Уязвимость в BMC-контроллере Supermicro позволяет получить доступ к паролям управляющего интерфейса

В BMC (Baseboard Management Сontroller) чипе, используемом в материнских платах Supermicro, выявлена уязвимость, позволяющая злоумышленнику получить доступ к паролям входа в управляющий интерфейс. Проблема вызвана тем, что содержимое файла с паролями выводится среди бинарного блока данных, который можно получить без аутентификации через сетевой порт 49152. Техника эксплуатации очень проста, достаточно подключиться к порту 49152 и […]

Debian, ограничить доступ по ssh без iptables

Простой правкой двух файлов все это можно произвести без особых напрягов. Для примера, разрешим доступ к ssh сервера только для машин с ip 192.168.1.123 и 192.168.3.213. Редактируем /etc/hosts.allow добавляя в него следующие строки:

CentOS iptables открыть доступ к серверу для подсети

Открываем файл настроек iptables  Добавляем в него строчку для подсети 192.168.1.0/24: Перезапускаем iptables 

Proftpd разрешение доступа только с определенных IP

Разрешим доступ к директирии нашего фтп сервера с определенных ай, с остальных запретим: Открываем файл настроек профтп: Я буду лимитировать доступ с помощью класса ournetwork, куда занесу все мои подсети 🙂 Добавляем описание нашего класса: После этого в директории к которой нам необходимо закрыть доступ, пишем следующее: