http://www.juniper.net/ru/ru/products-services/security/srx-series/srx1400/

Juniper предоставляет динамическую безопасность центрам обработки данных: беспрецедентная видимость приложений и пользователей.
Читать дальше →

Отзывы ООО «Сайт52»

http://sait52.ru/

c 2011 — 2012 Компания ООО «Сайт52» — создание сайтов, продвижение сайтов, администрирование, дизайн услуги.
г. Нижний Новгород, ул. Борская, д.17, на территории базы «РеалИнвест»

такой отзыв они конечно на сайте не отразят… а тут его по крайней мере найдут те, кто обычно ищет, а только потом что то делает…

суть…
конец 2011 года, было обговорено создание редизайна для сайта УР. все обговорили. по цене определились… оплатил. ответ после оплаты
— деньги пришли, готовность 2 недели.

тик, так, тик, так… и так пока был все время занят, не было времени дойти до телефона и звонит, т.к. в icq были ответы, завтра 100%… и так… каждый день.

ок. уже все достало. звоню… оказалось человек за рулем и не совсем удобно. ок. перезвонить обещал. день, два, третий — звоню сам. ужасно дико извинялись, что 2 месяца тянут с дизайном. ок. ждем.

прошла неделя… опять слышу отговорки, много работы, будет завтра, готовность 90%, завтра доделают, дизайнеры не успевают, завтра займутся недоделанным, и так еще почти 2 недели…

ура. на 3-ию неделю… т.е. в итоге вместо 2 недель — было сделано за 3 месяца… ну да черт с ними. главное вроде сделали…

вот тут то и интересное начинается. что ток не обещали. в загрызок своих обещалок… поддержка сайта. скидку на редизайн. продвижение в яндексе, в гугле, во всех мыслимых поисковиках. в итоге. нифига не сделали! и как это можно назвать? слов нет. компетенция видимо на высшей высоте…

у… все работает. вроде все ок. закончился 2012 и начался 2013… и тут началось самое интересное…

наш заказчик знает другого. у которого…
продолжение следует…

IDS/IPS (Intrusion Detection/Prevention System)
IDS/IPS (система обнаружения/предотвращения вторжений)

Suricata — barnyard2/sguil-sensor — snortsam — cisco route

The Open Information Security Foundation (OISF) will provide support to Ian Firns (aka “firnsy”), one of the official Barnyard2 maintainers at SecurixLive, to help get a few milestones completed within the Barnyard2 roadmap. Most significantly a Snortsam Output Plugin will be completed to allow both Snort and Suricata users to more easily plug in to Snortsam for distributed blocking and response using Frank Knobbe’s Snortsam project. This will make using Snortsam much easier as it will no longer require patching Snort or Suricata on each upgrade.

Barnyard is a critical piece of Suricata as well as Snort, so this support is beneficial to the community as a whole!

при сборке и нач.старте… лезет

 checking magic.h usability... no
 checking magic.h presence... no
 checking for magic.h... no
 <strong>configure: error: magic.h not found ...</strong>

решение должно быть

yum install file-devel

/usr/local/bin/suricata -c /etc/suricata/suricata.yaml -D -i eth0 --user=suri --group=suri

mkdir -p /var/log/suricata
chown -R root:suri /var/log/suricata
chmod -R 775 /var/log/suricata

[root@suricata suricata]# pwd
/var/log/suricata
[root@suricata suricata]# tail -f http.log stats.log

[root@suricata suricata]# suricata --build-info
23/1/2013 -- 10:03:56 - <Info> - This is Suricata version 1.4 RELEASE
23/1/2013 -- 10:03:56 - <Info> - Features: PCAP_SET_BUFF LIBPCAP_VERSION_MAJOR=1 AF_PACKET HAVE_PACKET_FANOUT LIBCAP_NG HAVE_HTP_URI_NORMALIZE_HOOK HAVE_HTP_TX_GET_RESPONSE_HEADERS_RAW
23/1/2013 -- 10:03:56 - <Info> - 64-bits, Little-endian architecture
23/1/2013 -- 10:03:56 - <Info> - GCC version 4.4.6 20120305 (Red Hat 4.4.6-4), C version 199901
23/1/2013 -- 10:03:56 - <Info> - __GCC_HAVE_SYNC_COMPARE_AND_SWAP_1
23/1/2013 -- 10:03:56 - <Info> - __GCC_HAVE_SYNC_COMPARE_AND_SWAP_2
23/1/2013 -- 10:03:56 - <Info> - __GCC_HAVE_SYNC_COMPARE_AND_SWAP_4
23/1/2013 -- 10:03:56 - <Info> - __GCC_HAVE_SYNC_COMPARE_AND_SWAP_8
23/1/2013 -- 10:03:56 - <Info> - __GCC_HAVE_SYNC_COMPARE_AND_SWAP_16
23/1/2013 -- 10:03:56 - <Info> - compiled with libhtp 0.2.11, linked against 0.2.11
[root@suricata suricata]#

30 2 * * * oinkmaster.pl -o /etc/suricata/rules/ -b /etc/suricata/backup 2>&1 |logger -t oinkmaster

freebsd

/usr/ports/security/suricata

linux

yum install libpcre3 libpcre3-dbg libpcre3-dev build-essential autoconf \
automake libtool libpcap-dev libnet1-dev libyaml-0-2 libyaml-dev zlib1g zlib1g-dev \
pkg-config python libnetfilter-queue-dev libnetfilter-queue1 libnfnetlink-dev \
libnfnetlink0 git-core libtool automake autoconf libmagic-dev -y

интеграция

https://home.regit.org/2012/02/ecosystem-of-suricata/

AS65002# whereis snortsam
snortsam: /usr/ports/security/snortsam

AS65002# whereis barnyard2
barnyard2: /usr/ports/security/barnyard2

танцы

Locate the paths to key Snort files, and make sure the paths are correctly set to point to the appropriate files in /etc/snort
config reference_file: /etc/snort/reference.config
config classification_file: /etc/snort/classification.config
config gen_file: /etc/snort/gen-msg.map
config sid_file: /etc/snort/sid-msg.map
Find the setting for output logging, uncomment it, and edit it to read:
config logdir: /var/log/barnyard2
Find the lines with hostname and interface declarations, uncomment them, and edit them to read:
config hostname: localhost
config interface: eth0
Find the line for declaring the path to the waldo file and edit it to read:
config waldo_file: /var/log/snort/barnyard2.waldo

ставим это… сенсор sguil

http://sguil.sourceforge.net/

/usr/ports/security/sguil-sensor

TCL_MODULES Install tcl common modules

cd /usr/ports/devel/git
make install clean
git clone http://github.com/Snorby/snorby.git
cd snorby && bundle install

https://redmine.openinfosecfoundation.org/projects/suricata/wiki/Suricata_Snorby_and_Barnyard2_set_up_guide

в режиме IDS. из 3-х состовляющих Suricata + barnyard2 + snortsam

http://www.corelan.be/index.php/2011/02/27/cheat-sheet-installing-snorby-2-2-with-apache2-and-suricata-with-barnyard2-on-ubuntu-10-x/

собираем под ubuntu в режиме IPS

root@suricata:/var/log/suricata# suricata --build-info
31/1/2013 -- 00:06:40 - <Info> - This is Suricata version 1.4 RELEASE
31/1/2013 -- 00:06:40 - <Info> - Features: NFQ PCAP_SET_BUFF LIBPCAP_VERSION_MAJOR=1 AF_PACKET HAVE_PACKET_FANOUT LIBCAP_NG LIBNET1.1 HAVE_HTP_URI_NORMALIZE_HOOK HAVE_HTP_TX_GET_RESPONSE_HEADERS_RAW PCRE_JIT
31/1/2013 -- 00:06:40 - <Info> - 64-bits, Little-endian architecture
31/1/2013 -- 00:06:40 - <Info> - GCC version 4.7.2, C version 199901
31/1/2013 -- 00:06:40 - <Info> - __GCC_HAVE_SYNC_COMPARE_AND_SWAP_1
31/1/2013 -- 00:06:40 - <Info> - __GCC_HAVE_SYNC_COMPARE_AND_SWAP_2
31/1/2013 -- 00:06:40 - <Info> - __GCC_HAVE_SYNC_COMPARE_AND_SWAP_4
31/1/2013 -- 00:06:40 - <Info> - __GCC_HAVE_SYNC_COMPARE_AND_SWAP_8
31/1/2013 -- 00:06:40 - <Info> - __GCC_HAVE_SYNC_COMPARE_AND_SWAP_16
31/1/2013 -- 00:06:40 - <Info> - compiled with -fstack-protector
31/1/2013 -- 00:06:40 - <Info> - compiled with _FORTIFY_SOURCE=2
31/1/2013 -- 00:06:40 - <Info> - compiled with libhtp 0.2.11, linked against 0.2.11

bridge

apt-get install bridge-utils
<s>#!/bin/bash
 #Снимаем IP адреса с интерфейсов (Они нам не нужны)
 ifconfig eth0 0.0.0.0
 ifconfig eth1 0.0.0.0
 #Создаём бридж интерфейс
 brctl addbr bridge0
 #Добавляем в наш бридж интерфейсы
 brctl addif bridge0 eth0
 brctl addif bridge0 eth1
 #Поднимаем бридж
 ifconfig bridge0 up</s>

iptables

iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -i eth1 -o eth2 -m state --state NEW,ESTABLISHED,RELATED -j NFQUEUE
iptables -A FORWARD -i eth2 -o eth1 -m state --state NEW,ESTABLISHED,RELATED -j NFQUEUE

route add default gw 195.1.1.1 eth0

root@suricata:~/barnyard2-1.9# apt-get install libprelude-*
Чтение списков пакетов… Готово
Построение дерева зависимостей
Чтение информации о состоянии… Готово
Заметьте, выбирается «libpreludedb0» для регулярного выражения «libprelude-*»
Заметьте, выбирается «libprelude-dev» для регулярного выражения «libprelude-*»
Заметьте, выбирается «libprelude2-dbg» для регулярного выражения «libprelude-*»
Заметьте, выбирается «libpreludedb-dev» для регулярного выражения «libprelude-*»
Заметьте, выбирается «libprelude2» для регулярного выражения «libprelude-*»
Заметьте, выбирается «libpreludedb-perl» для регулярного выражения «libprelude-*»
Заметьте, выбирается «libprelude-perl» для регулярного выражения «libprelude-*»

apt-get install libprelude2-dbg
apt-get install libpreludedb-dev
apt-get install libmysqlclient-dev

возня прекратилась

.........skip
checking for libprelude-config... /usr/bin/libprelude-config
checking for libprelude - version >= 0.9.6... yes
checking for linuxthreads... no
configure: creating ./config.status
config.status: creating Makefile
config.status: creating src/Makefile
config.status: creating src/sfutil/Makefile
config.status: creating src/input-plugins/Makefile
config.status: creating src/output-plugins/Makefile
config.status: creating etc/Makefile
config.status: creating doc/Makefile
config.status: creating rpm/Makefile
config.status: creating schemas/Makefile
config.status: creating m4/Makefile
config.status: creating config.h
config.status: executing depfiles commands
config.status: executing libtool commands
root@suricata:~/barnyard2-1.9#

в итоге

./configure --prefix=/usr/local \
--enable-prelude \
--enable-aruba \
--enable-gre --enable-64bit-gcc \
--with-mysql-libraries=/usr/lib/x86_64-linux-gnu \
--with-mysql

Аудиокнига «Отравленный пояс» автора Артура Конан Дойля – это вторая книга из серии «Профессор Челленджер». Речь в ней пойдет о том как по завершении экспедиции в Затерянный Мир, профессор Челенджер собирает своих единомышленников дома, и объявляет им о своем неприятном открытии. В ближайшее время Земля пройдет через пояс отравленного эфира, который скорей всего убьет на ней все живое. Он предлагает укрыться в его доме, загерметизировать его, и попробовать пережить катастрофу.
Год выпуска: 2008
Автор: Артур Конан Дойль
Исполнитель: Постригайло Геннадий
Жанр: Приключения
Издательство: Аудиокнига своими руками
Серия/Цикл: Профессор Челленджер
Номер в серии/цикле: 2
Тип: аудиокнига
Аудио кодек: MP3
Битрейт аудио: 48 kbps
Продолжительность: 03:25:27

Серия Профессор Челленджер
Затерянный мир (The Lost World) (1912)
Отравленный пояс (The Poison Belt) (1913)
Страна туманов (The Land of Mists) (1926)
Дезинтеграционная машина (The Disintegration Machine) (1927)
Когда Земля вскрикнула (When the World Screamed) (1928)

для скачивания книг. необходимо связаться с

http://vk.com/okonline

Аудиокнига «Дезинтеграционная машина» автора Артура Конан Дойля это четвертая книга из цикла «Профессор Челенджер». Профессор Челенджер и его друг корреспондент Мелоун направляются с визитом к гениальному изобретателю Теодору Немору, который по слухам создал агрегат способный дезинтегрировать любые вещи и живые организмы. Является ли это правдой, либо же это талантливая мистификация? И если это правда, то как поступить с этой машиной?
Год выпуска: 2004
Автор: Артур Конан Дойль
Исполнитель: Постригайло Геннадий
Жанр: Фантастика
Издательство: Аудиокнига своими руками
Серия/Цикл: Профессор Челленджер
Номер в серии/цикле: 4
Тип: аудиокнига
Аудио кодек: MP3
Битрейт аудио: 64 kbps
Продолжительность: 00:46:20
Затерянный мир (The Lost World) (1912)
Отравленный пояс (The Poison Belt) (1913)
Страна туманов (The Land of Mists) (1926)
Дезинтеграционная машина (The Disintegration Machine) (1927)
Когда Земля вскрикнула (When the World Screamed) (1928)

для скачивания книг. необходимо связаться с

http://vk.com/okonline

Аудиокнига «Когда Земля вскрикнула» автора Артура Конан Дойля это заключительная книга из серии «Профессор Челленджер». Согласно теории Челленджера Земля это живое существо, которое не подозревает о существовании человека. Профессор хочет быть первым человеком добравшимся до ее «живой плоти», которая находится глубоко под земной корой.
Год выпуска: 2010
Автор: Артур Конан Дойль
Исполнитель: Постригайло Геннадий
Жанр: Фантастика
Издательство: Нигде не купишь
Тип: аудиокнига
Аудио кодек: MP3
Битрейт аудио: 128 kbps
Продолжительность: 1:30:39

Затерянный мир (The Lost World) (1912)
Отравленный пояс (The Poison Belt) (1913)
Страна туманов (The Land of Mists) (1926)
Дезинтеграционная машина (The Disintegration Machine) (1927)
Когда Земля вскрикнула (When the World Screamed) (1928)

для скачивания книг. необходимо связаться с

http://vk.com/okonline

Аудиокнига «Амулет Самарканда» автора Джонатана Страуда это первая книга открывающая великолепную фэнтези серию «Трилогия Бартимеуса».

Действие романа разворачивается в «альтернативной Британии», где у власти находятся маги – демонологи. Натаниэль – перспективный ученик волшебника, призывает джинна Бартимеуса, и ставит перед ним задачу похитить амулет Самарканда у могущественного мага Саймона Лавлейса. Амулет представляет собой древний артефакт, дарующий владельцу защиту от магических атак. Бартимеусу удается похитить амулет, и Лавлейс бросается на поиски вора…
Год выпуска: 2009
Автор: Страуд Джонатан
Исполнитель: Г. Постригайло
Жанр: Фэнтези
Издательство:
Тип: аудиокнига
Аудио кодек: MP3
Битрейт аудио: 56 kbps

для скачивания книг. необходимо связаться с

http://vk.com/okonline

Аудиокнига «Глаз Голема» автора Джонатана Страуда это вторая книга продолжающая великолепную фэнтези серию «Трилогия Бартимеуса».

Натаниэлю исполняется уже 14 лет, и он несет службу в министерстве внутренних дел, и ему покровительствует сам премьер – министр. Но атаки «Сопротивления» – группы радикально настроенных против власти волшебников – простолюдинов становятся все опасней. А ведь эти террористы находятся именно в полномочиях его ведомства. И карьера Натаниэля находится под угрозой, у него не остается выбора, и он вновь обращается за помощью к Бартимеусу. Они заключают новый договор, и джинн заступает в дозор…
Год выпуска: 2009
Автор: Страуд Джонатан
Исполнитель: Г. Постригайло
Жанр: Фэнтези
Издательство:
Тип: аудиокнига
Аудио кодек: MP3
Битрейт аудио: 56 kbps

для скачивания книг. необходимо связаться с

http://vk.com/okonline

Flows: 15.5 k/s потоков,
Packets: 17.6 k/s пакетов,
Traffic: 9.3 Mb/s байт.

В чем смысл этих значений.

Для коммутаторов измерение траффика в виде «байты/секунда» не является важной характеристикой. Байты нужны для оценки загруженности канала.

Производительность (загруженность коммутатора) определяют «пакеты/секунда».
Еще один показатель — поток (совокупность пакетов с фиксированными src и
dst ip-адресами и портами для tcp и udp).

Фактически поток определяется теми полями пакета, которые могут фигурировать в ACCESS-листах.

У маршрутизаторов есть кеш потоков (у «навороченных» моделей — аппаратный), каждый приходящий пакет ищется в кеше и если он не найден, значит это новый поток и его «прогоняют» по ACCESS-листам.

Показатель «потоки/секунда» определяет загруженность центрального процессора коммутатора.

делаем
apt-get update

получаем

W: Не удалось получить gzip:/var/lib/apt/lists/partial/ru.archive.ubuntu.com_ubuntu_dists_quantal_main_source_Sources  Хеш сумма не совпадает

W: Не удалось получить gzip:/var/lib/apt/lists/partial/ru.archive.ubuntu.com_ubuntu_dists_quantal_main_binary-amd64_Packages  Хеш сумма не совпадает

W: Не удалось получить gzip:/var/lib/apt/lists/partial/ru.archive.ubuntu.com_ubuntu_dists_quantal_universe_binary-amd64_Packages  Хеш сумма не совпадает

W: Не удалось получить gzip:/var/lib/apt/lists/partial/ru.archive.ubuntu.com_ubuntu_dists_quantal_multiverse_binary-amd64_Packages  Хеш сумма не совпадает

W: Не удалось получить gzip:/var/lib/apt/lists/partial/ru.archive.ubuntu.com_ubuntu_dists_quantal_universe_binary-i386_Packages  Хеш сумма не совпадает

E: Некоторые индексные файлы не скачались. Они были проигнорированы или вместо них были использованы старые версии.

rm /var/lib/apt/lists/* -vf