1. 游客, мы просим Вас ознакомиться с Правилами Форума и Отказом от ответственности!

Наиболее эффективная защита Iweb от взлома

本贴由 АдминPW 于 2011-07-05 发布. 版块名称: PW Документация

  1. TopicStarter Overlay
    АдминPW

    АдминPW Пользователи

    注册日期:
    2010-06-27
    帖子:
    54
    支持:
    10
    Репутация:
    0
    Команда:
    T&T Tiberium Team
    Перерыл весь PW форум и подобных тем не нашел, так что решил выложить небольшой гайдик, который спасет Вас и ваш сервер от взлома Iweb.
    1. Для начала следует переместить папку jakarta-tomcat-5.5.9 (сам Iweb) в папку /var/local/
    2. Исходник /opt/jakarta-tomcat-5.5.9 следует тут же удалить.
    3. Далее редкатируем файл home/startup.sh
    Заменяем
    На
    ​


    4. После чего редактируем файл /var/local/jakarta-tomcat-5.5.9/bin/startup.sh
    Заменяем
    На
    ​

    5. Не забудте отредактировать пути в файле loginform.jsp
    6. Запускаем сервер.
    Зайти в свой айвеб Вы можете по адресу http://localhost:8080/iweb/
    7. С других компьютеров подключиться нельзя, так что конект возможен только с серверной машины.
    Кому помог, не скупитесь на плюсик. Копирайты Tiberium и T&T Tiberium Team
    АдминPW, 2011-07-05
    #1
    已获得14人支持.
  2. ТАМИОР

    ТАМИОР ... Пользователи

    注册日期:
    2011-02-03
    帖子:
    125
    支持:
    52
    性别:
    男
    Репутация:
    0
    Гайд конечно хорош, но он не подходит для выделенного сервера. Если сервер находится в ДЦ, то айвэб не будет работать в локальной среде, так как к локальной сети сервера будет не возможно подключиться.
    ТАМИОР, 2011-07-29
    #2
    已获得2人支持.
  3. TopicStarter Overlay
    АдминPW

    АдминPW Пользователи

    注册日期:
    2010-06-27
    帖子:
    54
    支持:
    10
    Репутация:
    0
    Команда:
    T&T Tiberium Team
    Ну гайд для колинукса написан. B) ;)
    АдминPW, 2011-07-29
    #3
  4. ТАМИОР

    ТАМИОР ... Пользователи

    注册日期:
    2011-02-03
    帖子:
    125
    支持:
    52
    性别:
    男
    Репутация:
    0
    Ну почему же, данный гайд и для линукса подойдет. Разница лишь в том, что он для тех, кто имеет прямой физический доступ к серверной машине)
    ТАМИОР, 2011-07-29
    #4
    已获得2人支持.
  5. Kivi

    Kivi Заблокированные

    注册日期:
    2011-03-03
    帖子:
    5
    支持:
    0
    Репутация:
    0
    согласен)
    я по такому гайду себе на линуксе его скрыл =)
    Kivi, 2011-07-29
    #5
    已获得5人支持.
  6. fleks.online

    fleks.online Пользователи

    注册日期:
    2011-02-09
    帖子:
    41
    支持:
    6
    性别:
    男
    Репутация:
    0
    Команда:
    [DeS] Pw
    Я так понял что этот гайд и написан для linux потому что на colinux таким образом не скрывается...
    fleks.online, 2011-07-29
    #6
  7. TopicStarter Overlay
    АдминPW

    АдминPW Пользователи

    注册日期:
    2010-06-27
    帖子:
    54
    支持:
    10
    Репутация:
    0
    Команда:
    T&T Tiberium Team
    Тестировалось на колинуксе, собственно писалось так же для него. Пока что никто не жаловался, для линукса подойти должно, но это действительно только для тех, кто ставит сервер у себя на машинке.
    АдминPW, 2011-08-01
    #7
  8. WooD

    WooD Пользователи

    注册日期:
    2011-04-10
    帖子:
    0
    支持:
    0
    Репутация:
    0
    Можно и так. Но я вообще, первое время взял, тупо во все джсп-шки вписал код: <meta http-equiv="refresh" content="1;URL=http://google.ru/">, и все. Игроки были в бешенстве... :o
    WooD, 2011-08-05
    #8
  9. keks23

    keks23 Заблокированные

    注册日期:
    2011-07-21
    帖子:
    68
    支持:
    3
    性别:
    男
    Репутация:
    0
    Команда:
    GG
    iptables -A INPUT -p tcp -s СВОЙ_ИП --dport ПОРТ_IWEB -j ACCEPT
    iptables -A INPUT -p tcp --dport ПОРТ_IWEB -j REJECT
    Если ДЦ)
    keks23, 2011-08-08
    #9
    1 человеку нравится это.
  10. Dion

    Dion Пользователи

    注册日期:
    2011-07-06
    帖子:
    5
    支持:
    2
    性别:
    男
    Репутация:
    0
    Команда:
    Frost
    Удалить его нахрен и запихать в панель админа (в игре) вещи которые нужны будут и обрезать ГМ права на эти вещи и непариться
    Dion, 2011-11-03
    #10
    1 человеку нравится это.
  11. 1vitek1

    1vitek1 Пользователи

    注册日期:
    2011-02-08
    帖子:
    31
    支持:
    16
    性别:
    男
    Репутация:
    0
    Команда:
    Life-PW
    Кажется вообще запарол себе айвеб..
    Пишет в колине -
    Адреса всё по гайду сменил, не смог где ошибка..
    1vitek1, 2011-11-09
    #11
  12. TopicStarter Overlay
    АдминPW

    АдминPW Пользователи

    注册日期:
    2010-06-27
    帖子:
    54
    支持:
    10
    Репутация:
    0
    Команда:
    T&T Tiberium Team
    Я не знаю, что именно ты сделал не так, но позже выложу видео-гайд. Если хочешь, то могу помочь.
    АдминPW, 2011-11-11
    #12
  13. 1vitek1

    1vitek1 Пользователи

    注册日期:
    2011-02-08
    帖子:
    31
    支持:
    16
    性别:
    男
    Репутация:
    0
    Команда:
    Life-PW
    Видео гайд было бы неплохо.. :unsure:
    Если можешь помочь, кинь скайп в ЛС=)
    1vitek1, 2011-11-12
    #13
  14. kristofer095

    kristofer095 Пользователи

    注册日期:
    2011-02-25
    帖子:
    47
    支持:
    2
    性别:
    男
    Репутация:
    0
    Лучшая защита закрыть 8080 порт,и сидеть с айвебом на локалке только.
    kristofer095, 2011-11-14
    #14
  15. pilad

    pilad Команда форума Модератор Пользователи

    注册日期:
    2010-05-11
    帖子:
    1,741
    支持:
    482
    性别:
    男
    Репутация:
    1
    Команда:
    Freeman
    У томката есть встроеная авторизация. То есть при входе он будет просить логин и пасс. После правильного ввода откроется айвеб и тоже в свою очередь спросит логин и пасс. Ничего не нужно усложнять. Откройте гугл и не разводите базар.
    pilad, 2011-11-14
    #15
  16. rinof1

    rinof1 Пользователи

    注册日期:
    2011-11-13
    帖子:
    0
    支持:
    1
    性别:
    男
    Репутация:
    0
    Команда:
    Blind Side
    все зделал как написано в колине при запуске сервера пишет что айвеб запустил но захожу на http://localhost:8080/iweb/ и неможет зайти.Помогите плиз
    rinof1, 2011-11-14
    #16
  17. pegasnet

    pegasnet Пользователи

    注册日期:
    2011-07-09
    帖子:
    0
    支持:
    0
    Репутация:
    0
    Команда:
    Пегас PvP
    Почему в дата центр работает свой, другие компы были видны iweb
    pegasnet, 2011-12-10
    #17
  18. LemanRass

    LemanRass Пользователи

    注册日期:
    2011-03-23
    帖子:
    0
    支持:
    0
    Репутация:
    0
    iptables -A INPUT -p tcp -s СВОЙ_ИП --dport ПОРТ_IWEB -j ACCEPT
    iptables -A INPUT -p tcp --dport ПОРТ_IWEB -j REJECT

    И куда это? В rc.local?
    LemanRass, 2012-01-30
    #18
  19. bradis

    bradis Пользователи

    注册日期:
    2011-01-24
    帖子:
    302
    支持:
    32
    性别:
    男
    Репутация:
    0
    Команда:
    VioTeam
    да
    bradis, 2012-01-30
    #19
  20. TopicStarter Overlay
    АдминPW

    АдминPW Пользователи

    注册日期:
    2010-06-27
    帖子:
    54
    支持:
    10
    Репутация:
    0
    Команда:
    T&T Tiberium Team
    Это уже защита таблицами ip. Данный гайд предназначен для людей, имеющих прямой доступ к серверной машине.
    АдминPW, 2012-01-30
    #20
Черновик сохранён Черновик удалён

分享此页面