Anderson J. S.

Visualizar Opções de Segurança

2010-08-16T12:17:00.001-03:00

No windows para gerenciar as opções de segurança e permissões de arquivos e pastas, não é visível ao menos que seu windows seja membro de um 'domain controler' ou seja configurado para mostrar:

Para fazer esta configuração abra o explorer, vá em: 'ferramentas' -> 'opções de pasta'
e desmarque a opção "Usar compartilamento simples de arquivo" conforme imagem abaixo:

Veja o resultado:

Lista de ferramentas / comandos do windows

2010-08-16T12:00:00.000-03:00

Actualizações Automáticas wuaucpl.cpl
Adicionar/Remover Programas appwiz.cpl
Administrador de Fonte de Dados ODBC odbccp32.cpl
Armazenamento Removível ntmsmgr.msc
Assistente para Adicionar Hardware hdwwiz.cpl
Assistente para Configuração de Rede netsetup.cpl
Assistente para Transferência de Arquivos Bluetooth fsquirt
Bate-Papo winchat
Central de Segurança do Windows wscui.cpl
Certificados certmgr.msc
Check Disk chkdsk
Cliente de Telnet telnet
Conectar-se ao Site do Windows Update wupdmgr
Conexão de Área de Trabalho Remota mstsc
Conexões de Rede control netconnections
Conexões de Rede ncpa.cpl
Configuração do IP (Atualiza todas as concessões DHCP e registra novamente nomes DNS) ipconfig /registerdns
Configuração do IP (Depura a Cache DNS Resolver) ipconfig /flushdns
Configuração do IP (Exibe informações completas da Configuração da Conexão) ipconfig /all
Configuração do IP (Exibe o conteúdo da Cache DNS Resolver) ipconfig /displaydns
Configuração do IP (Exibe todas as identificações de classe DHCP permitidas para o adaptador) ipconfig /showclassid
Configuração do IP (Libera o endereço IP para o adaptador especificado) ipconfig /release
Configuração do IP (Modifica a identificação de classe DHCP) ipconfig /setclassid
Configuração do IP (Renova o endereço IP para o adaptador especificado) ipconfig /renew
Configurações Locais de Segurança secpol.msc
Conjunto de Directivas Resultantes (XP Prof) rsop.msc
Contas de Usuário control userpasswords2
Contas de Usuário nusrmgr.cpl
Controladores de Jogo joy.cpl
Definições locais de segurança secpol.msc
Desempenho perfmon
Desempenho perfmon.msc
Desfragmentador de Disco dfrg.msc
Desligar o Windows shutdown
Dr. Watson drwtsn32
Editor de Caracteres Particulares eudcedit
Editor de Configuração do Sistema sysedit
Editor do Registro regedit
Editor do Registro regedit32
Ferramenta de Diagnóstico do Direct X dxdiag
Ferramentas Administrativas control admintools
Findfast findfast.cpl
Firewall do Windows firewall.cpl
Fontes control fonts
Gestão de Discos diskmgmt.msc
Gestão do Computador compmgmt.msc
Gestor de Disco diskmgmt.msc
Gestor de Dispositivos devmgmt.msc
Gestor de Objectos - Pacote packager
Gestor de Partição diskpart
Gestor de Tarefas taskmgr
Gestor de Usuários do Wint Server (somente windows2003 server) usrmgr
Gestor de Utilitários utilman
Gestor de Verificação de controladores verifier
Gestor do Computador compmgmt.msc
Group Policy Editor (XP Prof) gpedit.msc
Iexpress Wizard iexpress
Impressoras e Aparelhos de Fax control printers
Instalador do Active Directory (somente Windows server) dcpromo
Introdução ao Windows XP tourstart
Janela das Ligações de Rede ncpa.cpl
Lente de Aumento magnify
Limpeza de Disco cleanmgr
Linha de Comando cmd
Logoff do Windows logoff
Mapa de Caracteres charmap
Opções de Acessibilidade verifier
Opções de Pasta control folders
Opções de Telefone e Modem telephon.cpl
Opções Regionais e de Idioma intl.cpl
Painel de Controlo do Direct X (se instalado) directx.cpl
Partilhas DDE ddeshare
Password Properties password.cpl
Pasta Fontes fonts
Pasta Impressoras printers
Pastas Compartilhadas fsmgmt.msc
Performance Monitor perfmon.msc
Politicas de Grupo gpedit.msc
Propriedades de Data e Hora timedate.cpl
Propriedades de Internet inetcpl.cpl
Propriedades de Opções de Energia powercfg.cpl
Propriedades de Rato control mouse
Propriedades de Rato main.cpl
Propriedades de Som e Dispositivos de Áudio mmsys.cpl
Propriedades de Teclado control keyboard
Propriedades de Vídeo (com a aba Aparência já seleccionada) control color
Propriedades de Vídeo control desktop
Propriedades de Vídeo desk.cpl
Propriedades do Sistema sysdm.cpl
Protegendo Banco de Dados de Contas do Windows XP syskey
Resultant Set of Policies rsop.msc
Scanners e Câmeras sticpl.cpl
Serviço de Indexação ciadv.msc
Serviços de Componentes comexp.msc
Serviços de Componentes dcomcnfg
Serviços services.msc
Solicitações do Operador de Armazenamento Removível ntmsoprq.msc
System File Checker (Define o tamanho de cache) sfc /cachesize=x
System File Checker (Limpa o cache do arquivo) sfc /purgecache
System File Checker (Pesquisa imediatamente todos os APS a cada inicialização) sfc /scanboot
System File Checker (Pesquisa imediatamente todos os APS) sfc /scannow
System File Checker (Restaura a pesquisa à configuração padrão) sfc /revert
Tarefas Agendadas control schedtasks
Usuários e Grupos Locais lusrmgr.msc
Utilitário de Configuração do Sistema msconfig
Utilitário de Rede para Clientes do SQL Server cliconfg
Utilizadores Locais e Grupos lusrmgr.msc
Verificação de Assinatura de Arquivo sigverif
Visualizador da Área de Transferência clipbrd
Visualizador de Eventos eventvwr.msc
Windows Management Infrastructure wmimgmt.msc

RoundCube Webmail Anti BruteForce Plugin

2010-07-08T20:15:00.002-03:00

Um pequeno plugin desenvolvido por mim para segurança contra brute force no webmail RoundCube.

Este deve é configurado diretamente na classe, podendo ser configurado numero de tentativas antes do bloqueio, tempo no qual sera verificado a quantia de tentativas, arquivo de log e outros detalhes.

Donwload Page

Caracteristicas de Switchs

2010-07-02T09:49:00.000-03:00

Artigo muito bom para conhecimento das caracteristicas dos switchs.
O qual pode ser utilizado para efetuar projetar a rede com bom dimensionamento na dos equipamentos.

Pinagem de fontes ATX 20 e 24 pinos

2010-05-10T15:24:00.000-03:00

Pinagem do conectores das fontes ATX 20 e 24.

Note que para ligar a fonte manualmente ou direto você deve fechar curto entre o fio verde e um terra qualquer. PS_ON= Power Switch ON.

Ajuste do Horario de Verão

2010-02-08T15:36:00.000-02:00

Se tem uma coisinha chata no Brasil é ter que ficar ajustando o horário de verão todo ano, pra tal faça o seguinte:

BSD:
#cd /usr/share/zoneinfo
#cat << EOF > verao-20xx.zic
Rule Brazil 2009 only - Oct 18 00:00 1 S
Rule Brazil 2010 only - Feb 21 00:00 0 -

Zone hv20xx -2:00 Brazil BR%sT
EOF
#zic verao-20xx.zic
#cp hv20xx /etc/localtime

Linux:
muda apenas o diretório dos arquivos:
#cd /usr/share/zoneinfo/America

Bom Verão a todos !!!

Solicitação de senha em diretorio Apache

2009-12-23T16:28:00.002-02:00

Colocar usuário e senha em um determinado diretório ou url, pode ser colocado em vhost com a configuração abaixo ou mesmo em um arquivo .htaccess

Varias vezes preciso desta configuração e não sei ela de cabeça, então decidi por aqui.
<Location /softwares>
AuthType basic
AuthName "Área restrita de Softwares"
AuthType Basic
AuthUserFile /etc/apache/.htpasswd
require valid-user
</Location>

Para que não souber como gerar user e senha use:
htpasswd /etc/apache/.htpasswd meuusuario
OBS.: Utilize htpasswd -c para criar o arquivo na primeira vez

Dica: Preferencialmente nao coloque o arquivo de senha em um local acessivel pela web, por motivos óbivios de segurança.

Apache como IPS / IDS, Intrusion Prevent / Detection Sistem

2009-12-23T11:09:00.001-02:00

Uma boa maneira de garantir a segurança de seus sites é utilizar o mod_security no apache, este módulo faz diversas checagens nas requisições e nos conteudos entregues, evitando assim requisições potencialmente prejudiciais e respostas com informações sigilosas, seja por erros acidentais ou provocados.
Se usado como IPS ajuda a evitar 'sql injection', 'DoS', 'information gathering' e outros.

Para evitar a reconfiguração em cada instalação segue exemplo
Configuração de ativação como IPS: mod_security2.conf
<IfModule security2_module>
## Inclui os arquivos de configuracao padrao
Include etc/apache22/Includes/mod_security2/*.conf
## Ativa Bloqueio
SecRuleEngine on
## Ajusta o local dos arquivos de log
SecDebugLog /var/log/www/httpd-modsec2_debug.log
SecAuditLog /var/log/www/httpd-modsec2_audit.log
## Logs de performace
LogFormat "%V %h %t %{UNIQUE_ID}e \"%r\" %>s %X | %I %O | %<{mod_security-time1}n %<{mod_security-time2}n %<{mod_security-time3}n %D" mperformance
CustomLog /var/log/www/httpd-modsec2_performance.log mperformance
## 256K para request body
SecRequestBodyInMemoryLimit 262144
</IfModule>

Referencia:
http://www.modsecurity.org/

Configurar mod cache Apache

2009-12-23T10:53:00.000-02:00

Quando você utiliza um proxy reverso apache, você pode melhorar a perfomace de acesso fazendo cache local do conteudo seja em disco ou em memória,

Exemplo de configuração cache de memória: mod_cache.conf
<IfModule mod_cache.c>
<IfModule mod_mem_cache.c>
## Ativa o cache em memória para todos os itens
CacheEnable mem /
## Define tamanho dos objetos para 50k aproximadamente - default 10000 b
MCacheMaxObjectSize 50000
## Define 1 Mb de RAM para ser utilizado como cache - default 100 Kb
MCacheSize 1000
</IfModule>
</IfModule>

Fontes:
Cache: http://httpd.apache.org/docs/2.2/mod/mod_cache.html
Mem cache: http://httpd.apache.org/docs/2.2/mod/mod_mem_cache.html
Disk cache: http://httpd.apache.org/docs/2.2/mod/mod_disk_cache.html

Caracteres Especiais em HTML

2009-12-23T10:32:00.003-02:00

Caracteres Acentuados no Português

á	á	Á	Á	ã	ã	Ã	Ã
â	â	Â	Â	à	à	À	À
é	é	É	É	ê	ê	Ê	Ê
í	í	Í	Í	ó	ó	Ó	Ó
õ	õ	Õ	Õ	ô	ô	Ô	Ô
ú	ú	Ú	Ú	ü	ü	Ü	Ü
ç	ç	Ç	Ç

Caracteres Especiais

	espaço
&	e comercial	&
>	maior que	>
<	menor que	<
ˆ	acento circunflexo	&circ;
˜	acento til	&tilde;
¨	acento trema	¨
´	acento agudo	&cute;
¸	cedilha	¸
"	aspas duplas	"
“ e ”	aspas duplas (esquerda e direita)	“ e ”
‘ e ’	aspas simples (esquerda e direita)	‘ e ’
‹ e ›	aspas angulares simples (esquerda e direita)	&lsaquo; e &rsaquo;
« e »	aspas angulares duplas (esquerda e direita)	« e »
º	ordenal masculino	º
ª	ordinal feminino	ª
–	travessão 'en'	–
—	travessão 'em'	—
	hífen oculto
¯	macron	¯
…	reticências	…
¦	barra vertical	¦
•	marcador (bullet)	•
¶	parágrafo	¶
§	parágrafo legal	§
♠	espadas	&spades;
♣	paus	&clubs;
♥	copas	&hearts;
♦	ouros	&diams;

Caracteres Comerciais

©	copyright	©
®	marca registrada	&reg
™	trade mark	™
£	libra esterlina	£
¢	centavo	¢
€	euro	€
¥	iene (yen)	¥
¤	símbolo monetário	¤

Caracteres Matemáticos e Lógicos

¹	elevado a um	¹
²	ao quadrado	²
³	ao cubo	³
½	fração um meio	½
¼	fração um quarto	¼
¾	fração três quartos	¾
>	maior que	>
<	menor que	<
±	mais ou menos	±
−	sinal de subtração	−
×	sinal de multiplicação	×
÷	sinal de divisão	÷
∗	asterisco	&lowast;
⁄	barra de fração	&frasl;
‰	por-mil	&permil;
∫	sinal de integral	∫
∑	somatório	∑
∏	PI	∏
√	raiz quadrada	√
∞	infinito	∞
≈	quase igual	≈
≅	aproximadamente igual	&cong;
∝	proporcional	&prop;
≡	idêntico	&equiv;
≠	diferente	≠
≤	menor ou igual	≤
≥	maior ou igual	≥
∴	consequentemente	&there4;
⋅	ponto	⋅
·	ponto do meio	·
∂	diferença parcial	∂
ℑ	parte imaginária do número	&image;
ℜ	parte real do número	&real;
′	minuto	′
″	segundo	″
°	grau	°
∠	ângulo	&ang;
⊥	perpendicular	&perp;
∇	nabla	∇
⊕	soma direta	&oplus;
⊗	produto de vetor	&otimes;
ℵ	alef	&alefsym;
ø	produto vazio	ø
Ø	produto vazio	Ø
∈	elemento de/pertence a	∈
∉	nã é elemento de	∉
∩	interseção	∩
∪	união	∪
⊂	subconjunto de	⊂
⊃	superconjunto de	⊃
⊆	subconjunto de ou igual a	&sube;
⊇	superconjunto de ou igual a	&supe;
∃	existe	∃
∀	qualquer	∀
∅	vazio	∅
¬	não lógico	¬
∧	e lógico	&and;
∨	ou lógico	&or;
↵	retorno de carro	&crarr;
← e →	setas simples	← e →
↑ e ↓	setas simples	↑ e ↓
↔	seta simples	↔
⇐ e ⇒	setas duplas	⇐ e &hrrr;
⇑ e ⇓	setas duplas	&uArr; e &dArr;
⇔	seta dupla	⇔
⌈ e ⌉	teto (esquerdo e direito)	&lceil; e &rceil;
⌊ e ⌋	piso (esquerdo e direito)	&lfloor; e &rfloor;
◊	losango	&loz;

Outros Acentos e Caracteres Especiais

ñ	ñ	Ñ	Ñ	¡	¡	¿	¿
ä	ä	Ä	Ä	å	å	Å	Å
ë	ë	Ë	Ë	è	&grave;	È	È
ï	ï	Ï	Ï	ì	ì	Ì	Ì
î	î	Î	Î
ö	ö	Ö	Ö	ò	ò	Ò	Ò
ù	ù	Ù	Ù	û	û	Û	Û
ý	ý	Ý	Ý	ÿ	ÿ	Ÿ	&Yuml;
æ	æ	Æ	Æ	œ	&oelig;	Œ	&OElig;
†	&dagger;	‡	&Dagger;	š	&scaron;	Š	&Scaron;
þ	þ	Þ	Þ	ð	ð	Ð	Ð
§	§	ƒ	&fnof;	ß	ß	µ	µ

Caracteres Gregos

α	α	Α	Α	β	β	Β	Β
γ	γ	Γ	Γ	δ	δ	Δ	Δ
ε	ε	Ε	Ε	ζ	ζ	Ζ	Ζ
η	η	Η	Η	θ	θ	Θ	Θ
ι	ι	Ι	Ι	κ	κ	Κ	Κ
λ	λ	Λ	Λ	μ	μ	Μ	Μ
ν	ν	Ν	Ν	ξ	ξ	Ξ	Ξ
ο	ο	Ο	Ο	π	π	Π	Π
ρ	ρ	Ρ	Ρ	σ	σ	Σ	Σ
ς	&sigmaf;	τ	τ	Τ	Τ	υ	υ
Υ	Υ	φ	φ	Φ	Φ	χ	χ
Χ	Χ	ψ	ψ	Ψ	Ψ	ω	ω
Ω	Ω	ϑ	&thetasym;	ϒ	&upsih;	ϖ	ϖ

fonte: http://www.itmnetworks.com.br/suporte/acentuacao_e_caracteres_especiais.php

Configurar Deflate no Apache

2009-12-23T10:17:00.004-02:00

Deflate serve para comprimir os dados enviados do servidor para o browser diminuindo assim a banda necessária e utilizada para o envio dos dados.

Exemplo: mod_deflate.conf
<ifmodule mod_deflate.c>
# Insert filter for all content - be carefull
SetOutputFilter DEFLATE

# Skip some browsers problems
BrowserMatch ^Mozilla/4 gzip-only-text/html
BrowserMatch ^Mozilla/4\.0[678] no-gzip
BrowserMatch \bMSIE !no-gzip !gzip-only-text/html

# Don't compress images and other files
SetEnvIfNoCase Request_URI \.(?:gif|jpe?g|png|zip)$ no-gzip dont-vary

# Make sure proxies don't deliver the wrong content
Header append Vary User-Agent env=!dont-vary

# Set log of deflate
DeflateFilterNote ratio
LogFormat '"%r" %b (%{ratio}n) "%{User-agent}i"' deflate
CustomLog /var/log/www/deflate_log deflate
</ifmodule>

Fonte:
Deflate: http://httpd.apache.org/docs/2.2/mod/mod_deflate.html

Identificar problemas em switchs ou placas de rede

2009-12-01T11:22:00.002-02:00

A ethernet utiliza CSMA/CD (Carrier Sense Multiple Access / Collision Detect ), que avalia o trafego de rede para enviar seus dados e saber se houve colisão de pacotes. Placas com problemas tendem a apresentar problemas nessa detecção gerando assim muitas collisões, consequentemente perda de pacotes.

Muitas vezes quando uma placa de rede ou switch esta prestes a queimar este começa a gerar collisões na rede, logo basta ficar atento as colisões para efetuar uma troca do equipamento previnindo o problema mais grave !

No FreeBSD use : #netstat -i ( analize a ultima coluna - Coll)
Para Linux tente: netstat -i e netstat -s
Para Windows tente: netstat -e ou netstat -es

NOTE: é normal ter colisões em redes com hubs, ( preferencialmente não use hubs !!! )

Remover senhas salvas no windos

2009-05-27T15:26:00.003-03:00

Caso precise remover senha salva no windows você pode seguir estes passos:

Abra painel de controle
Contas de usuarios
Avançado
Selecione o iten que sera removido
Apage :)

Muito util para apagar senhas salvas de compartilhamentos.

Proxy Automático

2009-04-28T09:14:00.003-03:00

Como configurar proxy automatico em sistemas unix like, para serem usados em browsers IE, Mozila e outros.

É necessário 1 script e 3 pontos de configuração:

1. wpad.dat -> ( é javascript ) ponha-o na raiz do seu server http
function FindProxyForURL(url, host) {
return "PROXY proxy.meusite.org.br:3128; DIRECT";
}
OBS.: Este eh o mais simples possível vc pode fazer o seu.

2. Configure o seu servidor DHCP dhcpd.conf
option wpad code 252 = text;
option wpad "http://wpad.meusite.org.br/wpad.dat\n";

3. Configure seu servidor DNS named.conf
wpad IN A 10.0.0.4

4. Configure seu servidor http httpd.conf

AddType application/x-ns-proxy-autoconfig .dat

-----------------------------
OBS.: Existem mais configurações que podem ser feitas, e outros modos que podem ser implementados, vale o estudo das alternativas também.
-----------------------------
Algumas referencias boas para pesquisa:
http://wpad.com/
http://www.ietf.org/proceedings/99nov/I-D/draft-ietf-wrec-wpad-01.txt
http://en.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol
http://pt.wikipedia.org/wiki/WPAD

Criar imagem ISO - Live CD FreeBSD

2009-04-04T14:09:00.002-03:00

Comando para Gerar ISO do FreeBSD ( Live CD )

mkisofs -v -U -D -R -no-emul-boot -b boot/cdboot -nobak -o /data/myiso.iso -m 'tmp' -m 'data' -m 'mnt' .

3 Dicas basicas de Segurança para Scripts

2009-03-23T09:36:00.003-03:00

Para seguranca de seus scripts ou programas eh interessante usar estas dicas abaixo:

Sempre adicione uma saida do script para evitar que jogem conteudo para ele, 'exit 0;';
Sempre remova conteudos perigosos da memoria como senhas apos o uso, 'password="null";';
Faça checagem do conteudo de entrada e chegagem do conteudo gravado ou executado;

Script Muito simples para monitorar links

2009-03-23T09:23:00.002-03:00

Para que nao esta afim de instalar aplicações de monitoramento, mas precisa de uma solução para monitorar links, foi o meu caso quando escrevi o script abaixo:

#!/bin/sh

# links a serem monitorados
link="10.0.0.1 172.16.0.1 192.168.0.1"
# diretorio do log
logPath="/var/log"
# prefixo do nome do arquivo
logFileName="linkState.log"

# O apontamento final do arquivo. Ex.: /var/log/linkState.log.Monday
logFile="${logPath}/${logFileName}.`date '+%A'`"
# apaga o arquivo se a ultima alteração for anterior a 6 dias - ROTATE -
find ${logPath} -name "${logFileName}.*" -mtime +6d -delete

# Marka que foi feita a checagem neste horario
echo "--== MARK ==-- $link - `date`" >> $logFile

# percore a lista de links
for l in $link ; do
# testa link
ping -c 1 -q -o $l >> /dev/null || {
# Reporta problema caso exista
echo "LINK DOWN $l : `date`" >> $logFile
}
done;

# evita injection
exit 0;

Achei na net.

2009-03-19T19:03:00.002-03:00

Conteudo inadequado, contém espressões indevidas a menores :)

--== Cada um vai pra onde quer né !!! :) ==--

Refrigerante de Limão fosflorecente

2009-03-19T18:59:00.002-03:00

Achei muito 10z,.. tive que por aqui ...

VIM Apagando linha.

2009-03-06T08:44:00.004-03:00

Como ja precisei disso diversas vezes e não sabia como fazer, eu ia sempre pro 'sed' :) ,.. entao ai esta:

:g/^$/:delete

g = global, documento inteiro
^$ = ER para procurar no caso linha em branco
:delete = apagar a linha que casa com o padrão

Os Créditos vão para Fábio Berbert de Paula encontrado no Viva o Linux

Desabilitar ID do mod_security apache

2009-02-25T15:20:00.004-03:00

Caso vc queira desabilitar algumas verificações do mod security você pode utilizar

IfModule security2_module
SecRuleRemoveById 960017
SecRuleRemoveByMsg "FAIL"

fonte: www.modsecurity.org

Configuração de http reverso Apache

2009-02-25T15:15:00.003-03:00

Configuração de proxy reverso para apache:

LoadModule proxy_module libexec/apache22/mod_proxy.so
ProxyRequests Off

IfModule mod_proxy.c
ProxyPass / http://server.host/
ProxyPassReverse / http://server.host/

Obviamente deve estar compilado com opção de proxy, mod_proxy.

restaurar superblock não encontrado - BSD, fsck

2009-02-25T10:19:00.005-03:00

Certas vezes o fsck não encontra uma cópia do suberblock consistente, neste caso você deve indicar a ele onde se encontra uma copia alternativa para isso uma das duas opções abaixo:

fsck_ffs -b /path/to/device
fsck_ufs -b /path/to/device

ex.: # fsck_fss -b 160 /dev/md0f

OBS.: Para vc saber numeros de superblock use newfs -N /path/to/device

informações de formatacao - BSD, newfs

2009-02-25T10:14:00.005-03:00

Em algumas situações você precisa saber onde estao os super blocks do seu disco, ou outras informações geradas na formatação do disco. Para isso você pode usar o comando:

# newfs -N /path/to/device

OBS.: Isto não irá criar o sistema apenas mostrar os suberblocks e outras informações da formatação.

IMCP Tipos e codigos

2009-01-29T16:47:00.004-02:00

ICMP Types and Codes
TYPE	CODE	Description	Query	Error
0	0	Echo Reply	x
3	0	Network Unreachable		x
3	1	Host Unreachable		x
3	2	Protocol Unreachable		x
3	3	Port Unreachable		x
3	4	Fragmentation needed but no frag. bit set		x
3	5	Source routing failed		x
3	6	Destination network unknown		x
3	7	Destination host unknown		x
3	8	Source host isolated (obsolete)		x
3	9	Destination network administratively prohibited		x
3	10	Destination host administratively prohibited		x
3	11	Network unreachable for TOS		x
3	12	Host unreachable for TOS		x
3	13	Communication administratively prohibited by filtering		x
3	14	Host precedence violation		x
3	15	Precedence cutoff in effect		x
4	0	Source quench
5	0	Redirect for network
5	1	Redirect for host
5	2	Redirect for TOS and network
5	3	Redirect for TOS and host
8	0	Echo request	x
9	0	Router advertisement
10	0	Route solicitation
11	0	TTL equals 0 during transit		x
11	1	TTL equals 0 during reassembly		x
12	0	IP header bad (catchall error)		x
12	1	Required options missing		x
13	0	Timestamp request (obsolete)	x
14		Timestamp reply (obsolete)	x
15	0	Information request (obsolete)	x
16	0	Information reply (obsolete)	x
17	0	Address mask request	x
18	0	Address mask reply	x

Solicitação de Reverso com BRT

2009-01-26T14:33:00.008-02:00

Para solicitar reverso com a Brasil Telecom, BRT, você precisa:

Requisitos:

Numero do circuito( ip turbo ou frame relay ), ADSL número do contrato.
Razão Social
CNPJ
ID RegistroBR, e dominio do qual será feito o reverso
Responsável Técnico, Nome e Telefone
Rede a ser solicitada
Servidores DNS primário e secundário

NOTAs:

Para ADSLs, somente pode requerer reverso à operadora ou delegação de reverso clientes com IP Fixo (não dinâmico);
A solicitação deve ser feita com o consultor pelo fone 0800 643 00 14;
Você deve ter configurado o servidor DNS para responder a solicitação conforme:
RFC-2317: "128-191.xx.xx.xxx.in-addr.arpa."

Criação de discos virtuais no BSD, mdconfig

2009-01-19T14:03:00.004-02:00

Para criar discos virtuais segue-se os passos:

# touch /data/proxy.mdisc # cria o arquivo para guardar o filesystem
# mdconfig -a -f /data/proxy.mdisc -s 5G # cria o filesystem com o tamanho definido

Agora temos duas opções para colocar partiçoes no disco:
a) Modo simples,.. cria uma unica particao com o tamanho maximo

#bsdlabel -w md0 auto # NOTE que md0 eh o device criado com mdconfig

b) Modo mais seguro, se for pra uma jail por exemplo.

Crie um arquivo com informações de partição, ex myjail.txt e coloque o seguinte conteudo ( ou o conteudo que quiser )
# size offset fstype [fsize bsize bps/cpg]
a: 256M * 4.2BSD # /
b: 1G * 4.2BSD # /var
d: 256M * 4.2BSD # /tmp
e: 2G * 4.2BSD # /usr
f: * * 4.2BSD # /data

Aplique a configuração sobre o device com:
# bsdlabel -R md0 myjail.txt
E Formate as partições, eu uso:
# newfs -U -n /dev/md0d # para o /tmp
# newfs -U /dev/md0? # para os demais

Por fim configurar para inicializar os devices no boot configure no rc.conf:
mdconfig_md0="-t vnode -f /path/para/o/arquivo/mydisc"

DICA:

olhe os scripts /etc/rc.d/mdconfig e mdconfig2
Para Jail estude a opção do rc.conf 'jail_${myjailname}_devfs_enable="YES"'

Pinagem Cabo Rede

2009-01-15T13:53:00.008-02:00

Cores corretas para cabos de rede conforme cores dos conectores femeas. ( CAT5e)

( RJ 45 )

|-- (Uso) --|-- Paralelo --|-- Crossover --|
|-- (tx+) --|---Verde B----|---Amarelo B---|
|-- (tx-) --|---Verde------|---Amarelo-----|
|-- (rx+) --|--Amarelo B---|---Verde B-----|
|-- (non) --|---Azul-------|---Azul--------|
|-- (non) --|---Azul B-----|---Azul B------|
|-- (rx-) --|---Amarelo----|---Verde-------|
|-- (non) --|---Marron B---|---Marron B----|
|-- (non) --|---Marron-----|---Marron------|

Uma boa referência para complemento é a wikepedia,
em: http://pt.wikipedia.org/wiki/Cabo_de_par_trançado

Limpeza automatizada windows

2009-01-13T10:05:00.003-02:00

No windows vc pode automatizar a limpeza do disco colocando no agendador de tarefas, contudo vc deve proceder da seguinte forma:
execute "cleanmgr /sageset:1", onde 1 pode ser um numero entre 0 e 65535 para efetuar a configuração da limpeza e agende o comando "cleanmgr /sagerun:1" o qual executara a limpeza conforme a configuração 1 no caso. ( vc pode configurar e agendar diferentes configurações, 1,2, ... 65535 :)

cleanmgr /sageset:27
cleanmgr /sagerun:27

Testando conexão com ssl ou tls

2008-10-10T18:15:00.002-03:00

Note o -starttls para o parametro em tls :)

#openssl s_client -crlf -starttls smtp -connect localhost:25

Atualização automatica bibliotecas perl

2008-09-24T03:56:00.002-03:00

Para atualizar de forma 'parcialmente' automatica as bibliotecas do perl você pode usar a seguinte linha:

cpan -a | awk '{if (p==1) { t++; if ($2 != $3) {i++; print "===>>> INSTALANDO ",$1; system ("cpan -i "$1); } else if ($2 == $3) {u++;print "===>>> ",$1," UP"; } } if ($1=="Package") p=1; if ($0 ~ /^[[:space:]]/) p=0; } END {print "\nTotal:",t,"\nInstalados:",i,"\nNao Alterados",u,"\n";}'

Verificar IP inicial da rede

2008-09-19T07:40:00.006-03:00

Três funções em PHP simples que verificam se o IP passado eh um IP de inicio da rede ou não !
particularmente eu aconselho criar uma classe para trabalhar com isto !


function fill0($x){
 return str_pad($x,8,'0',STR_PAD_LEFT);
}
function ip2bin($x){
   preg_match_all("/[0-9]{1,3}/","$x",$a);
 $b=array_map("decbin",$a[0]);
 $c=array_map("fill0",$b);
 return ("$c[0]$c[1]$c[2]$c[3]");
}
function checkNet($ip,$mask){
 $b=ip2bin($mask);
 if (!preg_match("/^1*0*$/",$b)) return "Mascara invalida";
   $a=ip2bin($ip);
 if (($a | $b) !== $b) return "Ip de rede invalido";
}

// Executando //
$x=checkNet($a="128.0.0.0",$b="128.0.1.0");
echo ($x?$x:"Rede Valida")."\n";

a função checkNet retorna string erro ou nada para tudo valido.

Grub com FreeBSD

2008-08-29T16:05:00.004-03:00

Configurar particão FreeBSD no gerenciador GRUB você pode usar como abaixo:
(Ajuste conforme suas configurações)

title FreeBSD X.X #1
root (hd0,2,a)

Onde hd0 = primeiro disco
2 = segunda partição

Informar rotas com Linux / BSD para estações

2008-08-26T19:10:00.007-03:00

Quanto você possiu mais que um gateway na mesma rede e uma determinada maquina envia um pacote para o Firewall-A enquanto a rota seria pelo Firewall-B, o seu sistema pode enviar um pacote ICMP a estação de trabalho informando que existe uma melhor rota atraves de do Firewall-B, a estação de trabalho então adiciona temporariamente ( até o reinicio da máquina ), esta rota em sua tabela de roteamento, eliminando assim a carga do Firewall-A e o trafego da rede dentro desta comunicação, ( sem falar os diversos contratempos em configuração de regras de firewall )

--SYSCTLS--

A opção para o envio de rotas em sistemas:

Linux:
net.ipv4.conf.all.send_redirects = 1

BSDs :
net.inet.ip.redirect: 1

Para que seu sistema adicione rotas automaticamente use:

Linux:
net.ipv4.conf.all.accept_redirects = 1

BSDs:
net.inet.icmp.drop_redirect: 0

Dica PHP4 com PHP5

2008-08-26T18:40:00.006-03:00

Na verdade existe uma opção de compatibilidade em php.ini o qual faz com que os objetos não sejam passados por referencia e sim uma cópia, afeta também algumas outras coisas,.. porem isso pode não ser o suficiente então:

O módulo do php4 e php5 tem nomes diferentes podendo assim coexistir juntos dentro das bibliotecas dinâmicas do apache. O problema então é mante-los operacionais ao mesmo tempo, algo que o apache não possibilita, e também o modo client o qual utiliza o comando php para rodar programas em shell ou cgi.

Então para a coexistência de ambos você deve instalar o php5 ou o php4 em um diretório próprio (--prefix=/usr/local/php5) e criar uma nova instância do apache com um arquivo de configuração próprio e porta diferente e rodar o apache utilizando esta (httpd -f /etc/apche/httpd-php5.conf)

Para a integração de um sistema php4 e php5 você utiliza o modulo de proxy do apache fazendo proxy reverso quando se acessa um determinado diretório ou qualquer outra url, ou vc pode também alternar isto fazendo diferenciação em extensões como .php4 .php5

uma boa linha para compilar o php (ajuste conforme for preciso):
./configure --prefix=/usr/local/php5 --host=i686-slackware-linux --enable-discard-path --enable-force-cgi-redirect --enable-fastcgi --with-layout=GNU --with-regex=php --with-zend-vm=CALL --with-apxs=/usr/sbin/apxs --with-tsrm-pthreads --disable-static --enable-shared --disable-debug --disable-all --with-pear --with-pcre-regex --enable-reflection --enable-libxml --with-libxml-dir=/usr/local --enable-simplexml --enable-spl --enable-session --with-mm --with-mcrypt=shared --with-openssl=shared --with-kerberos --enable-dba=shared --with-db4 --with-cdb --with-gdbm --enable-inifile --enable-flatfile --enable-ctype=shared --enable-dom=shared --enable-filter=shared --enable-hash=shared --with-iconv=shared --enable-json=shared --enable-pdo=shared --with-pdo-sqlite=shared --with-pdo-mysql=shared --with-pdo-odbc=shared,unixODBC --with-pdo-pgsql=shared --enable-posix=shared --with-sqlite=shared --enable-tokenizer=shared --enable-xml=shared --enable-xmlreader=shared --enable-xmlwriter=shared --enable-dbase=shared --with-pgsql=shared --with-unixODBC=shared --enable-bcmath=shared --enable-calendar=shared --enable-ftp=shared --enable-shmop=shared --enable-sockets=shared --with-bz2=shared --with-iconv=shared --enable-exif=shared --enable-mbstring=shared --with-curl=shared --with-curlwrappers --with-gettext=shared --with-mhash=shared --with-mysql=shared --with-gmp=shared --with-zlib=shared --with-snmp=shared --with-interbase=shared --with-mhash=shared --with-mysqli=shared --enable-sysvmsg=shared --enable-sysvsem --enable-sysvshm --enable-pcntl=shared --with-ncurses=shared --with-gd=shared --enable-gd-native-ttf --with-jpeg-dir=/usr --with-png-dir=/usr --with-ttf=/usr --with-freetype-dir=/usr/local

Configurar FreeRadius para utilizar realm o numero do telefone que foi discado

2008-08-26T18:34:00.006-03:00

Abaixo esta a solução que eu postei na Under-Linux.org em 09-08-2006, 18:12
http://under-linux.org/forums/adm-em-geral/76946-radius-proxy-com-realm-numero-discado.html

---

vc tem que ter realms ativo,... ai vc configura um redirecionamento do login para o realm desejado,.. ! ,.. ..

Na Pratica: (sobre um freeradius)
################################### #
## - Arquivo de configuração - ${confdir}/radiusd.conf
proxy_requests = yes
$INCLUDE ${confdir}/proxy.conf
# ...
# ...

files {
usersfile = ${confdir}/users
acctusersfile = ${confdir}/acct_users
preproxy_usersfile = ${confdir}/preproxy_users
# ...
}

# ...

## para a autorização, login...
authorize {
#...
# Isso ira fazer leitura dos arquivos definidos na sessao files,..
# o arquivo que fará redirecionamento pelos numeros.
files
#...
# Ira fazer verificação do sufixo para proxy \
# apenas se quiser combinar automaticamente \
# o @dominio.com.br com o realm dominio.com.br
suffix
# ...
}

# caso vc queira fazer o repasse para o account tmb,..
# segue o mesmo que os acima
preacct {
#...
files
#...
suffix
# ...
}

##################################
## Arquivo de configuração - ${confdir}/users
## Redirecionamentos para realms por numeros discados para autenticações
DEFAULT Called-Station-Id == "5491151315", Proxy-To-Realm := "LOCAL"
Fall-Through = No
# quando chegar um pacote com o parametro Called-Station-Id: 5491151315
# ele ira enviar este pacote para o REALM local
DEFAULT User-Name =~ "^[[:alnum:]._-]@kserv.com.br", Proxy-To-Realm := "kserv"
Fall-Through = No
# Caso vc nao use o modo sufixo, voce pode fazer como esta ai em cima !
##

##################################
## Arquivo de configuração - ${confdir}/acc_users
## Redirecionamentos para realms por numeros discados para accounts
# aqui vc pode fazer uma configuração propria para ele ,..
# ou se os accouts devem ir para o mesmo server repetir as configurações
# ou fazer como eu que fiz um symbolic link para o arquivo de users
###

##################################
## Arquivo de configuração - ${confdir}/proxy.conf
## realm LOCAL e/ou NULL nao são defaults mas considerados de bom gosto a utilização
realm LOCAL {
type = radius
authhost = LOCAL
accthost = LOCAL
}
realm kserv.com.br {
type = radius
authhost = radius.kserv.com.br:1812
accthost = radius.kserv.com.br:1813
secret = SecretDoServerRadius
nostrip
}

### FIM ####

OBS.: ,.. voce pode fazer coisas do tipo se o telefone que esta discando for o 5491151315 ele libera autenticação nao fazendo checagem de mais nada,.. ou ,... se o user for o ajsouza e o numero discado,... ou o user so pode conectar apartir do numero,... heheh e outras firulas,.. !