فایل های پیکربندی اولیه مورد استفاده در پیکربندی شبکه در RedHat وCentOS
/etc/hosts
عملکرد اصلی این فایل resolve کردن Hostname ها می باشد. صرف نظر از نوع شبکه این فایل باید دارای IP مربوط به localhost.localdomain با مقدار ۱۲۷٫۰٫۰٫۱ باشد.
/etc/resolv.conf
این فایل، آدرس های IP سرویس دهنده DNS و دامنه جستجو را مشخص می کند.
استفاده ناگهانی از منابع، افزایش ترافیک، و حملات هکرها برخی از مشکلاتی هستند که مدیران سیستم اغلب با آن روبرو هستند. این مشکلات هزینه های زیادی در پی دارد از جمله هزینه زمان برای رفع این مشکلات و از آن مهم تر هزینه اعتماد مشتری و مشکلات عدم رضایت از سرویس را شامل می شود.
سیستم عامل cloud linux از سال ۲۰۱۰ با هدف پیاده سازی و مراقبت از امنیت، پایداری به بازار وارد شد. cloun linux از نوآوری هایی مانند CageFS جهت بهبود امنیت و ثبات در سرورها استفاده نمود تا سرور با وجود مشکلات استفاده غیر مجاز کاربران از منابع همچنان پایدار بماند. cloud linux بهینه شدن سرور را با استفاده از ایجاد محدودیت در استفاده از CPU، I/O و Memeory تضمین میکند. اصول این سیستم عامل شامل افزایش پایداری، تراکم، و امنیت سرورها می باشد.
این سیستم عامل به طور خاص برای از سرور میزبانی مشترک بهینه سازی شده است. آمارهای منتشر شده از سمت این شرکت گزارش Uptime بهتر، کاهش ۱۰ برابری suspend شدن سرویس های مشتری را نشان میدهد. همچنین مدعی است با استفاده از این روش تعداد ریزش کمتر مشتری ها به علت مشکلات سرویس دهی رخ داده است.
همچنین افزایش امنیت در مقابل حملات symlink و ردیابی از طریق exploits ها را با محدود کردن قابلیت دسترسی ProcFS تنها برای زمان های مورد نیاز تامین میکند.
open stack یک پروژه‌ی متن باز ابری: open stack یک پلتفرم رایگان و متن باز محاسبات ابری است.
رایانش ابری روشی است که در آن گروه زیادی از سرورها (remote servers) تحت یک شبکه واحد اجازه متمرکز کردن ذخیره داده ها، دسترسی آنلاین به سرویس های کامپیوتری و یا منایع را فراهم میسازند. در حقیقت یک اشتراک گذاری منابع برای رسیدن به انسجام در یک مقیاس اقتصادی می باشد. این روش زیرساخت های همگرا و خدمات به اشتراک گذاشته را تدوین میکند.
کاربران در درجه اول به عنوان یک راه حل برای سرویس گسترش دهنده زیرساختی (IaaS) از open stack یاد میکنند. در حقیقت open stack یک نرم افزاری است که مفهوم cloud را پیاده سازی میکند. این تکنولوژی شامل یک سری از پروژه های مرتبط در رابطه کنترل منابعی شامل پردازش،ذخیره سازی، منابع شبکه (networking resources) در دیتاسنتر است که کاربران از طریق یک داشبورد web-based، خط فرمان command line و یا یک API می توانند آن را کنترل نمایند.
OpenStack.org تحت لایسنس Apache منتشر گردیده است. پروژه open stack برای کمک به سازمان ارائه خدمات رایانش ابری در حال اجرا بر روی سخت افزار استاندارد در نظر گرفته شده است. در سال ۲۰۱۱ توسعه دهندگان Ubuntu Linux تصمیم گرفتند از OpenStack به عنوان یک تکنولوژی پشتیبانی نشده با نام Bexar در نسخه Ubuntu 11.04 توزیع Natty Narwhal استفاده کنند. در سال ۲۰۱۲ شرکت Red Hat اعلام کرد یک پیش نمایش از توزیع open stack خود را با نام Essex منتشر کرده است.
چطور گرینچ کریسمس را دزدید؟
امسال گرینچ همه ی همت اش را برای ربودنِ کریسمس به کار برد، گرینچ که ۵۳ سال در غاری بالایِ شهر هوزها مخفی شده بود، امسال برایِ دزدیدن کریسمس از غارش بیرون آمد…
اگر در ماه‌هایِ گذشته کمی پیگیر اخبارهایِ امنیتی در دنیایِ مجازی بودید حتماً تا کنون دریافتید که در این ماه‌هایِ پایانیِ سالِ ۲۰۱۴، دنیایِ امنیت ماه‌هایِ بسیار تیره‌ای را سپری کرد. از خونریزیِ قلبی در OpenSSL تا باگِ غیرقابلِ باور ShellShock در بش و بعد از آن رونمایی از عجیب‌ترین بدافزارِ شناخته شده تا کنون با نامِ Regin و در آخرین روزهایِ سال نوبت رسید به گرینچ این ضدقهرمانِ داستان‌ِ دکتر سوس که برایِ دزدیدنِ کریسمس آمده است.
در چند روزِ گذشته شرکت امنیتیِ Alert Logic گزارشی را منتشر کرد از وجودِ یک نفوذپذیریِ جدید در سیستم عامل‌هایِ مبتنی بر لینوکس/یونیکس که در تمامیِ نسخه‌هایِ کلاینت، سرور و موبایل (اندروید) این مشکل وجود دارد و تا کنون هیچ وصله‌یِ امنیتی برایِ آن ارائه نشده است. به دلیلِ اینکه بیش از ۶۵٪ وب‌سروهایِ جهان و نزدیک به ۴۵٪ گوشی‌هایِ هوشمند از سیستم‌عامل‌های مبتنی لینوکس/یونیکس استفاده میکنند، وجود این باگ می‌تواند خطرِ بسیار بزرگی برایِ امنیتِ جهانِ مجازی در آستانه‌یِ سالِ ۲۰۱۵ تلقی شود، خطری که شاید بتواند کریسمس را از خیلی‌ها بدزدد.
در این مقاله سعی شده به بیانِ مشکل پرداخته و راهِ حلِ موقتی که توسطِ شرکتِ Alert Logic ارائه شده، بیان شود تا بدین وسیله تا ارائه‌ی وصله‌هایِ امنیتیِ موردِ نیاز بتوان از بروزِ مشکلاتِ جدی جلوگیری کرد.
برای آگاهی از shell کنونی مورد استفاده:
echo $0
برای تغییر shell به sh بصورت موقت:
exec /bin/sh
برای تغییر shell بصورت دائم:
chsh -s /bin/sh
برای تغییر پسورد root را وارد نمایید.
برای اطلاع از shell های موجود روی سیستم:
cat /etc/shells
در سیستم عامل Linux تمام ورود ها به سیستم ثبت می شود. اکثرا این گزارشات در مسیر زیر قرار دارد.
/var/log
تمام جزئیات ورود و خروج و همچنین دسترسی ها از راه دور در فایل هایی با نام های utmp، wtmp و btmp قرار دارد.