Belirtiler

“/var/log/sw-cp-server/error_log” kayıt dosyasında aşağıdaki hataları mevcut ise ;

2010-03-29 11:21:22: (log.c.75) server started
2010-03-29 11:21:22: (network.c.336) SSL: error:00000000:lib(0):func(0):reason(0)
2010-03-29 11:24:33: (log.c.75) server started
2010-03-29 11:24:33: (network.c.336) SSL: error:00000000:lib(0):func(0):reason(0)
2010-03-29 11:24:33: (log.c.75) server started
2010-03-29 11:24:33: (network.c.336) SSL: error:00000000:lib(0):func(0):reason(0)
2010-03-29 11:31:29: (log.c.75) server started
2010-03-29 11:31:29: (network.c.336) SSL: error:00000000:lib(0):func(0):reason(0)
2010-03-29 11:31:29: (log.c.75) server started
2010-03-29 11:31:29: (network.c.336) SSL: error:00000000:lib(0):func(0):reason(0)

Çözüm

İşletim sisteminize uygun olan HotFix’i aşağıdan sisteminize wget ile çekin.

CentOS 5 x86
CentOS 5 x86_64
CentOS 4 x86
CentOS 4 x86_64
RHEL 4 x86
RHEL 4 x86_64
RHEL 5 x86
RHEL 5 x86_64
Fedora 11 x86
Fedora 11 x86_64

ve rpm komutu ile ilgili HotFix’i kurun.

#rpm -Uhv sw-cp-server-1.0-6.201004011105.centos5.i386.rpm

Geçmiş olsun.

Buryun ;

A
apropos – whatis veritabanında anahtar sözcüğü arar
autoconf – yapılandırma betiklerini oluşturur
autoheader – configure betiği için bir şablon başlığı oluşturur
autoreconf – Üretilmiş yapılandırma dosyalarını günceller
autorun – CDROM sürücülerini özdevinimli dosya sistemine bağlar/ayırır ve bağladıktan sonra /cdrom_dizini/autorun komutunu çalıştırır
autoscan – Öncü bir configure.in üretir
autoupdate – bir configure.in’i daha yeni bir Autoconf’a günceller
B
base64 – veriyi base64 kodlar veya kodunu çözer ve standart çıktıya basar
basename – dosya isimlerinden dizin ve soneki ayırır
bc – Keyfî duyarlılıkta hesaplama dili
bunzip2 – sıkıştırılmış dosyaları açar
bzcat – dosyaları standart çıktıda açar
bzcmp – bzip2 ile sıkıştırılmış dosyaları karşılaştırır
bzdiff – bzip2 ile sıkıştırılmış dosyaları karşılaştırır
bzegrep – bir düzenli ifade için belirtilen bzip2 sıkıştırılmış dosyalarında egrep ile arama yapar
bzfgrep – bir düzenli ifade için belirtilen bzip2 sıkıştırılmış dosyalarında fgrep ile arama yapar
bzgrep – bir düzenli ifade için belirtilen bzip2 sıkıştırılmış dosyalarında grep ile arama yapar
bzip2 – blok sıralamalı dosya sıkıştırıcı v1.0.2
bzip2recover – zarar görmüş bzip2 dosyalarındaki verileri kurtarır
C
cal – bir takvim görüntüler
cat – dosyaları birleştirir ve standart çıktıya yazar
chage – kullanıcı parolasının son kullanma tarihini değiştirir
chattr – Bir Linux genişletilmiş ikinci sürüm dosya sisteminin üzerinde dosya özniteliklerini değiştirir
chfn – kişisel bilgilerinizi değiştirir
chgrp – dosyanın grup iyeliğini değiştirir
chmod – dosya kip bitlerini değiştirir
chown – dosyanın sahibini ve grubunu değiştirir
chroot – özel kök dizini ile komut ya da etkileşimli kabuk çalıştırır
cksum – dosya içindeki baytları sayar ve sağlamasını yapar
clear – uçbirim ekranını temizler
cmp – iki dosyayı karşılaştırır
comm – sıralanmış iki dosyayı satır satır karşılaştırır
compress – verileri sıkıştırır (sürüm 4.1)
cp – dosya ve dizinleri kopyalar
crontab – bağımsız kullanıcılar için crontab dosyalarının bakımını ve işletilmesini sağlar (V3)
cryptdir – bir dizindeki bütün dosyaları şifreler
csplit – bir dosyayı bağlamsal satırlara göre bölümlere ayırır
cut – dosyaların her satırından belli bölümleri siler
D
date – sistem tarih ve saatini görüntüler veya ayarlar
dd – bir dosyayı dönüştürür ve kopyalar
decryptdir – bir dizindeki bütün dosyaları deşifre eder
df – dosya sisteminin disk alanı kullanımını gösterir
diff – iki dosya arasındaki farklılıkları bulur
diff3 – üç dosya arasındaki farkları bulur
dir – dizinlerin içindekileri listeler
dircolors – ls için renkleri ayarlar
dirname – dosya isminin sonundan dizin olmayan kısmı ayırır
dnsdomainname – sistemin DNS alan ismini gösterir
domainname – sistemin NIS/YP alan ismini atar ya da gösterir
du – yaklaşık dosya alanı kullanımı
E
echo – tek satırlık bir metin görüntüler
env – değiştirilmiş ortamda komut çalıştırır
expand – sekmeleri boşluklarla değiştirir
expr – ifadeleri değerlendirir
F
factor – sayıları asal çarpanlarına ayırır
false – hiçbir şey yapmaz, başarısız olur
fmt – paragraf metnini yeniden biçimler
fold – her satırı belirtilen genişlikten katlar
free – sistemdeki kullanılmış ve serbest belleklerle ilgili bilgi verir
G
getty – uçbirim kipini, hızını ve hat disiplinini ayarlar
groups – kullanıcının üyesi olduğu grupları basar
gunzip – sıkıştırılmış dosyaları açar
gzcat – sıkıştırılmış dosyaları standart çıktıda açar
gzip – dosyaları sıkıştırır
H
head – dosyaların ilk 10 satırını basar
hostid – konağın sayısal betimleyicisini basar
hostname – sistemin konak ismini atar ya da gösterir
I
iconv – belirtilen dosyanın karakter kodlamasını değiştirir
id – kullanıcı kimliğini basar
ifnames – C dosyalarından önişlemci komutlarını çıkarır
install – dosyaları kopyalar, özniteliklerini ayarlar
J
join – iki dosyanın satırlarını ortak bir alanda birleştir
K
kill – süreçlere sinyal gönderir veya sinyalleri listeler
killall – ismi belirtilen süreçleri sonlandırır
L
ldd – paylaşımlı kütüphane bağımlılıklarını görüntüler
link – bir dosyaya bağ oluşturmak için link işlevini çağırır
ln – dosyalar arasında bağlar oluşturur
login – Kullanıcının sisteme girişini sağlar.
logname – kullanıcının ismini basar
ls – dizinlerin içindekileri listeler
lsattr – Bir Linux genişletilmiş ikinci sürüm dosya sisteminin üzerinde dosya özniteliklerini listeler
M
man – kılavuz sayfalarını biçimler ve görüntüler
manpath – man sayfalarının aranacağı yolu gösterir
md5sum – MD5 ileti özetini hesaplar ve sınar
mkdir – dizinleri oluşturur
mkfifo – FIFO’lar (isimli borular) oluşturur
mknod – blok veya karakter özel dosyalarını oluşturur
mv – dosyaları taşır (ismini değiştirir)
N
nice – işlem önceliğini değiştirerek bir dosyayı çalıştırır
nisdomainname – sistemin NIS/YP alan ismini atar ya da gösterir
nl – dosya satırlarını numaralar
nodename – sistemin DECnet düğüm ismini atar ya da gösterir
nohup – bir komutu uçbirimsiz ve bitir sinyallerini yoksayarak çalıştırır
O
od – dosyayı sekizlik veya başka bir biçimde dökümler
P
passwd – kullanıcının parolasını günceller
paste – dosyaların satırlarını birleştirir
patch – bir yama dosyasını orjinaline uygular
pathchk – dosya isimlerinin geçerliliğini ve taşınabilirliğini sınar
pico – Pine eposta istemcisi tarzında basit bir metin düzenleyici
pinky – basit bir `finger’ uygulaması; kullanıcı bilgilerini gösterir
play – ses aygıtında herhangi bir ses dosyasını çalar
pr – metin dosyalarını yazıcıda basılacak biçime dönüştürür
printenv – ortamı tamamen veya kısmen basar
printf – veriyi biçimler ve basar
ptx – dosya içeriğini karılmış olarak basar
pwd – içinde bulunulan dizinin ismini basar
R
readlink – bir sembolik bağın değerini gösterir
rec – sesi bir ses dosyası biçiminde kaydeder
rm – dosya ve dizinleri siler
rmdir – boş dizinleri siler
rsync – rcp yerine daha hızlı ve esnek bir araç
S
scp – güvenli kopyalama (uzaktan erişimle dosya kopyalama komutu)
sdiff – iki dosya arasındaki farklılıkları bulur ve etkileşimli olarak katıştırır
seq – bir sayı dizisi basar
sha1sum – SHA1 ileti özetini hesaplar ve sınar
sha224sum – SHA224 ileti özetini hesaplar ve sınar
sha256sum – SHA256 ileti özetini hesaplar ve sınar
sha384sum – SHA384 ileti özetini hesaplar ve sınar
sha512sum – SHA512 ileti özetini hesaplar ve sınar
shred – içeriğini gizlemek bazan da silmek için dosyanın üzerine yazar
shuf – satırları rasgele karar
sleep – belli bir süre geciktirir
sort – metin dosyalarını satırlarını sıralar
split – bir dosyayı parçalara ayırır
ssh – OpenSSH SSH istemcisi (uzaktan oturum açma aracı)
stat – bir dosyanın veya dosya sisteminin durumunu gösterir
stty – uçbirim hat ayarlarını basar ve değiştirir
su – başka bir kullanıcı ve grup kimliği ile bir kabuk çalıştırır
sum – bir dosyadaki blok sayısını ve sağlama toplamını basar
sync – dosya sistemi tamponlarını boşaltır
T
tac – dosyaları ardarda sondan başa doğru basar
tail – dosyaların son kısmını basar
tee – standart girdiyi dosyaya ve standart çıktıya kopyalar
top – süreçleri gösterir
touch – dosyanın zaman damgalarını değiştirir
tr – karakterleri çevirir veya siler
true – hiçbir şey yapmaz, başarılı olur
tsort – düzgün doğrusal sıralama yapar
tty – standart girdiye bağlı terminalin dosya ismini basar
U
uname – sistem bilgilerini gösterir
uncompress – sıkıştırılmış verileri açar
unexpand – boşlukları sekmelerle değiştirir
uniq – yinelenen satırları atlar ve raporlar
unlink – bir dosya bağını silmek için unlink işlevini çağırır
uptime – sistemin ne kadar zamandır çalıştığını söyler
uucp – Unix’den Unix’e kopyalama
V
vdir – dizinlerin içindekileri listeler
X
xgettext – gettext dizgelerini kaynak dosyasından seçer
xmllint – komut satırı XML aracı
xmlto – bir XSL dönüşüm dosyasını bir XML belgesine uygular
xsltproc – komut satırı xslt işlemcisi
Y
ypdomainname – sistemin NIS/YP alan ismini atar ya da gösterir
Z
zcat – sıkıştırılmış verileri standart çıktıda açar.
Kaynak : Belgeler.org

Bende izlediğim bazı gruplarda bu olayı nasıl yapacaklarını soran bir çok arkadaşa Linux+Squid+iptables 3 lüsünü öneriyorum. Bilinenin aksine Linux işletim sistemleri bundan 5 yıl öncesinde olduğu gibi anlaşılması zor işletim sistemleri değiller artık. Şimdi aşağıdaki yazımda bunların nasıl kurulacağını ve nasıl konfigure edileceğini anlatmaya çalışacağım.

Öncelikle gereksinimlerimizi yazalım ;

• Herhangi bi Linux Dağıtımı (tercihen CentOS, Ubuntu)
• En az 486 DX2 66 Mhz. işlemcili 64 mb RAM li bir pc.
• CDROM
• 2 Ethernet Kartı

Ben yazımda CentOS kurulu bir Virtual Machine bilgisayar kullanıcam. Bu dağıtımları kendi sitelerinde bulabilirsiniz.

CentOS – http://www.centos.org
ubuntu – http://www.ubuntu.com
ubuntu Türkiye – http://www.ubuntu-tr.com

CentOS Server linux dağıtımını CDROM’a takıp pcmizi çalıştırdığımızda karşımıza kurulum ekranı gelicektir.(Resim 1)

Resim 1 :

Bize ilk sorduğu Medyanın (CDnin) sorunsuz olup olmadığını test edip etmemesidir. CD nin temiz olduğuna eminseniz Skip diyebilirsiniz.

Kurulumu yapmamıza yardımcı olacak olan kurulum sihirbazı yüklenmesi tamamlandığında karşımıza Resim 2 deki gibi bir ekran gelicektir. Artık kurulumumuza başlayabiliriz.

Resim 2 :

Next dediğimizde bize sistem dilini devamında sistem klavye dilini belirlememizi isticektir. Her ikisindede Turkish seçilmelidir.

Devam eden ekranda sistemi kurmak için diskin bölümlerinin oluşturulması aşaması gelecektir. Burada Diski otomatik bölümlendirmesini ve mevcut bölümlerin silinmesini onayladığımızda kur diskimizi Resim 3 teki gibi parçalara böler.

Resim 3 :

Bir sonraki ekran Önyükleyici belirlenmesi. Bu ekranda bir değişiklik yapmadan İleri diyerek devam edelim. Devamında ise Ağ yapılandırması ekranı karşımıza gelecektir. Öncelikle bir ağ planımızı yapalım. Sizde kendinize uygun bir şekilde yapabilirsiniz.

Modem IP : 10.0.0.1
DMZ IP Aralığı : 10.0.0.3 – 10.0.0.254
Linux WAN IP : 10.0.0.2
Linux WAN Gateway(Ağ Geçidi) : 10.0.0.1
Linux LAN IP : 10.0.1.1
Local IP Aralığı : 10.0.1.2 – 10.0.1.254
Local Ağ Geçidi : 10.0.1.1
Alt Ağ Maskesi : 255.0.0.0

Not : Demilitarized Zone (DMZ) Linux tarafından kısıtlanmadan direkt modem üzerinden internete bağlanmasını istediğiniz cihazlardır.

Diagram :

Bu durumda Linux makinemize bağlı 2 adet ethernet kartını network ayarları ekranında yukarıdaki tabloya uygun bir şekilde ayarlıyoruz.(Resim 5)

Resim 5 :

Bir sonraki adım Güvenlik Duvarı ayarları. Biz burada CentOS üstune iptables kuracağımızdan CentOS üstünde gelen güvenlik duvarını kullanmıyoruz. Güvenlik duvarını ve SELinux ı kapalı hale getirip devam edelim.

Sonraki ekranda Sistem Dilini English yapıyoruz. TR desteği tam olmadığından ve çıkan sorunlara ingilizce yanıt bulmak daha kolay olduğundan ingilizceyi seçiyoruz.

Bir sonraki ekranda artık konfigurasyonumuz bitiyor ve bizden sistemin yöneticisi olan root kullanıcısının şifresini belirlememizi istiyor. Şifre yazıp devam ediyoruz.

Sonraki aşamada bize neleri kurmak istediğimizi belirtmemizi istiyor. Bu aşamada Ön tanımlı paketleri kurmak şu anda bize yeterli. Ön tanımlı paketlerimizi kuruyoruz. Ve İleri deyip kurulumumuzu başlatıyoruz.

Ve CentOS Kurulumumuz tamamlanıyor. (Resim 6)

Resim 6 :

Sistem yeniden başladıktan sonra terminal ekranında açılır ve bizden login olmamız istenir. Daha önceden belirlediğimiz root kullnıcısı ve şifresi ile sisteme login olunur. (Resim 7)

Resim 7 :

Bundan Sonraki adımları burada kod çerçevesinde yazacağım.

Öncelikle Network ayarlarımızı tekrar tanımlayalım ve sınayalım :

 [root@proxy ~]$ ifconfig eth0 10.0.0.2 netmask 255.0.0.0 [root@proxy ~]$ ifconfig eth1 10.0.1.1 netmask 255.0.0.0 [root@proxy ~]$ route add default gw 10.0.0.1

Devamında sunucunun güncelliğini kontrol ediyoruz.

[root@proxy ~]$ yum upgrade ...... Transaction Summary =============================================================================
Install 3 Package(s) Update 169 Package(s) Remove 0 Package(s) Total download size: 187 M Is this ok [y/N]:Y # Y tuşuna basarak devam ediyoruz.

yum gerekli bileşenleri kontrol edip internetten indirip sisteme kuracaktır.

CentOS ile apache webserver, squid, iptables zaten gelmektedir. Eğer kurulumda sisteme yüklenmemişse aşağıdaki kodu yazarak sisteme kurulmasını sağlayabilirsiniz.

 [root@proxy ~]$ yum install httpd php iptables squid

>

Şimdi bize bir adet metin editoru lazım. Config dosyalarımızı rahat bir şekilde düzenlemek için. Ben bu işlem için Pico/pine/nano yu kullanıyorum. Linux terminal ekranından bir adresten dosya çekmek için wget komutu kullanılır.
Not : Adres sığmadığı için bu linkin adresini kullanınız.

 [root@proxy ~]$ wget ftp://ftp.nluug.nl/pub/ibiblio/distributions/smeserver/releases/testing/7.2/smeos/i386/CentOS/RPMS/pine-4.64-3.el4.rf.i386.rpm [root@proxy ~]$ rpm -Uhvf pine-4.64-3.el4.rf.i386.rpm

Böylece artık bir metin editörümüz var (pico)

Artık Webmin (Linux Yönetim Web Arayüzü) kurabiliriz.
Not : Adres sığmadığı için bu linkin adresini kullanınız.

 [root@proxy ~]$ wget http://kent.dl.sourceforge.net/sourceforge/webadmin/webmin-1.340-1.noarch.rpm [root@proxy ~]$ rpm -Uhvi webmin-1.340-1.noarch.rpm

Webmin kurulduktan sonra ağda bulunan herhangi bir makineden browser adres çubuğuna http://10.0.1.1:10000 yazdığımızda karşımıza webmin panel gelecek ve root kullanıcısı ve şifresi ile login olup sistemdeki ayarlamaları bu panel üzerinden rahatça yapabiliriz.

Webmin’in dili varsayılan olarak ingilizce gelir. Soldaki menüden Webmin Language/Themes ten Dil seçimi yapabilirsiniz.

Squid Proxy Sunucusunun çalışması için Webmin panelimizde Sunucular bölümünden Squid Proxy Sunucusunu seçiyoruz. Squid ilk defa çalışacağı için Cache için bir klasörün ilklendirilmesini isteyecektir. Resim 8 deki gibi Cache İlklendir butonuna basarak bu işlemi yapalım.

Resim 8 :

Squid kurulumumuz tamamlandığına göre artık Güvenlik Duvarımızı çalışır hale getirme zamanı geldi. Bunun için Linux config dosyalarının bulunduğu /etc klasörüne bir dosya oluşturup bunun içinde iptables ayarlarını tanımlayacağız. ve bu dosyayı her açılışta çalışması için ayarlayacağız. o yuzden tekrar terminale geçiyoruz.

Linux sunucumuz ağda olduğuna göre artık ne monitöre nede klavye mouse ihtiyacımız var. Terminali ağımızdaki herhangi bir pc den de yönetebiliriz. Bunun için Putty isimli ufak bir SSH bağlantı yazılımı kullanıyoruz. Programı bu linkten indirebilirsiniz. Kullanımı gayet basittir. Çalıştırdığımızda gelen ekranda Host kısmına Linux Sunucumuzun IP adresini yazıp SSH ı seçmemiz ve Connect dememiz yeterlidir. Putty üzerinde kopyalama/yapıştırma Windows gibi değildir. Kopyalamak için kopyalanacak yeri seçmeniz yeterlidir. Yapıştırmak içinse yapıştırılacak yere imleci getirip mouse sağ butonu ile yapıştırılır.

Güvenlik Duvarını aktif etmek için Putty ile Linux Sunucumuza bağlanıp sırası ile aşağıdaki komutları verelim.
Not : Örnek Güvenlik Duvarı Konfigurasyon Dosyası için tıklayın..

 [root@proxy ~]$ cd /etc [root@proxy etc]$ pico rc.firewall

# Burada metin editörümüz bize boş bir rc.firewall dosyası oluşturup düzenlemek için ekranımıza getirir. Yukarıda verdiğim dosya içeriğini kendinize göre düzenleyip buraya yapıştırarak Ctrl+X ve Y Enter diyerek kaydedip çıkmamız gerekmektedir.

 [root@proxy etc]$ chmod +x rc.firewall [root@proxy etc]$ ./rc.firewall

Böylece yukarıda tanımladığımız tüm güvenlik tanımlamaları uygulanmış oldu. Artık Squid Proxy Sunucusu üzerinde Kullanıcı tanımlamaları ve kısıtlama tanımlamaları yapmaya başlayabiliriz.

Çok özür dileyerek makaleme uzun bir arada sonra devam ediyorum.

Şimdi squid proxy sunucusunun kullanıcı tanımlamalarını yapmaya başlayabiliriz.

Webmin üzerinden squid sunucusu ayarlarına girdiğimizde karşımıza Resim 8 deki gibi bir görüntü gelmesi gerekmektedir. Giriş kontrol kısmı kullanıcı tanımlamarı yapmamıza ve bu kullanıcılara kısıtlamalar vermemizi sağlıyacaktır.

Giriş kontrol kısmı temelde 2 alandan oluşur. Bunlar tanımlamalar ve kısıtlamalardır.
Sol taraf Tanımlamalar, Sağ taraf ise kısıtlamaları oluşturur.

Öncelikle yukarıda tanımladığımız ağ özelliklerine uygun örnek bir squid configuration dosyasını sizlere sunacağım. Bu dosya üzerinde kendi networkünüze uyarlayarak /etc/squid altına eskisinin üstüne yüklerseniz sizin için çok rahat olucaktır. Geri kalan tüm ayarlamalarıWebmin üzerinde çok rahat bir şekilde yapabilrisiniz.

Önemli Uyarı : Unutulmaması gereken en önemli şey sağ tarafta bulunan kısıtlamalar alanının en altında her zaman İzin verilmedi(Deny) all kısıtının bulunmasıdır. Bu kısıtın altında bulunacak tanımlamalar Squid tarafından dikkate alınmaz ve kullanıcı kısıtlanmış sayılır.

Tüm bu ayarlamalar tamamlandıktan sonra artık Squid ve iptables i çalıştırma zamanımız gelmiş demektir.

 [root@proxy etc]# service squid start Starting squid:                                            [OK] [root@proxy etc]# ./rc.firewall          setting global variables          applying general security settings to /proc filesystem          applying nat rules          applying icmp rules          applying squid rules          applying the open port(s) to the firewall rules          applying default drop policies  ### quicktables is loaded ### [root@proxy etc]#

komutları ile firewall ve proxy sunucumuzu çalışır hale getirdik.

Makalede kullanılan örnek dosyalar

Örnek iptables Dosyası
Örnek Squid Configuration File
Örnek MSNYasak Dosyası
Örnek Yasak Dosyası

Kolay Gelsin.

- Nelere ihtiyacımız var ?

• Yeni kurulmuş, taze ve tüm güncellemeleri tamamlanmış bir ubuntu dağıtımı
• Başka bir partition (bölüm)’da yüklü olan bir windows ve Adobe PhotoShop CS2

Sıradaki komutları terminal (UçBirim) üzerinden yapıyoruz…
apt-get komutunu kullanmak istemeyen kullanıcılar Synaptic Package Manager programı yardımıylada yükleyebilirler.

$ sudo apt-get update

$ sudo apt-get install wine /*wine Windows Emulator yazılımını kuruyoruz.*/

$ sudo wine /*wine dosya sistemini oluşturuyoruz*/

$ sudo apt-get install recode /*ileride bize gerekecek registry i unix formata çevirmek için recode yi kuruyoruz.*/

- Şimdi Windows üstünde kurulu olan PhotoShop klasörümüzü komple ubuntu üstündeki wine ye kopyalamaya geldi sıra…

• "c:\Program Files\" altındaki Adobe klasörünü komple "/home/KULLANICI ADI/.wine/drive_c/Program Files/" klasörüne kopyalıyoruz.

- Şimdide Windows üstündeki PhotoShop’un Registry bilgilerini wine ye tanıtmak üzere regedit yardımı ile çıktısını alalım…

• Windows -> Başlat -> Çalıştır -> regedit.exe -> "HKEY_LOCAL_MACHINE/Software/Adobe" klasörüne sağ tıklayıp Ver… diyoruz. ve adobe.reg olarak kaydediyoruz.
• Bu oluşturduğumuz dosyayı ubuntu işletim sistemimize gönderiyoruz ve aynı klasörde UçBirim’den “$ recode ucs-2..ascii adobe.reg” komutu ile unix formatına çeviriyoruz.
• Ve son olarak ubuntu üzerindeki wine registry’sine “$ sudo wine regedit adobe.reg” komutu ile yeni reg bilgisini ekliyoruz.
• Ve artık PhotoShop’u çalıştırma zamanı… “$ sudo wine –winver winxp “[PhotoShop'un Bulunduğu Klasör]/photoshop.exe” komutu ile start veriyoruz. Ve karşımızda ubuntu linux üzerinde PhotoShop…

kaynak : http://blog.publicidadpixelada.com/how-to-adobe-photoshop-cs2-on-ubuntu-10-steps/

dipnot: Registry dosyasını kendi sisteminden faydalanmam için bana gönderen kıvanç arkadaşıma burdan teşekkürler…

İlginç demi…

Mod_evasive apache için DoS , DDoS ve brute force saldırılarını engellemek için yazılmış bir modüldür. Firewall ların genellikle etkisiz kaldıkları get, post tipi saldırılarda özellikle yeteneklerini göstermektedir. Böylece sunucunuza aşırı yük binmeden kendini toparlıyabilmesini sağlamaktadır. Kolayca firewall, router, ipchain, iptables ile anlaşabilecek şekilde modülü ayarlıyabilirsiniz. Böylece saldırganların sunucudan firewall seviyesinde yada router seviyesinde atılmasını sağlayabilirsiniz.

Genel olarak yaptığı işi inceliyelim kullanıcı sunucudaki bir siteye devamlı get, post, put gibi istekler gönderiyorsa mod_evasive tarafından kara listeye alınıyor. Sizin belirlediğiniz süre boyunce kara listeye alınan kişi sunucuya istek göndermeye devam edebilir. Ama alacağı http 403 forbidden (yasak) cevabını alır. Bu istekler devam etse bile sunucunuz yorulmayacaktır. Kendi deneyimlerimi yazının en sonunda paylaşacağım. Eğer firewall yada router ile anlaşabilecek şekilde ayarlarsanız mod_evasive yı kara listeye alınan kullanıcı bekletilmeden direk sunucudan uzaklaştırılıcaktır.

Teknik Detaylar:

Tarama işlemi oluşturulan bir dinamik hash tablosunun kontrolu ile yapılır.Bu tablodaki ipler aşağıdaki standart kurulum değerlerini gösteriyorsa kara listeye alınır.

• Saniyede aynı sayfayı birden fazla istek yapılmışsa.
• Aynı çocuk süreç üzerinden 50 istek yapıldı ise.
• Kara listeye alındığı halde istek yapılıyorsa.

Bu genellikle bu aralar çok yaygın olarka yapılan http flood scriptlerinden sunucuyu korumaktadır. Hem cpu kullanımını minimal de tutarken hemde sunucuyu bandwidth türü yapılan saldırıladan korur.Belirlenen süre içinde engellenen kullanıcılar süre bittiğinde sunucuya takrar istek gönderebilir tabi firewall yada router ile sunucudan atılmadı ise. Sunucudan yaskalı olan ip listesi /tmp dizininde saklanmaktadır ve mod_evasive tarafından kontrol edilmektedir.

root@root [/tmp]# ls dos*
dos-193.255.81.227 dos-81.213.181.185 dos-81.214.188.238 dos-81.215.159.222 dos-85.105.17.253 dos-85.97.78.30 dos-194.27.42.18 dos-81.213.187.111 dos-81.214.203.78 dos-81.215.183.102 dos-85.74.11.134 dos-85.97.98.100
dos-195.128.254.3 dos-81.213.233.159 dos-81.214.251.12 dos-81.215.246.136 dos-85.96.18.145 dos-85.98.14.238 dos-195.174.224.233 dos-81.213.84.72 dos-81.214.62.118 dos-81.215.250.196 dos-85.96.92.231 dos-85.98.59.72 dos-212.156.166.55 dos-81.214.129.167 dos-81.214.71.219 dos-81.215.69.255 dos-85.97.134.24 dos-85.98.89.144 dos-212.243.169.82 dos-81.214.142.126 dos-81.214.74.178 dos-85.100.102.164 dos-85.97.147.93 dos-85.99.182.152 dos-221.220.198.171 dos-81.214.147.92 dos-81.215.121.150 dos-85.100.31.39 dos-85.97.178.166 dos-85.99.211.167 dos-81.213.178.15 dos-81.214.149.198 dos-81.215.128.241 dos-85.101.1.139 dos-85.97.77.76 dos-85.99.67.87
root@root [/tmp]#

Kurulum İşlemleri

Apache 1.3.x için kurulum detayları.

1.) /usr/local/src dizinine geçiyoruz.

Kod:
cd /usr/local/src

2.)Dosyayı sunucuya indiriyoruz.

Kod:
wget http://www.nuclearelephant.com/projects/dosevasive/mod_dosevasive_1.10.tar.gz

3.)Sıkıştırılmış arşiv dosyasını açıyoruz.

Kod:
tar -zxvf mod_dosevasive_1.10.tar.gz

4.)Mod_dosevasive nin klasörüne giriyoruz

Kod:
cd mod_dosevasive

5.)DSO desteği ile yüklüyoruz.

Kod:
/etc/httpd/bin/apxs -cia mod_dosevasive.c

Apache 2 için kurulum adımları

1.)httpd devel paketini kurarak başlıyoruz.

Kod:
up2date -i httpd-devel

2.) /usr/local/src dizinine geçiyoruz

Kod:
cd /usr/local/src

3.)Dosyası sunucuya indiriyoruz.

Kod:
wget http://www.nuclearelephant.com/projects/dosevasive/mod_dosevasive_1.10.tar.gz

4.)Arşiv dosyasını açıyoruz

Kod:
tar -zxf mod_dosevasive_1.10.tar.gz

5.)Mod_dosevasive klasörüne giriyoruz

Kod:
cd mod_dosevasive

6.)DSO modülü olarak kuruyoruz

Kod:
/usr/sbin/apxs -cia mod_dosevasive20.c