[ новости /+++ | форум | теги | ]

Ссылки на Unix ресурсы (базовая разбивка)

Администрирование, сети, протоколы

Hardware

Linux на ноутбуке

Драйверы и патчи для различных устройств:

Домашние и клубные сети, Ethernet подключение, LAN

Оборудование для выделенных линий и WAN сетей

VoIP, Asterisk PBX

Защита информации

Новости компьютерной безопасности:

Правила безопасности при разработке ПО:

Анонсы новых ошибок, security решения для разных ОС

Руководства по безопасности

Firewall, пакетные фильтры

Виды атак и борьба с ними

Контроль доступа, ACL

Обнаружение атак, IDS

Шифрование, SSH, PGP

Настройка работы в сети

Разработка сетевых приложений:

Бездисковые системы и x-терминалы

Маршрутизаторы и маршрутизация

Оборудование Cisco

Настройка сетевых сервисов

DNS

HTTP и Apache

Samba

Прокси, squid, socks

Электронная почта

Борьба со спамом (spam)

Оптимизация, тюнинг, диагностика сети

Полезные ссылки для администраторов

Резервное копирование

Управление пользователями

LDAP, NIS

Radius, Tacacs

Telecommunication technologies - телекоммуникационные технологии [+] [обсудить]   Электронная версия ряда книг Юрия Алексеевича Семенова ("Протоколы и ресурсы Интернет", "Сети Интернет. Архитектура и протоколы", "Протоколы Интернет. Энциклопедия" и т.д.). Книга охватывает описание сетевых и мультимедиа протоколов, алгоритмы, представления сигналов, теоретический базис.     Администрирование UNIX-систем и Управление системой [+] [обсудить]   Remote Conversion to Linux Software RAID-1 for Crazy Sysadmins HOWTO [+] [обсудить]   В статье описана процедура перевода на программный RAID 1, работающей под Red Hat или Fedora Core, Linux системы. Проще говоря, в сервер вставили второй диск, задача - удаленно по SSH создать на него зеркалирование, без потери информации на первом диска и без третьего диска для бэкапа.     Unix System Administration Course [+] [обсудить]   Немного устаревший учебный курс университета Ohio ао администрированию unix систем.     The UNIX CD Bookshelf (доп. ссылка 1) (доп. ссылка 2) [+] [обсудить]   Набор книг от O'Reilly "The UNIX CD Bookshelf": UNIX Power Tools, UNIX in a Nutshell: System V Edition, Learning the vi Editor, sed & awk, Learning the Korn Shell, Learning the UNIX Operating System.

Hardware

Linux на ноутбуке

Драйверы и патчи для различных устройств:

Домашние и клубные сети, Ethernet подключение, LAN

Оборудование для выделенных линий и WAN сетей

Форум по серверному железу и RAID [+] [есть мнение]   Открытый технический форум по серверам и серверному железу, дисковым RAID массивам и контроллерам, технологиям SCSI и Fibre Channel, кластерным решениям и SAN - сетям хранения данных.     Hardware Book - free collection of connector pinouts and cable descriptions (доп. ссылка 1) [+] [обсудить]   Разводки разьемов, распайки кабелей, схемы устройств и т.д.     LinuxMobile.h12.ru - сайт по работе с мобильными телефонами под Linux (доп. ссылка 1) [+] [обсудить]   Специализированный русскоязычный ресурс по работе с мобильными телефонами под Linux. Представлена неплохая подборка программ для взаимодействия с телефонами Siemens, Nokia, Samsung, Motorola и Panasonic. Множество статей по настройке GPRS, синхронизации адресной книги, закачку мелодий, использованию Bluetooth для разных моделей телефонов.     CD-Recordable FAQ - перевод Andy McFadden's CD-Recordable FAQ [+] [обсудить]   Перевод FAQ с сайта cdrfaq.org, содержащий ответы на частозадаваемые вопросы по записи CD/DVD дисков. См. также FAQ конференции ru.cd.record по записи CD/DVD;     О линмодемах по-русски [+] [обсудить]   Русская версия сайта linmodems.technion.ac.il. Страница содержит информацию о линмодемах: общие понятия; определение чипсета; переведенные на русский язык HOWTO, касающиеся линмодемов; ссылки на имеющиеся драйвера и описания их установки, в том числе русскоязычные.     Введение в технологию Fibre Channel [+] [обсудить]   Fibre Channel: первое знакомство Fibre Channel: архитектура Fibre Channel: топология и оборудование     pinouts.ru - краткие технические описания кабелей, переходников, заглушек [+] [обсудить]   Краткие технические описания (распиновки) разъемов, кабелей, переходников для компьютерных компонентов, периферии, сотовых телефонов и т.д.     С.В. Кунегин, информационные и телекоммуникационные технологии. [+] [обсудить]   На сайте к.т.н. С.В. Кунегина можно найти неплохую подборку рефератов по сетевым технологиям. Разделы: Линии связи (кабельное хозяйство, оптика, xDSL), локальные сети, методы коммутации (АТС, ISDN), радиосвязь (GSM, CDMA, DECT, WAP, Bluetooth), спутниковая связь, ip-технологии (маршрутизация, IPv6, протоколы).     openhardware.ru - Open Hardware Projects [+] [обсудить]   Специализированный проект для продвижения идеи открытого аппаратного обеспечения и оказания поддержки уже существующим проектам подобного рода.     Fibre Channel в теории и на практике. SAN - сети хранения данных. [+] [обсудить]   Ресурс по сетям хранения данных, реализуемых за счет использования архитектуры Fibre Channel.     Средства для программного охлаждение AMD процессоров под Linux. [+] [обсудить]   Маленькая утилита для охлаждения Athlon/Duron при использовании материнских плат на чипсетах Via KT133, KX133 (VT8363 или VT8371/VT82C686x). Для чипсетов Via KT266/266A доступен специальный патч для Linux ядра. Подробнее читайте в статье "Программное "охлаждение" процессоров AMD Athlon/Duron под Linux".     Разъемы [+] [обсудить]   RS-232, Apple, RS-432, Нуль-модемный кабель, принтерный разьем, RJ-45.     Linux HCL [+] [обсудить]   Сервис, который позволяет сделать отчёт в MS Windows и загрузив его на сайт, получить информацию о поддержке оборудования в GNU/Linux. Проект помогает ДО установки любого дистрибутива Linux заранее узнать какие модули будут обслуживать то или иное оборудование и какое оборудование, возможно, вызовет проблемы.     LessWatts.org [+] [обсудить]   На сайте LessWatts.org собраны советы (Ethernet, WiFi / Wireless,Graphics & Displays, Processor, Disks & Filesystems), документация, результаты тестирования и утилиты имеющие отношение к уменьшению энергопотребления в Linux, охватывая область от драйверов до десктоп-приложений.     Solaris OS: Hardware Compatibility List [+] [обсудить]   База данных совместимого с различными версиями Solaris оборудования.     Serial ATA (SATA) chipsets - Linux support status [+] [обсудить]   Статус поддержки различных SATA карт и RAID контроллеров в Linux. "Serial ATA (SATA) Linux software status report" - статус поддержки различных функциональных возможностей SATA в libATA (ядра 2.4.31-preX и 2.6.13-rcX); "Serial ATA (SATA) Linux status report" - статус поддержки различного Serial ATA оборудования в Linux; "libATA Developer's Guide" (pdf) - книга про внутреннюю организацию libATA, описание API. "Linux SATA RAID FAQ". PATA Status report     opencores.org - developing open hardware [+] [обсудить]   Сообщество разработчиков открытого оборудования, представлено большое число различных открытых аппаратных проектов. OpenSPARC - проект по полному открытию спецификаций семейства процессоров UltraSPARC, включая последнюю разработку UltraSPARC-T1.     Статистика "падений" дисков [+] [обсудить]   Сводная статистика проблем с жесткими дисками по производителям и отдельным моделям дисков. 3ware Drive compatibility list - список рекомендованных дисков от 3ware (см. таже здесь). Promise Tested Drive List. Adaptec Hard Drive Compatibility List Данные по отказам комплектующих и цифровой техники в сервис-центрах Sunrise     Network and Data Bus Speed Comparison Chart [+] [обсудить]   Полезная таблица, отражающая пропускную способность различных сетевых технологий, интерфейсов и шин.     Linux Hardware Compatibility List [+] [обсудить]   русскоязычный проект, посвященный совместимости различных аппаратных платформ и Linux; "Linux Hardware Compatibility HOWTO" - классический HOWTO по проблемам использования разного оборудования под Linux; "Linux Incompatibility List" - список несовместимого с Linux оборудования; "linuxcompatible.org Hardware Compatibility Database" - сайт целиком посвященный сбору базы данных по поддержке оборудования Linux'ом; "Очень хороший набор ссылок по работе Linux на различном оборудовании"; "Mandrake Linux Hardware Database"; "Red Hat Hardware Compatibility List"; linux-drivers.org; linuxhardware.net; linuxhardware.org; compatiblelinux.org; Debian GNU/Linux device driver check page; SUSE LINUX: hardware compatibility list; linuxtested.com; hardware4linux.info - представлена база знаний по совместимости и несовместимости различного оборудования с популярными Linux дистрибутивами. UbuntuHCL.org - представлена информация по поддержке различных аппаратных устройств в Ubuntu Linux, а также статьи и обзоры по настройке. Информация отсортирована по производителям и типу оборудования (например, имеется раздел ноутбуков, принтеров и т.д.).     Коллекция несовместимых с Linux устройств [+] [обсудить]   Проект "The Linux Incompatibility List" призван собрать в едином месте информацию об оборудовании поддержка которого отсутствует в Linux.     FreeBSD Laptop Compatibility List - FreeBSD на ноутбуке [+] [обсудить]   Специализированный сайт, посвященный работе FreeBSD на ноутбуках различных моделей. Раздел BSD and Mobile Computers на tuxmobil.org.     linuxelectrons.com - Linux и оборудование [+] [обсудить]   Сайт специализирующийся на обзорах и новостях касающихся аспектов работы Linux с различным аппаратным обеспечением.     Linux Devfs (Device File System) FAQ [+] [есть мнение]   Ответы на часто задаваемые вопросы по системе Devfs (когда устройство определяется не "major" и "minor" номерами, а иерархией директорий, например, /dev/hda при использовании Devfs выглядит как /dev/ide/hd/c0b0t0u0)     Linux on Laptops [+] [обсудить]   Сайт посвященный работе Linux на ноутбуках. Присутствует большая база ноутбуков с советами по установке и работе Linux на конкретных моделях лаптопов.     Signal 11 (segmentation fault) while compiling the kernel [+] [обсудить]   FAQ с ответами на вопросы о причине падения gcc по signal 11 при компиляции ядра ( и вообще о способах возникновения segmentation fault и борьбы с ним). Как правило sig11 при сборке ядра - следствие ошибок аппаратного обеспечения (наиболее часто достаточно поменять память).     The linux-kernel mailing list [+] [обсудить]   Список рассылки разработчиков linux-ядра. Первое место куда следует обратиться за информацией при возникновении вопроса или проблемы связанной с linux ядром. Ответы на часто задаваемые вопросы по ядру можно найти в FAQ. Присутствует еженедельный дайджест статей - Kernel Traffic.     Multi-Head Gaming on Linux and Windows 2000 [+] [обсудить]   Статья в которой рассказывается как можно подключить для одновременной работы 2 монитора и более. Изюминка в том, что можно, например, без дополнительных драйверов, сыграть в quake или unreal с выводом разных частей игрового пространства на несколько мониторов.     SCSI FAQ [+] [обсудить]   comp.os.linux.hardware [+] [обсудить]   Обсуждения работы Linux'а с различными аппаратными средствами.     LinuxHardware.net - hardware, and hardware drivers for Linux [+] [обсудить]   Информация о поддерживаемом Linux'ом оборудовании, присутствует система для поиска драйверов.     Работа с Linux на УК-НЦ [+] [есть мнение]   Описание подключения ПК УК-НЦ (Электроника МС0511) к Linux машине для работы в качестве терминала (соединение через последовательный порт (стык С2), работающий на скорости 9600 бит/c).

Linux на ноутбуке

Драйверы и патчи для различных устройств:

Домашние и клубные сети, Ethernet подключение, LAN

RusCable.ru - Единый Кабельный Центр [+] [есть мнение]   Специализирующийся на кабельном хозяйстве ресурс. На сайте можно найти технический справочник по кабелям и проводам, обзоры, ссылки.     Книга "в Интернет через Ethernet" [+] [обсудить]   Систематизированный материал по теории и практике строительства сетей: Обзор сетей передачи данных, Технологии локальных сетей,Место Ethernet в провайдинге; Понятие структурированных кабельных систем (СКС),Небольшие сети для офисов, Домашние (территориальные) сети. Электрическая среда передачи данных, Оптическая среда передачи данных, Сетевые протоколы. Активные устройства, Прокладки "воздушек", Размещение активного оборудования и кабелей внутри зданий. Работа с оптоволокном, Электропитание и заземление, Смежные технологии передачи данных. Безопасность в локальных сетях, Нормативная база и легализация сетей.     www.hub.ru - информация о домашних сетях России [+] [обсудить]   Каталог сетей из крупных городов. Вся информация, которая необходима для построения, налаживания и обслуживания своей сети и организации выделенной линии. Форум по всем вопросам связанным с домашними сетями. Форум по Биллингам.     nag.ru - Все об Ethernet провайдинге [+] [обсудить]   Отличный ресурс по организации доступа в Интернет через Ethernet. Оформлен в виде периодических новостных выпусков. Присутствует каталог оборудования (шкафы, грозозащита, хабы и коммутаторы, инструмент), статьи, документы, схемы и описания.     Базовые технологии локальных сетей [+] [обсудить]   Протоколы локальных сетей, Стандарты технологии Ethernet, Fast Ethernet (IEEE 802.3u), Gigabit Ethernet и т.д.     Кабельные системы локальных сетей [+] [обсудить]   Ethernet FAQ [+] [обсудить]   Русский вариант Ethernet Nework Questions and Answers.     Руководство по сетям Ethernet, Коммутаторы Ethernet [+] [обсудить]   Краткие рекомендации по организации кабельных систем на основе неэкранированных скрученных пар (UTP) (доп. ссылка 1) [+] [обсудить]   Розетки и разъемы UTP, Разводка, Магистральные кабели UTP, Соединительные устройства UTP, Прокладка кабелей.     Разводка кабеля витая пара для соединения двух компьютеров напрямую [+] [есть мнение]   802.11 Security Web Page [+] [обсудить]   Англоязычная страница, на которой собраны различные документы, посвященные вопросам безопасности беспроводных сетей, построенных на базе стандартов IEEE 802.11.     Linux Network Card Drivers - драйвера и утилиты для сетевых карт [+] [обсудить]   Альтернативные драйвера и апдейты для linux kernel для огромного числа различных сетевых карт. Там же можно найти множество информации по настройке и диагностике сетевого оборудования, описываются возможные проблемы при установке драйверов, etc. Доступен также набор утилит для диагностики проблем и настройки. mii-tool - программа для установки режима работы сетевой карты.     Introduction to Local Area Networks  (доп. ссылка 1) [+] [обсудить]   PDF-лекции по сетевым технологиям, общие концепции и программирование.     Wireless LAN Security 802.11b and Corporate Networks [+] [обсудить]   PDF документ с описанием проблем безопасности в 802.11 беспроводных сетях и методов их решения.     Wireless LAN Security FAQ [+] [обсудить]   Англоязычный FAQ посвященный безопасности беспроводных сетей стандарта Wireless LAN 802.1

Оборудование для выделенных линий и WAN сетей

Форумы по оборудованию фирмы Lucent Technologies [+] [есть мнение]   Форумы: мультисервисные сети связи, Lucent MAX (Dial-up, ISDN, DSL, VoIP), Stinger, DSL Terminator, оконечное оборудование (DSLPipe, CellPipe), маршрутизаторы доступа Access Point, мультисервисные маршрутизаторы SuperPipe, коммутаторы IP-услуг IPSS, мини-мультиплексоры SDH семейства Lucent WaveStar. Документацию по оборудованию Lucent можно найти на сайте lucentdocs.com.     Routers.ru - энциклопедия сетевого оборудования [+] [обсудить]   On-line энциклопедия (сборник, каталог) сетевого оборудования. Цель проекта –собрать воедино и представить на всеобщее обозрение всевозможную информацию по всем устройствам, входящим в различные категории сетевого оборудования.     xdsl.ru - Технологи широкополосных абонентских сетей (xDSL) [+] [обсудить]   На сайте можно найти исчерпывающую информацию по технологиям широкополосного доступа: Глоссарий xDSL терминов, Статьи с пояснением как основ, так и деталей технологий xDSL, Описания оборудования зарубежных и отечественных производителей, FAQ, форум.     Модемы для физических линий [+] [обсудить]   База данных по xDSL модемам. Выбор модема по характеристикам канала связи.     Телекоммуникационные технологии и сети [+] [обсудить]   Данное учебное пособие является электронной версией первой части книги И.П.Норенкова и В.А.Трудоношина "Телекоммуникационные технологии и сети"     Библиотека сетевых технологий компании BiLiM Systems Ltd [+] [обсудить]   Маршрутизаторы, Коммутаторы, Кабельные системы, Модемы, Организация локальной сети, Технологии и т.д.     Internetworking Technology Overview [+] [обсудить]   Содержательная книга по сетевым технологиям, содержит главы: Основы построения объединенных сетей. Технология доступа к среде. SDLC, HDLC, LAPB, IEEE802.2. X.25. Frame Relay. SMDS. Протоколы Маршрутизации (RIP,IGRP,OSPF,EGP,BGP,ES-IS,IS-IS,IDRP). Технология мостов. Управление Сетью (SNMP).     Экономически эффективные технологии построения городских телекоммуникационных систем [+] [есть мнение]   Принципы построения городских систем телекоммуникаций, PC-роутеры, Центральный сервер, Внутренние каналы, Решения по организации локальных сетей, Пример городской телекоммуникационной сети     Protocol Overhead in ATM networks [+] Asynchronous Transfer Mode (ATM) and Gigabit Networks Tutorial [+] [обсудить]   Детальное руководство по функционированию высокоскоростных сетей.

VoIP, Asterisk PBX

voip-info.org - VoIP Wiki [+] [обсудить]   Отличный англоязычный Wiki ресурс практической направленности. На сайте представлены новости, огромная подборка статей, советов и примеров конфигурации по Asterisk, SIP Express Router и sipX.     asterisk.net.ru - Последние новости про Open Source АТС и платформу телефонии Asterisk [+] [обсудить]   Последние новости про Open Source АТС и платформу телефонии Asterisk.     asteriskforum.ru - Русский форум по Asterisk IP PBX, VoIP. [+] [есть мнение]   Русский форум по Asterisk IP PBX и по VoIP.     asterisk.org.ru - русская страница по Asterisk [+] [обсудить]   На сайте можно отметить работающий форум по Asterisk.     voipinfo.ru - Форум VoIP [+] [есть мнение]   Русскоязычный форум по оборудованию для IP-телефонии: Vocaltec, AudioCodes, AddPac, Cisco. voice-over-ip.ru - другой форум (полумертвый) по VoIP. Раздел по IP-телефонии на форуме forum.telecomsite.ru.     asterisk-support.ru - Портал поддержки и продвижения решений на базе IP-PBX Asterisk [+] [обсудить]   Специализированный портал ориентированный на решения на базе Asterisk. Сдержит подборку русскоязычных статей, советов и примеров настроек Например: установка Astrisk под Linux, терминация звонков с AS5300 по H323, SIP,характеристики голосовых кодеков.     Информационный сайт и русский форум по Asterisk IP PBX [+] [есть мнение]   Русскоязычный форум по Asterisk IP PBX, IP телефонии. Помощь, советы, статьи.     asteriskdocs.org - Asterisk Documentation Project [+] [обсудить]   На сайте представлена online версии книг: Asterisk: The Future of Telephony; Getting Started With Asterisk Asterisk Internals The Hitchhiker's Guide to Asterisk     Asterisk: A Bare-Bones VoIP Example [+] [обсудить]   Небольшая практическая статья по настройке Asterisk.     Asterisk: The Future of Telephony [+] [обсудить]   Издательство O'Reilly открыло для скачивания полный текст книги "Asterisk: The Future of Telephony".     asteriskguru.com - Asterisk Tutorials [+] [обсудить]   Большое и подробное руководство по различным аспектам настройки Asterisk, доступны примеры файлов конфигурации.     Getting Started With Asterisk [+] [обсудить]   Руководство по быстрому развертыванию Asterisk под Linux.     asterisk.org - Open Source PBX [+] [обсудить]   Разделы документации, FAQ и форумы на основном сайте Asterisk. Asterisk Handbook, Version 2 (PDF).

Защита информации

Новости компьютерной безопасности:

Правила безопасности при разработке ПО:

Анонсы новых ошибок, security решения для разных ОС

Руководства по безопасности

Firewall, пакетные фильтры

Виды атак и борьба с ними

Контроль доступа, ACL

Обнаружение атак, IDS

Шифрование, SSH, PGP

Раздел: Программы для защиты информации [+] [есть мнение]   Ссылки на программы имеющие отношение к защите информации, включая темы: криптография, PGP, обнаружение атак, патчи для улучшения безопасности, проверка безопасности системы.     securityfocus.com - Security Focus (доп. ссылка 1) [+] [обсудить]   Классический ресурс со свежими отчетами о проблемах безопасности.     reverse4you.org - форум по обратному инжинирингу и информационной безопасности [+] [есть мнение]   В форуме представлены разделы, связанные с поиском, изучением уязвимостей и ошибок в программном коде; исследовании навесных защит; исследовании вирусов; системном программировании (kernel-mode, user-mode). Присутствуют разделы, посвященные open source дизассемблеру radare2 и командным соревнованиям по защите информации Capture the Flag.     SecurityTop [+] [обсудить]   Черный и белый список, хороших и безнадежных с точки зрения безопасности программ.     security-teams.net - форумы по компьютерной безопасности [+] [обсудить]   Кроме разделов непосредственно связанных с безопасностью, присутствуют форумы по Linux и FreeBSD. Интересные темы: способы защиты от DoS атак в BSD, Linux и Cisco IOS.     BugTraq.Ru - статьи и обзоры по безопасности [+] [обсудить]   Анонсы последних обнаруженных проблем, русскоязычные материалы по безопасности, форум.     security.nnov.ru - обзор новых security проблем. [+] [обсудить]   один из лучших русскоязычных обзоров последних обнаруженных проблем безопасности в Unix системах, обновляется ежедневно.     void.ru - аналитические материалы по безопасности [+] [обсудить]   Сайт на котором периодически публикуются интересные статьи и новости, касающиеся вопросов безопасности в Unix.     Underground InformatioN Center [+] [обсудить]   Лента новостей с обзорами материалов и событий, имеющих отношение к безопасности. Так же на сайте можно найти неплохую подборку программ и статей.     Защита информации [+] [обсудить]   Технологии, Публикации, Список нормативных документов в области защиты информации, Ресурсы Интернет.     Библиотека сетевой безопасности [+] [обсудить]   Разностороняя информация по вопросам информационной безопасности, доступно множество статей, как на русском, так и на английском языке.     Linux strange things and resources [+] [обсудить]   Очень полезная страница по Linux безопасности. Есть информация о том, что нужно пофиксить в различных дистрибутивах, как перейти к md5 шифрованию паролей и т.д.     virt tools - open source virtualization management tools [+] [обсудить]   На сайте собрана подборка руководств и рекомендаций по созданию и управлению виртуальными окружениями, используя такие дополнительные пакеты, как virt-manager, virsh, virt-install, virt-v2v, guestfish, virt-p2v, virt-df, virt-viewer, Augeas, Guest file system browser, Hivex, Libguestfs, Libvirt и Netcf.     [linuxsecurity.com] Security Advisories [+] [обсудить]   Всегда свежая информация о проблемах безопасности в Linux, FreeBSD, NetBSD и OpenBSD. В разделе документации можно найти довольно интересные материалы. Например: построение firewall'а с помощью Iptables, Securing a PHP, Deconstructing DoS attacks, Linux 2.4 Kernel Security, System Security Paranoia     Linux Security Audit Projec [+] [обсудить]   Проект аудита linux программ. Очень интересный FAQ, список программ прошедших проверку и ссылки на подобные ресурсы.     Matt's Unix Security [+] [обсудить]   Публикации и документация, описание форматов файлов, программы, ссылки.     The Freefire Project Support for Developers of Free Security Solutions [+] [обсудить]   Набор ссылок, статей имеющих отношение к защите информации. Присутствует очень хороший список свободно-распространяемых программ относящихся к security.     Bugtraq mailing list archives [+] [обсудить]   Архивы одного из лучших списков рассылки по security.     Computer Security Information [+] [обсудить]   Ошеломляющий сборник всевозможной документации и ссылок на security ресурсы. Там можно найти: Advisories, Docs, FAQs, Groups, Mailing Lists, Newsgroups, RFCs, Software, WWW sites.     Fyodor's Exploit world [www.insecure.org] [+] [обсудить]   Один из лучших наборов эксплоитов на все случаи жизни для кучи систем.     Michael Richardson Bookmarks [+] JR Ellis's Bookmarks [+] [обсудить]   Букмарки по security ресурсам.     [www.underground.org] [+] [обсудить]   Домашняя страница мирового андерграунда, или ундэграунда ? :-).     [www.cert.org] CERT - Computer Emergency Responce Team. [+] [обсудить]   Координационный центр группы быстрого реагирования по компьютерной безопасности.     Портал Безопасности.РУ [+] [обсудить]   Сведения об уязвимостях систем, эксплоитах, защите информации от НСД, построению защищенных сред, организации VPN, криптографии.

Новости компьютерной безопасности:

Правила безопасности при разработке ПО:

Анонсы новых ошибок, security решения для разных ОС

secunia.com - Security and Virus Information [+] [обсудить]   На сайте ежедневно публикуется информация о новых уязвимостях и вирусах. Удобный рубрикатор по продуктам и подробный отчет о найденных проблемах для каждого.     securityfocus.com - Security Focus (доп. ссылка 1) [+] [обсудить]   Классический ресурс со свежими отчетами о проблемах безопасности.     securitylab.ru - перевод сообщений об уязвимостях [+] [обсудить]   Перевод сообщений о проблемах безопасности с западных сайтов, преимущественно с secunia.com.     BugTraq.Ru - статьи и обзоры по безопасности [+] [обсудить]   Анонсы последних обнаруженных проблем, русскоязычные материалы по безопасности, форум.     security.nnov.ru - обзор новых security проблем. [+] [обсудить]   один из лучших русскоязычных обзоров последних обнаруженных проблем безопасности в Unix системах, обновляется ежедневно.     frsirt.com - French Security Incident Response Team [+] [обсудить]   Хороший сайт агрегирующий сообщения о проблемах безопасности с разбивкой по общему списку проблем, исправлениям для конкретных Linux дистрибутивов и эксплоитам.     ports.bsdlab.org - Security Branch for FreeBSD Ports Collection [+] [обсудить]   Экспериментальный проект по поддержанию замороженного дерева портов, привязанного к определенному релизу FreeBSD и содержащего только исправления связанные с проблемами безопасности и критическими ошибками, без обновлений версий программ. Подходит для тех кто хочет поддерживать систему в безопасном состоянии, но не желает по каким-то причинам обновлять версии ПО. FreeBSD VuXML - сообщения о проблемах безопасности в коллекции портов;     FreeBSD VuXML - security issues in FreeBSD and Ports Collection [+] [обсудить]   База проблем с безопасностью обнаруженных в основной системе и программах входящих в коллекцию портов. OpenBSD VuXML     National Vulnerability Database [+] [обсудить]   Открытая база данных обнаруженных проблем безопасности в программном обеспечении, созданная под покровительством Национального Института Стандартов и Технологий, США.     bsdupdates.com - BSD Binary Updates [+] [обсудить]   На сайте публикуются бинарные обновления для исправления ошибок безопасности в BSD системах. В настоящее время обновления доступны для FreeBSD 5.3 (i386), но в будущем, планируется поддержка NetBSD и OpenBSD.     security.linux.com - Linux Advisory Watch [+] [обсудить]   Еженедельные сводные отчеты с сообщениями о проблемах безопасности в наиболее популярных Linux дистрибутивах.     Fedora Legacy Project [+] [обсудить]   Проект ориентированный на поддержку устаревших Red Hat дистрибутивов свободным сообществом (выпуск обновлений для пакетов в которых обнаружены проблемы безопасности и критические ошибки). В настоящий момент Fedora Legacy продолжает поддержку Red Hat Linux 7.2, 7.3, 8.0, 9, Fedora Core 1.     OSVDB - Open Source Vulnerability Database [+] [обсудить]   На сайте представлена онлайн версия открытой базы данных обнаруженных начиная с 2002 года проблем безопасности. Особенно приятно, что на сайте можно скачать полную базу для локального просмотра.     SecuriTeam mailing lists [+] [обсудить]   Сайт почтовой рассылки SecuriTeam, публикуются анонсы новых проблем с безопасностью для Unix ПО, новости, информация о появлении эксплоитов и т.д.     OpenBSD Security [+] [обсудить]   OpenBSD Errata and Patches     Sun Security Bulletins [+] [обсудить]   [linuxsecurity.com] Security Advisories [+] [обсудить]   Всегда свежая информация о проблемах безопасности в Linux, FreeBSD, NetBSD и OpenBSD. В разделе документации можно найти довольно интересные материалы. Например: построение firewall'а с помощью Iptables, Securing a PHP, Deconstructing DoS attacks, Linux 2.4 Kernel Security, System Security Paranoia     Sun Solaris - Security Patches [+] [обсудить]   HP Technical support [+] [обсудить]   OpenBSD Security Advisories [+] [обсудить]   SCO Secure Technologies Group [+] [обсудить]   SGI - Security Headquarters [+] [обсудить]   Microsoft Security Advisor [+] [обсудить]   NetBSD Security - Solutions and not hacks [+] [есть мнение]   FreeBSD Security Information [+] [обсудить]   FreeBSD Ports Security     Red Hat Linux - important Updates, Fixes, Security Advisories (доп. ссылка 1) [+] [обсудить]   Установка обновлений производится командой "rpm -Fvh [filename]". rhupdmgr, rpmwatch, rpm-updates - программы для слежения за появлением новых апдейтов. rh-errata, AutoUpdate - автоматическое скачивание необходимых апдейтов. Для установки апдейтов и слежения за появлением новых (up2date -l) можно воспользоваться стандартной утилитой up2date.     SuSE Linux: Security Announcements [+] [обсудить]   Linux-Mandrake Updates [+] [обсудить]   Linux-Mandrake Security [+] [обсудить]   Caldera Open Linux - Security advisories [+] [обсудить]   Debian GNU/Linux - Security Information (Security Alerts) [+] [обсудить]   Debian GNU/Linux - Основная страница системы отслеживания ошибок [+] [обсудить]

Руководства по безопасности

Firewall, пакетные фильтры

Виды атак и борьба с ними

Контроль доступа, ACL

Обнаружение атак, IDS

Шифрование, SSH, PGP

Security in Open Systems [+] [обсудить]   Книга - "Безопасность в открытых системах". Security в TCP/IP, SQL, OSI, X.500, X400, X Window. Описаны механизмы безопасности представленные в POSIX. Дополнительно, представлено больше 30 (!) книг по безопасности.     Linux Administrator's Security Guide (Перевод на русский) [+] [обсудить]   Прекрасное, пошаговое, руководство позволяющие проанализировать текущую ситуацию с безопасностью или построить новую систему. Руководство охватывает такие разделы как физическая безопасность, инсталляция, аутентификация в сисетме, безопасность файловой системы, шифрование, сетевая безопасность, настройка сетевых сервисов, ограничения и мониторинг, обнаружегние атак и т.д. Оригинал LASG доступен на http://www.securityportal.com/lasg     The Solaris Security FAQ - Ответы на вопросы по защите Solaris-а  (доп. ссылка 1) [+] [обсудить]   Насколько защищен solaris ? Как я могу отконфигурировать Solaris, чтобы делать его более защищенным? Какие программы я должен заменить или добавить? Какие еще полезные ресурсы я должен знать? Как я могу сделать свою станцию Solaris более защищенной?     Защита от несанкционированного доступа в Linux [+] [обсудить]   Этот документ представляет собой набор приемов, которые необходимы для любого администратора Linux-системы.     SecurityDocs.com - Directory of Security White Paper [+] [обсудить]   Каталог документации и статей имеющих отношение к сетевой безопасности и защите данных.     Securing a Unix Server [+] [обсудить]   Подробное руководство (148 страниц в PDF формате) всесторонне описывающее технику защиты Unix сервера (sendmail, apache, named, firewall, IDS)     802.11 Security Web Page [+] [обсудить]   Англоязычная страница, на которой собраны различные документы, посвященные вопросам безопасности беспроводных сетей, построенных на базе стандартов IEEE 802.11.     Руководства по увеличению безопасности FreeBSD сервера. [+] [есть мнение]   FreeBSD Operating System Security Checklist Securing FreeBSD http://web.archive.org/web/20070812141941/http://www.defcon1.org/html/Security/Secure-Guide/secure-guide.html FreeBsd Security Guide How to Build a FreeBSD-STABLE Firewall with IPFILTER A basic guide to securing FreeBSD 4.x-STABLE     Improving Security on Cisco Routers [+] [обсудить]   Руководство по увеличению безопасности маршрутизатора Cisco, так же следует обратить внимание на пример безопасной настройки IOS отраженный в документе Secure IOS Template.     Securing MySQL on FreeBSD 4.5 (доп. ссылка 1) [+] [обсудить]   50-и страничное руководство в PDF формате по установке и настройке защищенного сервера на базе FreeBSD 4.5 (с установленным MySQL). Руководство очень подробное, содержит наглядные картинки с скриншотами, подробно описывается инсталляция FreeBSD и MySQL.     FreeBSD Security How-To [+] [обсудить]   Solaris Security Guide [+] [обсудить]   Пошаговое руководство по увеличению безопасности в ОС Solaris.     The Computer Security Evaluation Frequently Asked Questions [+] [обсудить]   Securing Your Linux System [+] [обсудить]   Как обезопасить свою Linux систему, рассмотрены Physical Security, System Security, User Security, Network Security, Mental Security.     UNIX Computer Security Checklist and papers [+] [обсудить]   Статьи: Certificates and Certification Authorities, Enhancing Security of Unix Systems, Forming an Incident Response Team, Operational Security Occurrences and Defence.     How to secure a FreeBSD system [+] [обсудить]   Краткие советы, как обезопасить вашу систему от вторжения.     Wireless LAN Security 802.11b and Corporate Networks [+] [обсудить]   PDF документ с описанием проблем безопасности в 802.11 беспроводных сетях и методов их решения.     Wireless LAN Security FAQ [+] [обсудить]   Англоязычный FAQ посвященный безопасности беспроводных сетей стандарта Wireless LAN 802.1

Firewall, пакетные фильтры

Guide to IP Layer Network Administration with Linux [+] [обсудить]   Подробное руководство, изобилующие практическими примерами, по сетевой подсистеме Linux (ядра 2.2.x или 2.4.x). Затронуты темы: Ethernet, ARP, 802.1q VLAN, IP routing, Policy routing, NAT, IPSec, VPN, iptables, очень много информации по пакету iproute2. Другая документация, представленная на linux-ip.net : "Traffic Control - Next Generation" - руководство по использованию пакета tcng; "Tunnels over IP in Linux-2.2" - немного устаревшее руководство по созданию туннелей используя пакет iproute2; "IP Command Reference" - руководство по командам iproute2; "Traffic Control HOWTO" - HOWTO про способы ограничения трафика в Linux; "Traffic Control using tcng and HTB HOWTO" - кратко, примеры создания полиси-файлов для tcng.     Брандмауэры в Internet: часто задаваемые вопросы (FAQ) [+] [обсудить]   Ответы на часто задаваемые вопросы по firewall, пакетным фильтрам и proxy. Охватываются как общие концепции функционирования фаерволов, так и частные случаи настройки пакетного фильтра в Cisco и т.д. Перевод с английского - В. Кравчук.     Перевод руководства (man) по iptables [+] [есть мнение]   Перевод man-руководства по фильтрация пакетов в среде Linux с помощью IPTables. К сожалению руководство приводится только в PDF формате.     FWTK - комплект программ и методов конфигурации для построения защищенной сети (firewalls) [+] [обсудить]   Руководство по инсталяции и настройке FWTK.     TCP Wrappers [+] [обсудить]   Руководство по использованию TCP Wrapper'а.     Computer Security и firewall'ы [+] [обсудить]   Подборка ссылок и русскоязычных материалов Максима Мошкова.     Переводная документация на TIS Firewall Toolkit [+] [обсудить]   Altering packets on the fly with Netfilter QUEUE [+] [обсудить]   Описание методики написания фильтров для изменения транзитных пакетов в Linux. Другая статья на эту тему: "Roll Your Own Firewall with Netfilter"     Firewalling with OpenBSD's PF packet filter [+] [обсудить]   Курс лекций по работе с пакетным фильтром PF, включены такие темы как трансляция адресов (NAT) и ограничение трафика (ALTQ).     IP Filter Based Firewalls HOWTO [+] [обсудить]   Понятное руководство по использованию IPF (IP Filter), приводится много примеров и полезных советов (например, FTP через транслятор адресов). Другое полезное руководство по IPFilter. Перевод данного HOWTO на русский язык.     Understanding Packet Filter (PF) [+] [обсудить]   Руководство с разъяснением принципов работы с пакетным фильтром OpenBSD PF. Building an OpenBSD router/firewall Compiling an OpenBSD kernel in preparation for a firewall Firewalling active and passive FTP clients with ftp-proxy and packet filter PF: The OpenBSD Packet Filter Перевод на русский язык PF FAQ: Часть 1, Часть 2.     Firewall Forensics FAQ [+] [есть мнение]   Ответы на частозадаваемые вопросы возникающие при просмотре лог-файла от пакетного фильтра. Например, рассматривается назначение типовых номеров портов включая описание портов используемых червями и троянскими программами.     Информация по OpenBSD pf [+] [обсудить]   Сайт на котором собрана документация, примеры файлов конфигурации, вспомогательные утилиты (ALTQ, pfstat, pftop) и патчи для пакетного фильтра pf.     OpenBSD Packet Filter HOWTO [+] [обсудить]   Руководство по использованию pf - пакетного фильтра OpenBSD.     IPFilter and PF resources [+] [обсудить]   Набор ссылок и документации по пакетным фильтрам IPFilter (ipf) и PF (из OpenBSD).     The OpenBSD Packet Filter HOWTO (OpenBSD PF) [+] [обсудить]   Документация по использованию пакетного фильтра OpenBSD PF, который должен полностью заменить IPFilter в версии OpenBSD 3.0.     Building Internet Firewalls - книга издательства O'Reilly [+] [обсудить]   IPTables - руководства по использованию NetFilter в linux kernel 2.4.x. (доп. ссылка 1) [+] [обсудить]   Подробное руководство по использованию IPTables, в качестве примера приводится готовый "rc.firewall" скрипт. Дополнительно рекомендую прочитать: официальный сайт iptables и netfilter, FAQ, Netfilter Extensions HOWTO, Linux 2.4 Packet Filtering HOWTO, netfilter Hacking HOWTO, список рассылки.     Архив списка рассылки пакетного фильтра ipchains [+] [обсудить]   OpenBSD and Linux Firewall Resources [+] [обсудить]   Руководство по настройке firewall под OpenBSD и Linux, приведены работающие примеры конфигов.     The SuSE Firewall And Masquerading Setup [+] [есть мнение]   Руководство по настройке firewall'а на базе IP-chains и linux 2.2.x.     The home page of ipfwadm [+] [обсудить]   Страница разработчиков системы управления пакетной фильтрацией в Linux'е.     Firewalls [+] [обсудить]   Подборка ссылок имеющих отношение к firewall'ам. Документация, FAQ, ПО.     Keeping Your Site Comfortably Secure: An Introduction to Internet Firewalls [+] [обсудить]   Книга по Internet безопасности и о том как установить и настроить firewall.

Виды атак и борьба с ними

Web Security Threat Classification на русском языке [+] [обсудить]   Перевод на русский язык текста документа "Web Security Threat Classification", в котором классифицированы основные виды атак на web-приложения, с подробным описанием, примерами и рекомендациями по защите.     Способы защиты от флуда и DDoS атак. [+] [обсудить]   Свободный перевод UNIX IP Stack Tuning Guide. Описываются способы защиты от флуда и DDoS атак применительно к ОС FreeBSD.     Теория и практика атак Format String. (доп. ссылка 1) (доп. ссылка 2) (доп. ссылка 3) [+] [обсудить]   Основы безопасности для веб-разработчиков [+] [обсудить]   В статье рассматривается набор правил, относящихся к обеспечению безопасности, которые нужно соблюдать как при разработке веб-проекта, так и в процессе дальнейшей его эксплуатации.     Вопросы и ответы по безопасности данных в WWW [+] [обсудить]   Настоящий документ является переводом документа The World Wide Web Security FAQ.     OpenPacket.org - repository of network traffic traces [+] [обсудить]   В рамках проекта ведется накопление базы данных с примерами различных видов трафика. Примеры трафика представлены в виде libpcap дампов, пригодных для анализа в таких программах как Tcpdump, Snort, Ethereal и т.д. В базе представлена информация трех категорий: Нормальный трафик - примеры работы различных сетевых протоколов; Подозрительный трафик - результаты перехвата подозрительной сетевой активности, такой как деятельность различных вирусов и червей или передача команд спам-ботам; Злонамеренный трафик - дампы отражающие суть различных видов сетевых атак.     SecurePHP - wiki about PHP security. [+] [обсудить]   Сайт целиком посвящен теме безопасности PHP скриптов. Приведены основные виды атак на PHP приложения и советы по защите.     Secure BIND Template - оптимизация конфигурации BIND для увеличения безопасности. [+] [обсудить]   Советы по увеличению безопасности DNS сервера Bind 9.x ( версия для Bind 8.x). Рассматриваются вопросы помещения bind в chroot окружение, настройка ACL и расширенные лог файлы, примеры настройки различного отображения зон (view) для разных сегментов сети.     Minimizing Denial of Sevice Attacks - Unix IP Stack tuning guide [+] [обсудить]   В статье даются рекомендации по предотвращению атак направленных на отказ в обслуживании (DoS). Примеры конфигурации направленные на оптимизацию работы TCP/IP стэка приводятся для Solaris, AIX, Irix, FreeBSD, Linux, HP-UX, True64 и для специализированных устройств от таких производителей как Cisco, Nortel Networks, 3Com, Lucent и т.д.     Secure UNIX Programming FAQ [+] [обсудить]

Контроль доступа, ACL

Управление правами c помощью ACL (acess control lists) [+] [обсудить]   Статья о использовании более гибких схем обеспечения безопасности доступа к файловым системам.     Summary about Posix.1e - security extensions to Posix [+] [обсудить]   Разьясняются базовые понятия изложенные в Posix.1e, описывающего подсистемы по обеспечению безопасности ситемы.     POSIX IEEE 1003.1e and IEEE 1003.2c [+] [обсудить]   Описание стандарта IEEE 1003.1e (ACL - access control lists, аудит, capabilities, mandatory access control, information label mechanisms) и IEEE 1003.2c ( утилиты для поддержки IEEE 1003.1e)

Обнаружение атак, IDS

Знакомство с технологией построения IDS [+] [обсудить]   В статье "Полнофункциональная система реагирования на нарушения сетевой безопасности на базе IDS Snort" на примере связки Snort+Snortsam+Acid+Oinkmaster, производится экскурс в технологию построения комплексных IDS.     Distributed Denial of Service (DDoS) Attacks/tools [+] [есть мнение]   Подборка материалов по DDoS атакам: программы для выявления участвующих в атаке локальных хостов, определения факта атаки и автоматической защиты, ссылки на различные руководства и заметки имеющие отношения к распределенным DoS (Denial of Service) атакам.     Distributed Intrusion Detection System [+] [обсудить]   Система глобального фильтрования IP адресов с которых были зарегистрированы попытки несанкционированного доступа. Система автоматически автоматически сообщает на центральный сайт о злоумышленниках и блокирует адреса найденные в глобальной БД.     nidsbench - network intrusion detection system (NIDS) test suite [+] [обсудить]   Система обноружения попыток несанкционированного доступа по сети. Присутствует неплохая подборка документации по NIDS.

Шифрование, SSH, PGP

truecrypt.org.ua - Русскоязычный сайт о TrueCrypt [+] [обсудить]   Русскоязычный сайт о TrueCrypt, системе шифрования с открытым исходным кодом для Linux, Mac OS X, Windows. На сайте доступен перевод документации, faq, форум, блоги пользователей.     pgpru.com - проект "PGP в России" [+] [обсудить]   Проект "PGP в России" посвящен неофициальной поддержке русскоязычных пользователей программ PGP шифрования данных. На сайте: основы криптографии, рассылка новостей, материалы по использованию PGP.     Использование OpenSSL [+] [обсудить]   Глава из книги с описанием инсталляции, настройки и использования OpenSSL.     IPSEC соединение между Linux и Windows [+] [обсудить]   Руководство по установке IPSEC соединения между компьютерами Linux (FreeS/WAN) и Windows в Transport Mode c использованием PSK.     Cryptography.ru - криптография, исследования и материалы [+] [есть мнение]   Сайт создан лабораторией МГУ по математическим проблемам криптографии. Обилие материалов поражает: статьи, дипломные работы, ответы на вопросы, тексты книг и докладов.     Установка и настройка IPSec туннеля на FreeBSD. [+] [обсудить]   Описание как объединить 2 различных сети при помощи IPSec, с сохранением возможности полноценно работать с сетевым окружением в системах от Microsoft.     Использование PGP [+] [обсудить]   Небольшое руководство по использованию PGP шифрования. Примеры приводятся для PGP версий 2.6.x и 6.5.x. Освещены такие темы, как генерация ключей, добавление и удаление открытого ключа, экспорт личного ключа, шифрование и подписывание сообщений.     Использование GnuPG "The GNU Privacy Handbook" [+] [обсудить]   Перевод руководства по использованию свободно распространяемого аналога PGP - GnuPG.     Faq и документация по SSH в русской редакции.  (доп. ссылка 1) [+] [обсудить]   Перевод на русский язык руководства по установке и настройке SSH и SSH.FAQ.     Защищенная оболочка SSH [часть 2] [+] [обсудить]   Руководство по установке, настройке и работе с SSH.     Защищенная оболочка SSH [часть 2] [+] [обсудить]   Руководство по установке, настройке и работе с SSH.     SSh - повседневное средство безопасной работы [+] [обсудить]   В настоящей статье рассматривается ssh (secure shell), одно из самых распространенных программных средств повышения компьютерной безопасности при работе Unix-систем в Internet.     SSh - повседневное средство безопасной работы [+] [обсудить]   В настоящей статье рассматривается ssh (secure shell), одно из самых распространенных программных средств повышения компьютерной безопасности при работе Unix-систем в Internet.     SSL workaround [+] [обсудить]   Рассматриваются моменты установки и аспекты работы с Apache + mod_ssl, установка и обслуживание CA. Выдача и получение сертификатов. Авторизация пользователей web сервера при помощи сертификатов.     Speed Comparisons of Block Ciphers on a Pentium [+] [обсудить]   Сравнение производительности работы алгоритмов шифрования: Blowfish (18 - самый быстрый), Khufu/Khafre (20), RC5 (23), DES (45), IDEA (50), Triple-DES (108 - самый медленный).     Crypto FAQ - FAQ по криптографии от RSA Laboratories [+] [обсудить]   The International PGP Home Page [+] [обсудить]   Сайт разработчиков интернациональной мультиплатформенной версии PGP - названной pgpi. На сайте можно скачать практически все версии существующих программ PGP шифрования ( GnuPG, PGP 2.6, PGP 5.0, PGP 6.5). На сайте находится обилие FAQ и руководств для пользователей и программистов, особое внимание уделяется стандарту OpenPGP.

Настройка работы в сети

Разработка сетевых приложений:

Бездисковые системы и x-терминалы

Маршрутизаторы и маршрутизация

Оборудование Cisco

Настройка сетевых сервисов

DNS

HTTP и Apache

Samba

Прокси, squid, socks

Электронная почта

Борьба со спамом (spam)

Оптимизация, тюнинг, диагностика сети

Архив Inet-admins (с поиском) (доп. ссылка 1) [+] [обсудить]   Архив русскоязычного списка рассылки inet-admins, где общаются профессионалы в области internet технологий.     Подборка материала по модулям Netgraph [+] [обсудить]   Русскоязычное описание различных модулей для подсистемы Netgraph в FreeBSD: ng_netflow Организация туннелей с помощью ng_ksocket Простой трафик-шейпер ng_dummy Multilink Cisco-HDLC (ng_iface, ng_cisco, ng_one2many, if_cp); Передача данных с COM-порта по ip (ng_tty, ng_ksocket); Переводы манов по ng_echo, ng_hub, ng_one2many.     Как считать трафик на FreeBSD [+] [обсудить]   Серия статей по настройке системы учета трафика на базе trafd: настройка trafd, веб-интерфейс для сисадмина, веб-интерфейс для пользователей, отправляем отчет по трафику через email.     pm4u.narod.ru - Страница сисадмина [+] [есть мнение]   На этом сайте собраны решения нескольких задач, возникших в процессе администрирования сети с дюжиной серверов под разными ОС и несколькими сотнями клиентов. "Установка Интернет-сервера на Alt Linux" - настройка apache, mysql, postfix, vsftpd, bind, squid под AltLinux; "Настройка взаимодействия Linux с Windows. Samba"; "Установка БД Oracle 9.2.0.4.0 и Oracle Application Server 10g на RED HAT Enterprise Linux AS 2.1"; "Терминальное подключение к серверу Linux с помощью ключей ssh без паролей"; "Графики состояния системы. MRTG"; "Синхронизация времени серверов Linux"; "Резервное копирование серверов Linux; "Решение проблем в Linux" - сборник полезных рецептов.     Книга по установке и настройке Linux сервера (доп. ссылка 1) [+] [есть мнение]   Электронная версия (в PDF формате) книги Валентина Бруя и Сергея Карлова "Linux сервер: пошаговые инструкции инсталляции и настройки". Примеры разбираются в контексте использования Linux дистрибутива ASPLinux. В книге говориться о настройке: iptables, DNS (BIND), Apache, mod_perl, mod_php MySql, ProFTPD, vsftpd, GnuPG, OpenSSH, snort, ntpd, squid, FreeS/WAN, exim, SpamAssassin, Samba. Также рассказывается о настройке параметров ядра через файловую систему /proc, даются советы по увеличению безопасности и оптимизации.     Настройка Linux-сервера в локальной сети малого офиса [+] [обсудить]   На сайте описана настройка Linux сервера в локальной сети малого офиса: сервер доступа в интернет (squid+DNS+firewall), файловый сервер (samba), почтовый сервер (Postfix), сервер новостей.     Рассказ об IP-адресации и работе с подсетями [+] [обсудить]   Руководство на русском языке, в котором рассмотрены: классическая адресная схема протокола IP (ABCD), VLSM - маска подсети переменной длины и бесклассовая междоменная маршрутизация CIDR (Classless Inter-Domain Routing).     Телекоммуникационные технологии и сети [+] [обсудить]   Данное учебное пособие является электронной версией первой части книги И.П.Норенкова и В.А.Трудоношина "Телекоммуникационные технологии и сети"     Путеводитель по сетевым протоколам [+] [обсудить]   Список протоколов, их расшифровка и ссылка на RFC.     Глоссарий сетевых терминов (доп. ссылка 1) [+] [обсудить]   База данных по русской и английской терминологии в сфере компьютерных сетей и телекоммуникаций. Присутствует функция поиска по русским и английским терминам.     Internetworking Technology Overview [+] [обсудить]   Содержательная книга по сетевым технологиям, содержит главы: Основы построения объединенных сетей. Технология доступа к среде. SDLC, HDLC, LAPB, IEEE802.2. X.25. Frame Relay. SMDS. Протоколы Маршрутизации (RIP,IGRP,OSPF,EGP,BGP,ES-IS,IS-IS,IDRP). Технология мостов. Управление Сетью (SNMP).     Экономически эффективные технологии построения городских телекоммуникационных систем [+] [есть мнение]   Принципы построения городских систем телекоммуникаций, PC-роутеры, Центральный сервер, Внутренние каналы, Решения по организации локальных сетей, Пример городской телекоммуникационной сети     ОС Linux как мост (gateway) между локальной сетью и Internet [+] [обсудить]   В документе описана настройка ОС Linux для подключения локальной сети к сети Internet.     vpnlabs.org - Free VPN Software and Virtual Private Network News [+] [обсудить]   Сайт целиком посвящен созданию VPN. Содержит большое число обзоров, статей и советов.     Linux networking wiki [+] [обсудить]   Wiki сайт по сетевым технологиям поддерживаемым в Linux.     Introduction to Data Communications [+] [обсудить]   Открытая книга по сетевым технологиям, в 63 главах которой отражены следующие темы: модемы, кабельное хозяйство Ethernet, RS-232, телефония, ISO-модель, IEEE-802.3, IEEE 802.2 LLC, TCP/IP, X.25, Frame Relay, введение в Unix и аппаратные маршрутизаторы.     Linux Home Networking For Hobbyists & SOHO (доп. ссылка 1) [+] [обсудить]   Подробное и полезное руководство по использованию сетевой подсистемы Linux (на примере Fedora Core) для пользователей выходящих из стадии начинающих, когда им хочется расширить свой кругозор. Стиль руководства - небольшие заметки по основным моментам рассматриваемой темы, с примерами. В электронной книге: Выявление причин возникших проблем, работа с пакетами при помощи RPM, скрипты инициализации и процесс загрузки, инсталляция по сети, программный RAID, LVM, квоты, централизованная аутентификация используя LDAP и RADIUS, настройка DHCP, vsftpd, samba (включая работу как PDC), iptables, xinetd, SSH, BIND (включая тему динамического DNS (DDNS)), Apache, sendmail, NFS, squid, MySQL, IPSec (Openswan, FreeS/WAN).     Описание технологии Netgraph в FreeBSD [+] [обсудить]   В статье дается подробное пояснение, что такое Netgraph, внутренняя реализация, как пользоваться Netgraph, как создавать свои Netgraph приложения.     The networking cd bookshelf (доп. ссылка 1) (доп. ссылка 2) (доп. ссылка 3) [+] [обсудить]   Практически полный набор книг O'Reilly "The networking cd bookshelf": DNS & BIND, TCP/IP Network Administration, sendmail, sendmail Desktop Reference, Building Internet Firewalls, Practical UNIX & Internet Security     TCP/IP Frequently Asked Questions [+] [обсудить]   SNMP (Simple Network Management Protocol) FAQ [+] [обсудить]   Becoming an Internet Service Provider [+] [обсудить]   Статья о том как стать ISP.     RFC - Request For Comment. FTP1.FTP2. [+] [обсудить]   Собрание стандартов Internet. Текущий список всех RFC.     Introduction to Local Area Networks  (доп. ссылка 1) [+] [обсудить]   PDF-лекции по сетевым технологиям, общие концепции и программирование.     Руководство администратора сети в ОС Linux. [+] The Linux Network Administrators' Guide [+] [обсудить]   Руководство по сетевому администрированию Linux'а.

Разработка сетевых приложений:

Бездисковые системы и x-терминалы

remoteboot.ru - сайт посвященный технологии удаленной загрузки [+] [есть мнение]   Тематика сайта посвящена технологии удаленной загрузки (Remote Boot), ее назначению, методике создания конфигураций и практическому использованию. Описания в основном описывают настройку Windows, но есть немного информации и по удаленной загрузке с использованием Linux, например, свежая версия перевода "Linux Remote-Boot mini HOWTO".     FreeBSD 5.2.1 как сервер бездисковых станций [+] [обсудить]   Описание настройки FreeBSD-5.2.1 для работы в качестве сервера бездисковых клиентов. Предложенный способ отличается от варианта представленного в handbook (все дисковые разделы примонтированы через NFS).     Руководство по настройке бездискового X-терминала (доп. ссылка 1) [+] [обсудить]   Руководство описывает как настроить бездикового клиента на базе FreeBSD и RedHat Linux.     Настройка X-терминала под Linux [+] [обсудить]   Подробное руководство по настройке X-terminal на базе Linux, подробно описана технология работы X-терминалов, разжевана терминология, описывается настройка XDM и организация бездисковой загрузки.     Создание бездисковых терминалов на базе ОС FreeBSD [+] [обсудить]   Данное руководство описывает настройку сервера удаленной загрузки и создание бездисковых клиентов, на которых можно запускать Х-сервер. На сервере удаленной загрузки будет использоваться пакет isc-dhcp, который имеет поддержку протокола bootp, на клиентских машинах сетевая карта с поддержкой PXE.     Remote Boot - технология удаленной загрузки (доп. ссылка 1) [+] [обсудить]   Специализированный сайт, на котором описываются решения имеющие прямое или косвенное отношение к технологии удаленной загрузки (настройка рабочих станций и серверов).     Creating a SAN with iSCSI [+] [есть мнение]   Серия статей по настройке сервера хранения данных на базе iSCSI под Linux.     LTSP - Linux Terminal Server Project [+] [обсудить]   Проект занимающийся разработкой ПО и документированием проблемы организации бездисковых рабочих станций на базе Linux, работающих как X-Terminal. Доступен русскоязычный ресурс по поддержке LTSP - ltsp.ru (документация и HOWTO на русском и русифицированный комплект LTSP программ). ltsp.org.ru - еще один русскоязычный ресурс, позиционированный как русская ветвь LTSP;

Маршрутизаторы и маршрутизация

Оборудование Cisco

Guide to IP Layer Network Administration with Linux [+] [обсудить]   Подробное руководство, изобилующие практическими примерами, по сетевой подсистеме Linux (ядра 2.2.x или 2.4.x). Затронуты темы: Ethernet, ARP, 802.1q VLAN, IP routing, Policy routing, NAT, IPSec, VPN, iptables, очень много информации по пакету iproute2. Другая документация, представленная на linux-ip.net : "Traffic Control - Next Generation" - руководство по использованию пакета tcng; "Tunnels over IP in Linux-2.2" - немного устаревшее руководство по созданию туннелей используя пакет iproute2; "IP Command Reference" - руководство по командам iproute2; "Traffic Control HOWTO" - HOWTO про способы ограничения трафика в Linux; "Traffic Control using tcng and HTB HOWTO" - кратко, примеры создания полиси-файлов для tcng.     Интерфейс для расчета сетевых масок и подсетей. [+] [есть мнение]   Web-версия калькулятора для расчета адресов в подсети и сетевых масок, поддерживаются расчет инверсных масок для cisco acl.     Архив Inet-admins (с поиском) (доп. ссылка 1) [+] [обсудить]   Архив русскоязычного списка рассылки inet-admins, где общаются профессионалы в области internet технологий.     VPN на базе FreeS/WAN между Linux и Windows [+] [есть мнение]   Описание процесса настройки IPSec туннеля и PPTP соединения между Linux и Windows.     Advanced Routing и QoS: Управление трафиком (CBQ, HTB) и расширенная маршрутизация в Linux [+] [обсудить]   Практические рекомендации по использованию пакетов iproute2, cbq.init и htb.init. Объяснение как управлять полосой пропускания, приоритезировать трафик (QoS), реализовать policy routing, балансировать нагрузкой, маршрутизировать по портам, адресам, MAC-адресу, TOS, времени дня и т.д. См. также: "Краткое руководство об управлении трафиком в GNU/Linux"; HTB Linux queuing discipline manual; lartc.org - Linux Advanced Routing & Traffic Control HOWTO; docum.org - много информации по HTB и CBQ, FAQ, руководства, архив рассылки     Создание моста-фильтра на основе FreeBSD. [+] [обсудить]   В статье описано как разделить одну физическую сеть на некоторые сегменты без создания подсетей и установки маршрутизаторов. Например для того, чтобы изолировать нагруженные трафиком участки сети.     Включение поддержки 802.1Q в Linux для маршрутизации VLAN'ов [+] [обсудить]   Статья Ивана Песина с описанием настройки компьютера под управлением Linux в качестве маршрутизатора между VLAN'ами.     BGP протокол (перевод на русский) [+] [обсудить]   Перевод на русский язык отличного руководства по настройке BGP маршрутизации на Cisco. См. также материалы по BGP на английском языке: Joe's BGP Page; BGP Case Studies; Frequently Asked Questions on Multi-homing and BGP; Configuring and Verifying the BGP Conditional Advertisement Feature     Настройка Netfltools для учёта трафика посредством netflow [+] [обсудить]   Продолжение статьи по настройке netramet, в данном документе рассматривается анализ трафика с cisco роутеров, поддерживающих технологию Netflow с использованием комплекта программ netfltools.     Протоколы маршрутизации [+] [обсудить]   Коллекция документации на русском и английском языках по протоколам маршрутизации (IGRP, IGRP, EIGRP, RIP, OSPF, BGP, Classless Inter-Domain Routing - CIDR, классификация цифровых каналов T1,E1,E3). Рассматривается архитектура и особенности моделей маршрутизаторов Cisco.     Настройка Netramet для учёта трафика посредством netflow [+] [обсудить]   Рассматривается случай снятия трафика с cisco роутеров, поддерживающих технологию Netflow.     Internetworking Technology Overview [+] [обсудить]   Содержательная книга по сетевым технологиям, содержит главы: Основы построения объединенных сетей. Технология доступа к среде. SDLC, HDLC, LAPB, IEEE802.2. X.25. Frame Relay. SMDS. Протоколы Маршрутизации (RIP,IGRP,OSPF,EGP,BGP,ES-IS,IS-IS,IDRP). Технология мостов. Управление Сетью (SNMP).     Архив полезной информации о UNIX и Internet [+] [обсудить]   Очень много полезной информации о продуктах CISCO, присутствуют заметки автора по различным областям относящимся к UNIX и Internet.     IP Fragmentation and Path Maximum Transmission Unit Discovery (PMTUD) [+] [обсудить]   Хорошее руководство по решению проблем с фрагментацией (DF) пакетов и поясняющее причины возникновения проблем, при использования туннелей. "Troubleshooting MTU Size in PPPoE Dialin Connectivity"; "Why Can't I Browse the Internet when Using a GRE Tunnel?".     Linux 2.4 Routing & Traffic Control HOWTO [+] [обсудить]   Руководство по системе рутинга и конфигурированию системы ограничения трафика (CBQ) в linux с использованием пакета программ iproute2.

Оборудование Cisco

CiscoLab - Лаборатория Сетей [+] [обсудить]   На сайте публикуются статьи на русском языке посвященные настройке маршрутизаторов Cisco.     mpls-exp.ru - сайт о технологиях MPLS (Multi-Protocol Label Switching) [+] [есть мнение]   Некоммерческий ресурс по обмену опытом и информацией по успешному внедрению решений на базе MPLS (мультипротокольная коммутация по меткам). На сайте можно найти статьи: Архитектура MPLS; Применение MPLS; Описание протокола Label Distribution Protocol (LDP); Организация VPN на базе MPLS; Качество обслуживания (QoS ) в операторских сетях; Сигнализация VPLS: LDP или BGP?.     cisnet.ru - новости и статьи о продукции компании Cisco Systems [+] [обсудить]   На сайте представлены анонсы нового оборудования Cisco и русскоязычные статьи: Информация о модулях памяти, поддерживаемой различными маршрутизаторами Cisco Systems; Расшифровка символов использующихся в имени файла Cisco IOS; Сравнение производительности маршрутизаторов Cisco Systems Совместимость различных модулей и маршрутизаторов Cisco.     cisco.far.ru - статьи и примеры конфигурации для Cisco [+] [обсудить]   Справочная информация, статьи и примеры конфигураций. Наиболее интересные статьи: Пакетные фильтры и их конфигурирование Трансляция сетевых адресов (NAT) Стратегии очередей и борьбы с перегрузками Конфигурирование туннелей Подключение к двум провайдерам без BGP Policy-Routing     Реализация Dial-up на сервере доступа Cisco (доп. ссылка 1) [+] [обсудить]   Разбор конфигурации для обеспечения работы небольшого dialup пула.     Конфигурация Cisco Catalyst 2900 - 3500XL через веб-интерфейс и терминал [+] [обсудить]   BGP протокол (перевод на русский) [+] [обсудить]   Перевод на русский язык отличного руководства по настройке BGP маршрутизации на Cisco. См. также материалы по BGP на английском языке: Joe's BGP Page; BGP Case Studies; Frequently Asked Questions on Multi-homing and BGP; Configuring and Verifying the BGP Conditional Advertisement Feature     Практическое применение маршрутизаторов CISCO в корпоративных сетях [+] [обсудить]   Пакетные фильтры и их конфигурирование, Организация агрегатов, Стратегии очередей и борьбы с перегрузками, Протоколы динамической маршрутизации, Конфигурирование туннелей, примеры конфигурации.     Cisco Dial-Up [+] [обсудить]   Описан процесс настройки Dial-on-Demand (DDR) режима соединения на маршрутизаторах Cisco. Так же рассмотрены темы трансляции адресов (NAT), организации VPN, Multilink PPP, трансляции протоколов, терминального доступа и т.д.     Основные команды по настройке и эксплуатации Cisco [+] [есть мнение]   Справочное руководство по командам Cisco IOS, насыщенное примерами по их использованию. Команды описываются начиная с самых простых и часто используемых, переходя к более сложным (настройка синхронных/асинхронных интерфейсов, AAA, Tacacs, RADIUS, управление и мониторинг)     IOS - операционная система маршрутизаторов CISCO [+] [обсудить]   Руководство включает в себя: особенности версий IOS, фильтрация пакетов, AAA (учет и контроль), TACACS (сервер учета и контроля), проблемы?, отладка конфигурации, лабораторные работы, управление очередями, GRE-туннель.     [telecom.opennet.ru] Pyramids Telecomm - решение проблем при работе с оборудованием фирмы Cisco System [+] [обсудить]   Оборудование Cisco: Статьи, Ответы на вопросы, Технические решения, Словарь терминов. Из статей следует отметить: "проброс" модемного соединения, конфигурирование AUX порта, VoIP или VoFR, Cisco IOS, Voice over IP.     Конфигурирование роутеров CISCO (доп. ссылка 1) [+] [обсудить]   В статье рассматривается конфигурирование роутера серии Cisco 2500 для организации доступа небольшой компании в Интернет с подключением по синхронному каналу и фильтрацией IP пакетов.     Построение защищенных роутеров на базе CISCO IOS (доп. ссылка 1) [+] [обсудить]   Перевод очень интересной статьи "Building Bastion Routers Using Cisco IOS " из журнала Phrack N 55     Cправочная информация по маршрутизаторам Cisco [+] [обсудить]   Примеры типовых конфигураций, Номера сертификатов Госкомсвязи России, Требования по объему памяти IOS и т.д.     Cisco IOS: Конфигурирование функций NAT (Network Address Translation) [+] [есть мнение]   Русский перевод Cisco Tech Tips [+] [обсудить]   Введение в EIGRP, Подключение устройства SLIP/PPP к вспомогательному порту AUX маршрутизатора, Конфигурация модема с помощью функции "script reset", Конфигурирование соединения с помощью прозрачного моста, Способы восстановления пароля, Пример конфигурации обратного вызова в асинхронном протоколе Async-PPP, Непронумерованные IP-интерфейсы, Трансляция сетевых адресов (NAT), Схема шифрования паролей в Cisco IOS     Выбираем маршрутизатор Cisco [+] [есть мнение]   Краткий обзор характеристик маршритизаторов фирмы CISCO.     cisco-networking-faq (comp.dcom.sys.cisco) [+] CISCO collections of frequently asked questions (Hardware FAQs, Internetworking FAQs, Software FAQs) [+] RU.CISCO FAQ [+] [обсудить]   Часто задаваемые вопросы по маршрутизаторам CISCO.     Операционная система маршрутизаторов CISCO [+] [обсудить]   Наиболее подробное руководство по настройке маршрутизаторов CISCO на русском языке. Описана процедура апгрейда IOS, основы конфигурирования, приводятся решение различных неожиданных проблем в IOS, управление очередями, отладка и журнализация. Особый интерес представляют "лабораторные работы".     Cisco IOS hints and tricks [+] [обсудить]   Блог с советами и подсказками по конфигурированию маршрутизаторов Cisco.     netflowguide.com - Cisco Netflow Technology. [+] [обсудить]   Пошаговое руководство по настройке системы учета трафика, используя технологию Netflow.     ICMP Packet Filtering - советы по грамотной фильтрации ICMP в Cisco IOS [+] [обсудить]   Secure Templates - примеры безопасной настройки Cisco IOS и Juniper JUNOS [+] [обсудить]   Cisco: Catalyst Secure Template - разбор конфигурирования Catalyst (защита от подмены MAC, vlan, snmp, логи и т.д.). Secure BGP Template Secure IOS Template ICMP Packet Filtering - как правильно фильтровать ICMP пакеты. Cisco IOS performance tips and tricks - советы по увеличению производительности Cisco. Cisco Local Director Abstract Juniper JUNOS: Juniper JUNOS Secure BGP Template Juniper JUNOS Secure Template Juniper JUNOS RADIUS Authentication Juniper JUNOS Upto v. Through Route-filter     Improving Security on Cisco Routers [+] [обсудить]   Руководство по увеличению безопасности маршрутизатора Cisco, так же следует обратить внимание на пример безопасной настройки IOS отраженный в документе Secure IOS Template.     Система навигации по командам Cisco IOS. [+] [обсудить]   Система поиска нужной команды Cisco IOS или системного руководства по заданной маске. Очень удобно использовать при затруднении в выборе нужной команды, для анализа значений по умолчанию. Система доступна только после регистрации на сайте Cisco. Полный список команд Cisco IOS можно найти здесь , руководство по настройке.     DMC - Cisco Systems Networking Academy [+] [обсудить]   На сайте представлены материалы курсов по подготовке специалистов по программе сертификации CCNA (Cisco Certified Networking Associate) и CCNP (Cisco Certified Networking Professional). Большинство документов представлены в PDF формате, базовые заметки доступны в формате iSilo для КПК Palm. Курсы: Fundamentals of Networking, Beginning Router Configuration, LANs, WANs, Building Scalable Cisco Networks, Building Cisco Remote-Access Networks, Building Cisco Multilayer Switched Networks Cisco Internetwork Troubleshooting.     Cisco Notes - небольшая шпаргалка по командам для cisco и методам маршрутизации [+] [есть мнение]   CCNA (Cisco Certified Network Associate) - материалы полезные при подготовке к получению сертификата CCNA [+] [есть мнение]   Minimizing Denial of Sevice Attacks - Unix IP Stack tuning guide [+] [обсудить]   В статье даются рекомендации по предотвращению атак направленных на отказ в обслуживании (DoS). Примеры конфигурации направленные на оптимизацию работы TCP/IP стэка приводятся для Solaris, AIX, Irix, FreeBSD, Linux, HP-UX, True64 и для специализированных устройств от таких производителей как Cisco, Nortel Networks, 3Com, Lucent и т.д.     Cisco Systems in A Nutshell [+] [обсудить]   Страница с множеством ссылок на информацию связанную с маршрутизаторами Cisco.     Undocumented Cisco IOS commands [+] [есть мнение]   Список недокументированных команд в Cisco IOS.     Internet Routing Architectures (CISCO) [+] [обсудить]   Cisco Connection Documentation [+] [обсудить]   Набор документации поставляемый на CDROM с продуктами компании CISCO.     cisco-nsp - Cisco Network Service Provider list [+] [обсудить]   Архив списка рассылки посвященного оборудованию Cisco.     Cisco Sample Configurations [+] [обсудить]   Примеры конфигурирования различных сетевых устройств: Access Servers, Communication/Terminal Servers, Routers, протоколы маршрутизации, TACACS, Radius и многое другое.     Guide to Cisco Router Configuration [+] [обсудить]   Детальное руководство по настройке рутеров Cisco.