Александр Ткаченко

Здравствуйте! Меня зовут Ткаченко Александр Васильевич, я преподаю в Сибирском Профессиональном Колледже спец. дисциплины у специальности “Информационная безопасность автоматизированных систем”.

В настоящее время я преподаю следующие дисциплины:

Криптографические средства и методы защиты информации;

Операционные системы;

Инженерно-технические средства обеспечения информационной безопасности;

Защита и администрирование компьютерных сетей;

Безопасность электронного документооборота;

Эксплуатация подсистем безопасности автоматизированных систем.

Здесь Вы можете найти лабораторные работы, статьи и краткий пересказ моих лекций, а также отправить домашнюю работу.

С тех пор, как я начал вести занятия у групп информационной безопасности, я задаюсь вопросом: а как можно заниматься защитой информации, не зная про уязвимости? А если уязвимость тебе известна, зачем её “закрывать”, если можно ею воспользоваться в личных целях? Другое дело, что за подобное можно как минимум получить в лицо, а как максимум сесть в тюрьму, но будем о хорошем. Сегодня я хотел бы рассказать про один из самых простейших способов взломать сайт, который работает под контролем одной из самых популярных системой управления контентом WordPress.

Естественно, для начала нужно сказать, что всё, что написано ниже, носит исключительно ознакомительный характер.

Хорошо, теперь можно начинать. Для начала нам нужно иметь Kali Linux. Без него никак. Хотя бы загрузочную флешку. Ну или на виртуалке. Как установить гостевую операционную систему на виртуальную машину я уже рассказывал здесь. Ну а свежий дистрибутив Kali Linux под Вашу архитектуру процессора можно найди здесь. Кстати, Kali можно даже и не устанавливать - достаточно будет обычной Live-загрузки. Здорово, правда?

Отлично, Kali мы запустили, и он даже исправно у нас работает. Что делать дальше? Сначала нужно определиться, какой сайт мы будем атаковать. Для того, чтобы никого не обижать, да и взлом у нас получился на 100%, мы будем использовать наш личный сайт, который сами сделаем за пару минут.

Глава 1. Создаём сайт. Часть 1. Запускаем веб-сервер apache2.

Хорошие новости: в Kali Linux уже есть все нужные нам инструменты, поэтому абсолютно ничего (кроме самого WordPress и вордлиста) нам качать и устанавливать не придётся. Достаточно просто запустить нужную службу и настроить её. А начнём мы, непосредственно, с веб-сервера, на котором будет находиться наш локальный сайт! Чтобы запустить этот самый веб-сервер, необходимо в открыть терминал, и вписать следующую команду: service apache2 start

В результате в терминале нам ничего написано не будет, а лишь предложение вписывать следующие команды. Так запустился сервер или нет? Давайте проверим. Сделать это можно, открыв браузер и вписав в адресную строку адрес локального хоста (127.0.0.1). Если Вы все сделали правильно, то у Вас должна открыться страница примерно со следующим содержимым:

Если Вы видите эту страницу, значит все сделали правильно. Если нет - печально. Курите мануалы по установке apache под линукс.

Глава 1. Создаём сайт. Часть 2. Запускаем MySQL-сервер.

Для нормального функционирования нашего будущего сайта, нам нужно запустить сервер баз данных, а также создать в нём эту самую базу данных (таблицы создавать не нужно - вордпресс сам всё сделает при установке).

Итак, чтобы запустить MySQL сервер, снова открыв терминал, и вписав следующую команду: service mysql start

И снова нам ничего не скажут об успешном запуске сервера БД. Теперь нам нужно войти в режим редактирования БД от имени root-пользователя и создать в нём БД, в которую будет записываться вся информация с движка WordPress. Для того, чтобы войти в режим редактирования БД от имени root-пользователя, мы вводим команду mysql -u root

Я искренне за Вас рад, если у Вас получилось. Но работы впереди ещё много, поэтому продолжаем разговор. Мы вошли в режим редактирования, и теперь терминал будет понимать только SQL-запросы. Давайте напишем запрос на создания БД для нашего Wordpress-движка: create database wordpress; (ВНИМАНИЕ! После каждого запроса не забывайте ставить точку с запятой, как у меня). Тут мы создали базу данных с именем wordpress. Результат выполнения команды должен быть такой:

Настройка базы данных на этом не закончена. Теперь необходимо переключиться на базу, с которой мы будем работать (то есть на вновь созданную). Делается это командой use wordpress; Видите отклик в терминале “Database changed”? Если да, то мы на верном пути.

Всё, база данных настроена. Теперь давайте разберемся с самим движком.

Глава 1. Создаём сайт. Часть 3. Устанавливаем WordPress.

Для того, чтобы установить WordPress, нужно его сначала скачать. Скачали? А теперь разархивируйте. А содержимое архива поместите в директорию с сервером (/var/www/html):

Если мы прямо сейчас попробуем установить WordPress, то движок начнёт ругаться на то, что у него нет соответствующих прав на изменение содержимого директории, куда мы его положили (/var/www/html). Поэтому давайте дадим заранее нужные права на эту директорию. Жмём ПКМ по директории www->Свойства->Права->В разделе “Остальные” выбираем пункт “Создание и удаление файлов”.

Всё, тут мы с этим закончили. Осталось установить движок. Для этого открываем браузер, снова вписываем адрес нашего локального хоста - 127.0.0.1, и видим следующее:

Все эти данные у нас есть, все хорошо, мы заранее всё подготовили. Нужно только их вписать. Жмём на кнопку “Let’s go!” и поехали...

В пункте “Database Name” мы оставляем значение “wordpress”, ведь именно так мы и назвали нашу БД, когда создавали её.

В пункте “Username” мы вписываем значение root (пользователь по умолчанию для работы с БД MySQL).

Поле “Password” оставляем пустым, так как пароль мы не задавали за ненадобностью.

“Database Host” - “localhost”, так как наш компьютер и есть хост БД.

И “Table Prefix” мы не меняем. Пускай префикс для таблиц будет стандартным.

Ну и всё... Жмём кнопку Submit, и смотрим на сообщение, которое говорит нам, что связь с БД налажена, всё хорошо, и вообще мы большие молодцы:

Осталось нажать на кнопку “Run the install” и запустить установку, которая продлится пару секунд. Дальше нам нужно будет ввести заголовок нашего сайта - неважно какой, вводите что угодно, имя пользователя и пароль, e-mail адрес. Галочку на индексирование сайта поисковыми системами можно не ставить. На этом шаге мы обратим внимание на пароль. Для начала поставим его “#Qa937Zw#564S821x” (естественно, без кавычек).

Всё ввели, жмём “Install WordPress”, видим, что всё хорошо:

Дальше жмём Log In, вводим имя пользователя и пароль, который мы ставили на предыдущем шаге, и видим админку. Всё нормально, сайт установился, всё работает стабильно (можно проверить, снова введя в адресной строке браузера адрес 127.0.0.1).

Глава 2. Взлом. Часть 1. WPScan, wordlist.

Сайт, который мы же и будем взламывать, мы сделали. Хорошо. Для начала нам нужно немного подготовиться. Объясню в теории каким образом будет проходить взлом. Пользоваться мы будем инструментом wpscan, который предустановлен в Kali Linux. Что он умеет? Умеет он очень многое. Во-первых, он выдаёт нам подробную информацию о сайте. Во-вторых, он может дать нам список всех пользователей, зарегистрированных на сайте. В-третьих, он может дать нам список всех пользователей, у которых есть права администратора. В-четвертых, он может производить лобовые атаки на сайт, используя метод перебора (брут) по заданному словарю с паролями. Есть еще “в-пятых”, “в-шестых” и т.д., но на данный момент это нас не интересует. Каким образом происходит перебор? WPScan’у необходимо сообщить откуда брать слова и пытаться применять их в качестве пароля. Безусловно, Вы можете попытаться сделать это вручную, однако это займёт у Вас времени до следующего Большого Взрыва, что нас, естественно, не интересует. Да и вообще процесс хотелось бы автоматизировать. Ну так вот, мы остановились на том, что нам нужен этот самый словарь (wordlist) для осуществления перебора. Где его найти? В Kali Linux есть уже много готовых вордлистов. Посмотреть их можно в верхнем меню “Приложения” в разделе “Password Attacks”. Там самый последний пункт будет - Wordlists. Нажав по этому пункту, автоматически откроется терминал и Вас поместят в директорию с вордлистами:

Однако дело в том, что никто не даст гарантий, что пароль, который использует администратор, будет в этом самом вордлисте. Поэтому не забываем про таргетирование. И вообще, лучше всего использовать собственные вордлисты, которые Вы сами составляете (да, дело не из приятных, однако они будут более целевыми и полезными. Более того, в Kali Linux есть инструменты, которые помогают создавать эти самые вордлисты из различных комбинаций.). Сразу скажу, что нормальный вордлист должен состоять хотя бы из 25 000 000 слов... Хотя и этого мало. Ну и вес его должен быть около 2,5 Гигабайт. В нашем случае мы будем использовать один из моих любимых вордлистов - база украденных паролей от русскоязычных e-mail аккаунтов за 2014 год. Скачать её можно отсюда (объем: около 200 мегабайт).

Я не зря сказал Вам поставить в качестве пароля “#Qa937Zw#564S821x”. Понятное дело - это значение есть в вордлисте, который мы будем использовать. Ведь мне нужно просто показать Вам саму суть взлома, и вообще каким образом он происходит. Для других сайтов Вам, возможно, придётся использовать не один вордлист, чтобы подобрать нужный пароль.

Ну ладно... Вордлист по моей ссылке скачали, теперь для удобства киньте его в свою домашнюю папку. Пускай пока лежит там. Потом, если хотите, можете переместить его в папку со всеми остальными вордлистами (/usr/share/wordlists).

Глава 2. Взлом. Часть 2. Сбор информации.

Теперь давайте посмотрим на практике что умеет WPScan. Запустим терминал, и просто введём wpscan

Тут у нас что-то типа приветственной картинки, версия, авторы, а ниже представлены аргументы, с которыми нужно использовать введенную нами команду. Для начала соберем информацию. Для этого нужно использовать аргумент --url [адрес сайта]. Вот так и впишем в наш терминал: wpscan --url http://127.0.0.1

Всё, теперь можно внимательно почитать отчёт, который нам предоставил WPScan. На те пункты, в которых есть оранжевые восклицательные знаки, нужно обратить внимание, ведь они могут быть потенциальной уязвимостью сайта. Пролистав ниже, мы увидим версию WordPress, установленные плагины, установленные темы оформления, информацию об этой самой теме оформления и многое-многое другое интересное. А теперь давайте попробуем воспользоваться параметром --enumerate u, чтобы просмотреть список зарегистрированных пользователей. Как правило, сайты на вордпрессе имеют одного или два зарегистрированных пользователей (очень редко бывает, что регистрация на таких сайтах открытая). Даже если зарегистрированных пользователей на сайте оказалось много, нас должен интересовать аккаунт с ID 1 - как правило, это и есть аккаунт администратора. То есть самый первый созданный аккаунт. Пароль именно от этого аккаунта нам нужно попытаться подобрать. Итак, давайте посмотрим на список пользователей, которые есть на нашем сайте (безусловно, мы-то с Вами знаем, что у нас один пользователь - которого мы создавали в самом начале, при установке. Но сможет ли это определить WPScan?) В терминал вводим команду wpscan --url http://127.0.0.1 --enumerate u

Смотрите-ка! Определил! На созданном сайте действительно один пользователь, логин которого toffy. ID тоже сразу виден - 1. Значит, однозначно, аккаунт администратора. Осталось только подобрать к нему пароль. Как минимум логин нам уже известен от админки...

Глава 2. Взлом. Часть 3. Отаке!!11

Настало время самого интересного. Подбора пароля. У нас всё настроено, вордлист скачан, всё в боевой готовности. Осталось только вписать команду, подождать подбора пароля, и всё... А команду нужно вписать следующую: wpscan --url http://127.0.0.1 --wordlist /root/leaked_email_2014.txt

Здесь мы сообщаем WPScan’у с каким именно сайтом будем работать, отправляя адрес сайта через параметр --url (это мы уже знаем по части 2), а также даём абсолютную ссылку на заранее подготовленный вордлист, передавая его через параметр --wordlist. И всё. Теперь WPScan понял, что ему нужно перебирать все возможные варианты пароля для существующей учетной записи из заданного нами вордлиста, и он этим начал заниматься:

В самом низу он сообщает к какому аккаунту в данный момент подбирает пароль, время с начала подбора, первое число в скобках - сколько паролей он уже перебрал из нашего вордлиста, второе число в скобках - сколько всего паролей в нашем вордлисте. Дальше сколько процентов он уже “перебрал”, и примерное оставшееся время. Осталось только ждать.

Спустя некоторое количество времени, WPScan подобрал пароль к учетной записи администратора:

Всего 820 паролей перебрал WPScan, наш пароль оказался 821 :) Честно сказать, я специально выбрал в самом начале вордлиста пароль, и поставил его в качестве пароля администратора сайта, чтобы перебор не шел целые сутки или несколько часов... На скриншоте выше, в табличке, видно сколько прошло времени после начала подбора (всего пять секунд), а также имя пользователя, и рядом его пароль. Вот бы все пароли так быстро подбирались...

В любом случае, теперь Вы имеете представление, каким образом к любому сайту, построенному на WordPress, можно подобрать пароль. Этот “трюк” пройдет почти на любом сайте, который работает на вордпрессе. Почему “почти” на любом? Потому что может быть такое, что на сайте установлен плагин автобана, который после нескольких попыток подобрать пароль, заблокирует Ваш IP-адрес. Но о наличии этого плагина Вы всё равно сможете узнать. Не зря же я познакомил Вас с WPScan’ом.

На этом я буду заканчивать. Если У Вас появились какие-то вопросы, можете со мной связаться любым известным Вам способом (хоть через комментарии) и задать его.

На этом у меня всё.

Спасибо за внимание.

При изучении любого предмета всегда есть одна и та же проблема - некоторые его темы могут оказаться невероятно скучными. Как раз для устранения подобных проблем в педагогике применяют игры. Несколько недель назад мне скинули интересную подборку игр, повышающих грамотность по компьютерной безопасности. Большинство из них на английском языке, но я всегда говорил, что без знания языка, в безопасность можно даже и не лезть - бесполезно.

Итак, вот, собственно, сама подборка:

1) http://game.inverra.com/ - В этой игре вам предстоит искать парашютиста, который находится ближе всего к земле, и пока он не приземлился, необходимо кликнуть на раздел, который подходит под надпись, находящейся на парашюте. Например, у нас внизу имеется три кнопки: Security Category, Attacks, Weak Passwords. И три парашютиста с тремя надписями: Mobile Security, trustno1, Cyber Attacks. Вам остается только кликнуть по соответствующей кнопочке для ближайшего к земле парашютиста. С каждым уровнем проводить параллель между кнопками и парашютистами будет сложнее, а их количество будет увеличиваться.

2) http://targetedattacks.trendmicro.com/rus/index.html

Видеоквест. Здесь вам придется принимать решения, которые касаются безопасности приложения. Довольно интересная игра. Персонажи в видео говорят на английском, но есть русские субтитры. Варианты ответов тоже на русском языке. Рекомендую.

3) http://www.ucl.ac.uk/cert/antiphishing/

Очень часто мне приходится слышать что-то вроде этого: “Я хотела скачать фильм, зашла на сайт, и теперь у меня какая-то фигня на мониторе” или “Мне там скинули программу для взлома контакта, и теперь я не могу зайти на свою страничку. В чем дело?”. Так вот, эта игра научит Вас не переходить по не известным ссылкам и всегда проверять ссылки, по которым Вы все-таки переходите. Одна из самых полезнейших игр для обычных пользователей ПК. Суть самой игры состоит в том, что Вы подплываете к червякам, Вам показывается ссылка, и проанализировав её, Вы решаете, стоит ли по ней переходить или нет. Английская “e” - ссылка безопасна, можно переходить, “r” - ссылка небезопасна, переходить не стоит, “t” - попросить помощи. С каждым уровнем сложность выявления вредоносных ссылок увеличивается. Игра на английском.

4) http://www.cisco.com/web/fw/tools/net_invaders/install.html

Игра для смартфонов на iOS и Android. Судя по описанию, играя в неё, Вы изучите продукты компании CISCO (именно эта компания и разработала игрушку). У меня смартфон на Windows Phone, поэтому поиграть в неё я пока не могу и что-то больше о ней рассказать тоже, кроме того, что она только на английском языке.

5) http://cisr.nps.edu/cyberciege/ - Симулятор кибербезопасника. Игру придется скачивать на компьютер. Платная. Есть бесплатная версия, в которую Вы можете играть 20 минут, за остальное время придется платить. Сразу скажу: если владеете английским, то это стоит того. Игрушка очень полезная. На сайте в разделе “Papers” даже представлен список литературы, которая поможет Вам пройти игру. Знаний и опыта, играя в неё получите много. Настоятельно рекомендую.

Вот тут есть еще интересная подборка игр от журнала “Хакер” (довольно старая, конец 2008 года), но довольно полезная. Однако игры, приведенные там, уже всем известны, скорее всего, ведь найти их не составляет труда по запросу в гугле “симулятор хакера”.

На этом у меня всё.

Спасибо за внимание.

Продолжаем серию постов об анонимности в Интернете и параллельно об обходе заблокированных сайтов в России. В прошлый раз мы с Вами рассмотрели плагин для браузеров ZenMate. Сегодня же, как я и обещал, мы разберемся с Tor Project.

Проект “Tor” был создан, как это ни странно, в США. Его основное назначение и по сей день - обеспечение анонимности пользователей в сети. И “Tor” - это вам не браузер. Не путайте. Нет, конечно есть Tor browser, и мы с Вами его испробуем сегодня, но запомните, что в первую очередь, Tor - это сеть. Сеть из “разбросанных повсюду” серверов. Чем-то похоже на ZenMate, но более “масштабно” и структура у Тора немного другая - так называемая, луковая маршрутизация.

Обычный пользователь, не использующий какую-либо защиту, получает доступ к сайтам (ресурсам) напрямую через свой компьютер, верно? Человек, который пользуется браузером Tor, сначала подключается к этой самой сети Tor, а потом, уже из этой самой “безопасной” сети, подключается к нужному узлу. Да-да, до боли напоминает ZenMate.

Итак, запомним: Tor - это не браузер, это сеть. Tor browser - браузер, позволяющий получить доступ к этой самой сети. Однако Tor browser даёт, скажем так, косвенный доступ.

Как только появилась эта сеть, самые “умные” начали (и используют её по сей день) использовать её в качестве отличной возможности торговать нелегальными вещами и оставаться анонимными - действительно, зачем продавать спайс в скайпе, который легко может выдать твой айпишник, а вместе с ним и твоё примерное местоположение? Зачем использовать старую добрую аську, которая сделает то же самое? Всё это слишком опасно, и барыги это понимают. Из самого интересного, что я находил в продаже в сети Tor: наркотики, огнестрельное оружие (начиная от обычных пистолетов и заканчивая пулемётами), проститутки, проститутки, не достигшие 18, неочищенный уран, танк. Кстати, из-за подобных вещей в Китае заблокированы все ресурсы, в которых упоминается слово “Tor”. Помню, как читал какую-то статью на хабре, где горстка каких-то “программистов”-студентов сделала какое-то крутое зеркало, чтобы могли даже китайцы скачать этот браузер. Однако, эта горстка студентов не учла одной вещи: уже более 80% IP адресов, использующихся в сети “Тор” заблокирована Великим Китайским Файерволом (GFW который), поэтому даже наличие тор-браузера не обеспечит Вам стопроцентную вероятность подключиться к сети “Tor”.

Ладно, теперь давайте попробуем всё-таки скачать, установить и протестировать этот самый Тор браузер. Как всегда, программное обеспечение мы берём с официального сайта. Ссылка на этот браузер для людей, использующих Windows вот тут. Установка его проста и практически ничем не отличается от установки обычного браузера, так что если Вы хоть раз устанавливали себе Mozilla Firefox, то проблем у Вас не возникнет. А даже если и не устанавливали, то всё равно проблем не должно возникнуть :) Почему я привёл в пример именно мозиллу? Дело в том, что Tor Browser использует тот же движок (считай основу), что и браузер Mozilla Firefox. Поэтому и интерфейс, понятное дело, у них очень схож. Но кроме движка у этих двух браузеров, естественно, ничего общего нет. Итак, пользователи Windows просто скачивают и устанавливают дистрибутив себе на компьютер, а для линуксоидов есть отдельная страница на официальном сайте с инструкцией по установке.

После установки, при первом запуске браузера нас спрашивают, каким образом мы выходим в Интернет: используем ли мы прокси для этого, может какие-то специальные настройки, или же выходим напрямую. Как правило, дома все выходят напрямую, поэтому в большинстве случаев подходит первый вариант. Жмём “Соединиться”.

После нажатия на эту кнопку, браузер будет пытаться подключиться к этой самой заветной сети Tor, через которую мы и будем выходить в Интернет:

Происходить это будет каждый раз после запуска самого браузера. Естественно, что ни один другой браузер так не делает, ибо используя другие браузеры мы выходим напрямую, а здесь, как я уже говорил, предварительно подключившись к сети Tor.

К сети подключились, браузер открылся, сверху у нас висит сообщение о том, что можно настроить безопасность. В принципе, это делать не стоит, если вы не понимаете о чём там говорится. Там предлагается отключить загрузку HTML5 приложений, сценарии JavaScript на страницах и много-много-много всего другого. Ещё раз: не рекомендую туда лезть. Оптимальные настройки безопасности для обычных пользователей уже учтены и применены.

Хватит глядеть на приветственную страницу браузера, давайте зайдём на google.com и проверим, на какую версию нас переадресует в этот раз:

Ни-ку-да. Мы остались на международной версии. Ну тут два варианта: либо мы “находимся” в англоязычной стране, либо Google не смог определить наше местоположение. Едем дальше, заходим на speedtest.net:

А так просто нам этого сделать не получится - в целях безопасности в браузере Tor по умолчанию отключена технология Flash, а именно с помощью этой технологии сайт speedtest.net и проверяет нашу скорость интернета и определяет наше положение. Попробуем включить Flash. Для этого в браузере, слева, на панели инструментов, рядом с иконкой луковицы, жмём на стрелку вниз, видим выпадающее меню, и кликаем по элементу меню “Настройки конфиденциальности и безопасности”. Перед нами откроется окно настроек конфиденциальности и безопасности. Здесь нас интересует всего один чекбокс - “Отключить расширения браузера (такие как Flash)”. Этот чекбокс нужно снять:

Нажимаем “ОК”, и тут нас предупреждают, что это может быть опасно так как некоторые Flash-приложения могут определить наш IP адрес, а вместе с ним и местоположение. В принципе, это нам и нужно, поэтому отвечаем “Да” и продолжаем разговор:

Снова пытаемся зайти на speedtest.net:

Теперь у нас появился вариант “Включить Adobe Flash”. Нажимаем на гиперссылку, включаем, на вопрос “Разрешить speedtest.net запустить Adobe Flash?” отвечаем “Временно разрешить”, у нас всё заработает, и дальше нажимаем на кнопку “Begin test”, всё как обычно. Вот лично мои результаты:

Итак, мы в Англии! Ну или по крайней мере где-то в тех степях :) А теперь давайте посмотрим, что нам скажет 2ip.ru:

Ха! Во-первых, у меня поменялся IP адрес. speedtest.net определил его как 204.85.191.30, а 2ip.ru 185.11.146.139 (это отчётливо видно на предоставленных мною скриншотах), и теперь я “нахожусь” не в Англии, а в Нидерландах! Более того, имя моего компьютера далеко не hosted-by.blazingfast.io, и у меня уж точно не Windows 7 (ubuntu 14.04 на момент написания поста). Сайт говорит, что я использую браузер Firefox 38.0, потому что, как я уже говорил, Tor browser использует тот же движок, что и Firefox. Однако почему же так вышло, что меня по-разному определяют? Дело в том, что если я зайду на сайт, который будет находиться, скажем, в Китае, я попаду на него предварительно подключившись к серверу сети Tor, который находится, например, в Казахстане (если там таковой имеется, конечно). И у меня будет Казахстанский IP адрес, и соответственно, я буду “находиться” в Казахстане. Но если я попробую зайти на сайт, который находится где-нибудь в Словакии, то возможно, я буду к нему подключаться уже непосредственно через какой-нибудь сервер, который находится в Киеве. Исходя из этого, подключившись к сети Tor, я получаю огромное количество IP адресов и огромное количество “местоположений”, но моё настоящее местоположение, естественно, отследить будет невероятно тяжело. Вот как-то так.

Ну и напоследок давайте попробуем зайти еще на какой-нибудь заблокированный в России сайт. Например, на diplomy.com. Сначала делаем это с обычного браузера, которым мы постоянно пользуемся, дабы удостовериться, что он действительно заблокирован в России. При попытке зайти на этот сайт, меня автоматически перенаправляет на страницу lawfilter.ertelecom.ru (блокирующая страница моего провайдера), и мне сообщают на ней о том, что этот сайт внесен в федеральный список запрещенных сайтов:

А теперь делаем то же самое, но через браузер Tor:

Теперь я могу купить себе диплом ;) Правда, теперь перед тем, как зайти на сайт, браузер предупредил меня, что я пытаюсь зайти на сайт, который использует небезопасное соединение, что я проигнорировал и добавил этот сайт в исключения.

И да, сайт diplomy.com я выбрал исключительно для демонстрации, как и предыдущий сайт хакерской группировки “Шалтай Болтай”. Не ищите скрытый смысл там, где его нет.

На этом у меня всё. В следующий раз мы поговорим о Proxy.

Спасибо за внимание.

Great FireWall of China (GFW) - система фильтрации содержимого интернета в Китайской Народной Республике.

В последнее время я всё чаще наблюдаю проблему доступа к определенным сайтам, а в свете последних событий и вовсе стало немного страшновато. Причем становится страшно не из-за того, что у меня не будет возможности посетить тот или иной ресурс (возможность как раз-таки будет), а из-за того, что все сразу ведь побегут спрашивать именно у своего “полезного знакомого” как зайти в википедию\другой заблокированный ресурс.

Аналитики не умолкая, каждый день твердят, что скоро в России будет аналог “Великого Китайского Файерволла”. Думаю, можно уже спокойно говорить, что это “скоро” наступило уже сегодня. Просто не в таких масштабах, как Китайская защита (да-да, то ли еще будет). Посмотрите на эти проблемы с “Википедией” (благо, проблему удалось решить мирным путём), известные покер-румы также заблокированы, торрент-трекеры и онлайн кинотеатры не успевают регистрировать зеркальные домены и выпускать плагины, позволяющие обходить блокировку. Короче, повторюсь: то ли еще будет. Однако пугаться не стоит, и трубить на всех форумах “какая же у нас отвратительная страна” тоже не стоит - ситуацию не изменит это. Давайте лучше поучимся обходить эту самую защиту, благо способов сделать это приличное количество.

Наверное, начнём с того, что на момент написания этого поста мой блог уже находится в фильтрах некоторых Российских провайдеров (и я понятия не имею почему, хотя догадываюсь), поэтому если Вы читаете этот пост без всякого софта - это прекрасно.

Какими способами можно обойти блокировку сайтов, которые заблокировали по всей территории РФ? Из самых лёгких и дешёвых бесплатных, а также известных мне, могу перечислить следующие: VPN (Virtual Private Network), Proxy, Tor project, ZenMate.

Мы с Вами будем говорить о каждом из способов, и начнём с самого простого, постепенно наращивая “сложность использования”. Я не буду описывать то, как они работают, принцип их работы, аспекты безопасности передаваемого трафика, просто немного о них расскажу, приведя небольшую инструкцию по применению. Единственное, наверное, что стоит сказать - основная задача всех вышеперечисленных мною программных продуктов состоит в том, чтобы заставить сайт, на который Вы пытаетесь зайти (сервер, к которому Вы пытаетесь подключиться), считать что Вы на самом деле находитесь не в России, а где-то в другой стране, а может даже на другом материке.

Итак, сегодня мы с Вами поговорим о плагине для браузеров ZenMate. Данный плагин доступен для браузеров Opera, Google Chrome, Mozilla Firefox, а также в качестве приложений для iOS и Android. Всё, что требуется от Вас - это всего лишь зайти на их сайт, их система автоматически определит браузер, через который Вы посетили сайт, и предложит Вам установить дополнение:

Кликаем на кнопку “Add ZenMate for free”, устанавливаем плагин (расширение).

После установки в правом верхнем углу браузера у Вас появится значок зеленого щита (как показано на главной странице сайта и на моём скриншоте выше).

Пока этот щит зеленый - расширение работает, если он серый - значит оно отключено. Тут всё просто. Давайте посмотрим с каких стран мы можем “заходить” на сайты. По умолчанию, после установки, если я не ошибаюсь, выбран Румынский сервер. Значит, пока включено дополнение - мы в Румынии :) Чтобы посмотреть список всех доступных (или по какой-то причине недоступных серверов), кликаем по щиту, а затем по флажку страны, что посередине.

В бесплатной версии дополнения доступны следующие страны: Румыния (которая используется по умолчанию), Германия, Гонконг, США. В платной премиум-версии доступны: Запад США, Швейцария, Великобритания, Франция, Сингапур и Канада. Кстати, премиум-версия отличается от бесплатной тем, что в ней помимо большего списка серверов, еще и выше скорость, а также можно использовать ZenMate уже не в качестве дополнения, а полноценной программы (или приложения для телефона), что повысит защиту наших данных. С ценами Вы можете ознакомиться на этой странице. Давайте со включенным расширением попробуем зайти на пару сайтов и посмотреть, что из этого выйдет. Для начала я захожу на страницу google.com, которая должна автоматически определить моё местоположение и перенаправить меня на соответствующую версию сайта. Всё время у меня будет использоваться сервера Румынии. Итак, google.com по какой-то причине определил, что я из Турции:

Не точно, но хоть что-то :) Теперь зайдем на speedtest.net, проверим скорость, а заодно и наше местоположение:

И снова привет из Стамбула! Здесь же, кстати, Вы можете посмотреть скорость, которую я получаю и пинг. Однако, не стоит забывать, что весь трафик, который Вы отправляете\загружаете, отправляется сначала на сервера Румынии (по крайней мере, нам так говорит ZenMate, на самом деле, мы видим, что сервера в Турции), а потом уже в нужном направлении. Вот Вам пример: захотели Вы со включенным ZenMate обновить свою аватарку вконтакте. Грубо говоря, сначала фотография отправится на сервера в Стамбул, а уже оттуда, обратно в Россию, на сервера компании “ВКонтакте”. На самом деле это довольно грубая модель, но думаю, Вам уже понятно, что на деле мы получаем далеко не 11 мегабит :)

Ну и давайте зайдем еще на 2ip.ru, и посмотрим, как определит нас этот ресурс:

А здесь нас уже определили правильно. У меня есть пара догадок почему происходит такая вот “магия”, но скорее всего, это никому не интересно, поэтому описывать это я здесь не буду. Лучше давайте проведем ещё один эксперимент, который и определит: пригоден для использования этот программный продукт или нет. Попробуем зайти на заблокированный по всей России сайт хакерской группировки “Шалтай Болтай”. Для начала сделаем это с выключенным ZenMate:

Не пускает. Заблокировано. Следовало ожидать.

А теперь включим ZenMate и попробуем ещё раз:

Пускает. Работает. Что и требовалось доказать.

Естественно, этот “рецепт” будет работать и с любыми другими заблокированными ресурсами.

На этом у меня всё. В следующий раз мы поговорим о Tor Project.

Спасибо за внимание.

В любой, уважающей себя виртуальной машине, будь то Virtual PC, VMWare или VirtualBox, существует возможность объединения гостевых операционных систем в некую локальную сеть. Естественно, нам не понадобится ни коммутатор, ни, тем более, маршрутизатор. Всё что нужно - это две виртуальные машины, правильно настроенное сетевое подключение в конфигурации виртуальных машин, и конечно, правильно настроенное сетевое подключение в самих гостевых операционных системах. Для выполнения поставленной задачи давайте будем использовать установленную ранее xubuntu.

Первым делом, в программе VirtualBox нам нужно клонировать первую виртуальную машину (для существования сети нужно минимум две машины :) ). Для удобства сначала переименуем виртуальную машину в xubuntu_pc1. Затем жмем по ней правой кнопкой мыши и выбираем “Клонировать”

В появившемся окне вводим имя машины-клона. Будем использовать имя xubuntu_pc2. На следующем шаге ничего не меняем, оставляем полную копию, и жмем “Клонировать”. Дальше ждем, когда машина будет клонирована. В итоге мы должны получить вот такой результат:

Хорошо. Но не нужно торопиться запускать виртуальную машину - ещё надоест :) Нужно для начала её настроить. Выбираем виртуальную машину xubuntu_pc1, жмём “Настройки”. Во-первых, так как нам одновременно нужно будет запускать сразу две машины (что довольно много займёт наших аппаратных ресурсов), давайте ограничим обоим виртуальным машинам оперативной памяти. Лично я выдаю им по 512 мегабайт каждой. Вполне достаточно. Выбираем вкладку “Система”, и выставляем 512 мегабайт оперативной памяти:

То же самое проделываем со второй виртуальной машиной.

Далее нам нужно правильно настроить сетевое подключение. В программе VirtualBox существует четыре основные сетевые модели. Давайте рассмотрим каждую из них.

Network Address Translation (NAT) Когда на гостевой машине устанавливают этот режим, тогда внешний мир не сможет непосредственно взаимодействовать с этой машиной. Когда гостевая машина посылает IP-пакет какой нибудь удаленной машине, то NAT Engine в VirtualBox получит этот пакет и извлечет TCP/IP сегменты, а также изменит IP-адрес гостевой машины на IP-адрес HOST-машины. Таким образом внешний мир видит только IP-адрес HOST-машины. Когда же придет ответ от удаленной машины, то HOST-машина перенаправит его гостевой машине. Об этом режиме и в целом о NAT-сервисе более подробно я рассказывал на своих лекциях.

Bridged Networking (Сетевой мост) Тоже самое, что и физическое подключение. Внешний мир может напрямую общаться с гостевой машиной. Когда гостевая машина настроена Bridged Networking, VirtualBox использует драйвер устройства HOST-системы, которая может перехватывать и вводить данные через физический сетевой адаптер. 

Internal networking (Внутренняя сеть) Мы можем создавать большое количество виртуальных машин с помощью VirtualBox. Поэтому, если Вы хотите, чтобы гостевые машины общались между собой только во внутренней сети, тогда используйте режим Internal Networking. Для этой цели можно использовать режим Bridged Networking, однако внутренняя сеть является более безопасной. В режиме Bridged Networking все пакеты “запрос/ответ” обрабатываются на физическом сетевом адаптере. И если злоумышленник воспользуется пакетным сниффером, тогда весь трафик будет захвачен. Поэтому режим Internal Networking является более безопасным.

Host-Only Networking (Виртуальный адаптер хоста) Это гибрид Bridged и Internal режимов. В этом режиме, гостевая машина может общаться с другими гостевыми машинами, а также с HOST-машиной. Это выглядит так, как будто все машины (включая HOST и гостевые машины) физически подключены к сетевому коммутатору. Гостевая машина, опять-таки, не может общаться с внешним миром, поскольку она не связана с физическим интерфейсом.

Исходя из приведенных сетевых моделей и поставленной задачи, логично выбрать модель внутренней сети (Internal networking). Открываем вкладку “Сеть”, и выбираем “Внутренняя сеть” или “Internal Network”. Имя сети можно оставить по-умолчанию (intnet). Жмём “ОК”, и то же самое проделываем со второй виртуальной машиной. На этом настройка виртуальных машин завершена, и теперь пора настраивать саму операционную систему.

Давайте сначала дадим “правильные” имена нашим машинам (в операционной системе), дабы не запутаться. Запускаем машину xubuntu_pc1. Чтобы переименовать виртуальную машину в ОС xubuntu, необходимо отредактировать два файла: hosts и hostname оба они лежат в директории /etc/. Естественно, чтобы их редактировать, нужно иметь права суперпользователя, поэтому запускаем наш любимый терминал, и вписываем команду sudo nano /etc/hosts. sudo - это идентификатор, который сообщает, что действие будет производиться от имени суперпользователя, nano - запускает текстовый редактор nano, a /etc/hosts - указывает текстовому редактору, что, непосредственно, ему открывать. Дальше нужно ввести пароль от суперпользователя. Вписываем. Перед нами открывается консольный текстовый редактор nano с содержимым файла hosts. Здесь нас интересуют только первые две строчки. 127.0.0.1 localhost и 127.0.0.1 hostname (где hostname - имя компьютера, которое указывали Вы при установке ОС). Меняем его на pc1. Первую строчку не трогаем.

Чтобы сохранить изменения, жмём комбинацию клавиш Ctrl+O. Далее жмём Enter, подтверждая местонахождение файла, и выходим из текстового редактора с помощью комбинации Ctrl+X. Всё. Один файл мы отредактировали. Остался еще один - hostname. Таким же образом вводим в терминал sudo nano /etc/hostname и перед нами откроется содержимое файла hostname в редакторе nano. Содержимое этого файла невелико - всего лишь имя компьютера. Меняем его и здесь на pc1, сохраняемся, выходим.

Эту виртуальную машину можно пока выключить - она нам не нужна. Те же самые действия теперь проделываем со второй машиной. Только, естественно, имя второй машины будет уже pc2.

Возвращаемся к первой виртуальной машине. С именами мы разобрались, теперь можно приступать к настройке самого сетевого соединения. Начнём с IP адресов. Жмём Главное меню->Настройки->Сетевые соединения. У нас имеется одно проводное соединение - Проводное соединение 1. Это и есть та самая внутренняя сеть (Internal Network). Давайте её настраивать. Выбираем её, нажимаем “Изменить”, и т.к. мы хотим указать IP адрес для локальной сети, выбираем вкладку Параметры IPv4. Способ настройки адреса выбираем “Вручную”. И добавляем IP адрес 192.168.0.1 с маской подсети 255.255.255.0. Шлюз не трогаем, он нам пока не нужен.

Сохраняем, то же самое делаем со второй виртуальной машиной, только IP адрес, соответственно, у нее будет уже 192.168.0.2, маска подсети останется такой же, как у первой машины (конечно же).

После того, как Вы назначили IP адрес для второй машины, её неплохо было бы перезагрузить, а вторую машину включить. Т.е. теперь у Вас будет одновременно работать две виртуальных машины.

Открываем xubuntu_pc1, запускаем терминал, и проверяем, увидит ли первая машина вторую по локальной сети с помощью старой доброй команды ping. Вводим ping 192.168.0.2 (т.е. IP адрес второй машины), и смотрим, передаются ли пакеты.

Шикарно :) Две виртуальной машины видят друг друга и общаются между собой по виртуальному каналу связи :)

Теперь давайте расшарим какую-нибудь папку на первой машине, чтобы вторая машина могла подключиться к ней и использовать общую папку. Вторую машину пока можно выключить, она нам не нужна, а драгоценную память ест, поэтому выключаем её.

Возвращаемся к первой машине. Задача - создать директорию Public, чтобы подключившиеся к ней пользователи могли обмениваться в ней информацией. Начинаем. Для начала нужно создать эту самую папку. Создадим её в домашнем каталоге. Запускаем терминал, вводим mkdir Public. Папка создана. Можно проверить с помощью файлового менеджера xubuntu:

Папку создали, осталось её расшарить. К сожалению, так как мы используем ОС xubuntu с графическим окружением xfce, мы не можем просто кликнуть правой кнопкой мыши по директории и выбрать что-то типа “Открыть общий доступ к папке” (как в Windows). Здесь нам придется “делать все ручками”. Начинаем.

Возвращаемся к терминалу, и редактируем файл smb.conf, который располагается в директории /etc/samba. Вводим sudo nano /etc/samba/smb.conf. Здесь нас интересует раздел Share Definitions (он почти в самом конце файла). В конец этого раздела добавляем следующую запись:

[Public]

writable = yes

admin users = nobody

path = /home/pc1/Public

guest ok = yes

create mask = 777

directory mask = 777

delete readonly = yes

Здесь мы дали понять системе, что хотим открыть общий доступ к директории Public (указанной в квадратных скобках), а также выдать всем пользователям, подключившимся к ней, определенные права. Вкратце скажу, что мы дали всем пользователям полный доступ к этой директории (777), а также указали расположение папки, которую хотим расшарить (path = /home/pc1/Public)

Сохраняем, выходим из редактора. Теперь давайте создадим в этой директории какой-нибудь файл. Например, document. Открываем терминал, заходим в папку Public: cd Public. Создаём в ней файл document: touch document. И редактируем его с помощью nano: nano document. Содержимое можно вписать любое. Сохраняем, выходим из редактора, перезагружаемся и запускаем вторую машину. Ждём пока полностью перезагрузится первая машина и включится вторая, и на второй машине кликаем по ярлыку Файловая система, чтобы запустить файловый менеджер. Слева в дереве каталогов выбираем “Сеть”, и видим все компьютеры, подключенные к нашей виртуальной сети. Открываем компьютер pc1, и видим, что там есть расшаренная нами папка Public. Открываем её, видим созданный нами файл document:

Копируем его к себе на компьютер в папку “Документы” (или в любую другую папку), открываем, и читаем :)

На этом всё. Спасибо за внимание.

Итак, давайте разбираться с правами доступа на директории в операционных системах семейства Linux. Для примера будем брать xubuntu 7.04

Для начала поставим себе задачу. К примеру, у нас будет один общий каталог Gagarin, в котором будет два других каталога: Zoloto и Serebro. А также у нас будет две группы: avangard и dynamo. Пользователи, входящие в группу avangard должны иметь права только на просмотр содержимого папки Zoloto (изменять содержимое им запрещено), однако у них полный доступ к папке Serebro а пользователи, входящие в группу Dynamo могут только просматривать содержимое папки Serebro, и имеют полный доступ к папке Zoloto.

Поехали. Сначала нужно создать группы и пользователей. А затем пользователей распределить по группам. В xubuntu это делается следующим образом: выбираем Applications->Система->Пользователи и группы. Чтобы отредактировать этот раздел, нужно ввести пароль (который вы ставили при установке). Вводим пароль. Перед нами открывается маленькое окошко. Сначала нужно создать группы avangard и dynamo (обязательно с маленькой буквы). Жмем Manage Groups->Add Group->Вводим имя группы (avangard). Поле Group members пока не трогаем. Позже им займемся. Group ID тоже пока не трогайте, пусть там останется значение по умолчанию.

Таким же способом создаём группу dynamo.

После того, как группы созданы, можно начинать добавлять пользователей, а потом сортировать их по созданным группам. Кликаем по кнопке Add User, вводим только Username и Real Name. Остальное можно не заполнять. Давайте создадим четырех пользователей: popov и ramo (их мы потом отправим в группу avangard), а также komarov и eremenko (их мы потом отправим в группу dynamo). Также не забудьте указать пароль в поля User password и Confirmation. Чтобы не запутаться, давайте для всех созданных пользователей будем устанавливать пароль - 11111111 (8 единичек):

Создали? Хорошо. В итоге должно получиться примерно следующее:

Самое главное - чтобы у вас были пользователи popov, ramo, eremenko и komarov. Теперь нужно их распределить по командам группам. Нажимаем Manage Groups->Выбираем группу avangard, жмем кнопку Properties, и галочками указываем пользователей, которых мы хотим поместить в эту группу:

Точно такое же проделываем с пользователями komarov и eremenko, только, естественно, для группы dynamo.

Всё, пользователи созданы и отсортированы. Теперь можно приступать непосредственно к самой задаче. Значит, для начала нам нужно создать каталог Gagarin прямо в корневом каталоге нашей системы. Для этого сначала открываем нашу файловую систему, и проверяем, что каталога Gagarin там нет:

Через графический интерфейс создать каталог Gagarin в этом месте нам никто не даст. Поэтому придется это делать через консоль. Открываем Applications->Инструменты->Terminal. Сначала нам нужно получить root-права. Только с этими правами мы сможем создать каталог Gagarin в корне файловой системы. Пишем “sudo su” (без кавычек) в консоли, жмем на энтер, и вводим пароль (который при установке указывали).

В настоящий момент мы находимся в каталоге /home/spk (у вас вместо spk будет другое имя). Нам нужно попасть в корень системы. Вводим команду “cd ..” (естественно, без кавычек), и теперь мы попали просто в каталог /home/. Нам нужно еще на уровень выше, поэтому еще раз вводим cd ..

Всё, теперь мы в корневом каталоге.

Тут нам и нужно создать папку Gagarin, в которой будут папки Zoloto и Serebro. Для создания папки пишем mkdir Gagarin

Папка создалась (на рисунке находится прямо над терминалом):

Теперь в ней нужно создать папки Zoloto и Serebro. Вводим команду cd Gagarin чтобы войти в папку Gagarin, затем команду mkdir Zoloto чтобы создать каталог Zoloto, а затем команду mkdir Serebro, чтобы создать каталог Serebro. Всё, вроде создали. На всякий случай проверьте через графический интерфейс, мало ли.

Каталоги созданы. Осталось только разграничить для них права.

Так как эти каталоги мы создавали под root-правами, соответственно и их владелец на данный момент root-пользователь. Это можно посмотреть через графику, кликнув правой кнопкой по любой из этих двух директорий, выбрав “Свойства”, и перейдя во вкладку “Права”:

Видите? Владелец: root (стандартный суперпользователь в линуксе). И мы ничего не можем поменять. Пока не можем.

Давайте начнем с папки Serebro. Нам нужно сделать так, чтобы только пользователи, принадлежащие к группе avangard имели право читать, выполнять и изменять содержимое этой папки, а группа dynamo могла только читать содержимое папки.

Чтобы это реализовать, нам нужно назначить владельцем папки Serebro кого-нибудь из группы Avangard. Пусть владельцем будет ramo. Чтобы назначить владельцем кого-либо, есть команда chown.

Возвращаемся в терминал, переходим в папку Gagarin (хотя мы и так в ней), и вводим команду chown ramo:avangard Serebro:

Здесь chown - сама команда, выдающая права владельца; ramo - член группы avangard, нынешний владелец папки Serebro, avangard - группа, которой теперь принадлежит папка Serebro. Член группы и группа указывается через двоеточие. Ну и Serebro - непосредственно, сама папка, к которой мы это все применяли. Теперь то же самое делаем для папки Zoloto, только с членами группы Dynamo:

Всё, права раздали. Теперь нужно зайти в систему под этими учетными записями, и выставить необходимые права. Нажимаем на кнопку “Выйти” (кнопка дверки в правом верхнем углу экрана) и выбираем Switch user:

Теперь в поле Username вписываем созданного нами ramo, нажимаем на клавишу enter, вводим пароль (мы договорились, что будет пароль 11111111).

Теперь мы в системе под учетной записью ramo. И нам нужно настроить права на папку Serebro. Открываем файловую систему, лезем в папку Gagarin, жмём правой кнопкой по директории Serebro, выбираем “Свойства”, далее вкладку “Права”, и о чудо! Теперь мы можем изменять права на эту папку!

Владелец: ramo (ramo)

Доступ: Чтение/Запись 

Эти два поля говорят, что владелец папки (ramo) имеет право и читать, и записывать, и редактировать содержимое этой папки.

Группа: avangard

Доступ: Только чтение

Эти два поля говорят, что группе avangard разрешено только чтение этой папки. Но по заданию у этой группы должен быть полный доступ к этой папке. Т.е. чтобы можно было и читать, и что-то новое записывать, и редактировать содержимое этой папки. Поэтому нажимаем на список, и выбираем “Чтение/Запись”:

На вопрос “Применять рекурсивно?” отвечаем “Да” (чтобы это изменение касалось и вложенных в папку Serebro папок):

В поле “Остальные” (т.е. остальные пользователи, не входящие в группу avangard) можно оставить “Только чтение”. Редактировать содержимое им будет нельзя. Всё, нажимаем на Close, изменения будут приняты.

Дальше заходим в папку Serebro, и создадим там какой-нибудь текстовый файл (правой кнопкой по пустому месту->Создать документ->Пустой файл. Называем его как хотим, наполняем любым содежимым, сохраняем:

Теперь заходим под учетной записью eremenko (которая принадлежит группе dynamo), и пытаемся зайти в каталог Serebro и создать что-нибудь там:

Нельзя :) Элементы “Создать” и “Вставить” неактивны (мы ведь запретили редактирование содержимое папки другими группами). Также нам не удастся и удалить созданный файл. Прав не достаточно.

Точно таким же образом настраиваем папку Zoloto для пользователей dynamo, и задача решена. Вот и всё.

Спасибо за внимание.

После того, как я выдал индивидуальное домашнее задание, связанное с установкой операционной системы на виртуальную машину VirtualBox, у студентов появилось много вопросов. 

Сейчас я постараюсь установить Linux xubuntu 12.04.4 на виртуальную машину VirtualBox.

Для начала нужно установить саму программу VirtualBox. Версия, которую использую я, доступна по этой ссылке.

Далее нужно скачать сам образ операционной системы, которую вы будете устанавливать. Всех образов у меня нет, поэтому ищите сами. У каждого (или почти каждого) дистрибутива Linux есть свой официальный сайт. Дистрибутивы, которые я всем выдал, являются бесплатными и свободно распространяемыми. Поэтому, естественно, не надо ни за что платить, не надо искать никаких кряков, кейгенов и т.п.

Итак, после установки программы VirtualBox, нужно добавить в нее образ операционной системы, которую мы будем устанавливать. В моем случае это xubuntu 12.04.4.

Запускаем VirtualBox, добавляем виртуальную машину:

Выделяем количество оперативной памяти, которой сможет пользоваться виртуальная машина. В моём случае это 1 Гбайт. Для xubuntu вполне достаточно. Вы же смотрите системные требования операционной системы, которую устанавливаете, и на основе этого выделяйте оперативную память.

Далее нам предлагают создать новый виртуальный жесткий диск:

Формат можно оставить VDI:

Выбираем динамически расширяющийся виртуальный жесткий диск (выбрано по умолчанию):

Расположение и максимальный размер не трогаем:

Всё. Виртуальная машина создана:

Однако, она еще "пустая". Т.е. на ней не установлена операционная система. Теперь можно приступать к установке. Делаем первый запуск виртуальной машины, кликнув по кнопке "Запустить", и перед нами сначала откроется основное окно с виртуальной машиной, а потом диалоговое окно, которое сообщает нам что мы впервые запустили виртуальную машину, и попросит указать путь к образу операционной системы, которую мы будем устанавливать:

Указываем путь до нашего образа с операционной системой (.iso-файл), кликнув по пиктограмме папки с зеленой стрелкой:

Затем нажимаем "Запуск" и смотрим как грузится система. Далее, так как я устанавливаю xubuntu, у меня появляется следующее меню:

Так как я хочу именно установить её, я выбираю Install Xubuntu.

Далее нас предупреждают о том, что для наилучших результатов, на нашем жестком диске желательно иметь не менее 6,5 Гбайт, а компьютер должен быть подключен к Интернету. Первое условие у меня выполняется - мы ведь выбирали максимальный размер виртуального жесткого диска в 8 Гбайт, поэтому с этим всё в порядке. И, соответственно, на моём компьютере настроен Интернет, и VirtualBox это заметил. Это условие тоже соблюдается. Галочки "Скачивать обновления при установке" и "Устанавливать дополнительное ПО" можно не ставить. Это нам ни к чему:

Следующим шагом нас уведомляют о том, что на компьютере не найдено ни одной установленной операционной системы (ясное дело, мы только что виртуальную машину-то создали :) ). И здесь же нам предлагают автоматическое разбиение нашего виртуального жесткого диска под разделы операционной системы. Не будем изобретать велосипед, и согласимся:

Проверяем всё в последний раз, и нажимаем "Установить":

По ходу установки можно выбрать наше местоположение (чтобы система определила наш часовой пояс):

Ну и раскладку соответственно:

После копирования всех файлов, нас попросят создать первого пользователя и задать ему пароль. Кстати, можно выбрать вариант "Автоматический вход в систему", чтобы не вводить каждый раз при запуске виртуальной машины пароль. Ну и домашнюю папку шифровать тоже не обязательно:

Далее наступает, непосредственно, сам процесс установки системы: скачивание пакетов, их компилирование и т.д. Процесс достаточно долгий, поэтому можно пока попить чаю:

После удачно установки, нам об этом сообщат и попросят перезагрузить компьютер. Жмём на кнопку "Перезагрузить сейчас":

Затем в окне, белым по черному будет написано, что для того, чтобы перезагрузить компьютер, нужно вытащить устройство, с которого происходит установка (в нашем случае - ничего) и нажать на Enter. Поэтому просто нажимаем на Enter и виртуальная машина перезагружаться. Затем пойдет загрузка уже установленной операционной системы. При первом запуске ОС, система меня уведомляет о том, что я использую старый дистрибутив и предлагает обновиться, на что я прошу ее спросить об этом меня позже:

Ну и всё, после этого загрузится уже сам рабочий стол и остальные компоненты ОС. На этом установка закончена :)

Спасибо за внимание.

В последнее время я всё чаще рекомендую своим друзьям (или знакомым) приложение iComics (доступно только для владельцев iPhone). Зачем я это делаю? В первую очередь мне хочется поддержать своего знакомого - Тима Оливера, который выступает в роли главного разработчика этого приложения. Во-вторых, пора читать :) И это приложение поможет заниматься этим в любом месте и в любое время. Возможно, я даже готов проявить некое нисхождение к студенту, который читает через это приложение что-то прямо на моём занятии. И нет никакого прощения лодырю, который строчит сообщение вконтакте или играет во что-нибудь на занятии. Но ладно, не будем отвлекаться.

Как пользоваться приложением? Для начала стоит его купить, скачать и установить. Процедура ничем не отличается от приобретения других приложений. Всё достаточно тривиально. Установили? Отлично. Теперь у вас есть это приложение, и оно готово к работе. Только теперь нам нужно добавить туда комиксы (или книги, без разницы). Тут у моих знакомых как раз и возникают проблемы. 

Варианта у нас есть два. Первый - правильный, второй - бесплатный :)

Начнем с первого. Тут всё просто - просто заходим в iTunes, ищем книжку, которую хотим читать, скачиваем её, и она появляется в iComics. Однако мало кто собирается покупать книги в электронном варианте (я в печали), поэтому рассмотрим второй вариант.

Для начала стоит скачать ту самую книжку или комикс себе на компьютер. Для этого существует огромное количество сайтов, поэтому найти и скачать труда не должно составить. Приложение поддерживает все известные форматы (ZIP, CBZ, RAR, CBR, 7ZIP, CB7, TAR,CBT, LZH, LHA, EPUB, PDF). Скачали? Дальше работаем с самой программой iTunes.

Подключаем iPhone к компьютеру (надеюсь, программой iTunes пользоваться умеем. Если нет - вот видеоурок):

Далее выбираем раздел "Apps" (Приложения, программы), ждём пару секунд, и видим наши рабочие экраны телефона:

Прокрутите окошко в самый низ, и Вы увидите приложения, в которых можно что-то загружать прямо с компьютера. Среди таких обязательно должно быть наше приложение iComics. Выберите его, нажав один раз:

Справа показывается, какие уже комиксы\книги добавлены в приложение. У меня это 5 книг и 1 папка с комиксами. У Вас же там вообще ничего не должно быть. Дальше нажимаете на кнопку "Add File..." (Добавить файл...), и выбираете с компьютера книжки и комиксы, которые хотите загрузить:

Последнее, что нужно сделать - это синхронизировать компьютер с телефоном, кликнув по кнопке "Sync" (Синхронизировать). Она находится в правом нижнем углу iTunes.

Теперь заходите в само приложение с телефона, и читайте свои файлы, которые Вы только что добавили сами в приложение:

Вот и всё.

Прошло уже довольно приличное количество времени с тех пор, как китайская компания Baidu 百度 анонсировала свой собственный антивирусник, базирующийся на движках Avira, использующийся в одноименном антивируснике, и Baidu Cloud Security, реализованном в облачном сервисе от компании Baidu. На красивом официальном сайте говорится, что этот антивирус "супербыстрый" и "ультралёгкий", а также приведены графики:

Ну хорошо. Давайте разбираться. Здесь нам сообщают, что Baidu Antivirus использует 35 мегабайт оперативной памяти (другие антивирусы - 88 (наверное, в среднем)) для работы в фоновом режиме. Лично для меня это чуть ли не основной показатель работы антивируса. Мне бы не хотелось жертвовать 60-80-90 мегабайтами (привет, Касперский!) для антивируса, работающего в фоновом (!!!) режиме.

Время сканирования у Baidu Antivirus составляет 45 секунд (у других антивирусов - 120 секунд). Однако для меня осталось загадкой что именно сканирует антивирусник за 45 секунд? Одну папку размером в 300 мегабайт? Или что? В любом случае, когда я приступил к сравнению с другим антивирусом, я использовал полную проверку компьютера на вирусы.

После просмотра сайта мне сразу захотелось опробовать антивирус. Скачиваем стабильную версию (~1.2 мегабайта), и запускаем онлайн-инсталлятор. Кстати, есть и оффлайн-версия. Интерфейс программы довольно приятный. Китайцы вообще очень много времени уделяют на интерфейс и, в особенности, на анимацию. Устанавливается антивирус довольно быстро, это хорошо.

После установки Baidu Antivirus (в принципе, как и другие антивирусники) сразу же запускают быструю проверку Вашего компьютера на наличие вредоносного ПО. Регистрироваться, как в Avast'е не нужно. Программа вообще полностью бесплатная (у них слоган: "Data Security, Free Forever"). Перед тем, как начать сравнивать Baidu и Avast!, компьютер я перезагрузил - Baidu только установился. После перезагрузки я запускаю диспетчер задач, и вижу следующую картину:

В общей сложности, все службы антивируса забирают себе почти 31 мегабайт. Неплохо.  Едем дальше.

Теперь давайте произведем полную проверку компьютера на вирусы. Всего файлов у меня на всех локальных томов наберется на 329 гигабайт. И вот вам картина:

Эти 329 гигабайт Baidu Antivirus сканировал 43 с половиной минуты. Тоже довольно неплохо. Щёлкая по кнопке Detailed Report я получаю текстовый детальный отчёт о полном сканировании:

С Baidu разобрались, теперь давайте проделаем те же самые операции, только с антивирусом Avast!. Почему Avast!? Потому что глупо сравнивать бесплатный антивирус (к тому же еще и новый), с платными. Поэтому я выбрал популярный бесплатный антивирус, которым пользуюсь сам - Avast!

Итак, удаляем Baidu Antivirus, устанавливаем Avast!, перезагружаемся, вызываем диспетчер задач:

Ровно 30 мегабайт. Едем дальше. Ставим антивирус на полную проверку компьютера, и видим следующее:

38 минут и 57 секунд, что почти на 5(!!!) минут быстрее Baidu. Нажав по кнопке Detailed report Avast! мне выдает только некоторые предупреждающие сообщения (по какой-то причине он не смог просканировать 4 файла).

Вот еще список небольших достоинств и недостатков Baidu:

• Вместе с ним устанавливается хорошая замена AdBlock'у (не отдельно, вшит в антивирусник, и реализован как дополнительная функция, которую можно отключить). Блокирует рекламу в интернете довольно качественно, однако всё же пропускает иногда.

• Очень красивый и интуитивно понятный интерфейс.

• Нигде регистрироваться не нужно. Скачал, установил, и используешь.

• Нет рекламы, как в Avast!

• Traffic Monitor, позволяющий наблюдать за интернет-трафиком. Зачем это нужно? Отключите все свои загрузки, обновления, онлайн-фильмы, запустите Traffic Monitor. Входящий или исходящий трафик, превышающий скорость передачи в 100-200 килобит есть? Если есть, то поздравляю - Ваш компьютер состоит в зомби-сети и в настоящий момент атакует, как и сотни (или тысячи) таких же компьютеров, как и Ваш какой-то сервер или сайт.

• Нет русского языка. Некоторым людям это принципиально, чтобы в программе был реализован русский язык, но на данный момент поддерживаются только следующие языки: английский, тайский, португальский, индонезийский, испанский, арабский, традиционный китайский и упрощённый китайский. Конечно, в Интернете есть русификаторы, но я бы рекомендовал воздержаться от их использования.

Как итог, я вернулся к Avast'у. Оперативной памяти он забирает себе меньше (хоть и не намного, но меньше), сканирует компьютер быстрее. Плюс, мне нравится песочница аваста, которая очень классно реализована (в Baidu её нет вообще). И никакой крутой графический интерфейс не заменит стабильности. Возможно я ещё вернусь к антивирусу от Baidu, но это произойдёт точно не раньше, чем через год.

Наверняка многие уже заметили, что паблики ВКонтакте каждый год составляют список одних и тех же "новогодних" фильмов. На этот раз повторюсь и я. Но я не собираюсь здесь писать о фильме Один дома, или Джентльмены удачи. Все эти фильмы уже давно известны, зачем лишний раз о них что-то говорить?

Сейчас я хочу снова порекомендовать всё тот же фильм, который я рекомендовал людям год назад - Помощница на праздники или Help for the Holidays. О нём нигде не говорят, он не фигурирует ни в каких рейтингах, единственное, он раз в год только мелькает в эфире телеканала Hallmark, а потом снова уходит на целый год в небытие. Более того, я его даже на российских торрент-трекерах не нашел (по крайней мере год назад), поэтому скачал с thepiratebay.se, и выложил в контакт без перевода (он там не нужен, герои говорят на доступном и понятном английском, без жаргона).

И да, там еще играет лучшая актрисса - Саммер Глау (Summer Glau). У неё в этом фильме главная роль, а это хорошо.

Фильм размещу ниже.

Билет 1.

1)Классификация компьютерных сетей. Классификация по типу, по территориальной распространенности.

2)Коллизия. Домен коллизии. Возникновение коллизии. Методы доступа CSMA/CD, CSMA/CA.

Билет 2.

1)Пакетные сети. Сеть Фидонет. Программное обеспечение Фидонет.

2)Онлайновые сети. Сеть Интернет и GSM.

Билет 3.

1)    Локальная сеть Ethernet. Понятие сети Ethernet. Достоинства и недостатки. Стандарты 10 BASE-2, 10 BASE-5.

2)    Обжим сетевого кабеля типа «Витая пара».

Билет 4.

1)    Технические средства локальных сетей. Средства линий передачи данных. Средства увеличения дистанции передачи данных.

2)    Технические средства локальных сетей. Средства повышения ёмкости линий передачи. Средства управления информационными потоками в сети.

Билет 5.

1)    Сетевые платы, адаптеры, концентраторы. Понятие, применение, назначение сетевых интерфейсных плат, адаптеров и концентраторов.

2)    Повторитель, маршрутизатор, коммутатор. Понятие, применение, назначение повторителей, маршрутизаторов и коммутаторов.

Билет 6.

1)    Линии связи. Способы связи. Проводная связь. Витая пара, коаксиальный кабель, оптоволоконный кабель.

2)    Беспроводная связь. WiFi, радиосвязь, Bluetooth.

  Билет 7.

1)    Принципы пакетной передачи данных.

2)    Модель передачи данных OSI.

Билет 8.

1)    Модель TCP/IP.

2)    Проектирование сети в программе NetEmul.

Билет 9.

1)    Совокупность протоколов Internet. HTTP, HTTPS, FTP, почтовые протоколы.

2)    Типы адресов стека TCP/IP. Классы IP адресов.

Билет 10.

1)    Настройка IP адреса в системе Windows XP.

2)    Использование масок в IP-адресации, определение IP адреса.

Билет 11.

1)    Служба DNS. Отображение символьных адресов на IP адресах.

2)    Протокол DHCP. Автоматизация процесса назначения IP адресов узлам сети.

Билет 12.

1)    «Белые» и «серые» IP адреса. Определение «белых» и «серых» IP адресов. Преимущества и недостатки.

2)    Понятие клиент-серверной архитектуры.

Билет 13.

1)    Динамические и статические IP-адреса. Понятие динамических и статических адресов. Преимущества и недостатки.

2)    Понятие ADSL-подключения.

Билет 14.

1)    Сетевые операционные системы.

2)    Полная настройка сети в Windows XP.

Билет 15.

1)    Построение объединенных сетей (сетей с несколькими подсетями). Методы построения объединенных сетей.  Использование в них повторителей, маршрутизаторов, мостов, шлюзов.

2)    Мосты. Отличия мостов от свитчей и хабов.

Билет 16.

1)    Глобальные сети с коммутацией пакетов. Общие принципы организации сети Интернет. Система адресов. Региональные и глобальные сети.

2)    Информационные ресурсы сети Internet.

Билет 17.

1)    Подсети и маски подсетей. Разделение сети: подсети и маски подсетей, адресация подсетей, реализация архитектуры подсетей.

2)    Подключение и настройка 3G модема.

Билет 18.

1)    Настройка роутера TP-LINK.

2)    Настройка роутера  NetGear.

  Билет 19.

1)    Программа TeamViewer. Назначение, использование, применение.

2)    Программа Nassi. Назначение, использование, применение.

  Билет 20.

1)    Проектирование сети в программе Cisco Packet Tracer.

2)    Общий доступ к файлам и папкам. Права доступа. Настройка общего доступа и прав доступа в Windows XP.

  Билет 21.

1)    Проектирование сети в программе Microsoft Visio.

2)    Решить задачу по переводу данных из Кб в Мб и из МБ в Мб.

Билет 22.

1)    Стандарты мобильных 3G и 4G сетей.

2)    IPv4 и IPv6. Различия и преимущества.

  Билет 22.

1)    Диагностика IP протокола в командной строке Windows XP. Команды ping, ipconfig, tracert.

2)    Протоколы, входящие в стек TCP.

  Билет 23.

1)    Протоколы, входящие в стек AppleTalk.

2)    Почтовые протоколы SMTP и POP3.

  Билет 24.

1)    Стандарты WiFi 802.11 b/g/n

2)    Определение МАС-адреса.

  Билет 25.

1)    Установка сетевой платы в ПК.

2)    DHCP-клиент. Определение, назначение, применение, управление.

  Билет 26.

1)    Протоколы, входящие в стек netBEUI

2)    Понятие протокола telnet.

  Билет 27.

1)    Служба ICQ

2)    Служба телеконференций (USENET)

  Билет 28.

1)    Служба IRC

2)    Служба WWW

  Билет 29.

1)    Стек протоколов NetBIOS/SMB

2)    Принцип передачи e-mail сообщений.

Билет 30.

1)    Работа с LAN-тестером.

Иногда я занимаюсь разработкой сайтов. После выполнения очередного заказа, выкладкой его на хостинг и привязкой его к домену, я обнаружил следующую проблему: все браузеры выдают предупреждение, мол на сайте есть вредоносное программное обеспечение. Нужно разбираться. В первую очередь я проверил все файлы сайта на вирусы (на своей локальной машине), но ничего не нашел - оно и верно, ведь сайт - это CMS Wordpress+макет+контент. О каких вирусах может идти речь? После танцев с бубном, я обнаружил, что это именно система гугла выдает это сообщение. Поэтому пришлось во-первых доказывать гуглу, что именно я - владелец этого сайта, во-вторых - чтобы они перепроверили созданный сайт на вредоносное программное обеспечение. 

Перепроверили они его один раз - всё равно вирусня. Я в недоумении. Удаляю ВСЕ файлы с FTP сервера, подаю повторную заявку, и ВСЁ РАВНО вирус. Как подобное возможно? Пока я не понимаю. Пришлось описывать полностью проблему в созданном тикете. Тогда они начали разбираться, и удалили созданный мною сайт из своего черного списка. Кстати, интересный факт: гугл сообщил, что вредносное ПО было обнаружено на сайте более 90 дней назад, однако домен был зарегистрирован около 10 дней назад. С браузерами мы разобрались. Однако осталось одна проблема - антивирус Avast! его блокирует всё равно. Причем не просто выдаёт предупреждающее сообщение, как это делали браузеры, а напрямую блокирует сайт. Помогало только выключение антивирусника. Решение проблемы было практически такое же. Подаю заявку, жалуюсь, делаю это каждый день в течение 3-х суток, они убирают сайт из своего черного списка. Теперь сайт полностью функционирует, и на него может зайти любой желающий.

А теперь давайте разберемся, по какой причине это всё произошло. Я сделал немало сайтов, но данная ситуация у меня возникла впервые, и от этого никто не застрахован. Вот мои догадки:

Так как гугл пишет, что вредоносное ПО было обнаружено на сайте более 90 дней назад, хотя домен был зарегистрирован около 10-20 дней назад, можно сделать вывод, что предыдущий владелец домена (без разницы когда он им владел - 1 год назад, 2, 3, 4... 10 лет назад) выкладывал туда как раз-таки вредоносное ПО. Антивирусники и поисковые системы всё это дело проиндексировали, добавили сайт в чёрный список. Владелец домена забил на свой вредоносный сайт, благополучно забросив его. Не заплатил за домен. Домен освободился. Я его зарегистрировал, спустя несколько лет (наверное), но он до сих пор в чёрном списке на всех известных сервисах. 

После этой истории у меня немного изменилось отношение к сервисам, с которыми я работаю. Во-первых, конечно же, RUCENTER. Почему нельзя было пометить этот домен (когда я его выбирал), что он в чёрных списках? В таком случае и цену можно было сбить на него. Однако нигде никакой пометки об этом не было. Я с радостью его регистрирую, плачу за него, а потом сталкиваюсь с ОГРОМНЫМИ проблемами. Это не серьезно. Большой минус в репутацию RUCENTER. 

Что касается гугла. Возник вопрос, как это они так проверяли сайт на вирусы, что не нашли там ничего опасного только с третьего раза? Ну на том спасибо. 

Что касается антивируса Avast!, который тоже блокировал сайт. Тут ребята молодцы. Да, сайт когда-то был вредоносным, но как только я обратился с просьбой пересмотреть созданный мною сайт, мне выделили специалиста, даже дали его контактные данные, включая номер телефона, и в течение суток, решили полностью вопрос, принеся свои извинения. Это очень круто.

Такой вот у меня выдался опыт. Никогда не думал, что столкнусь с подобным. Чему меня научила эта ситуация: всегда проверяй домены, которые регистрируешь - они могут быть в чёрном списке популярных сервисов. 

Ну а Вам всем желаю с этим не сталкиваться. А даже если столкнётесь, теперь Вы знаете, как решать проблему.

Выкладываю сюда методичку, которая, возможно, поможет студентам группы ИБ-301 всё-таки разработать курсовой проект. 

Эта методичка, на самом деле, предназначена для другой специальности, но самое главное, что Вас в ней должно интересовать - это структура и оформление пояснительной записки курсового проекта (пункты 3 и 4, а также приложения). Содержание основной части (см. в методичке), естественно, у Вас будет другое - в зависимости от темы Вашего курсового проекта.

К сожалению у меня нет методички, предназначенной специально для Вас, поэтому на Вашем месте я бы пока пользовался этой. Как только что-то появится - обязательно выложу.

Это демонстрация возможности графической оболочки операционной системы Mint (Росинка) семейства Linux. Помимо стандартной графической оболочки, еще используется средство Compiz, которое и предоставляет мне такие эффекты.

Следует отметить, что это видео я делал в этой же ОС, не пользуясь посторонними программами, и не используя графический интерфейс. То есть конвертация в формат AVI, обрезка лишних моментов и наложение музыки происходило через консоль. Почему? Потому что легче сделать так, чем найти нормальную программу для обработки видео в графическом режиме для этого дистрибутива (он довольно старый).

Для тех, кто всё пропустил: на днях мы с группой ИБ-301 начали подготовку к их экзамену по дисциплине "Эксплуатация компьютерных сетей" (поэтому самое время начать ходить на лекции). Так как объём информации по этой дисциплине довольно приличный (116 часов в прошлом семестре и 50 в текущем), я решил также публиковать примерные ответы на экзаменационные вопросы сюда. Но сначала стоит привести перечень самих вопросов, прежде чем начать их разбирать. Этим мы сейчас и займёмся. Вот список вопросов, которые будут на экзамене:

Билет 1.

1) Классификация компьютерных сетей. Классификация по типу, по территориальной распространенности.

2) Коллизия. Домен коллизии. Возникновение коллизии. Методы доступа CSMA/CD, CSMA/CA.

Билет 2.

1) Пакетные сети. Сеть Фидонет. Программное обеспечение Фидонет.

2) Онлайновые сети. Сеть Интернет и GSM. 

Билет 3.

1) Локальная сеть Ethernet. Понятие сети Ethernet. Достоинства и недостатки. Стандарты 10 BASE-2, 10 BASE-5.

2) Обжим сетевого кабеля типа «Витая пара».

Билет 4.

1) Технические средства локальных сетей. Средства линий передачи данных. Средства увеличения дистанции передачи данных.

2) Технические средства локальных сетей. Средства повышения ёмкости линий передачи. Средства управления информационными потоками в сети.

Билет 5.

1) Сетевые платы, адаптеры, концентраторы. Понятие, применение, назначение сетевых интерфейсных плат, адаптеров и концентраторов.

2) Повторитель, маршрутизатор, коммутатор. Понятие, применение, назначение повторителей, маршрутизаторов и коммутаторов.

Билет 6.

1) Линии связи. Способы связи. Проводная связь. Витая пара, коаксиальный кабель, оптоволоконный кабель.

2) Беспроводная связь. WiFi, радиосвязь, Bluetooth.

Билет 7.

1)    Принципы пакетной передачи данных.

2)    Модель передачи данных OSI.

Билет 8.

1) Модель TCP/IP.

2) Проектирование сети в программе NetEmul.

Билет 9.

1) Совокупность протоколов Internet. HTTP, HTTPS, FTP, почтовые протоколы.

2) Веб-серверы. Apache, nginx.

Билет 10.

1) Типы адресов стека TCP/IP. Классы IP адресов.

2) Использование масок в IP-адресации, определение IP адреса.

Билет 11.

1) Служба DNS. Отображение символьных адресов на IP адресах.

2) Протокол DHCP. Автоматизация процесса назначения IP адресов узлам сети.

Билет 12.

1) «Белые» и «серые» IP адреса. Определение «белых» и «серых» IP адресов. Преимущества и недостатки.

2) NAT-сервис. Понятие NAT-сервиса, его использование и примеры.

Билет 13.

1) Динамические и статические IP-адреса. Понятие динамических и статических адресов. Преимущества и недостатки.

2) VPN. Определение, использование, назначение, примеры.

Билет 14.

1) Сетевые операционные системы. NetWare.

2) Полная настройка сети в Windows XP.

Билет 15.

1) Построение объединенных сетей (сетей с несколькими подсетями). Методы построения объединенных сетей.  Использование в них повторителей, маршрутизаторов, мостов, шлюзов.

2) Мосты. Виды мостов.

Билет 16.

1) Глобальные сети с коммутацией пакетов. Общие принципы организации сети Интернет. Система адресов. Региональные и глобальные сети.

2) Информационные ресурсы сети Internet.

Билет 17.

1) Подсети и маски подсетей. Разделение сети: подсети и маски подсетей, адресация подсетей, реализация архитектуры подсетей.

2) Подключение и настройка 3G модема.

Билет 18.

1) Настройка роутера TP-LINK.

2) Настройка роутера  NetGear.

Билет 19.

1) Программа TeamViewer. Назначение, использование, применение.

2) Программа Nassi. Назначение, использование, применение.

Билет 20.

1) Политика безопасности. Настройка политики безопасности на Windows XP.

2) Общий доступ к файлам и папкам. Права доступа. Настройка общего доступа и прав доступа в Windows XP.

Билет 21.

1) Кодирование звуковой информации. Определение звуковой информации: глубина звука, частота дискретизации.

2) Решить задачу по расчету объема стереоаудиофайла.

Билет 22.

1) Стандарты мобильных 3G и 4G сетей.

2) IPv4 и IPv6. Различия и преимущества.

Билет 22.

1) Диагностика IP протокола в командной строке Windows XP. Команды ping, ipconfig, tracert.

2) Протоколы, входящие в стек TCP.

Билет 23.

1) Протоколы, входящие в стек UDP.

2) Почтовые протоколы SMTP, POP и POP3.

Билет 24.

1) Стандарты WiFi 802.11 b/g/n

2) Определение МАС-адреса.

Билет 25.

1) Установка сетевой платы в ПК.

2) DHCP-клиент. Определение, назначение, применение, управление.

С первого взгляда может показаться, что билеты неравнозначны... Не знаю, это зависит от уровня Ваших знаний, решайте сами ;)

Также список экзаменационных билетов доступен на сети в 63 кабинете (192.168.2.170\Эксплуатация компьютерных сетей\Экзаменационные билеты\Экзаменационные вопросы группе ИБ-301).

Приходите на занятия, а если не получается, то следите за обновлениями здесь :)