The Dark Underworld

You Either Die a Hero, or Live Long Enough To See Yourself Become the Villain

darklinux — Tue, 03 Nov 2009 22:07:02 +0000

running away is not that bad

run away before the worst happen and you become like every one else.

what is DMZ

darklinux — Fri, 13 Mar 2009 17:55:12 +0000

ماهو ال DMZ

تصميم مخصص لحماية الشبكة الداخلية من الهجمات الخارجية ويتم استخدامها لتحويل الاتصالات من الجهاز الخارجي ( ويكون متصل مع الانترنت وكذلك الشبكه الداخلية )

للتوضيح

لنتفرض لدينا خادم خارجي ويملك كرتين شبكه

احدهما متصل بالانترنت و الاخر متصل بالشبكة الداخلية

لنفترض انه جميع السيرفرات يمكنها الوصول الى الانترنت عن طريق الخادم الخارجي

يمكن عمل ذلك عن طريق النات

يبقى الطريق من الخارج الى الداخل

اعدادات الشبكة

darklinux — Fri, 13 Mar 2009 16:26:14 +0000

في البداية اوجه شكري للاخ عبدالعزيز بالنسبة لموضوعه الاول في اعداد الشبكات
Network Configuration ، إعداد الشبكه

ضمن دورة دورة إدارة السيرفرات وحمايتها
الدرس الثاني اعدادات الشبكة
بالنسبة لموضوع حيكون بشكل مختلف كيف يتم اعداد الشبكه وفحصها
بسم الله نبدأ
لإعداد اي شي في ريدهات تجده داخل

cd /etc/sysconfig/

سنجد داخل هذا المجلد اغلب ملفات الاعدادات الخاص بريدهات مثال
من هذا المجلد بمكنك العمل على اعادات الشبكه والفايروول والهاردوير وغيره
كف يتم اعداد الشبكة

netconfig
سيظهر برنامج تنفيذي للقيام بعملية الاعداد
قم بالموافقه على عملية الاعداد للبدء
في النافذة الاولى سيطلب منك البرنامج تحديد اذا ما كنت ترغب بعنونه الشبكة ديناميكيا
او بواسطة عنوان ثابت اذا قمت باختيار عنوان ثايت
سيطلب منك تعبئة اربعة بيانات
1 – العنوان Ip address
2 – القناع الشبكي netmask تظهر فائدة القناع الشبكة لتحديد class الشبكة اذا كانت
A 255.0.0.0
B 255.255.0.0
C 255.255.255.0
3 – عنوان العبارة gateway ويستخدم لتحويل جميع اتصالاتك في الشبكة اليه وتظهر فائدتها في حال ربط اكثر من شبكتين
4 – primery name server ويستخدم للاتصال بال dns server ويتم من خلاله التواصل مع الاجهزة المضافة في ال DNS server بالاسم مثل www.example.com
ال www اسم لجهاز وال example.com عنوان المجال the domain name
بالطبع قد يكون ال www اسم افتراضي لنفس الجهاز الذي يحمل خدمة ال DNS

وبعد ذلك انهي الاعداات بالموافقة

لتحديد خادم ال DNS
يمكن عمل ذلك من خلال التعديل على الملف

/etc/resolv.conf
اضف السطر التالي اذك كنت تملك خادم dns محلي

search example.com
واذا اردت تحديد خادم دي ان اس ليتم الاتصال به

nameserver [ip address]
nameserver [another ip address]
تحديد اعدات العبارة الافتراضية بامر اخر يمكنك عمل ذلك بواسطة الامر route
لتحديد العبارة الافتراضية استخدم default

route add default gw [عنوان العبارة]
للزيادة التوضيح لو مثلا رغبنا بتوجية اتصالات الشبكة المتجهة

route add -net 192.56.76.0 dev eth0
في الامر اعلاه سيتم تحول جميع الاتصالات المتجهة الى الشبكة 192.56.76.0 من خلال كرت الشبكة المسمى eth0
لو حبينا نستبدل بدل شبكة كاملة بعنوان جهاز واحد مثلا الامر حيتحول الى

route add -host 192.56.76.1 dev eth0
النتيجة ممكن تحويل الاتصالات عن طريق كرت شبكة باستخدام dev
او عنوان باستخدام gw
للتعمق في الموضوع ان شاء حيكون فيه دروس مستقبلا اماللمستعجلين الامر

man route
وقبل قفل الموضوع لعرض جدول التحويلات استخدم الامر

route -nv
n للعرض البيانات عدديا بدلا من الاسماء dns
v للعرض بصيغة اكثر تفصيل
وللحذف الشرطين اعلاهم استخدم الامر

route del -host 192.56.76.1
route del -net 192.56.76.0
لتغيير اسم الجهاز ال hostname
يتم التعديل على الملف

/etc/sysconfig/network
في الملف اعلاه يتم تغيير اسم الجهاز
بواسطة التعديل على السطر

HOSTNAME=Enterprise5.example.com
ولتعريف اسماء اجهزة في شبكة ما يمكنك اضافتها في الملف

/etc/hosts
باضافة السطر

192.168.30.128 Enterprise5.example.com Enterprise5
العنوان اولا ثم اسم الجهاز كاملا ( اسم الجهاز مع المجال ) ثم اسم الجهاز

ناتي الان لملاحظة كيف يتم تحديد من اين يتم البحث عن اسماء الاجهزة هل يتم من الnameserver او ملف ال hosts
يتم ذلك عن طريق الملف

/etc/host.conf
اذا قمنا بفتح الملف المذكور اعلاه سنجد المحتوى

order hosts,bind
اكيد واضح سيتم البحث داخل ملف الhosts ثم من ال bind وهو سيرفر dns في اللينكس

بالنسبة للفحص يتم الفحص في الشبكة بغض النظر عن البورتات باستخدام الامر ping
لمعرفة عناوين الشبكة يتم استخدام الامر ifconfig
ولمعرفة اسم الجهاز كاملا يتم ذلك بالامر hostname
ولمعرفة اسم الجهاز فقط hostname -a
ولمعرفة اسم المجال hostname -d

اسالتكم فينها وكثروا منها

والى اللقاء في دروس جديده
اخوكم DarkLinux

اعدادات النات في لينكس

darklinux — Fri, 13 Mar 2009 16:25:05 +0000

بسم الله الرحمن الرحيم
نظام الدرس حيكون اجابة لثلاث اسئله
1-what
2-why
3-how

عند استخدامك للانترنت يقوم موزع الخدمة باسناد عنوان لك تكون هذه العناوين ديناميكية فيتيح لك هذا العنوان بالتواصل مع المواقع او الخدمات الاخرى. تكمن المشكلة في حال المؤسسات او المستخدمين لعدة اجهزة لا نه يجب ان يكون هناك عنوان لكل جهاز في الانترنت فيكون الحل شراء خط انترنت لكل جهاز
:لكن لهذه الطريقة عيوبها
1 – مكلفة
2 – مكلفة جدا
3 – صعوبة الصيانه
4 – صعوبة التحكم او مراقبة استخدامات تلك الاجهزة

الحل الاسهل استخدام خط انترنت واحد وتوزيعة على جميع الاجهزة ولحل مشكلة العناوين نستخدم تقنية النات

ماهو النات ؟
network address translation
النات هي تقنية تقوم باعادة كتابة المصدر و-اوالمستقبل للبيانات المارة خلال الروتر او الفايرول
للتوضيح
لدينا العناوين التالية:
العميل :- 192.168.0.2
الخادم الذي سيعمل عليه خدمة النات له عنوانين
الشبكة الداخلي : 192.168.0.1
الشبكة الخارجية الانترنت : 100.100.0.67
موقع على الانترنت : www.linuxac.org

العميل يقوم بارسال الباكتس الى الخادم يقوم الخادم باستلام الباكت وعليها عنوان المرسل والمستقبل
|SRC: 192.168.0.2/Dest :www.linuxac.org
المشكلة هنا تكمن في العميل لانه في حال اعادة رد وهذا ما سيحصل لن تستطيع الباكت ايجاد العنوان 192.168.0.2 وعليه لن يصل اي رد الي العميل
لذا يقوم النات بتحويل عنوان المرسل الى
SRC: 100.100.0.67/Dest :www.linuxac.org
حيث انه عنوان المرسل معرف في الانترنت ويمكن الارسال والاستقبال منه فيصل الرد الى الخادم ومن ثم سيقوم الخادم باعادة العنوان من 100.100.0.67 الى 192.168.0.2

لماذا استخدم النات ؟
كما ذكرنا سابقا تقوم النات باعادة كتابة عنوان المرسل والمستقل مما يتيح للاجهزة في الشبكة بارسال واستقبال البيانات في شبكة الانترنت ولصعوبة توفير عنوان لكل جهاز تقوم النات بنسب كل البيانات المرسلة لها في فضاء الانترنت وبعد استلامها الرد تقوم باعادتها للعميل الذي قام بارسالها.
حيث ان الخادم هو الجهاز الوحيد الذي يملك عنوان حقيقي في الانترنت.

كيف اقوم باستخدام النات ؟
النات ليست محتكرة على النظام او اداه من الممكن ان تجدها في اي جهاز يستخدم الانترنت للتواصل
مثال اللينكس يتيح استخدام النات وجميع انظمة التشغيل تسمح بذلك. وكذلك مدومات ال DSL توفر خاصية النات حيث يقوم جميع العملاء بالاتصال بالمودم ويقوم المودم بالكتابة على الباكتات واعادة الكتابه عليها عند وصول الرد.
تبقى نقطة يجب مراعاتها في السيرفر وهي الروتينج routing

حيث يجب مراعاة تعريف كرت الشبكة المسؤول عن الانترنت كعبارة افتراضية

سنقوم بشرح الطريقة على لينكس

اولا عليك ان تقوم بتفعيل حاصية ال IP forwarding
ويمكنك عمل ذلك بالامر
echo “1” > /proc/sys/net/ipv4/ip_forward
في حال كانت القيمة صفر حينها خاصية ال IP Forwarding معطلة

ثانيا قم باضافة الرول في الفايروول
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

يقوم الامر اعلاه بتحويل العنوان الى الكرت المسؤول عن الانترنت ppp0

لكن في حالة سيرفرات الاستضافة يتم تحديد عنوان عام لكل سيرفر في الشبكة فنقوم بالاتي

iptables -t nat -A POSTROUTING -s 192.168.1.2 -o ppp0 -j SNAT --to-source 9.9.9.9

ثالثا في جهاز العملاء قم بتحول جميع الاتصالات الى الخادم ( عرف الخادم كبوابه )
route add default gw 192.168.0.1
او قم بتعريف بوابه في اعدادات الشبكة سواءا عن طريق الامر ifconfig او عن طريق الواجهة الرسوميه

واخيرا قم باضافة عناوين ال dns server المقدمة من مقدم خدمة الانترنت في الخادم ونقوم باضافتها في الملف
/etc/resolv.conf

وبهذه الطريقة ستعمل خدمة النات

الطريقة المستخدمة اعلاه

يمكن تطبيقها على سيرفرات الاستضافة

ولنا عودة مع ال DMZ

I became what I hated the worst

darklinux — Fri, 13 Mar 2009 16:24:48 +0000

Why do people talk about others behind their backs
why do people stab people for a cheap price
why do people seek for other weakness and use to destroy them
why do people seek victory above others failure
why do people seek for selfish glory
why do they do these thing in front of me and think that they gain my trust with that
why people keep asking them self’s why not me
why do they do it for life is it really worth it
why why why
what i hated the most is becoming like every one else.

what do i know

darklinux — Fri, 13 Mar 2009 16:23:27 +0000

I know nothing and what I know is nothing

we are all expandible in this life

so realy why bother we are replacable everything in life is replacable

why do people fight for it like its realy worth it

what do they see that i dont see

i cant figure out why life is worth doing all of these things for.

we kill , stab and lie for it.

Just DoIT!

darklinux — Tue, 30 Dec 2008 17:57:33 +0000

الحل لمشكلة العقل المتجمد
just do it
just do it
just do it

بعد التجربة لنا عودة

كل عام وانتم وخير

darklinux — Mon, 08 Dec 2008 04:23:39 +0000

كل عام وانتم بخير
وعيد مبارك

الفشل امر محتوم

darklinux — Sat, 20 Sep 2008 21:22:20 +0000

ضغوط الحياة زادت

وزادت والمشكلة انها ما زالت تزيد

والمشكلة تقبلي الغير اعتيادي للزياده

وبعد الزيادة زياده

والمسؤولية كبرت

ووجب التصرف تجاه هذه المسؤليات لانها

مهمة سواء على الجانب الاجتماعي والشخصي او المادي

المشكلة انا وصلت الى مرحلة فقدان التركيز والتشتت بي اكثر من شي في نفس الوقت

ولطبيعتي العنيدة وكرهي الشخصي للفشل

رفضت الاستسلام بس كل ما اسيطر على شي

الضغوطات تزيد وصارت ما لاتحكم لي فيه

حتى ادركت الحقيقة المرة

انا لازم افشل

الاختبار الحالي يستلزم مني الفشل

الاختبار اصابني في نقاط ضعفي

فصار لازم افشل

للاسف لازم افشل

لانه الحمل زاد وصار لازم اتعامل مع نقاط ضعفي

في فترة كنت اظنها نقاط قوة ولكنها كانت نقاط ضعف

استخدم نقاط قوة الخصم كنقاط ضعف للخصم

اذا كان الخصم عملاق فهو مكشوف

اذا كان الخصم سريع فهو متهور

اذا كان الخصم حذر فهو بطيء

وساستخدم نقاط ضعفي كنقاط قوة لي

اقوى معركة حخوضها امام نفسي

اما ان اخسر امام نفسي واصبح انسان اسوا

او ان اكسب امام نفسي واخسر نفسي للابد

i’ll burn in the fire

either I’ll rise from the ash’s

and become stronger than fire

or become the ash’s and die for ever

ضعف الهمة

darklinux — Fri, 12 Sep 2008 21:45:42 +0000

من اكبر مشاكل العصر ضعف الهمة

فعلا مصيبة

وللاسف زاد انتشارها في العالم العربي بشكل ملحوظ قد يكون التلفزيون سببها

خصوصا انه الثقافة صارت معدومة الاتجاه صار للتلفزيون

بعيدا عن الكتب

اكتشفت في كم مرة وانا امام التلفزيون وافكاري تاخدني يمين وشمال

اقوم واقرا كتاب على جهازي لكن الكسل منعني من اننا اسحب نفسي الى الكتاب

وفضلت ابقى قدام التلفزيون ولاجل ايش

لاجل اتابع فيلم شفته مليون مرة

من نلك اللحظات اكتشفت معني شديد الهمة

انك تسحب نفسك رغم كسلك الى العمل

انك تفضل التعب على الراحة

وفي الاخير في ظل الانترنت

وانتشار المعلومات والمصارد العلمية

لم يعد هناك شي اسمه جيد وسيء

عبقري وغبي

عالم وجاهل

لكن

هناك انسان جاهز وانسان غير جاهز

وللحديث بقية