ICO wiki - User contributions [en]

Arvustus2

2011-05-08T14:18:54Z

Aunuks:

Lembit Elmik MBR

Väga hea ülevaade MBR kohta. Võrdlemisi hea keelekasutus ja visuaalne info erinevate asjade kohta Oleks võinud välja tuua rohkem käskusid mida on võimalik kasutada MBR i muutmiseks

Arvustus1

2011-05-08T13:56:35Z

Aunuks:

Ragnar Nurmla roaming profile

hea teema valitud, millest on kasulik teada. On tehtud pikk ülevaade sellel teemal, aga keelekasutus pole kõige parem ja samuti pole toodud välja kuidas kontrollida ja hallata rändavaid profiile

Windows-tööjaamade haldamise aines valminud referaadid 2010 sügis, kaugõpe

2011-05-06T12:17:39Z

Aunuks: /* Alvar Unuks */

=Heiki Tähis=
*Referaat: [[Teema see ja see]]
** Arvustus1: https://wiki.itcollege.ee/
** Arvustus2: https://wiki.itcollege.ee/index.php?title=Windows-t%C3%B6%C3%B6jaamade_haldamise_aines_valminud_referaadid_2010_s%C3%BCgis,_p%C3%A4eva%C3%B5pe&action=edit&redlink=1

=Artur Kulikov=
*Referaat: [[exFAT]]
**Arvustus1:https://wiki.itcollege.ee/index.php/Talk:SuperFetch
**Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Remote_Desktop

=Alvar Unuks=
*Referaat: [[Käsklus runas]]
**Arvustus1:https://wiki.itcollege.ee/index.php/Arvustus1
**Arvustus2: https://wiki.itcollege.ee/index.php/Arvustus2

=Sven Mäeks=
*Referaat: [[Seadmete haldus Windows 7 operatsioonisüsteemis]]
** Arvustus1: [[Talk:Remote Desktop]]
** Arvustus2: [[Talk:Windowsi tulemüür]]

=Lembit Elmik=
*Referaat: [[MBR]]
** Arvustus1: [[Talk:Failide ja kataloogide auditeerimine]]
** Arvustus2: [[Talk:Toiteplaanid]]

=Pavel Kodotšigov=
*Referaat: [[Performance Option seadistamine Windows 7 operatsioonisüsteemis]]
** Arvustus1: [[Talk: Kasutaja andmete migreerimine Windows operatsioonisüsteemis]]
** Arvustus2: [[Talk:System image backup]]

=Andres Kõrvemaa=
*Referaat: [[Remote Desktop]]
** Arvustus1: [[Talk:Mandatory user profile]]
** Arvustus2: [[Talk:Failide ja kataloogide auditeerimine]]

=Aleksei Issaikin=
*Referaat: [[Kasutaja andmete migreerimine Windows operatsioonisüsteemis]]
** Arvustus1: [[Talk:Performance Option seadistamine Windows 7 operatsioonisüsteemis]]
** Arvustus2: [[Talk:Windowsi tulemüür]]

=Karel Niine=
*Referaat: [[Mandatory user profile]]
** Arvustus1: [[Talk:Internet Exploreri seadistamine GPO abil]]
** Arvustus2: [[Talk:Roaming user profile]]

=Heidi Olesk=
*Referaat: [[Sysprep]]
** Arvustus1: [[Retsensioon: Seadmete haldus Windows 7 operatsioonisüsteemis]]
** Arvustus2: [[Retsensioon: system image backup]]

=Rasmus Linnamäe=
*Referaat: [[Toiteplaanid]] (Energiarežiimid)
** Arvustus1: [[Talk:Kasutaja andmete migreerimine Windows operatsioonisüsteemis]]
** Arvustus2: [[Talk:Task Scheduler]]

=Tanel Štaub=
*Referaat: [[Windowsi tulemüür]] (Windows firewall)
** Arvustus1: [[Talk:Seadmete haldus Windows 7 operatsioonisüsteemis]]
** Arvustus2: [[Talk:Toiteplaanid]]

=Maarek Varres=
*Referaat: [[SuperFetch]]
** Arvustus1: [[Talk:ReadyBoost]]
** Arvustus2: [[Talk:Remote_Desktop]]

=Ulvar Petmanson=
*Referaat: [[system image backup]]
**Arvustus1: [[Talk:Mandatory user profile]]
**Arvustus2: [[Talk:Käsklus runas]]

=Ivo Kruusamäe=
*Referaat: [[Failide ja kataloogide auditeerimine]]
** Arvustus1: [[Talk:SYSPREP]]
** Arvustus2: [[Talk:Windowsi tulemüür]]

=Märten Rodes=
*Referaat: [[Task Scheduler]]
** Arvustus1:
** Arvustus2:

=Teet Raudsep=
*Referaat: [[Link Layer Topology Discovery]]
** Arvustus1: https://wiki.itcollege.ee/index.php/SuperFetch
** Arvustus2: https://wiki.itcollege.ee/index.php/SYSPREP

=Mati Tomson=
*Referaat:[[Windows XP]]
** Arvustus1: https://wiki.itcollege.ee/index.php/Retsensioon:MBR
** Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Task_Scheduler

=Aivar Kriisa=
*Referaat:[[Internet Exploreri seadistamine GPO abil]]
** Arvustus1: [[Arvustus teemale: Failide ja kataloogide auditeerimine]]
** Arvustus2: [[Arvustus teemale: Runas]]

=Ragnar Nurmla=
*Referaat: [[roaming user profile]]
** Arvustus1: [[Talk:Seadmete haldus Windows 7 operatsioonisüsteemis]]
** Arvustus2: [[Talk:Sysprep]]

Arvustus2

2011-05-06T12:17:14Z

Aunuks: Created page with 'Alvar Unuks arvustus 2'

Alvar Unuks arvustus 2

Windows-tööjaamade haldamise aines valminud referaadid 2010 sügis, kaugõpe

2011-05-06T12:16:25Z

Aunuks: /* Alvar Unuks */

=Heiki Tähis=
*Referaat: [[Teema see ja see]]
** Arvustus1: https://wiki.itcollege.ee/
** Arvustus2: https://wiki.itcollege.ee/index.php?title=Windows-t%C3%B6%C3%B6jaamade_haldamise_aines_valminud_referaadid_2010_s%C3%BCgis,_p%C3%A4eva%C3%B5pe&action=edit&redlink=1

=Artur Kulikov=
*Referaat: [[exFAT]]
**Arvustus1:https://wiki.itcollege.ee/index.php/Talk:SuperFetch
**Arvustus2:https://wiki.itcollege.ee/index.php/Talk:Remote_Desktop

=Alvar Unuks=
*Referaat: [[Käsklus runas]]
**Arvustus1:https://wiki.itcollege.ee/index.php/Arvustus1
**Arvustus2:

=Sven Mäeks=
*Referaat: [[Seadmete haldus Windows 7 operatsioonisüsteemis]]
** Arvustus1: [[Talk:Remote Desktop]]
** Arvustus2: [[Talk:Windowsi tulemüür]]

=Lembit Elmik=
*Referaat: [[MBR]]
** Arvustus1: [[Talk:Failide ja kataloogide auditeerimine]]
** Arvustus2: [[Talk:Toiteplaanid]]

=Pavel Kodotšigov=
*Referaat: [[Performance Option seadistamine Windows 7 operatsioonisüsteemis]]
** Arvustus1: [[Talk: Kasutaja andmete migreerimine Windows operatsioonisüsteemis]]
** Arvustus2: [[Talk:System image backup]]

=Andres Kõrvemaa=
*Referaat: [[Remote Desktop]]
** Arvustus1: [[Talk:Mandatory user profile]]
** Arvustus2: [[Talk:Failide ja kataloogide auditeerimine]]

=Aleksei Issaikin=
*Referaat: [[Kasutaja andmete migreerimine Windows operatsioonisüsteemis]]
** Arvustus1: [[Talk:Performance Option seadistamine Windows 7 operatsioonisüsteemis]]
** Arvustus2: [[Talk:Windowsi tulemüür]]

=Karel Niine=
*Referaat: [[Mandatory user profile]]
** Arvustus1: [[Talk:Internet Exploreri seadistamine GPO abil]]
** Arvustus2: [[Talk:Roaming user profile]]

=Heidi Olesk=
*Referaat: [[Sysprep]]
** Arvustus1: [[Retsensioon: Seadmete haldus Windows 7 operatsioonisüsteemis]]
** Arvustus2: [[Retsensioon: system image backup]]

=Rasmus Linnamäe=
*Referaat: [[Toiteplaanid]] (Energiarežiimid)
** Arvustus1: [[Talk:Kasutaja andmete migreerimine Windows operatsioonisüsteemis]]
** Arvustus2: [[Talk:Task Scheduler]]

=Tanel Štaub=
*Referaat: [[Windowsi tulemüür]] (Windows firewall)
** Arvustus1: [[Talk:Seadmete haldus Windows 7 operatsioonisüsteemis]]
** Arvustus2: [[Talk:Toiteplaanid]]

=Maarek Varres=
*Referaat: [[SuperFetch]]
** Arvustus1: [[Talk:ReadyBoost]]
** Arvustus2: [[Talk:Remote_Desktop]]

=Ulvar Petmanson=
*Referaat: [[system image backup]]
**Arvustus1: [[Talk:Mandatory user profile]]
**Arvustus2: [[Talk:Käsklus runas]]

=Ivo Kruusamäe=
*Referaat: [[Failide ja kataloogide auditeerimine]]
** Arvustus1: [[Talk:SYSPREP]]
** Arvustus2: [[Talk:Windowsi tulemüür]]

=Märten Rodes=
*Referaat: [[Task Scheduler]]
** Arvustus1:
** Arvustus2:

=Teet Raudsep=
*Referaat: [[Link Layer Topology Discovery]]
** Arvustus1: https://wiki.itcollege.ee/index.php/SuperFetch
** Arvustus2: https://wiki.itcollege.ee/index.php/SYSPREP

=Mati Tomson=
*Referaat:[[Windows XP]]
** Arvustus1: https://wiki.itcollege.ee/index.php/Retsensioon:MBR
** Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Task_Scheduler

=Aivar Kriisa=
*Referaat:[[Internet Exploreri seadistamine GPO abil]]
** Arvustus1: [[Arvustus teemale: Failide ja kataloogide auditeerimine]]
** Arvustus2: [[Arvustus teemale: Runas]]

=Ragnar Nurmla=
*Referaat: [[roaming user profile]]
** Arvustus1: [[Talk:Seadmete haldus Windows 7 operatsioonisüsteemis]]
** Arvustus2: [[Talk:Sysprep]]

Arvustus1

2011-05-06T12:15:34Z

Aunuks: Created page with 'Alvar Unuks arvustus 1'

Alvar Unuks arvustus 1

PowerShelli näidisteemad kodutöödeks 2010, sügis, kaugõpe

2011-01-26T20:32:06Z

Aunuks: /* Viimati muudetud failid */

=Kodune arvestustöö=
'''NB! Teha tuleb kõik ülesanded ja saata hiljemalt 30.01.2010 õppejõule: heiki.tahis [ät] eesti.ee''' Lisa lühikesed selgitused, kuidas töötab, kust abi leidsid

==Kirjasaatja==
Kirjuta skript, mis küsib kasutajalt saaja nime, e-maili, teemat ning kirjasisu ning saadab vastava e-kirja.
* Saatjaaadressi ja nimena kasuta oma andmeid!
* SMTP server peab olema ka skriptis kirjas.
* Koodi kommentaaridest peab olema aru saada, mida muuta tuleb, et enda andmed asemele panna

==Suured failid==
Loo skript, mis leiab etteantud kettalt/kaustast kümme kõige suuremat faili ja küsib, kas kustutab need
* Kui vastata jah, siis loomulikult kustutab ka :)

=Kodused projektid=
Need on siis need skriptid, mis tuleks esitada [[Skriptimiskeeled aine aruanded 2010 sügis]] lehel, korralikult dokumenteerida ja kirjeldada. Vali üks ja lisa oma nimi, et teised teaksid, et teema on võetud.

==Arhivaator==
Loo skript, mis küsib kasutaja käest faililaiendi (näiteks .txt) ja asukoha (ketta või kataloogi) ning pakib kõik sellest kataloogist leitud vastava laiendiga failid .zip arhiiviks failid-aasta-kuu-kp.zip (näiteks failid-2011-01-24.zip)

[[Skript, mis arhiveerib etteantud laiendiga failid - PowerShell|Kristjan Karmo AK41]]

==Korduvad failinimed==
Loo skript, mis leiab etteantud kataloogist või kettalt samanimelised failid ja väljastab nende nimekirja.

[[Sander Tuulik AK41]]

==Arvutiinfo==
Loo skript, mis leiab arvuti seadeid ja konfiguratsiooni puudutava info (arvuti nimi, mälu hulk, protsessoritüüp jne) ning väljastab selle

[[Lembit Elmik AK21]]

==Teenusemonitor==
Loo skript, mis kontrollib, kas mingi teenus (näiteks Spooler) töötab ning kui ei tööta, siis saadab e-kirja, teatega, et teenus ei tööta.

[[Teenusemonitor|Marko Valing AK31]]

==Rakendusemonitor==
Loo skript, mis kontrollib, kas mingi rakendus (näiteks Firefox) töötab ning kui töötab, siis saadab e-kirja, teatega, et kasutaja see ja see kasutab seda rakendust.

==Printerihaldur==
Loo skript, mis leiab arvutisse paigaldatud printerid ning kuvab need. Kui arvutisse on paigaldatud "HP LaserJet 5L" printer, siis määrab selle vaikepriteriks.

==Viimati muudetud failid==
Loo skript, mis leiab 20 viimatimuudetud faili ja väljastab vastava nimekirja HTML formaadis

[[Alvar Unuks AK42, sügis, kaugõpe|Alvar Unuks AK42]]
<source lang="powershell">
$DateToCompare = (Get-date).AddDays(-15)
get-childitem -recurse | where-object {$_.lastwritetime –gt $DateToCompare}| Sort LastWriteTime -descending | select -first 20 | ConvertTo-Html > protsessid.html
</source>

==Paigaldatud tooted==
Loo skript, mis salvestaks info paigaldatud toodete (rakenduste) kohta CSV formaadis faili.

[[Paigaldatud tooted | Reget Kalamees DK21]]

==Evenlog'i edastaja==
Loo skript, mis leiab application log'ist viimase nädala joosul tehtud "Error" tüüpi kirjed ja edastab need administraatorile e-kirjana.

Kaspar Prei AK41

==Kasutajaimporter==
Loo CSV fail, kus on andmed järgmiselt: kasutajanimi, parool, täisnimi, grupp

Loo skript, mis looks kohalikud kasutajad ja grupid failis toodud andmete järgi

PowerShelli näidisteemad kodutöödeks 2010, sügis, kaugõpe

2011-01-26T20:30:41Z

Aunuks: /* Viimati muudetud failid */

=Kodune arvestustöö=
'''NB! Teha tuleb kõik ülesanded ja saata hiljemalt 30.01.2010 õppejõule: heiki.tahis [ät] eesti.ee''' Lisa lühikesed selgitused, kuidas töötab, kust abi leidsid

==Kirjasaatja==
Kirjuta skript, mis küsib kasutajalt saaja nime, e-maili, teemat ning kirjasisu ning saadab vastava e-kirja.
* Saatjaaadressi ja nimena kasuta oma andmeid!
* SMTP server peab olema ka skriptis kirjas.
* Koodi kommentaaridest peab olema aru saada, mida muuta tuleb, et enda andmed asemele panna

==Suured failid==
Loo skript, mis leiab etteantud kettalt/kaustast kümme kõige suuremat faili ja küsib, kas kustutab need
* Kui vastata jah, siis loomulikult kustutab ka :)

=Kodused projektid=
Need on siis need skriptid, mis tuleks esitada [[Skriptimiskeeled aine aruanded 2010 sügis]] lehel, korralikult dokumenteerida ja kirjeldada. Vali üks ja lisa oma nimi, et teised teaksid, et teema on võetud.

==Arhivaator==
Loo skript, mis küsib kasutaja käest faililaiendi (näiteks .txt) ja asukoha (ketta või kataloogi) ning pakib kõik sellest kataloogist leitud vastava laiendiga failid .zip arhiiviks failid-aasta-kuu-kp.zip (näiteks failid-2011-01-24.zip)

[[Skript, mis arhiveerib etteantud laiendiga failid - PowerShell|Kristjan Karmo AK41]]

==Korduvad failinimed==
Loo skript, mis leiab etteantud kataloogist või kettalt samanimelised failid ja väljastab nende nimekirja.

[[Sander Tuulik AK41]]

==Arvutiinfo==
Loo skript, mis leiab arvuti seadeid ja konfiguratsiooni puudutava info (arvuti nimi, mälu hulk, protsessoritüüp jne) ning väljastab selle

[[Lembit Elmik AK21]]

==Teenusemonitor==
Loo skript, mis kontrollib, kas mingi teenus (näiteks Spooler) töötab ning kui ei tööta, siis saadab e-kirja, teatega, et teenus ei tööta.

[[Teenusemonitor|Marko Valing AK31]]

==Rakendusemonitor==
Loo skript, mis kontrollib, kas mingi rakendus (näiteks Firefox) töötab ning kui töötab, siis saadab e-kirja, teatega, et kasutaja see ja see kasutab seda rakendust.

==Printerihaldur==
Loo skript, mis leiab arvutisse paigaldatud printerid ning kuvab need. Kui arvutisse on paigaldatud "HP LaserJet 5L" printer, siis määrab selle vaikepriteriks.

==Viimati muudetud failid==
Loo skript, mis leiab 20 viimatimuudetud faili ja väljastab vastava nimekirja HTML formaadis

[[Alvar Unuks AK42, sügis, kaugõpe|Alvar Unuks AK42]]

$DateToCompare = (Get-date).AddDays(-15)
get-childitem -recurse | where-object {$_.lastwritetime –gt $DateToCompare}| Sort LastWriteTime -descending | select -first 20 | ConvertTo-Html > protsessid.html

==Paigaldatud tooted==
Loo skript, mis salvestaks info paigaldatud toodete (rakenduste) kohta CSV formaadis faili.

[[Paigaldatud tooted | Reget Kalamees DK21]]

==Evenlog'i edastaja==
Loo skript, mis leiab application log'ist viimase nädala joosul tehtud "Error" tüüpi kirjed ja edastab need administraatorile e-kirjana.

Kaspar Prei AK41

==Kasutajaimporter==
Loo CSV fail, kus on andmed järgmiselt: kasutajanimi, parool, täisnimi, grupp

Loo skript, mis looks kohalikud kasutajad ja grupid failis toodud andmete järgi

Skriptimiskeeled aine aruanded 2010 sügis

2011-01-26T18:23:11Z

Aunuks: /* Alvar Unuks AK41 */

[[Category: Skriptimiskeeled]]
=Siia tulevad kodus tehtud tööde lingid=

==Esitaja nimi==
*[[Skript, mis teeb maailma paremaks - BASH]]
*[[Skript, mis teeb maailma paremaks - Python]]
*[[Skript, mis teeb maailma paremaks - PowerShell]]
*[[Arvustused sellele skriptile]]
==Vabad ideed==
*[[Skript mis otsib üles turvaaukudega tarkvara]]

==Alvar Unuks AK41==
Suurima andmemahuga paketite leidmine
<source lang="bash">
!#/bin/bash
sed -ne '/^Package: $.*$/{s//\1/;h;};/^Installed-Size: $.*$/{s//\1/;G;s/\n/ /;p;}' /var/lib/dpkg/status | sort -rn
</source>

==Reget Kalamees DK21==
[[Skript otsib vabade Wifi AP-de hulgast kõige kiirema ühenduse ja haagib end selle külge]]

==Kaspar Prei==
[[Skript leiab dublikaat failid]]

==Lembit Elmik AK21==

* Bash - Skript, mis kontrollib võrguühenduse olemasolu ning selle puudusel diagnoosib häda.
[[V6rgudiagnoosiskript]]

* Python - SSH vigaste logimiste järgi source IP hosts.deny faili ja lisatud IP'd mailile (saadetud õppejõu mailile)

* PowerShell - Arvuti andmete (mälu hulk, protsessori tüüp jne.) kuvamine

==Marko Valing==
*[[XML päringute sageduse kontroll - BASH]]
*[[Python]]
*[[Teenusemonitor]]

==Lauri Liibert AK21==
* BASH [[Skript, mis otsib üles failid mille poole ei ole ammu pöördutud ja arhiveerib]]
* PYTHON [[Skript, mis otsib üles failid mille poole ei ole ammu pöördutud ja arhiveerib]]
* POWERSHELL [[Skript, mis küsib ACL-i objekte AD-st]]

==Siim Liivand AK41==
Midagi mailiserveri logide põhjal?

==Sander Tuulik AK41==
Skript mis otsib kõik pildi,video,muusika,dokumendid ja jagab need kaustadesse.

==Kristjan Karmo AK41==
* [[Skript, mis teeb varukoopia WordPressi instantsist - BASH]]
* [[Skript, mis teeb varukoopia WordPressi instantsist - Python]]
* [[Skript, mis arhiveerib etteantud laiendiga failid - PowerShell]]

==Chris Sinihelm AK41==
[[Skript, mis jaotab failid suuruse järgi kaustadesse - bash]] <br />
[[Skript, millega saab public folderitesse õiguseid lisada - PowerShell]]

==Nadežda Furs A31==

==Sigmar Muuga DK31==
Skript, mis vaatab /var/log/auth.log faili ja võtab sealt enim ebaõnnestunud IP aadressid, mis üritasid teha sisse logimist SSH kaudu(lävend võiks näiteks olla 10 ebaõnnestunud katset) ning saadab need kas e-mailile või lisab tulemüüri reeglitesse(IPTABLES näiteks).

Jah, ma tean, et on ka paremaid viise hoste blokeerida, näiteks kasutada hosts-allow parameetrit ssh konfiguratsioonis.

===Bash versioon===
<source lang="bash">
#!/bin/bash

# Skript, mis loeb läbi UNIX-i auth.log faili ja koostab IPTables block reeglid IP aadressidele,
# mille pealt on autentimine ebaõnnestunud vähemalt etteantud arv kordi

# käivitamise näide:
# sh check_ip.sh /var/log/auth.log /etc/iptables_blocked.txt

# Autor: Sigmar Muuga, DK31

# mitme ebaõnnestumise korral me IP blokeerime
BLOCK_LEVEL=5
# auth.log faili asukoht
AUTH_LOG_FILE=$1
# tüüpilised veasituatsioonid
ERROR_PATTERNS="error | illegal | not\ allowed"
# väljundfaili nimi (või asukoht)
IP_TABLES_FILE=$2

# kontrollime etteantud argumenti
if [ -z "$1" ]; then
echo "No command-line arguments."
exit 0
fi

if [ -z "$2" ]; then
echo "No IPTABLES file specified."
exit 0
fi

# kontrollime, et faili saaks kirjutada
touch "$IP_TABLES_FILE"
if [ -e $IP_TABLES_FILE ]; then
echo "IPTABLES file: "$IP_TABLES_FILE
else
echo "Cannot write IPTABLES file!"
exit 0
fi

# itereerime yle logiridade
more $AUTH_LOG_FILE | egrep "$ERROR_PATTERNS" | while read line; do
address=$(echo $line | grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}')
# kas on valiidne IP
if [ ${#address} -gt 0 ]; then
# loeme esinevuskorrad
occurences=$(grep -c $address $AUTH_LOG_FILE)
if [ $occurences -ge $BLOCK_LEVEL ]; then # kui on juba piisavalt feilinud IP
added_occurences=$(grep -c $address $IP_TABLES_FILE)
#kontrollime, et poleks juba lisatud
if [ $added_occurences -lt 1 ]; then
echo "Blacklisting "$address" with "$occurences" occurences"
#kirjutame IPTABLES reegli
echo "iptables -A INPUT -s "$address" -j DROP" >> $IP_TABLES_FILE
fi
fi
fi
done
</source>
===Pythoni versioon===
<source lang="python">
#!/usr/bin/python
# -*- coding: latin-1 -*-

import sys
import getopt
import os
import re

# Skript, mis loeb läbi UNIX-i auth.log faili ja koostab IPTables block reeglid IP aadressidele,
# mille pealt on autentimine ebaõnnestunud vähemalt etteantud arv kordi

# käivitamise näide:
# py check_ip.py --logfile=/path/to/logfile --iptablesfile=/path/to/iptablesfile

# Autor: Sigmar Muuga, DK31

def main():
# mitme ebaõnnestumise korral me IP blokeerime
BLOCK_LEVEL=5

# kuvab kasutamise info
def usage():
print 'Programmi kasutamine:'
print 'py check_ip.py --logfile=/path/to/logfile --iptablesfile=/path/to/iptablesfile'

# loendab stringi esinemised etteantud failis
def matchCountInFile(str, filename):
log_file = open(filename, 'r')
count = 0
for line in log_file:
if re.search(str, line):
count=count+1
return count

try:
# loeme ja kontrollime getopti abil argumendid
opts, args = getopt.getopt(sys.argv[1:], "li:v", ["logfile=", "iptablesfile="])
AUTH_LOG_FILE = ''
IP_TABLES_FILE = ''
for opt, arg in opts:
if opt == '--logfile':
AUTH_LOG_FILE = arg
elif opt == '--iptablesfile':
IP_TABLES_FILE = arg

print 'AUTH_LOG_FILE=' + AUTH_LOG_FILE
print 'IP_TABLES_FILE=' + IP_TABLES_FILE

if AUTH_LOG_FILE.__len__() < 1:
raise Exception('Invalid auth log filename')
if IP_TABLES_FILE.__len__() < 1:
raise Exception('Invalid iptables filename')

if not os.path.isfile(AUTH_LOG_FILE):
raise Exception('Auth log file does not exist')

ip_pattern = re.compile('([0-9]{1,3}\.){3}[0-9]{1,3}')

# valmistame logifaili lugemiseks ette
log_file = open(AUTH_LOG_FILE, 'r')
ip_address_array = []
ip_tables_filehandle = None
# itereerime yle logiridade
for log_line in log_file:
# read, mis on veaga
if (re.search('error', log_line) != None or re.search('illegal', log_line) != None or re.search('not allowed', log_line) != None):
ip_address_match = re.search(ip_pattern, log_line)
if (ip_address_match == None):
continue
# leiame rea pealt IP aadressi
ip_address = ip_address_match.group(0)
occurences = matchCountInFile(ip_address, AUTH_LOG_FILE)
# vajadusel blacklistime
if occurences >= BLOCK_LEVEL and not ip_address in ip_address_array:
ip_address_array.append(ip_address)
print "Blacklisting " + ip_address + " with " + str(occurences) + " occurences"
if ip_tables_filehandle == None:
ip_tables_filehandle = open(IP_TABLES_FILE, 'w')
ip_tables_filehandle.write("iptables -A INPUT -s " + ip_address + " -j DROP\n")
log_file.close()

if (ip_tables_filehandle != None):
ip_tables_filehandle.close()

except getopt.GetoptError, err:
print str(err)
usage()
sys.exit(2)

# k2ivitame meetodi
if __name__ == "__main__":
main()
</source>

==Siim Kullerkupp AK21==

*[[Skript mis otsib arvutist kõik .mp3 failid ja teeb nendest playlisti-Powershell]]

Skriptimiskeeled aine aruanded 2010 sügis

2011-01-26T18:22:22Z

Aunuks: /* Alvar Unuks AK41 */

[[Category: Skriptimiskeeled]]
=Siia tulevad kodus tehtud tööde lingid=

==Esitaja nimi==
*[[Skript, mis teeb maailma paremaks - BASH]]
*[[Skript, mis teeb maailma paremaks - Python]]
*[[Skript, mis teeb maailma paremaks - PowerShell]]
*[[Arvustused sellele skriptile]]
==Vabad ideed==
*[[Skript mis otsib üles turvaaukudega tarkvara]]

==Alvar Unuks AK41==
Suurima andmemahuga paketite leidmine
<source lang="bash">
!#/bin/bash
sed -ne '/^Package: $.*$/{s//\1/;h;};/^Installed-Size: $.*$/{s//\1/;G;s/\n/ /;p;}' /var/lib/dpkg/status | sort -rn

==Reget Kalamees DK21==
[[Skript otsib vabade Wifi AP-de hulgast kõige kiirema ühenduse ja haagib end selle külge]]

==Kaspar Prei==
[[Skript leiab dublikaat failid]]

==Lembit Elmik AK21==

* Bash - Skript, mis kontrollib võrguühenduse olemasolu ning selle puudusel diagnoosib häda.
[[V6rgudiagnoosiskript]]

* Python - SSH vigaste logimiste järgi source IP hosts.deny faili ja lisatud IP'd mailile (saadetud õppejõu mailile)

* PowerShell - Arvuti andmete (mälu hulk, protsessori tüüp jne.) kuvamine

==Marko Valing==
*[[XML päringute sageduse kontroll - BASH]]
*[[Python]]
*[[Teenusemonitor]]

==Lauri Liibert AK21==
* BASH [[Skript, mis otsib üles failid mille poole ei ole ammu pöördutud ja arhiveerib]]
* PYTHON [[Skript, mis otsib üles failid mille poole ei ole ammu pöördutud ja arhiveerib]]
* POWERSHELL [[Skript, mis küsib ACL-i objekte AD-st]]

==Siim Liivand AK41==
Midagi mailiserveri logide põhjal?

==Sander Tuulik AK41==
Skript mis otsib kõik pildi,video,muusika,dokumendid ja jagab need kaustadesse.

==Kristjan Karmo AK41==
* [[Skript, mis teeb varukoopia WordPressi instantsist - BASH]]
* [[Skript, mis teeb varukoopia WordPressi instantsist - Python]]
* [[Skript, mis arhiveerib etteantud laiendiga failid - PowerShell]]

==Chris Sinihelm AK41==
[[Skript, mis jaotab failid suuruse järgi kaustadesse - bash]] <br />
[[Skript, millega saab public folderitesse õiguseid lisada - PowerShell]]

==Nadežda Furs A31==

==Sigmar Muuga DK31==
Skript, mis vaatab /var/log/auth.log faili ja võtab sealt enim ebaõnnestunud IP aadressid, mis üritasid teha sisse logimist SSH kaudu(lävend võiks näiteks olla 10 ebaõnnestunud katset) ning saadab need kas e-mailile või lisab tulemüüri reeglitesse(IPTABLES näiteks).

Jah, ma tean, et on ka paremaid viise hoste blokeerida, näiteks kasutada hosts-allow parameetrit ssh konfiguratsioonis.

===Bash versioon===
<source lang="bash">
#!/bin/bash

# Skript, mis loeb läbi UNIX-i auth.log faili ja koostab IPTables block reeglid IP aadressidele,
# mille pealt on autentimine ebaõnnestunud vähemalt etteantud arv kordi

# käivitamise näide:
# sh check_ip.sh /var/log/auth.log /etc/iptables_blocked.txt

# Autor: Sigmar Muuga, DK31

# mitme ebaõnnestumise korral me IP blokeerime
BLOCK_LEVEL=5
# auth.log faili asukoht
AUTH_LOG_FILE=$1
# tüüpilised veasituatsioonid
ERROR_PATTERNS="error | illegal | not\ allowed"
# väljundfaili nimi (või asukoht)
IP_TABLES_FILE=$2

# kontrollime etteantud argumenti
if [ -z "$1" ]; then
echo "No command-line arguments."
exit 0
fi

if [ -z "$2" ]; then
echo "No IPTABLES file specified."
exit 0
fi

# kontrollime, et faili saaks kirjutada
touch "$IP_TABLES_FILE"
if [ -e $IP_TABLES_FILE ]; then
echo "IPTABLES file: "$IP_TABLES_FILE
else
echo "Cannot write IPTABLES file!"
exit 0
fi

# itereerime yle logiridade
more $AUTH_LOG_FILE | egrep "$ERROR_PATTERNS" | while read line; do
address=$(echo $line | grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}')
# kas on valiidne IP
if [ ${#address} -gt 0 ]; then
# loeme esinevuskorrad
occurences=$(grep -c $address $AUTH_LOG_FILE)
if [ $occurences -ge $BLOCK_LEVEL ]; then # kui on juba piisavalt feilinud IP
added_occurences=$(grep -c $address $IP_TABLES_FILE)
#kontrollime, et poleks juba lisatud
if [ $added_occurences -lt 1 ]; then
echo "Blacklisting "$address" with "$occurences" occurences"
#kirjutame IPTABLES reegli
echo "iptables -A INPUT -s "$address" -j DROP" >> $IP_TABLES_FILE
fi
fi
fi
done
</source>
===Pythoni versioon===
<source lang="python">
#!/usr/bin/python
# -*- coding: latin-1 -*-

import sys
import getopt
import os
import re

# Skript, mis loeb läbi UNIX-i auth.log faili ja koostab IPTables block reeglid IP aadressidele,
# mille pealt on autentimine ebaõnnestunud vähemalt etteantud arv kordi

# käivitamise näide:
# py check_ip.py --logfile=/path/to/logfile --iptablesfile=/path/to/iptablesfile

# Autor: Sigmar Muuga, DK31

def main():
# mitme ebaõnnestumise korral me IP blokeerime
BLOCK_LEVEL=5

# kuvab kasutamise info
def usage():
print 'Programmi kasutamine:'
print 'py check_ip.py --logfile=/path/to/logfile --iptablesfile=/path/to/iptablesfile'

# loendab stringi esinemised etteantud failis
def matchCountInFile(str, filename):
log_file = open(filename, 'r')
count = 0
for line in log_file:
if re.search(str, line):
count=count+1
return count

try:
# loeme ja kontrollime getopti abil argumendid
opts, args = getopt.getopt(sys.argv[1:], "li:v", ["logfile=", "iptablesfile="])
AUTH_LOG_FILE = ''
IP_TABLES_FILE = ''
for opt, arg in opts:
if opt == '--logfile':
AUTH_LOG_FILE = arg
elif opt == '--iptablesfile':
IP_TABLES_FILE = arg

print 'AUTH_LOG_FILE=' + AUTH_LOG_FILE
print 'IP_TABLES_FILE=' + IP_TABLES_FILE

if AUTH_LOG_FILE.__len__() < 1:
raise Exception('Invalid auth log filename')
if IP_TABLES_FILE.__len__() < 1:
raise Exception('Invalid iptables filename')

if not os.path.isfile(AUTH_LOG_FILE):
raise Exception('Auth log file does not exist')

ip_pattern = re.compile('([0-9]{1,3}\.){3}[0-9]{1,3}')

# valmistame logifaili lugemiseks ette
log_file = open(AUTH_LOG_FILE, 'r')
ip_address_array = []
ip_tables_filehandle = None
# itereerime yle logiridade
for log_line in log_file:
# read, mis on veaga
if (re.search('error', log_line) != None or re.search('illegal', log_line) != None or re.search('not allowed', log_line) != None):
ip_address_match = re.search(ip_pattern, log_line)
if (ip_address_match == None):
continue
# leiame rea pealt IP aadressi
ip_address = ip_address_match.group(0)
occurences = matchCountInFile(ip_address, AUTH_LOG_FILE)
# vajadusel blacklistime
if occurences >= BLOCK_LEVEL and not ip_address in ip_address_array:
ip_address_array.append(ip_address)
print "Blacklisting " + ip_address + " with " + str(occurences) + " occurences"
if ip_tables_filehandle == None:
ip_tables_filehandle = open(IP_TABLES_FILE, 'w')
ip_tables_filehandle.write("iptables -A INPUT -s " + ip_address + " -j DROP\n")
log_file.close()

if (ip_tables_filehandle != None):
ip_tables_filehandle.close()

except getopt.GetoptError, err:
print str(err)
usage()
sys.exit(2)

# k2ivitame meetodi
if __name__ == "__main__":
main()
</source>

==Siim Kullerkupp AK21==

*[[Skript mis otsib arvutist kõik .mp3 failid ja teeb nendest playlisti-Powershell]]

Skriptimiskeeled aine aruanded 2010 sügis

2011-01-26T18:21:16Z

Aunuks: /* Alvar Unuks AK41 */

[[Category: Skriptimiskeeled]]
=Siia tulevad kodus tehtud tööde lingid=

==Esitaja nimi==
*[[Skript, mis teeb maailma paremaks - BASH]]
*[[Skript, mis teeb maailma paremaks - Python]]
*[[Skript, mis teeb maailma paremaks - PowerShell]]
*[[Arvustused sellele skriptile]]
==Vabad ideed==
*[[Skript mis otsib üles turvaaukudega tarkvara]]

==Alvar Unuks AK41==
Suurima andmemahuga paketite leidmine
!/bin/bash
sed -ne '/^Package: $.*$/{s//\1/;h;};/^Installed-Size: $.*$/{s//\1/;G;s/\n/ /;p;}' /var/lib/dpkg/status | sort -rn

==Reget Kalamees DK21==
[[Skript otsib vabade Wifi AP-de hulgast kõige kiirema ühenduse ja haagib end selle külge]]

==Kaspar Prei==
[[Skript leiab dublikaat failid]]

==Lembit Elmik AK21==

* Bash - Skript, mis kontrollib võrguühenduse olemasolu ning selle puudusel diagnoosib häda.
[[V6rgudiagnoosiskript]]

* Python - SSH vigaste logimiste järgi source IP hosts.deny faili ja lisatud IP'd mailile (saadetud õppejõu mailile)

* PowerShell - Arvuti andmete (mälu hulk, protsessori tüüp jne.) kuvamine

==Marko Valing==
*[[XML päringute sageduse kontroll - BASH]]
*[[Python]]
*[[Teenusemonitor]]

==Lauri Liibert AK21==
* BASH [[Skript, mis otsib üles failid mille poole ei ole ammu pöördutud ja arhiveerib]]
* PYTHON [[Skript, mis otsib üles failid mille poole ei ole ammu pöördutud ja arhiveerib]]
* POWERSHELL [[Skript, mis küsib ACL-i objekte AD-st]]

==Siim Liivand AK41==
Midagi mailiserveri logide põhjal?

==Sander Tuulik AK41==
Skript mis otsib kõik pildi,video,muusika,dokumendid ja jagab need kaustadesse.

==Kristjan Karmo AK41==
* [[Skript, mis teeb varukoopia WordPressi instantsist - BASH]]
* [[Skript, mis teeb varukoopia WordPressi instantsist - Python]]
* [[Skript, mis arhiveerib etteantud laiendiga failid - PowerShell]]

==Chris Sinihelm AK41==
[[Skript, mis jaotab failid suuruse järgi kaustadesse - bash]] <br />
[[Skript, millega saab public folderitesse õiguseid lisada - PowerShell]]

==Nadežda Furs A31==

==Sigmar Muuga DK31==
Skript, mis vaatab /var/log/auth.log faili ja võtab sealt enim ebaõnnestunud IP aadressid, mis üritasid teha sisse logimist SSH kaudu(lävend võiks näiteks olla 10 ebaõnnestunud katset) ning saadab need kas e-mailile või lisab tulemüüri reeglitesse(IPTABLES näiteks).

Jah, ma tean, et on ka paremaid viise hoste blokeerida, näiteks kasutada hosts-allow parameetrit ssh konfiguratsioonis.

===Bash versioon===
<source lang="bash">
#!/bin/bash

# Skript, mis loeb läbi UNIX-i auth.log faili ja koostab IPTables block reeglid IP aadressidele,
# mille pealt on autentimine ebaõnnestunud vähemalt etteantud arv kordi

# käivitamise näide:
# sh check_ip.sh /var/log/auth.log /etc/iptables_blocked.txt

# Autor: Sigmar Muuga, DK31

# mitme ebaõnnestumise korral me IP blokeerime
BLOCK_LEVEL=5
# auth.log faili asukoht
AUTH_LOG_FILE=$1
# tüüpilised veasituatsioonid
ERROR_PATTERNS="error | illegal | not\ allowed"
# väljundfaili nimi (või asukoht)
IP_TABLES_FILE=$2

# kontrollime etteantud argumenti
if [ -z "$1" ]; then
echo "No command-line arguments."
exit 0
fi

if [ -z "$2" ]; then
echo "No IPTABLES file specified."
exit 0
fi

# kontrollime, et faili saaks kirjutada
touch "$IP_TABLES_FILE"
if [ -e $IP_TABLES_FILE ]; then
echo "IPTABLES file: "$IP_TABLES_FILE
else
echo "Cannot write IPTABLES file!"
exit 0
fi

# itereerime yle logiridade
more $AUTH_LOG_FILE | egrep "$ERROR_PATTERNS" | while read line; do
address=$(echo $line | grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}')
# kas on valiidne IP
if [ ${#address} -gt 0 ]; then
# loeme esinevuskorrad
occurences=$(grep -c $address $AUTH_LOG_FILE)
if [ $occurences -ge $BLOCK_LEVEL ]; then # kui on juba piisavalt feilinud IP
added_occurences=$(grep -c $address $IP_TABLES_FILE)
#kontrollime, et poleks juba lisatud
if [ $added_occurences -lt 1 ]; then
echo "Blacklisting "$address" with "$occurences" occurences"
#kirjutame IPTABLES reegli
echo "iptables -A INPUT -s "$address" -j DROP" >> $IP_TABLES_FILE
fi
fi
fi
done
</source>
===Pythoni versioon===
<source lang="python">
#!/usr/bin/python
# -*- coding: latin-1 -*-

import sys
import getopt
import os
import re

# Skript, mis loeb läbi UNIX-i auth.log faili ja koostab IPTables block reeglid IP aadressidele,
# mille pealt on autentimine ebaõnnestunud vähemalt etteantud arv kordi

# käivitamise näide:
# py check_ip.py --logfile=/path/to/logfile --iptablesfile=/path/to/iptablesfile

# Autor: Sigmar Muuga, DK31

def main():
# mitme ebaõnnestumise korral me IP blokeerime
BLOCK_LEVEL=5

# kuvab kasutamise info
def usage():
print 'Programmi kasutamine:'
print 'py check_ip.py --logfile=/path/to/logfile --iptablesfile=/path/to/iptablesfile'

# loendab stringi esinemised etteantud failis
def matchCountInFile(str, filename):
log_file = open(filename, 'r')
count = 0
for line in log_file:
if re.search(str, line):
count=count+1
return count

try:
# loeme ja kontrollime getopti abil argumendid
opts, args = getopt.getopt(sys.argv[1:], "li:v", ["logfile=", "iptablesfile="])
AUTH_LOG_FILE = ''
IP_TABLES_FILE = ''
for opt, arg in opts:
if opt == '--logfile':
AUTH_LOG_FILE = arg
elif opt == '--iptablesfile':
IP_TABLES_FILE = arg

print 'AUTH_LOG_FILE=' + AUTH_LOG_FILE
print 'IP_TABLES_FILE=' + IP_TABLES_FILE

if AUTH_LOG_FILE.__len__() < 1:
raise Exception('Invalid auth log filename')
if IP_TABLES_FILE.__len__() < 1:
raise Exception('Invalid iptables filename')

if not os.path.isfile(AUTH_LOG_FILE):
raise Exception('Auth log file does not exist')

ip_pattern = re.compile('([0-9]{1,3}\.){3}[0-9]{1,3}')

# valmistame logifaili lugemiseks ette
log_file = open(AUTH_LOG_FILE, 'r')
ip_address_array = []
ip_tables_filehandle = None
# itereerime yle logiridade
for log_line in log_file:
# read, mis on veaga
if (re.search('error', log_line) != None or re.search('illegal', log_line) != None or re.search('not allowed', log_line) != None):
ip_address_match = re.search(ip_pattern, log_line)
if (ip_address_match == None):
continue
# leiame rea pealt IP aadressi
ip_address = ip_address_match.group(0)
occurences = matchCountInFile(ip_address, AUTH_LOG_FILE)
# vajadusel blacklistime
if occurences >= BLOCK_LEVEL and not ip_address in ip_address_array:
ip_address_array.append(ip_address)
print "Blacklisting " + ip_address + " with " + str(occurences) + " occurences"
if ip_tables_filehandle == None:
ip_tables_filehandle = open(IP_TABLES_FILE, 'w')
ip_tables_filehandle.write("iptables -A INPUT -s " + ip_address + " -j DROP\n")
log_file.close()

if (ip_tables_filehandle != None):
ip_tables_filehandle.close()

except getopt.GetoptError, err:
print str(err)
usage()
sys.exit(2)

# k2ivitame meetodi
if __name__ == "__main__":
main()
</source>

==Siim Kullerkupp AK21==

*[[Skript mis otsib arvutist kõik .mp3 failid ja teeb nendest playlisti-Powershell]]

PowerShelli näidisteemad kodutöödeks 2010, sügis, kaugõpe

2011-01-26T12:44:36Z

Aunuks: /* Viimati muudetud failid */

=Kodune arvestustöö=
'''NB! Teha tuleb kõik ülesanded ja saata hiljemalt 30.01.2010 õppejõule: heiki.tahis [ät] eesti.ee''' Lisa lühikesed selgitused, kuidas töötab, kust abi leidsid

==Kirjasaatja==
Kirjuta skript, mis küsib kasutajalt saaja nime, e-maili, teemat ning kirjasisu ning saadab vastava e-kirja.
* Saatjaaadressi ja nimena kasuta oma andmeid!
* SMTP server peab olema ka skriptis kirjas.
* Koodi kommentaaridest peab olema aru saada, mida muuta tuleb, et enda andmed asemele panna

==Suured failid==
Loo skript, mis leiab etteantud kettalt/kaustast kümme kõige suuremat faili ja küsib, kas kustutab need
* Kui vastata jah, siis loomulikult kustutab ka :)

=Kodused projektid=
Need on siis need skriptid, mis tuleks esitada [[Skriptimiskeeled aine aruanded 2010 sügis]] lehel, korralikult dokumenteerida ja kirjeldada. Vali üks ja lisa oma nimi, et teised teaksid, et teema on võetud.

==Arhivaator==
Loo skript, mis küsib kasutaja käest faililaiendi (näiteks .txt) ja asukoha (ketta või kataloogi) ning pakib kõik sellest kataloogist leitud vastava laiendiga failid .zip arhiiviks failid-aasta-kuu-kp.zip (näiteks failid-2011-01-24.zip)

[[Skript, mis arhiveerib etteantud laiendiga failid - PowerShell|Kristjan Karmo AK41]]

==Korduvad failinimed==
Loo skript, mis leiab etteantud kataloogist või kettalt samanimelised failid ja väljastab nende nimekirja.

[[Sander Tuulik AK41]]

==Arvutiinfo==
Loo skript, mis leiab arvuti seadeid ja konfiguratsiooni puudutava info (arvuti nimi, mälu hulk, protsessoritüüp jne) ning väljastab selle

[[Lembit Elmik AK21]]

==Teenusemonitor==
Loo skript, mis kontrollib, kas mingi teenus (näiteks Spooler) töötab ning kui ei tööta, siis saadab e-kirja, teatega, et teenus ei tööta.

[[Teenusemonitor|Marko Valing AK31]]

==Rakendusemonitor==
Loo skript, mis kontrollib, kas mingi rakendus (näiteks Firefox) töötab ning kui töötab, siis saadab e-kirja, teatega, et kasutaja see ja see kasutab seda rakendust.

==Printerihaldur==
Loo skript, mis leiab arvutisse paigaldatud printerid ning kuvab need. Kui arvutisse on paigaldatud "HP LaserJet 5L" printer, siis määrab selle vaikepriteriks.

==Viimati muudetud failid==
Loo skript, mis leiab 20 viimatimuudetud faili ja väljastab vastava nimekirja HTML formaadis

[[Alvar Unuks AK42, sügis, kaugõpe|Alvar Unuks AK42]]

==Paigaldatud tooted==
Loo skript, mis salvestaks info paigaldatud toodete (rakenduste) kohta CSV formaadis faili.

[[Paigaldatud tooted | Reget Kalamees DK21]]

==Evenlog'i edastaja==
Loo skript, mis leiab application log'ist viimase nädala joosul tehtud "Error" tüüpi kirjed ja edastab need administraatorile e-kirjana.

Kaspar Prei AK41

==Kasutajaimporter==
Loo CSV fail, kus on andmed järgmiselt: kasutajanimi, parool, täisnimi, grupp

Loo skript, mis looks kohalikud kasutajad ja grupid failis toodud andmete järgi

PowerShelli näidisteemad kodutöödeks 2010, sügis, kaugõpe

2011-01-26T12:43:54Z

Aunuks: /* Viimati muudetud failid */

=Kodune arvestustöö=
'''NB! Teha tuleb kõik ülesanded ja saata hiljemalt 30.01.2010 õppejõule: heiki.tahis [ät] eesti.ee''' Lisa lühikesed selgitused, kuidas töötab, kust abi leidsid

==Kirjasaatja==
Kirjuta skript, mis küsib kasutajalt saaja nime, e-maili, teemat ning kirjasisu ning saadab vastava e-kirja.
* Saatjaaadressi ja nimena kasuta oma andmeid!
* SMTP server peab olema ka skriptis kirjas.
* Koodi kommentaaridest peab olema aru saada, mida muuta tuleb, et enda andmed asemele panna

==Suured failid==
Loo skript, mis leiab etteantud kettalt/kaustast kümme kõige suuremat faili ja küsib, kas kustutab need
* Kui vastata jah, siis loomulikult kustutab ka :)

=Kodused projektid=
Need on siis need skriptid, mis tuleks esitada [[Skriptimiskeeled aine aruanded 2010 sügis]] lehel, korralikult dokumenteerida ja kirjeldada. Vali üks ja lisa oma nimi, et teised teaksid, et teema on võetud.

==Arhivaator==
Loo skript, mis küsib kasutaja käest faililaiendi (näiteks .txt) ja asukoha (ketta või kataloogi) ning pakib kõik sellest kataloogist leitud vastava laiendiga failid .zip arhiiviks failid-aasta-kuu-kp.zip (näiteks failid-2011-01-24.zip)

[[Skript, mis arhiveerib etteantud laiendiga failid - PowerShell|Kristjan Karmo AK41]]

==Korduvad failinimed==
Loo skript, mis leiab etteantud kataloogist või kettalt samanimelised failid ja väljastab nende nimekirja.

[[Sander Tuulik AK41]]

==Arvutiinfo==
Loo skript, mis leiab arvuti seadeid ja konfiguratsiooni puudutava info (arvuti nimi, mälu hulk, protsessoritüüp jne) ning väljastab selle

[[Lembit Elmik AK21]]

==Teenusemonitor==
Loo skript, mis kontrollib, kas mingi teenus (näiteks Spooler) töötab ning kui ei tööta, siis saadab e-kirja, teatega, et teenus ei tööta.

[[Teenusemonitor|Marko Valing AK31]]

==Rakendusemonitor==
Loo skript, mis kontrollib, kas mingi rakendus (näiteks Firefox) töötab ning kui töötab, siis saadab e-kirja, teatega, et kasutaja see ja see kasutab seda rakendust.

==Printerihaldur==
Loo skript, mis leiab arvutisse paigaldatud printerid ning kuvab need. Kui arvutisse on paigaldatud "HP LaserJet 5L" printer, siis määrab selle vaikepriteriks.

==Viimati muudetud failid==
Loo skript, mis leiab 20 viimatimuudetud faili ja väljastab vastava nimekirja HTML formaadis

[[Alvar Unuks AK42, sügis, kaugõpe|Alvar Unuks AK42]]

$DateToCompare = (Get-date).AddDays(-20)
get-childitem –recurse | where-object {$_.lastwritetime -gt $DateToCompare} |ConvertTo-Html > viimased20protsessi.html

==Paigaldatud tooted==
Loo skript, mis salvestaks info paigaldatud toodete (rakenduste) kohta CSV formaadis faili.

[[Paigaldatud tooted | Reget Kalamees DK21]]

==Evenlog'i edastaja==
Loo skript, mis leiab application log'ist viimase nädala joosul tehtud "Error" tüüpi kirjed ja edastab need administraatorile e-kirjana.

Kaspar Prei AK41

==Kasutajaimporter==
Loo CSV fail, kus on andmed järgmiselt: kasutajanimi, parool, täisnimi, grupp

Loo skript, mis looks kohalikud kasutajad ja grupid failis toodud andmete järgi

PowerShelli näidisteemad kodutöödeks 2010, sügis, kaugõpe

2011-01-25T17:00:00Z

Aunuks: /* Viimati muudetud failid */

=Kodune arvestustöö=
'''NB! Teha tuleb kõik ülesanded ja saata hiljemalt 30.01.2010 õppejõule: heiki.tahis [ät] eesti.ee''' Lisa lühikesed selgitused, kuidas töötab, kust abi leidsid

==Kirjasaatja==
Kirjuta skript, mis küsib kasutajalt saaja nime, e-maili, teemat ning kirjasisu ning saadab vastava e-kirja.
* Saatjaaadressi ja nimena kasuta oma andmeid!
* SMTP server peab olema ka skriptis kirjas.
* Koodi kommentaaridest peab olema aru saada, mida muuta tuleb, et enda andmed asemele panna

==Suured failid==
Loo skript, mis leiab etteantud kettalt/kaustast kümme kõige suuremat faili ja küsib, kas kustutab need
* Kui vastata jah, siis loomulikult kustutab ka :)

=Kodused projektid=
Need on siis need skriptid, mis tuleks esitada [[Skriptimiskeeled aine aruanded 2010 sügis]] lehel, korralikult dokumenteerida ja kirjeldada. Vali üks ja lisa oma nimi, et teised teaksid, et teema on võetud.

==Arhivaator==
Loo skript, mis küsib kasutaja käest faililaiendi (näiteks .txt) ja asukoha (ketta või kataloogi) ning pakib kõik sellest kataloogist leitud vastava laiendiga failid .zip arhiiviks failid-aasta-kuu-kp.zip (näiteks failid-2011-01-24.zip)

[[Skript, mis arhiveerib etteantud laiendiga failid - PowerShell|Kristjan Karmo AK41]]

==Korduvad failinimed==
Loo skript, mis leiab etteantud kataloogist või kettalt samanimelised failid ja väljastab nende nimekirja.

==Arvutiinfo==
Loo skript, mis leiab arvuti seadeid ja konfiguratsiooni puudutava info (arvuti nimi, mälu hulk, protsessoritüüp jne) ning väljastab selle

[[Lembit Elmik AK21]]

==Teenusemonitor==
Loo skript, mis kontrollib, kas mingi teenus (näiteks Spooler) töötab ning kui ei tööta, siis saadab e-kirja, teatega, et teenus ei tööta.

[[Teenusemonitor|Marko Valing AK31]]

==Rakendusemonitor==
Loo skript, mis kontrollib, kas mingi rakendus (näiteks Firefox) töötab ning kui töötab, siis saadab e-kirja, teatega, et kasutaja see ja see kasutab seda rakendust.

==Printerihaldur==
Loo skript, mis leiab arvutisse paigaldatud printerid ning kuvab need. Kui arvutisse on paigaldatud "HP LaserJet 5L" printer, siis määrab selle vaikepriteriks.

==Viimati muudetud failid==
Loo skript, mis leiab 20 viimatimuudetud faili ja väljastab vastava nimekirja HTML formaadis

[[Alvar Unuks AK42, sügis, kaugõpe|Alvar Unuks AK42]]

==Paigaldatud tooted==
Loo skript, mis salvestaks info paigaldatud toodete (rakenduste) kohta CSV formaadis faili.

[[Paigaldatud tooted | Reget Kalamees DK21]]

==Evenlog'i edastaja==
Loo skript, mis leiab application log'ist viimase nädala joosul tehtud "Error" tüüpi kirjed ja edastab need administraatorile e-kirjana.

==Kasutajaimporter==
Loo CSV fail, kus on andmed järgmiselt: kasutajanimi, parool, täisnimi, grupp

Loo skript, mis looks kohalikud kasutajad ja grupid failis toodud andmete järgi

PowerShelli näidisteemad kodutöödeks 2010, sügis, kaugõpe

2011-01-25T16:58:36Z

Aunuks: /* Viimati muudetud failid */

=Kodune arvestustöö=
'''NB! Teha tuleb kõik ülesanded ja saata hiljemalt 30.01.2010 õppejõule: heiki.tahis [ät] eesti.ee''' Lisa lühikesed selgitused, kuidas töötab, kust abi leidsid

==Kirjasaatja==
Kirjuta skript, mis küsib kasutajalt saaja nime, e-maili, teemat ning kirjasisu ning saadab vastava e-kirja.
* Saatjaaadressi ja nimena kasuta oma andmeid!
* SMTP server peab olema ka skriptis kirjas.
* Koodi kommentaaridest peab olema aru saada, mida muuta tuleb, et enda andmed asemele panna

==Suured failid==
Loo skript, mis leiab etteantud kettalt/kaustast kümme kõige suuremat faili ja küsib, kas kustutab need
* Kui vastata jah, siis loomulikult kustutab ka :)

=Kodused projektid=
Need on siis need skriptid, mis tuleks esitada [[Skriptimiskeeled aine aruanded 2010 sügis]] lehel, korralikult dokumenteerida ja kirjeldada. Vali üks ja lisa oma nimi, et teised teaksid, et teema on võetud.

==Arhivaator==
Loo skript, mis küsib kasutaja käest faililaiendi (näiteks .txt) ja asukoha (ketta või kataloogi) ning pakib kõik sellest kataloogist leitud vastava laiendiga failid .zip arhiiviks failid-aasta-kuu-kp.zip (näiteks failid-2011-01-24.zip)

[[Skript, mis arhiveerib etteantud laiendiga failid - PowerShell|Kristjan Karmo AK41]]

==Korduvad failinimed==
Loo skript, mis leiab etteantud kataloogist või kettalt samanimelised failid ja väljastab nende nimekirja.

==Arvutiinfo==
Loo skript, mis leiab arvuti seadeid ja konfiguratsiooni puudutava info (arvuti nimi, mälu hulk, protsessoritüüp jne) ning väljastab selle

[[Lembit Elmik AK21]]

==Teenusemonitor==
Loo skript, mis kontrollib, kas mingi teenus (näiteks Spooler) töötab ning kui ei tööta, siis saadab e-kirja, teatega, et teenus ei tööta.

[[Teenusemonitor|Marko Valing AK31]]

==Rakendusemonitor==
Loo skript, mis kontrollib, kas mingi rakendus (näiteks Firefox) töötab ning kui töötab, siis saadab e-kirja, teatega, et kasutaja see ja see kasutab seda rakendust.

==Printerihaldur==
Loo skript, mis leiab arvutisse paigaldatud printerid ning kuvab need. Kui arvutisse on paigaldatud "HP LaserJet 5L" printer, siis määrab selle vaikepriteriks.

==Viimati muudetud failid==
Loo skript, mis leiab 20 viimatimuudetud faili ja väljastab vastava nimekirja HTML formaadis
Alvar Unuks AK42

==Paigaldatud tooted==
Loo skript, mis salvestaks info paigaldatud toodete (rakenduste) kohta CSV formaadis faili.

[[Paigaldatud tooted | Reget Kalamees DK21]]

==Evenlog'i edastaja==
Loo skript, mis leiab application log'ist viimase nädala joosul tehtud "Error" tüüpi kirjed ja edastab need administraatorile e-kirjana.

==Kasutajaimporter==
Loo CSV fail, kus on andmed järgmiselt: kasutajanimi, parool, täisnimi, grupp

Loo skript, mis looks kohalikud kasutajad ja grupid failis toodud andmete järgi

Käsklus runas

2010-11-05T07:15:56Z

Aunuks: /* Parameetrid */

=Autor=
:Alvar Unuks AK41
==Sissejuhatus==
runas võimaldab kasutajal kasutada erinevaid programme erinevates õigustes
==Süntaks==
runas [{/profile|/noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program
==Näited==
Kui sa soovid kasutada Administraatori kontot oma arvutis, user: parameetriks, trüki üks järgnevatest

/user:AdministratorAccountName@ComputerName

/user:ComputerName\AdministratorAccountName
•
Kui sa soovid kasuatada ühte käsklust kui domeeni administraator, trüki üks järgnevatest käskudest

/user:AdministratorAccountName@DomainName

/user:DomainName\AdministratorAccountName
==Parameetrid==

Parameetrid

/profile : Laadib kasutaja profiili. /profile on default.

/no profile : Määrab et kasutaja profiili ei laadita. Lubab aplikatsioonil laadida kiiremini, aga võib põhjustada mitte korralikku funktsioneerimist.

/env : Määrab et antud võrgu keskkonda kasutatakse, mitte kasutaja kohalikku võrgu keskkonda.

/netonly : Määrab, et kasutaja informatsioon määratakse kaug ligipääsule ainult.

/smartcard : Määrab, et kasutaja andmed võetakse smartcardilt.

/showtrustlevels : Loetleb /trustlevel võimalused.

/trustlevel : Specifies the level of authorization at which the application is to run. Use /showtrustlevels to see the trust levels available.

/user:UserAccountName : Määrab ära kasutaja konto nime mille all programm jookseb. Kasutaja konto formaat peab olema user@domain või Domain\User.

program : Määrab ära programmi või käsu kontol mis määratud /kasutaja.

/? : Näitab abi terminalis.

Käsklus runas

2010-11-05T06:43:24Z

Aunuks: /* Parameetrid */

=Autor=
:Alvar Unuks AK41
==Sissejuhatus==
runas võimaldab kasutajal kasutada erinevaid programme erinevates õigustes
==Süntaks==
runas [{/profile|/noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program
==Näited==
Kui sa soovid kasutada Administraatori kontot oma arvutis, user: parameetriks, trüki üks järgnevatest

/user:AdministratorAccountName@ComputerName

/user:ComputerName\AdministratorAccountName
•
Kui sa soovid kasuatada ühte käsklust kui domeeni administraator, trüki üks järgnevatest käskudest

/user:AdministratorAccountName@DomainName

/user:DomainName\AdministratorAccountName
==Parameetrid==

Parameetrid

/profile : Laadib kasutaja profiili. /profile on default.

/no profile : Määrab et kasutaja profiili ei laadita. Lubab aplikatsioonil laadida kiiremini, aga võib põhjustada mitte korralikku funktsioneerimist.

/env : Määrab et antud võrgu keskkonda kasutatakse, mitte kasutaja kohalikku võrgu keskkonda.

/netonly : Määrab, et kasutaja informatsioon määratakse kaug ligipääsule ainult.

/smartcard : Määrab, et kasutaja andmed võetakse smartcardilt.

/showtrustlevels : Lists the /trustlevel options.

/trustlevel : Specifies the level of authorization at which the application is to run. Use /showtrustlevels to see the trust levels available.

/user:UserAccountName : Specifies the name of the user account under which to run the program. The user account format should be user@domain or Domain\User.

program : Specifies the program or command to run using the account specified in /user.

/? : Displays help at the command prompt.

Käsklus runas

2010-11-05T06:36:41Z

Aunuks: /* Näited */

=Autor=
:Alvar Unuks AK41
==Sissejuhatus==
runas võimaldab kasutajal kasutada erinevaid programme erinevates õigustes
==Süntaks==
runas [{/profile|/noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program
==Näited==
Kui sa soovid kasutada Administraatori kontot oma arvutis, user: parameetriks, trüki üks järgnevatest

/user:AdministratorAccountName@ComputerName

/user:ComputerName\AdministratorAccountName
•
Kui sa soovid kasuatada ühte käsklust kui domeeni administraator, trüki üks järgnevatest käskudest

/user:AdministratorAccountName@DomainName

/user:DomainName\AdministratorAccountName
==Parameetrid==

Parameters

/profile : Loads the user's profile. /profile is the default.

/no profile : Specifies that the user's profile is not to be loaded. This allows the application to load more quickly, but it can also cause a malfunction in some applications.

/env : Specifies that the current network environment be used instead of the user's local environment.

/netonly : Indicates that the user information specified is for remote access only.

/smartcard : Indicates whether the credentials are to be supplied from a smartcard.

/showtrustlevels : Lists the /trustlevel options.

/trustlevel : Specifies the level of authorization at which the application is to run. Use /showtrustlevels to see the trust levels available.

/user:UserAccountName : Specifies the name of the user account under which to run the program. The user account format should be user@domain or Domain\User.

program : Specifies the program or command to run using the account specified in /user.

/? : Displays help at the command prompt.

Käsklus runas

2010-11-04T11:20:44Z

Aunuks: /* Süntaks */

2010-11-03T17:07:39Z

Aunuks: /* Käsklus runas */

Windows-tööjaamade haldamise aines valminud referaadid 2010 sügis, kaugõpe

2010-11-03T17:07:19Z

Aunuks: /* Alvar Unuks */

2010-11-03T15:18:01Z

Aunuks: Created page with '=Alvar Unuka AK41='

=Alvar Unuka AK41=

Skriptimiskeeled aine aruanded 2010 sügis

2010-10-17T13:03:28Z

Aunuks: /* Alvar Unuks AK41 */

Skriptimiskeeled aine aruanded 2010 sügis

2010-10-17T12:26:51Z

Aunuks: /* Esitaja nimi */

Talk:Puhvri ületäitumise rünnakud ja vastumeetmed

2010-05-08T14:13:27Z

Aunuks:

[[User:Ltallinn|Ltallinn]]

Tore referaat, üldiselt mugav lugeda ka teemakaugel lugejal (põhimõistete lahti seletamine - tõeline boonus!)

Üht-teist läheb tõlkes kaduma või on raskesti mõistetav: eriti "selgitavad näited" peatükis.

Sellegi poolest oleks tõlkimisega võinud jätkata ja harida lugejat põhjalikumalt:

- rääkida, kuidas ületäitumise rünnak ikkagi käib. Kuidas ellu viiakse, millised on meetodid, mida vaja peale hea õnne (vahva allikas selleks on tutorialid, näiteks [http://mixter.void.ru/exploit.html see siin]

- tuua rohkem näiteid peale Morrise ussi - mida on suudetud taoliste rünnetega korda saata.

Ohtlike funktsioonide juures võiks jätkata teemakauge lugeja sõbralikkusega ja anda paar vihjet lisaks, mis on s ületäitumine, mis str ületäitumine ja miks nad ohtlikud on.

Trükivigu on üsna palju, soovitaksin kas spellerist läbi lasta või paberil üle lugeda.

Sõnaga, põhi on OK, aga lugejat võiks rohkem hirmutada :)

Alvar Unuks lisan lingi kus minu meelest väga hea ülevaade antud teemal

[http://www.abysssec.com/blog/2010/05/past-present-future-of-windows-exploitation/]

Talk:Awk

2010-05-07T10:16:09Z

Aunuks:

Alvar Unuks

'''sooviks nendes kohtades näha keelelist korrektuuri'''

AWK programmide struktuur

mis sobitub muster1ga,

mis sobitub muster2ga

järjekordset sisendirida muster1ga.

mis võrdleb regulaaravaldist sõnega

'''kõik käskude näited peaks olema välja toodud kasti sees, oleks stiililiselt parem'''

print-käsk

print-käsku kasutatakse teksti väljastamiseks. Väljastatav tekst on määratletud eeldefineeritud stringiga, mille nimetus on ORS (output record separator - väljundkirje eraldaja) ja vaikeväärtus eks reavahetus. print-käsu lihtsaim vorm on:

print

See kuvab käesoleva rea. AWKis on read jagatud väljadeks ja neid saab eraldi kuvada.

print $1

'''AWKi versioonid ja realisatsioonid '''

kirjaviga

AWK kirjutati levitati algselt UNIXi 7. versiooniga.

Talk:Awk

2010-05-07T10:15:59Z

Aunuks:

Alvar Unuks

'''sooviks nendes kohtades näha keelelist korrektuuri'''

AWK programmide struktuur

mis sobitub muster1ga,

mis sobitub muster2ga

järjekordset sisendirida muster1ga.

mis võrdleb regulaaravaldist sõnega

'''kõik käskude näited peaks olema välja toodud kasti sees, oleks stiililiselt parem'''

print-käsk

print-käsku kasutatakse teksti väljastamiseks. Väljastatav tekst on määratletud eeldefineeritud stringiga, mille nimetus on ORS (output record separator - väljundkirje eraldaja) ja vaikeväärtus eks reavahetus. print-käsu lihtsaim vorm on:

print

See kuvab käesoleva rea. AWKis on read jagatud väljadeks ja neid saab eraldi kuvada.

print $1

'''AWKi versioonid ja realisatsioonid '''

kirja viga

AWK kirjutati levitati algselt UNIXi 7. versiooniga.

Talk:Awk

2010-05-07T10:07:17Z

Aunuks:

Talk:Awk

2010-05-07T10:05:00Z

Aunuks:

Alvar Unuks

sooviks nendes kohtades näha keelelist korrektuuri

AWK programmide struktuur

mis sobitub muster1ga,

mis sobitub muster2ga

järjekordset sisendirida muster1ga.

mis võrdleb regulaaravaldist sõnega

kõik käskude näited peaks olema välja toodud kasti sees, oleks stiililiselt parem

print-käsk

print-käsku kasutatakse teksti väljastamiseks. Väljastatav tekst on määratletud eeldefineeritud stringiga, mille nimetus on ORS (output record separator - väljundkirje eraldaja) ja vaikeväärtus eks reavahetus. print-käsu lihtsaim vorm on:

print

See kuvab käesoleva rea. AWKis on read jagatud väljadeks ja neid saab eraldi kuvada.

print $1

2010-05-01T18:29:48Z

Aunuks: /* Kuidas Kerberos töötab */

==Autor==
Alvar Unuks AK32 aunuks (at) itcollege.ee

=Sissejuhatus=

Kerberos on MIT’s (Massachusetts Institute of Technology) välja töötatud infoturbe protokoll kasutajate turvaliseks autentimiseks mitteturvalistes võrkudes. Kerberos on ette nähtud kasutamiseks peamiselt klient-server arhitektuuriga võrkudes ning tagab vastastikuse autentimise - nii kasutaja kui teenus veenduvad teineteise autentsuses. Kerberos kaitseb pealtkuulamis- ja kordusrünnete eest. Kerberos ei tegele juurdepääsu volitamisega teenustele ja andmebaasidele, vaid teeb ainult sisselogimisel kindlaks kasutaja identiteedi ja kasutab seda siis kogu seansi vältel.

Kerberos põhineb sümmeetriliste võtmetega krüptograafial ja nõuab kolmanda usaldatava poole kaasamist.

Kerberos on sisse ehitatud opsüsteemidesse Windows 2000 ja Windows XP

Täpsemalt kasutab Kerberos krüptograafilisi pileteid (ticket) et hoida ära paroolide saatmise lihttekstina üle võrgu. Kerberos on loodud Needham-Schroederi protokollil.

Praegu on kasutusel kaks versiooni Kerberosest, versioon 4 ja 5. Kerberose versioonid 1 kuni 3 olid sisemiseks arenduseks ja ei jõudnud kunagi avalikkusesse. Kerberose versioon 4 omab mitmeid teatuid nõrkusi ja ei peaks olema enam kasutusel. Kerberos 5 on defineeritud RFC1510.

Termin Kerberose infrastruktuur tähendab tarkvara, servereid ja kliendi konfiguratsiooni, mis lubab administraatoril kasutada Kerberose protokolli, et autentida võrgus.

=Kerberose eelised=
=Kuidas Kerberos töötab=
Kerberos on autentimise protokoll, mis kasutab (shared secret) ja usaldatavaid kolmanda osapoole, et valideerida klientide identiteeti.
Kerbereoses võivad klientideks olla kasutajad, serverid või tarkvara jupid. Usaldatav kolmanda partei vahend on server, mida teatakse kui Key Distribution Center (KDC) mis jooksutab Kerberose daemoneid. Jagatud saladus on kasutaja parool mis on muudetud krüptograafiliseks võtmeks . Serverite või tarkvara süsteemide puhul on juhuslik võti genereertud.
Kerberoses on kasutajad tuntud kui printsipaalid. KDC on andmebaas printsipaalidest ja nende salajastest võtmetest mida kasutatakse autentimiseks.
KDC l jookseb kaks tähtsat Kerberose deemonit, Kadmind ja krb5kdc. Need kaks deemonit jooksevad kui root kasutajate keskkonnas.
kadmind on administreerimis deemon Kerberose serverile, mis haldab kasutajate andmebaasi ja poliitika konfiguratsiooni.
krb5kdc on Kerberose serveri tööhobune, mis on vastutav kolmanda poole vahendaja autentimisel.

=Huvitavaid fakte=
MIT tegi Kerberose vabalt kättesaadavaks, sarnaste copyrighti lubade alusel nagu kasutati BSD puhul. 2007 aastal moodustas MIT Kerberos konsortsiumi kiiremaks arendamiseks. Sellese kuulusid järgmised sponsorid nagu Sun Microsystems, Apple, Google, Microsoft ja Centrify Korporatsioon ja akadeemilised organisatsioonid nagu Stanfordi Ülikool ja MIT.
Ameerika Ühendriikide seadusandlikud jõud keelasid Kerberose ekspordi, kuna seal kasutati DES krüpteerimis algoritmi

=Kasutatud materjal=
http://www.cryptnet.net/fdp/admin/kerby-infra/en/kerby-infra.html

http://cryptnet.net/mirrors/rfcs/rfc1510.txt

http://en.wikipedia.org/wiki/Data_Encryption_Standard

http://en.wikipedia.org/wiki/Encryption_algorithm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Kerberos

2010-05-01T18:28:45Z

Aunuks: /* Sissejuhatus */

==Autor==
Alvar Unuks AK32 aunuks (at) itcollege.ee

=Sissejuhatus=

Kerberos on MIT’s (Massachusetts Institute of Technology) välja töötatud infoturbe protokoll kasutajate turvaliseks autentimiseks mitteturvalistes võrkudes. Kerberos on ette nähtud kasutamiseks peamiselt klient-server arhitektuuriga võrkudes ning tagab vastastikuse autentimise - nii kasutaja kui teenus veenduvad teineteise autentsuses. Kerberos kaitseb pealtkuulamis- ja kordusrünnete eest. Kerberos ei tegele juurdepääsu volitamisega teenustele ja andmebaasidele, vaid teeb ainult sisselogimisel kindlaks kasutaja identiteedi ja kasutab seda siis kogu seansi vältel.

Kerberos põhineb sümmeetriliste võtmetega krüptograafial ja nõuab kolmanda usaldatava poole kaasamist.

Kerberos on sisse ehitatud opsüsteemidesse Windows 2000 ja Windows XP

Täpsemalt kasutab Kerberos krüptograafilisi pileteid (ticket) et hoida ära paroolide saatmise lihttekstina üle võrgu. Kerberos on loodud Needham-Schroederi protokollil.

Praegu on kasutusel kaks versiooni Kerberosest, versioon 4 ja 5. Kerberose versioonid 1 kuni 3 olid sisemiseks arenduseks ja ei jõudnud kunagi avalikkusesse. Kerberose versioon 4 omab mitmeid teatuid nõrkusi ja ei peaks olema enam kasutusel. Kerberos 5 on defineeritud RFC1510.

Termin Kerberose infrastruktuur tähendab tarkvara, servereid ja kliendi konfiguratsiooni, mis lubab administraatoril kasutada Kerberose protokolli, et autentida võrgus.

=Kerberose eelised=
=Kuidas Kerberos töötab=
Kerberos on autentimise protokoll mis kasutab (shared secret) ja usaldatavaid kolmanda osapoole et valideerida klientide identiteeti.
Kerbereoses võivad klientideks olla kasutajad, serverid või tarkvara jupid. Usaldatav kolmanda partei vahend on server, mida teatakse kui Key Distribution Center (KDC) mis jooksutab Kerberose daemoneid. Jagatud saladus on kasutaja parool mis on muudetud krüptograafiliseks võtmeks . Serverite või tarkvara süsteemide puhul on juhuslik võti genereertud.
Kerberoses on kasutajad tuntud kui printsipaalid. KDC on andmebaas printsipaalidest ja nende salajastest võtmetest mida kasutatakse autentimiseks.
KDC l jookseb kaks tähtsat Kerberose deemonit, Kadmind ja krb5kdc. Need kaks deemonit jooksevad kui root kasutajate keskkonnas.
kadmind on administreerimis deemon Kerberose serverile, mis haldab kasutajate andmebaasi ja poliitika konfiguratsiooni.
krb5kdc on Kerberose serveri tööhobune, mis on vastutav kolmanda poole vahendaja autentimisel.
=Huvitavaid fakte=
MIT tegi Kerberose vabalt kättesaadavaks, sarnaste copyrighti lubade alusel nagu kasutati BSD puhul. 2007 aastal moodustas MIT Kerberos konsortsiumi kiiremaks arendamiseks. Sellese kuulusid järgmised sponsorid nagu Sun Microsystems, Apple, Google, Microsoft ja Centrify Korporatsioon ja akadeemilised organisatsioonid nagu Stanfordi Ülikool ja MIT.
Ameerika Ühendriikide seadusandlikud jõud keelasid Kerberose ekspordi, kuna seal kasutati DES krüpteerimis algoritmi

=Kasutatud materjal=
http://www.cryptnet.net/fdp/admin/kerby-infra/en/kerby-infra.html

http://cryptnet.net/mirrors/rfcs/rfc1510.txt

http://en.wikipedia.org/wiki/Data_Encryption_Standard

http://en.wikipedia.org/wiki/Encryption_algorithm

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]