Попытки подбора пароля sshd

Из найденного в инете следует, что есть два способа:
1. установить fail2ban
2. (для сусеводов) отредактировать строчку в /etc/sysconfig/SuSEfirewall2:
FW_SERVICES_ACCEPT_EXT="0/0,tcp,22,,hitcount=3,blockseconds=120,recentname=ssh"

T-24

До выхода openSUSE 11.2 - 24 часа...
По практике - единственный дистрибутив отвечавщий всем моим требованиям (из коробки) для гос.сектора.
Теперь же(с 01.01.2010 вступает в силу ФЗ-152), из-за отсутствия у SUSE сертификатов ФСТЭК придется мигрировать на Mandriva. А ее напильником дорабатывать - мама не горюй! 8-(

Инсталляция Debian lenny из-под OpenSUSE 11.1

Подготовка debootstrap:

# mkdir -p /home/xen
# cd /home/xen
# wget http://ftp.de.debian.org/debian/pool/main/d/debootstrap/debootstrap-udeb_1.0.13_all.udeb
# ar x debootstrap-udeb_1.0.13_all.udeb
# mkdir debootstrap
# cd debootstrap
# tar xvzf ../data.tar.gz
# cp -rf ./* /

Создаем образы дисков (разделы) для установки lenny:
# dd if=/dev/zero of=/home/xen/images/debian-gw2.img bs=1M count=10000
# dd if=/dev/zero of=/home/xen/images/debian-gw2-swap.img bs=1M count=512
# mkswap /home/xen/images/debian-gw2-swap.img
Setting up swapspace version 1, size = 524284 KiB
no label, UUID=21d835eb-b323-4b61-93d9-f5c5c5208b73
# mkfs.ext3 /home/xen/images/debian-gw2.img
mke2fs 1.41.1 (01-Sep-2008)
/home/xen/images/debian-gw2.img is not a block special device.
Proceed anyway? (y,n) y
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
640848 inodes, 2560000 blocks
128000 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=2621440000
79 block groups
32768 blocks per group, 32768 fragments per group
8112 inodes per group
Superblock backups stored on blocks:
32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632

Writing inode tables: done
Creating journal (32768 blocks): done
Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 36 mounts or
180 days, whichever comes first. Use tune2fs -c or -i to override.

# mount -o loop /home/xen/images/debian-gw2.img /mnt

Теперь:
# debootstrap sid /mnt http://ftp.us.debian.org/debian/
I: Retrieving Release

Понятно, забыли указать архитектуру, указываем:
# debootstrap --arch=i386 lenny /mnt http://ftp.us.debian.org/debian/
I: Retrieving Release
I: Retrieving Packages
I: Base system installed successfully.

Далее надо будет установить ядро поддерживающее работу с xen.
Для этого надо в каталог /mnt/root скопировать закинем linux-image-2.6.26-2-xen-686_2.6.26-17_i386.deb и linux-modules-2.6.26-2-xen-686_2.6.26-17_i386.deb (забегая в перед скажу, что нужно будет еще и зависимости к пакетам установить: initramfs-tools_0.92o_all.deb, libvolume-id0_0.125-7+lenny1_i386.deb, locales-all_2.7-18_i386.deb, klibc-utils_1.5.12-2_i386.deb, udev_0.125-7+lenny1_i386.deb, libklibc_1.5.12-2_i386.deb)
# chroot /mnt /bin/bash
# dpkg -i linux-image-2.6.26-2-xen-686_2.6.26-17_i386.deb
и т.д.

Редактируем fstab:

# vi /etc/fstab
/dev/hda1       /               ext3    defaults,errors=remount-ro 0       1

Запускаем программу base-config для установки базовой системы Debian.

# base-config new

dpkg -i libc6-xen

<статья в процессе написания!>

SUSE Linux Enterprise 11 – в шаге от полной совместимости с Windows и .NET

Компания Novell объявила о предстоящем в ближайшее время официальном выпуске новой версии платформы SUSE Linux 11. Главным новшеством серверной версии SUSE Linux Enterprise 11 станет полноценная реализация технологии Mono, которая позволяет запускать .NET-приложения для систем Windows на серверах SUSE Linux.

Возможность запускать .NET приложения на серверах SLES (SUSE Linux Enterprise Server) реализована с помощью модуля Mono Extension с момента приобретения компании Ximian, создавшей графическую среду Gnome и запустившей проект Mono. Два года назад Novell заключила договор о стратегическом партнерстве с Microsoft и в настоящее время выпускает серверную платформу, которая позволяет выполнять .NET-приложения даже в среде IBM System.

Серверная платформа SLES 11 предлагает поддержку гипервизора Xen 3.3 компании Citrix Systems. Также полностью поддерживается работа в средах виртуализации на базе гипервизоров ESX Server и Hyper-V. В апреле 2009 года выйдет специальная версию SLES 11 с повышенным уровнем доступности для кластеров в центрах обработки данных. К концу 2009 года Novell планирует выпустить версию SLE для вычислений реального времени – она позволит выполнять актуальные ко времени обработки и критически важные приложения.

Настольная версия SUSE Linux Enterprise 11, основанная на том же ядре Linux kernel 2.6.27, что и серверный вариант, предлагает пользователям полезное расширение Moonlight для браузера Firefox. Это расширение позволяет воспроизводить мультимедийное содержимое, передаваемое в формате Microsoft Silverlight. О реализации подобной технологии Novell и Microsoft говорили уже долгое время, но первая полноценная версия Moonlight 1.0 вышла только в январе 2009 года, а теперь поставляется в комплекте SLE 11.

Настольный вариант SLE 11 может воспроизводить любые мультимедийные файлы в форматах Windows Media. В состав SLE 11 Desktop входит фирменная версия офисного пакета OpenOffice.org от компании Novell, поддерживающая современные форматы документов Open XML, которые используются в Microsoft Office 2007. Также настольная SLE 11 содержит множество незаметных на первый взгляд улучшений, которые предназначены для обеспечения единого управления настольными ПК силами системных администраторов Windows. По выражению Джастина Стейнмана (Justin Steinman), вице-президента Novell по маркетингу решений и продуктов, «платформа SUSE должна получить самое лучшее управление через Microsoft System Center из всех дистрибутивов Linux». Таким образом, рабочие станции с системой SLE 11 будут полностью интегрированы в единую корпоративную систему управления клиентскими системами на базе продуктов Microsoft.

Важно заметить, что сейчас для загрузки доступны только предварительные варианты SLES 11 и SLE 11 Desktop, срок выпуска коммерческой версий еще не определен, но должен состоятся в ближайшие дни. Подробнее о новшествах и условиях использования различных вариантов платформы SLE 11 можно узнать на сайте производителя.

Получить дополнительную информацию о продуктах компании Novell можно на сайте компании Softline.