ЛУЧШИХ ВИРУСОВ - Xakep Online

SYN/ACK
FreeBSD
Jail
ШАГ 1. СОЗДАНИЕ JAIL-ОКРУЖЕНИЯ
Ïåðåõîäèì â êàòàëîã /usr/src è âûïîëíÿåì ñëåäóþùóþ
ïîñëåäîâàòåëüíîñòü êîìàíä:
# JAIL=/usr/jail/base
# mkdir -p $JAIL
# make world DESTDIR=$JAIL
# make distribution DESTDIR=$JAIL
# mount -t devfs devfs $JAIL/dev
Ïîñëå èõ èñïîëíåíèÿ êàòàëîã /usr/jail/base
áóäåò ñîäåðæàòü ÷èñòîå áàçîâîå îêðóæåíèå
FreeBSD, âêëþ÷àÿ âèðòóàëüíóþ ôàéëîâóþ ñèñòåìó
/dev.
ШАГ 2. НАСТРОЙКА КОРНЕВОЙ СИСТЕМЫ
Èäåì äàëüøå. Jail-îêðóæåíèÿ âî FreeBSD ðåàëèçîâàíû
÷åðåç ïðèâÿçêó ê IP-ïñåâäîíèìàì
ñåòåâûõ èíòåðôåéñîâ, ïîýòîìó, âî-ïåðâûõ, ìû
äîëæíû íàçíà÷èòü àëèàñ èíòåðôåéñó, ñìîòðÿùåìó
«íàðóæó», à âî-âòîðûõ, ñäåëàòü òàê, ÷òîáû
ñåðâèñû êîðíåâîé ñèñòåìû ñëóøàëè ïîðòû
òîëüêî íà ñâîåì IP è «ïðîïóñêàëè ìèìî óøåé»
òðàôèê, ïðåäíàçíà÷åííûé ñåðâèñó â jail.
IP-ïñåâäîíèìû äëÿ ñåòåâûõ èíòåðôåéñîâ íàçíà-
÷àþòñÿ ñ ïîìîùüþ êîìàíäû:
# ifconfig ed0 inet alias
192.168.0.1/16
×òîáû êîìàíäà èñïîëíÿëàñü âî âðåìÿ çàãðóçêè,
äîáàâëÿåì åå â /etc/rc.conf:
# echo "ifconfig_ed0_alias0=\"inet
192.168.0.1\"" >> /etc/rc.conf
Íè÷åãî ñòðàøíîãî, åñëè â òâîåì ðàñïîðÿæåíèè
íåò âòîðîãî ãëîáàëüíî ìàðøðóòèçèðóåìîãî
IP-àäðåñà, — ïîäîéäåò ëþáîé àäðåñ èç ÷àñòíîãî
äèàïàçîíà (10.0.0.0/8, 172.16.0.0/12,
192.168.0.0/16), òðàôèê íà êîòîðûé ìû çàâåðíåì
ñ ïîìîùüþ áðàíäìàóýðà.
Òåïåðü î íàñòðîéêå ñåðâèñîâ êîðíåâîé ñèñòåìû.
Åñëè òû âñå-òàêè ðåøèë ïðèâÿçàòü jail êî âòîðîìó
âíåøíåìó IP-àäðåñó, ñîçäàâ êàê áû èëëþçèþ
âòîðîãî ñåðâåðà â ñåòè, òåáå ïðèäåòñÿ íàñòðîèòü
âñå ñåðâèñû êîðíåâîé ñèñòåìû íà ïðîñëóøèâàíèå
òîëüêî ïåðâîãî IP-àäðåñà. Èíà÷å ìîæíî
ïîéìàòü êîíôëèêòû ìåæäó ïðèëîæåíèÿìè,
ñëóøàþùèìè îäèí ïîðò (íàïðèìåð, ssh âíóòðè
òþðüìû è â êîðíåâîé ñèñòåìå). Â áîëüøèíñòâå
XÀÊÅÐ 04 /124/ 09
111