Сообщений в теме: 9

[d0ct0rfs]

Выкладываем готовые рецепты, решений.

Задача :

Дано - компьютер в общей сети, допустим на нем должен болтаться FTP, SQL, WebServer и Почта.
на одном адресе 10.178.1.1

Вот такая солянка , какая машина это потянет, то же вопрос ....

И будет ли кто-то такой вкусный кусман ломать ?
Я бы сказал, что обязательно ....
Да и вообще .. ...

Начинаем мероприятие до доведения обращению к психиатру любого злодея, но что бы все работало и радовало глаз.

1. Поднимаем на разных серверах FTP, SQL, WebServer и Почта. Естественно на разных адресах и в адресном пространстве 192.168.168.0/24
Как вариант :
FTP- поднимаем под FreeBSD v7 на адресе 192.168.168.10
SQL- поднимаем под W2K3-R2 на адресе 192.168.168.15
WebServer- поднимаем под CENTOS v.6.6 на tomcat на адресе 192.168.168.20
Почта - поднимаем под W2K12-R2 на адресе 192.168.168.30
Уже весело

2. На адресе 10.178.1.1 подминаем , допустим W2K2 с минимальным железом. На уровне что бы завелся.
Ставим туда вторую сетевую карту .
На одной адрес 10.178.1.1
На другой адрес 192.168.168.2
Начинаем шаманство.

3. Качаем программу 3proxy.
Распаковываем папку bin из архива в корень диска С в папку 3proxy.
Заходим папку, создаем в корне папки тестовый файл 3proxy.cfg
Нахрен нам сдались дефолтные настройки ?
Открываем блокнотом на начинаем воротить :

internal 10.178.1.1
external 192.168.168.2
# Это итефейсы нашего компьютера
nserver 10.178.0.50
# адрес нашего DNS сервера
nserver 10.77.16.150
# адрес главного DNS сервера, т.к кто вам сказал что нельзя использовать DNS имя ?
log c:3proxylogs3proxy.log D
# пусть ведутся логи
rotate 30
# 30 дней хранятся
tcppm -i10.178.1.1 21 192.168.168.10 21
# это переброс FTP
tcppm -i10.178.1.1 135 192.168.168.15 135
tcppm -i10.178.1.1 1433 192.168.168.15 1433
tcppm -i10.178.1.1 1434 192.168.168.15 1434
tcppm -i10.178.1.1 2382 192.168.168.15 2382
tcppm -i10.178.1.1 2383 192.168.168.15 2383
# это переброс SQL
tcppm -i10.178.1.1 80 192.168.168.20 80
tcppm -i10.178.1.1 8080 192.168.168.20 8080
# это переброс WebServer
tcppm -i10.178.1.1 110 192.168.168.30 110
tcppm -i10.178.1.1 25 192.168.168.30 25
tcppm -i10.178.1.1 143 192.168.168.30 143
# это переброс eMiail (Почты)
end
# Звиздец

запускаем 3proxy.exe и радуемся, все работает. С одного адреса 10.178.1.1
Пускай ломают. ЗАЕ*УТСЯ.

Как то так.

[шнурок22]

d0ct0rfs (25 Декабрь 2016 - 14:40) писал:

Выкладываем готовые рецепты, решений.

Задача :

Дано - компьютер в общей сети, допустим на нем должен болтаться FTP, SQL, WebServer и Почта.
на одном адресе 10.178.1.1

Вот такая солянка , какая машина это потянет, то же вопрос ....

И будет ли кто-то такой вкусный кусман ломать ?
Я бы сказал, что обязательно ....
Да и вообще .. ...

Начинаем мероприятие до доведения обращению к психиатру любого злодея, но что бы все работало и радовало глаз.

1. Поднимаем на разных серверах FTP, SQL, WebServer и Почта. Естественно на разных адресах и в адресном пространстве 192.168.168.0/24
Как вариант :
FTP- поднимаем под FreeBSD v7 на адресе 192.168.168.10
SQL- поднимаем под W2K3-R2 на адресе 192.168.168.15
WebServer- поднимаем под CENTOS v.6.6 на tomcat на адресе 192.168.168.20
Почта - поднимаем под W2K12-R2 на адресе 192.168.168.30
Уже весело

2. На адресе 10.178.1.1 подминаем , допустим W2K2 с минимальным железом. На уровне что бы завелся.
Ставим туда вторую сетевую карту .
На одной адрес 10.178.1.1
На другой адрес 192.168.168.2
Начинаем шаманство.

3. Качаем программу 3proxy.
Распаковываем папку bin из архива в корень диска С в папку 3proxy.
Заходим папку, создаем в корне папки тестовый файл 3proxy.cfg
Нахрен нам сдались дефолтные настройки ?
Открываем блокнотом на начинаем воротить :

internal 10.178.1.1
external 192.168.168.2
# Это итефейсы нашего компьютера
nserver 10.178.0.50
# адрес нашего DNS сервера
nserver 10.77.16.150
# адрес главного DNS сервера, т.к кто вам сказал что нельзя использовать DNS имя ?
log c:3proxylogs3proxy.log D
# пусть ведутся логи
rotate 30
# 30 дней хранятся
tcppm -i10.178.1.1 21 192.168.168.10 21
# это переброс FTP
tcppm -i10.178.1.1 135 192.168.168.15 135
tcppm -i10.178.1.1 1433 192.168.168.15 1433
tcppm -i10.178.1.1 1434 192.168.168.15 1434
tcppm -i10.178.1.1 2382 192.168.168.15 2382
tcppm -i10.178.1.1 2383 192.168.168.15 2383
# это переброс SQL
tcppm -i10.178.1.1 80 192.168.168.20 80
tcppm -i10.178.1.1 8080 192.168.168.20 8080
# это переброс WebServer
tcppm -i10.178.1.1 110 192.168.168.30 110
tcppm -i10.178.1.1 25 192.168.168.30 25
tcppm -i10.178.1.1 143 192.168.168.30 143
# это переброс eMiail (Почты)
end
# Звиздец

запускаем 3proxy.exe и радуемся, все работает. С одного адреса 10.178.1.1
Пускай ломают. ЗАЕ*УТСЯ.

Как то так.

Лучше не надо!)))

Сообщение отредактировал d0ct0rfs: 26 Декабрь 2016 - 14:03
:)

[d0ct0rfs]

UPD

Очень весело происходит с портмаппигом RDP
Особенно когда на стандартный порт , в рамках хулиганства вешаешь RDP модуль на KDE FreeFSD.
А на нестандартные порты вешает RDP с разных серверов.
Нубам ХаСкерам случается когнитивный резонанс и салют из пятой точки.

[GREEN]

Ни ...уя не понимаю, но ПОНИМАЮ, шо, с у к а, страшно...)))

[Deadushka]

Док мне вот интересно, неужели ты веришь в то, что в нашей системе есть кому ломать серваки? Те кто реально может, они ему в одно место не тарахтели... Тут народ в акусе, со статоператором и ИСПКД ума дать не может, а ты FTP, HTTP, SQL, E-Mail...
Ну вот у меня поднят FTP, HTTP, Mail, IP-телефония Asterisk и всё это крутится на CentOS. Народ доволен и ладно..

[d0ct0rfs]

Deadushka (26 Декабрь 2016 - 21:20) писал:

Док мне вот интересно, неужели ты веришь в то, что в нашей системе есть кому ломать серваки? Те кто реально может, они ему в одно место не тарахтели... Тут народ в акусе, со статоператором и ИСПКД ума дать не может, а ты FTP, HTTP, SQL, E-Mail...
Ну вот у меня поднят FTP, HTTP, Mail, IP-телефония Asterisk и всё это крутится на CentOS. Народ доволен и ладно..

Как у Вас, не знаю.
У нас - есть. Хотя кроме гомерического хохота, ни чего не вызывает.
Но есть.
Опять же. Некоторые варианты портмаппинга - нужны. Для себя например.
Еще есть всякие там проверяющие.

Есть еще вечное - ЛЮБОВЬ К ИСКУССТВУ !

[Deadushka]

Ну и наверняка есть и поднят VPN(L2TP с сертификатом) канал для себя любимого ))