« January 2007 | Main | April 2008 »

March 11, 2007

ntop και mod_proxy_html στο CentOS

To ntop (network top) είναι ένα GNU licensed πρόγραμμα και ο σκοπός του είναι η παρακολούθηση και συλλογή στατιστικών για τη χρήση του δικτύου.
Οι πληροφορίες που συλλέγει και ο τρόπος που τις εμφανίζει ( μέσω browser ) είναι εντυπωσιακός. Το ntop χρησιμοποιεί δικό του web server που ακούει στην port 3000.
ntop.jpg

Για την εγκατάσταση στο CentOS, χρησιμοποίησα τα rpm από το repository του SecurityTeam US, το οποίο επιπλέον περιέχει clamav, spamassassin κ.α. σε νεότερες εκδόσεις από αυτές του CentOS.
Μετά την εγκατάσταση των rpm, προσπάθησα να ρυθμίσω τον Apache ώστε με mod_proxy να έχω πρόσβαση στις σελίδες του ntop, αλλά όπως διαπίστωσα, τα links έχουν absolute path οπότε δε λειτουργεί.
Η λύση όπως αναφέρεται και στο wiki είναι μέσω του mod_proxy-html.
Για την εγκατάσταση του mod_proxy_html τα βήματα είναι:

  • κατέβασμα του mod_proxy_html.c
  • apxs -I /usr/include/libxml2 -c -i mod_proxy_html.c ( Η εντολή δημιουργεί το mod_proxy_html.so)
  • Προσθήκη στο httpd.conf
    LoadFile /usr/lib/libxml2.so
    LoadModule proxy_html_module modules/mod_proxy_html.so

Nessus Network Vulnerability Scanner

Υπάρχουν κάποια προγράμματα, που αφού τα δεις, στενοχωριέσαι γιατί δεν είχες ασχοληθεί μαζί τους τόσο καιρό. :-)
Έτσι ένιωσα όταν έριξα μια ματιά στο Nessus. Το πρόγραμμα κάνει scan σε ένα μηχάνημα, λίστα μηχανημάτων ή ολόκληρα δίκτυα, προσπαθεί να εντοπίσει κενά ασφαλείας ή εν δύναμη κενά ασφαλείας και σε ενημερώνει για αυτά.
nessus.jpg
Ελέγχει όλες τις γνωστές υπηρεσίες που υπάρχουν στο μηχάνημα π.χ. στον SMTP server μεταξύ άλλων ελέγχει αν είναι ανοιχτός για relay, στέλνει δοκιμαστικά spam και virus e-mail. Το πιο ωραίο είναι ότι εφόσον βρει κάτι, στο report που παράγει, συμβουλεύει για τις ενέργειες που μπορεί να κάνει ο Administrator !

Firebug Firefox Add-On

Ο burmg μου "σφύριξε" το καταπληκτικό Firebug
Το Add-On περιλαμβάνει HTML - CSS - DOM Inspector και Editor, JavaScript Debugger, Network Bandwidth Monitor και πολλά άλλα.
Είναι με λίγα λόγια η χαρά του προγραμματιστή !
Με τέτοια καταπληκτικά Add-On στον firefox, αμφιβάλω αν υπάρχουν άνθρωποι που ασχολούνται και αναπτύσσουν εφαρμογές internet και χρησιμοποιούν ακόμα IE.
firebug.jpg