Ограничить количество попыток ввода пароля при входе в Windows

  • WINDOWS
По-умолчанию для любого пользователя Windows включено неограниченное количество попыток ввода пароля при входе в систему. Такая настройка дает возможность злоумышленникам подобрать ваш пароль (если он не сложный) путем перебора всех наиболее вероятных вариантов. Это особенно важно, если в вашем компьютере настроен вход через удаленный рабочий стол и он доступен из интернета.


Создание политики блокировки учетной записи (аккаунта) защитит вашу учетную запись от взлома путем ограничения попыток ввода пароля на определенное время. Таким образом злоумышленнику будет на много сложнее угадать ваш пароль. Ваш аккаунт будет автоматически блокироваться на заданное вами время после заданного вами количества неверно введенных паролей. По истечению заданного интервала учетная запись автоматически разблокируется и система позволит выполнить ввод пароля. Эта функция обеспечивает дополнительную защиту вашего аккаунта от целенаправленного перебора всех вариантов пароля.

К примеру, если вы установите всего 3 попытки на ввод пароля и блокировку аккаунта на 15 минут, то у злоумышленника будет максимум 12 попыток в час чтобы угадать или подобрать ваш пароль.
Читать дальше

Установка zabbix agent на Ubuntu Server 16.04

Установка zabbix agent на Ubuntu Server 16.04


# wget http://repo.zabbix.com/zabbix/3.2/ubuntu/pool/main/z/zabbix-release/zabbix-release_3.2-1+xenial_all.deb
# dpkg -i zabbix-release_3.2-1+xenial_all.deb
# apt-get update
Шаг 2: Устанавливаем агента
Тут все очень просто:

# apt-get install zabbix-agent
Шаг 3: Настройка конфигурации
После установки zabbix agent’a необходимо отредактировать файл настроек /etc/zabbix/zabbix_agentd.conf
Нам необходимо вписать IP нашего Zabbix Server’а и Hostname клиента.
Подробности

Linux для дома 22.3.6 (на Mint Mate 18.3) [amd64] 1xDVD

  • OS LINUX

Версия сборки: 22.3.6
Последняя версия ОС: 18.3
Официальный сайт: linuxmint.com
Ссылка на официальный релиз: linuxmint.com
Архитектура: amd64, x86_64

Лечение: не требуется
Тип лекарства: не требуется
Системные требования:
Процессор: Intel/AMD не менее 1.4ггц
Оперативной памяти: Желательно от 2Гб и выше.
Жёсткий диск: минимум 11гб. поддержка uefI есть.
Видеокарты для игр: Nvidia 8600 или выше. AMD от GCN 1.0 на amdgpu_pro
Видеокарты для работы: почти любая видеокарта с памятью больше 4мб.
Для установки: программа записи флешки — например Rufus (для windows), Rosa image writer или Unetbootin
Описание:
Операционная система на базе Mint c оболочкой Mate 1.18 и Wine 3.7 c улучшенными настройками и ядром 4.17
В релиз включена экспериментальная поддержка DXVK которая позволяет игры на чистом DX11 запускать через Vulkan, а не через более медленный OpenGL, с повышенной производительностью

Для чего это всё?
В первую очередь делалось и настраивалось для себя и для упрощения установки для тех кому хочется надёжную и при этом игровую систему с минимумом того что необходимо допилить напильником.
Подробности

Изменить имя ПК в Windows 10

  • WINDOWS
Смена имени компьютера в свойствах системы
В свойствах системы в Windows 10 любой пользователь может увидеть конфигурацию своего ПК, имя компьютера и серийный код ОС. Там же можно внести изменения в настройки. Напишите в быстром поиске слово «система» и откройте это приложение. Перейдите в дополнительные настройки, просто кликнув по последней ссылке в левой части.


Читать далее

Ошибка RDP подключения: CredSSP encryption oracle remediation

После установки последних обновлений безопасности, вышедших 8 мая 2018 года, на Windows 10 и 7, пользователи стали жаловаться, что при попытке подключится к RemoteApp на RDS серверах под Windows Server 2016 / 2012 R2 / 2008 R2, или удаленным рабочим столам других пользователей по протоколу RDP (на Win 10/8/7), появляется ошибка:


Если у вас отсутствует редактор локальных GPO (например, в Home редакциях Windows), вы можете внести изменение, разрешающее RDP подключение к серверам с непропатченной версия CredSSP, напрямую в реестр с помощью команды:

REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters /v AllowEncryptionOracle /t REG_DWORD /d 2

Настройка Wi-Fi в Ubuntu на Lenovo B550 / G450/550

Поставил на свой ноутбук Lenovo B550 ubuntu 12.04 и столкнулся с проблемой — не подхватился WiFi. Устройство видит, а вот доступные сети — нет.

Решение нашлось на буржуйском сайте, проблема в беспроводном сетевом адаптере от Broadcom. Алгоритм решения следующий:

проверить какой у вас адаптер через терминал командой

lspci

Если адаптер один из следующих: BCM4311, BCM4312, BCM4321, BCM4322

установить пакеты для broadcom

    sudo apt-get install bcmwl-kernel-source

выполнить в терминале ещё две команды:

    sudo apt-get update
    sudo apt-get --reinstall install bcmwl-kernel-source

Перезагрузиться.

MediaCoder 0.8.49.5890

MediaCoder — Программа позволяет повысить компрессию видео и аудио с целью уменьшения размеров файла, может извлекать аудиотреки, предоставляет возможности для конвертирования видео в нормальные VCD/DVD, может осуществлять конвертирование аудио без заметной потери качества, способен создавать копии CD «на лету» имногое другое.


Позволяет проводить постобработку, может обработать любые задания в пакетном режиме, сохранив при этом записи в тегах, имена файлов, провести аудио фильтрацию (ресемплирование, нормализация уровня и т.д.).

Возможности программы MediaCoder:
улучшенное сжатие / уменьшение размера видео (при конвертировании аудио и видео) из форматов MPG/VOB/AVI/RMVB/MOV/MP4 в AVI/MKV/MP4 (Xvid/DivX/H.264 + MP3/OGG/AAC)
извлечение аудио дорожки из видеофайлов форматов MPG/VOB/AVI/RMVB/MOV/MP4 в MP3/OGG/AAC/MPC
конвертирование в готовые к проигрыванию VCD/DVD из форматов RMVB/MOV в MPEG 1/2
конвертирование из lossless форматов или файлов с высоким битрейтом APE/FLAC/WavPack (+ CUE sheets) в MP3/AAC/WMA
копирование аудио дисков и сжатие их на лету в форматы APE/FLAC/WavPack/MP3/OGG/AAC/WMA/MPC
Поддерживаемые входные форматы:
MP3, Ogg Vorbis, AAC, AAC+/Parametric Stereo, AMR NB/WB, MusePack, WMA, RealAudio
FLAC, WavPack, Monkey's Audio (APE, APL), OptimFrog, WMA Lossless, WAV
H.264, Xvid, DivX 4/5, MPEG 1/2/4, H.263, 3ivx, Windows Media Video 7/8/9 DV video
AVI, MPEG/VOB, Matroska, MP4, RealMedia, ASF/WMV, Quicktime MOV, OGM
CD, VCD, DVD, CUE Sheets
Поддерживаемые выходные форматы:
MP3, OGG/Vorbis, AAC, AAC+/Parametric Stereo, AMR NB/WB, MusePack, WMA
FLAC, WavPack, Monkey's Audio (APE, APL), OptimFrog, WMA Lossless, WAV
H.264, Xvid, DivX 4/5, MPEG 1/2/4, H.263, Flash Video
AVI, MPEG/VOB, Matroska, MP4, PMP

СКАЧАТЬ

Установка Zabbix 3.2 на CentOS7.3



Готовим новый сервер
Отключаем SeLinux
vi /etc/selinux/config
SELINUX=disabled

Удаление FireWallD
systemctl stop firewalld.service
systemctl disable firewalld.service

Установка и Правка iptables
yum install iptables-services
system-config-firewall-tui
vi /etc/sysconfig/iptables

# SSH
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
# HTTPd
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
# ZABBIX agent
-A INPUT -m state --state NEW -m tcp -p tcp --dport 10050 -j ACCEPT
# ZABBIX server
-A INPUT -m state --state NEW -m tcp -p tcp --dport 10051 -j ACCEPT

systemctl restart iptables.service
Установка Net Tools
yum install net-tools

Настраиваем синхронизацию времени

Установка СУБД MariaDB
yum install mariadb-server mariadb

Установка необходимых пакетов для Zabbix
yum install wget httpd httpd-devel mysql mysql-server mysql-devel php php-mysql php-bcmath php-mbstring php-gd php-xml gcc net-snmp net-snmp-devel libcurl-devel libssh2-devel OpenIPMI-devel libxml2-devel make -y
Качаем дистрибутив, собираем, устанавливаем, настраиваем
wget netix.dl.sourceforge.net/project/zabbix/ZABBIX%20Latest%20Stable/3.2.3/zabbix-3.2.3.tar.gz
tar zxvf zabbix-3.2.3.tar.gz

useradd zabbix
yum install mariadb-server mariadb

systemctl restart mariadb.service
systemctl enable mariadb.service
systemctl is-active mariadb.service

mysql_secure_installation
задаём пароль
Читать дальше

Настройка NTP синхронизации на CentOS

Инструкция как настроить CentOS на синхронизацию времени и NTP серверами.


Установка NTP клиента
$ yum -y install ntp

$ vi /etc/ntp.conf
server 0.ru.pool.ntp.org
server 1.ru.pool.ntp.org
server 2.ru.pool.ntp.org
server 3.ru.pool.ntp.org

или:
sed -i '21s$.*server.*$server 0.ru.pool.ntp.org$g' /etc/ntp.conf

sed -i '22s$.*server.*$server 1.ru.pool.ntp.org$g' /etc/ntp.conf

sed -i '23s$.*server.*$server 2.ru.pool.ntp.org$g' /etc/ntp.conf

sed -i '24s$.*server.*$server 3.ru.pool.ntp.org$g' /etc/ntp.conf

Добавление службы NTP в автозагрузку
$ systemctl enable ntpd.service

Обновляем систему, иначе пояс по Москве будет старый +4
$ yum update -y

Корректировка временной зоны UTC +3:00
cp /usr/share/zoneinfo/Europe/Moscow /etc/localtime

Добавление службы в автозагрузку
$ systemctl start ntpd
$ systemctl enable ntpd
$ systemctl is-active ntpd

Смена порта RDP

По-умолчанию для терминального сервера Microsoft используется порт 3389. Майкрософт использует стандартный номер порта для всех систем — Windows XP, Windows 7/8, Windows Server 2003/2008/2012.

Из соображений безопасности вы можете поменять порт RDP. Смена порта RDP на другое значение снизит риск взлома системы при автоматизированном подборе паролей.

Запуск редактора реестра
Для изменения RDP порта WIndows нужно запустить редактор реестра.
Нажимаем Windows+R и вводим в окне regedit


В появившемся окне откройте раздел HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>Terminal Server>WinStations>RDP-Tcp

Как изменить порт RDP
Найдите ключ «PortNumber«.

Подробности