ipt_sysrq. ipt_sysrq é um novo destino iptables que permite que você faça o mesmo que a chave Magic Sysrq em um teclado.
Baixe Agora

ipt_sysrq. Classificação e resumo

ipt_sysrq. Tag

rede iptables. Programas de rede alvo iptables alvo. SYSTEM SYSRQ.

ipt_sysrq. Descrição

IPT_SYSRQ é um novo destino iptables que permite que você faça o mesmo que a chave Magic Sysrq em um teclado. O IPT_SYSRQ é um novo destino iptables que permite que você faça o mesmo que a tecla Magic Sysrq em um teclado, mas pela rede. SOMPOSTIMOS Um servidor remoto trava e responde apenas à solicitação do ICMP ECHO (ping). Todo administrador de tal máquina é muito infeliz porque ele deve ir até lá e pressionar o botão de reset. Demora muito tempo e é inconveniente. Então aqui está uma solução. Use o Network Magic Sysrq e você poderá fazer mais do que apenas pressionar um botão de reset. Você pode sincronizar remotamente os discos, remonta-os somente leitura, então faça uma reinicialização. E tudo é confortavelmente e dura apenas em alguns segundos. Você pode restringir quem pode fazer isso definindo o firewall de iptables. Mas, infelizmente, por simplicidade, a rede Magic Syrq é baseada em uma única solicitação de pacotes. Este pacote é criptografado e protegido por senha, mas se alguém puder cheirar, ele será capaz de repetir (mas não alterar) a consulta (chamado ataque de repetição). A consulta também é protegida por um timestamp. Quando o pacote é gerado, ele é carimbado por data e hora atual. Em seguida, no lado do servidor que o selo é comparado com a hora atual do servidor e, se estiver dentro da tolerância, a solicitação é aceita. Juntamente com algumas outras informações, o timestamp é protegido pelo Hash Sha1. Isso significa que o atacante potencial tem um tempo limitado para repetir o pacote cheirado. Se alguém requer uma segurança melhor do que isso, algum túnel criptografado seguro pode ser usado. (Não dependendo do Usepace, é claro! Requisitos: · Funciona no Linux 2.4.x e em 2.6.x também. · Para compilar bem sucedido, você precisa ter instalado: · GCC · Linux Kernel Fontes do seu kernel · Cabeçalho. iptables CommandWhat novo nesta versão: · Mais fácil de usar · Algoritmo de criptografia aprimorada (sem números primos terríveis) · Segurança aprimorada (tempo e proteção baseada em senha

ipt_sysrq. Software Relacionado