаточно элегантное и простое, хотя первый ответ на Support desk был такой: "I can't think of a good way to do this (like you could hack the source, the relavent code is in includes/Linker.php, the method tocLine of Linker class [or at least that's what it is in trunk].)". Обсуждение этого вопроса можно посмотреть тут.
Читать дальше →

Настройки почтовых уведомлений

Gmail
Рассмотрим ситуацию, когда требуется использовать почту Gmail. Разницы в настройке обычного бесплатного аккаунта и аккаунта от Google Apps нет. Предварительных настроек аккаунта не требуется. Достаточно прописать конфигурацию в файле движка. Искомый код находится в файле /config/config.php. Приведу вариант для аккаунта из Google Apps.

$config['sys']['mail']['type']             = 'smtp';
     // Какой тип отправки использовать
$config['sys']['mail']['from_email']       = 'info@mydomain.ru';
     // Мыло с которого отправляются все уведомления
$config['sys']['mail']['from_name']        = 'My Team';
     // Имя с которого отправляются все уведомления
$config['sys']['mail']['charset']          = 'UTF-8';
     // Какую кодировку использовать в письмах
$config['sys']['mail']['smtp']['host']     = 'smtp.gmail.com';
     // Настройки SMTP - хост

Читать дальше →