Будем предусмотрительны. Запрещаем автозапуск, запись и чтение USB-устройств.

Случаются в нашей жизни ситуации, когда требуется ограничить доступ пользователя к USB-устройству, запретить его автозапуск, ограничить права на запись, а то и совершенно прекратить доступ к этому источнику информации в некоторых случаях — источнику заразы, дырке способствующей утечке информации. Причины для этого могут быть самые разные: лично мне, функция автозапуска вообще любого носителя не кажется полезной, на работе существует необходимость ограничения записи на флешку, а тем кто пару раз принес зараженный носитель — я его просто отключаю, либо оставляю доступ только к рабочей флешке без возможности установить драйвер для другой.

И так, начнем с малого и пока просто ограничим права на запись:


[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlStorageDevicePolicies]
"WriteProtect"=dword:00000001
Подробнее

CentOS iptables открыть доступ к серверу для подсети

Открываем файл настроек iptables # vi /etc/sysconfig/iptables Добавляем в него строчку для подсети 192.168.1.0/24: -A RH-Firewall-1-INPUT -s 192.168.1.0/24 -j ACCEPT Перезапускаем iptables # service iptables restart Сбрасываются правила брандмауэра:                          [  OK  ] Политика цепочек брандмауэра устанавливается в ACCEPT: filt[  OK  ] Выгружаются модули…

Подробнее

Happy Birthday i-notes.org

Капец, как я мог провтыкать!!! А ведь первого сентября был день рождения у нашего сайтика i-notes.org! Первая статья была написана именно первого сентября, и именно она положила начало заметкам айтишника, чтож, желать нифига не буду, хотя нет, буду, тица +100500, такого же пиара, посещалки полмиллиона, чтобы всегда находился материал, которым с вами можно будет поделиться,…

Подробнее

CentOS установка, настройка snmp

Добрались мои ручонки до установки snmp под centos, так как мониторить сервачок-то необходимо 😉
В общем начнемс.
проверим, установлен ли он уже:

rpm -q net-snmp
или rpm -q net-snmp-utils

устанавливаем если не установлен:

# yum install net-snmp-utils net-snmp -y
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* base: centos.itt-consulting.com
* extras: centos.itt-consulting.com
......
Complete!

На этом установка завершена, переходим к настройке.
Для начала создадим резервную копию файла настроек, мало ли что?

# cp /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf.orig
Подробнее

NoDeny функция возвращающая тариф, цену, число абонентов с данным тарифом

В общем поставили мне на днях партийное задание, выбрать количество всех абонентов по каждому тарифу, ну дело это житейское, благо знаний хватает в sql, наклепал запросик, все чудно и прикольно, НО, тарифов — то у нас не один и не два, а ручками постоянно перебивать айди тарифа так впадлу, как говорят «лень двигатель прогресса», пришлось сесть и наклепать небольшую php-функцию которая бы по айди тарифа возвращала число абонентов, имя тарифа, цену тарифа.
Кстати, все это дело можно посмотреть в биллинге, но мы же не ищем легких путей!)))
Чтож приступим, сначала создадим файлик db.class.php со следующим содержимым:

 class MySQL{ 
function Query($query){ 
global $config; 
$link = mysql_connect($config['db_host'], $config['db_user'], $config['db_passwd']) or die("Could not connect: " . mysql_error()); 
mysql_select_db($config['db_name']); 
$result[0] = mysql_query($query) or die("Invalid query: " . mysql_error()); 
$result[1] = $link; 
return $result; } 
function Close($dbcnx){ mysql_close($dbcnx); } 
}
Подробнее

NoDeny продление срока действия карточек

Думаю не только я на первых парах работы с этим замечательным биллингом NoDeny столкнулись с такой проблемой что карточек нагенерировали много, а срок действия поставили им всего один год, чтож, будем исправлять это недоразумение.
А поможет нам в этом старый добрый mysql, так как карточки-то хранятся в БД ;)))
Чтож, погнали:

вводим пас рута, и выбираем базу данных (bill у меня, у вас будет по другому):

Собственно запрос с помощью которого это все делается:

Подробнее

make love not war (занимайтесь любовью, а не войной)

Перед самым интересным, расскажу немного об истории происхождения этой фразы понравившейся в 60х годах хиппи настолько, что они даже сделали его своим лозунгом призывающим к миру. Напомню, примерно с 1965 по 1973 правительство США вело активные боевые действия во Вьетнаме, а для молодежи стать хиппи и затеряться где потеплее, было способом закосить от призыва:) Лозунг…

Подробнее

Автоматизируем make install без подтверждений и вопросов

Как представлю себе сколько людей плевалось собирая из пакетов какое-нибудь ПО и тырцая в ok при каждой следующей зависимости, вижу солидное болото) Ладно если вы собираете что-то небольшое, а если это MySQL, Apache или php?? А вдруг, вы решили собрать на рабочей станцией под FreeBSD OpenOffice, то это вообще полная жопа пожирающая ваше время! И ведь что самое обидное — очень немногим требуется что-либо изменить в процессе сборки. Но, к счастью варианты, есть!

Подробнее

«Компьютер» на рабочем столе Windows 7 и Windows 7 Домашняя базовая (Home Basic )

Буквально на прошедших выходных выяснилось, что далеко не все знают как в Windows 7 добавить значек «Компьютер» на рабочий стол! Отмечу: не ярлык, а именно значек. Откровенно говоря, я и сам помню как искал где же галочку поставить, чтоб он появился и нашел не сразу. Ближе к делу, дальнейшие действия таковы: кнопаем ПускПанель управленияПерсонализация и…

Подробнее

InqSoft Sign 0f Misery, автокликер для пожирания банок CP в Lineage II

Я все также иногда захожу пошпилить в линейку, на сервере l2.overworld.su, захожу просто пофанится, попвпешится, кстати играю на иксписят))) В общем задолбали меня в один прекрасный день всякое удачье, которые жрут банки на автомате, я сел, подумал, чем я хуже них? ))) Т.к. левым софтинам я не доверяю, решил наклепать для себя что-то подобное, благо знания в Delphi позволяют, НО вспомнил я одну утилиту, имя которой Sign 0f Misery, с помощью которой делал нечто подобное на старой работе, и отложил делфи на полку и слил собственно ее.

Подробнее