Zasady projektowania

https://ti.dxe.pl/files2/Zasady_projektowania1.pdf

(Rozmiar: 10,8 MB)

Wymagania systemów Windows Server

Wymagania systemów Windows Server (80,5 KB)

<?php
  if (isset($_POST['t1'])) $t1 = (int)$_POST['t1']; else $t1 = 0;
  if (isset($_POST['t2'])) $t2 = (int)$_POST['t2']; else $t2 = 0;
  if (isset($_POST['s'])) $s = (int)$_POST['s']; else $s = 0;
  if (isset($_POST['c'])) $c = (int)$_POST['c']; else $c = 0;
?>
<form action="" method="post">
  liczba 1 <input type="text" name="t1" value="<?=$t1; ?>"><br>
  liczba 2 <input type="text" name="t2" value="<?=$t2; ?>"><br>
  operacja <select name="s">
    <option value="1" <?php if ($s == 1) echo "selected" ?>>+</option>
    <option value="2" <?php if ($s == 2) echo "selected" ?>>-</option>
  </select><br>
  +1 <input type="checkbox" name="c" value="1" <?php if ($c == 1) echo "checked" ?>><br>
  <input type="submit" value="ok">
</form>
<?php
  if ($_POST)
  {
    if ($s == 1) echo "<h1>".($t1+$t2+$c)."</h1>";
    if ($s == 2) echo "<h1>".($t1-$t2+$c)."</h1>";
  }
?>

Bezpieczeństwo systemów Linux

Przykłady darmowych narzędzi sieciowych, które mogą być wykorzystane przez włamywaczy w poszukiwaniu słabych punktów systemów i w celu tworzenia exploitów.

tcpdump — aplikacja, która przechwytuje dane przesyłane w sieci i pracuje na niskim poziomie (program ten działa w warstwach: 2., 3. i 4. sieciowego modelu ISO OSI). Program tcpdump wchodzi w skład standardowych instalacji systemów Unix i obsługuje szeroki zakres nośników sieciowych warstwy 2. tcpdump jest powszechnie dostępny, zatem wyniki jego działania są często wykorzystywane jako dane wejściowe narzędzi analizujących ruch sieciowy.

Ethereal — aplikacja służąca do podsłuchiwania ruchu sieciowego. Ethereal posiada interfejsu umożliwiający pracę z danymi dostarczanymi przez inne narzędzia działające na niskim poziomie, jak tcpdump.

tcpreplay — pozwala na wysyłanie z powrotem do sieci danych przechwyconych przez program tcpdump. Pozwala to włamywaczom na dokładniejszą analizę ruchu sieciowego i lepsze testowanie własnych aplikacji.

nmap — popularne narzędzie skanujące porty. Sprawdza stan portów w systemie próbując sięz nimi połączyć. Istnieje wiele metod aktywacji portów, nmap może również być uruchamiany w trybach mniej lub bardziej agresywnych.

Nessus — skaner sprawdzający podatność na włamania. W pierwszej kolejności wykorzystuje nmap do wykrycia otwartych portów, następnie sprawdza otwarte porty pod kątem możliwości przeprowadzenia znanych ataków. Skaner nessus implementuje ponad 500testów i potrafi wykryć większość znanych dziur w systemie zabezpieczeń. Perl, sh, ksh —języki skryptowe, które w rękach zdolnego włamywacza mogą stać się potężnymi narzędziami, pozwalającymi na automatyzację powtarzalnych procedur.

Instalacja Lynis
https://www.devpanda.eu/2020/06/bezpiec … -serwerze/

Zadanie dla was spróbujcie zainstalować Lynis i sprawdźcie czy dostaniecie wskazówki co i jak poprawić w waszym Ubuntu.

Zadanie domowe (4)

Proszę sobie poczytać o net user -> https://technikinformatyk.pl/soisk/zarz … -net-user/

W zeszycie napisać jak:

1) utworzyć konto użytkownika o nazwie uczen1
2) ustawić hasło użytkownika uczen1 na JAnek@4567
3) zablokować możliwość zmiany hasła użytkownika uczen1
4) ustawić czas pracy użytkownika uczen1 na: od poniedziałku do piątku w godz. 8.00-15.00
5) ustawić datę wygaśnięcia konta użytkownika uczen1 na: 1 stycznia 2022
6) dodać użytkownika uczen1 do grupy lokalnej "Administratorzy"
7) wyświetlić ustawienia konta użytkownika uczen1
8) usunąć konto użytkownika uczen1