ICO wiki - User contributions [en]

DotDefender

2015-06-13T08:21:17Z

Jkalbin: /* dotDefenderi install */

==Autor==
 
Jüri Kalbin AK31 
12.06.2015

==Sissejuhatus==
dotDefender tarkvara on veebirakenduste põhine tulemüür, mis annab täiendava turvalisuse veebisaidi pahatahtliku ründe ja kodulehe kahjustamise eest.<ref>[http://www.dedicatednow.com/?services-applicure= http://www.dedicatednow.com/]</ref>

==Ettevalmistus==
Muuta ennast root kasutajaks
<pre>sudo -i</pre>
Installida Apache2 server ja seadistada. Seejuures võib abimaterjalina kasutada juhendi "Virtualhost apache2 näitel"<ref>[https://wiki.itcollege.ee/index.php/Virtualhost_apache2_n%C3%A4itel Virtualhost apache2 näitel]</ref> esimest osa
<pre>apt-get install apache2</pre>

==dotDefenderi install==
Laadida alla dotDefender ja lahti pakkida
<pre>wget http://www.applicure.com/downloads/5.13/Linux/i386/dotDefender-5.13.Linux.i386.deb.bin.gz
gunzip dotDefender-5.13.Linux.i386.deb.bin.gz</pre>

Seejärel tuleb anda käivitamise õigus
<pre>chmod +x dotDefender-5.13.Linux.i386.deb.bin</pre>

Nüüd käivitada dotDefender install
<pre>./dotDefender-5.13.Linux.i386.deb.bin</pre>

Avanevad tervitusekraan ja seejärel litsentsileping, millega tuleb nõustuda ("I Agree") 
[[File:Dotdefender_1.PNG]] 
 
Avaneb valik installeerimise käigus tehtavatest seadistustest. Märgistada kõik ja vajutada "Next" <ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Configuration Options screen appears]</ref> 
[[File:Dotdefender_3.PNG]] 
 
Seejärel küsitakse Httpd Executable asukohta, sisestada järgnev: 
<pre>/usr/sbin/apache2clt</pre>

Nüüd küsitakse Httpd konfiguratsiooni faili asukohta, sisestada järgnev: 
<pre>/etc/apache2/apache2.conf</pre>

Küsitakse kataloogi nime, see võib olla vabalt valitud, oma näites kasutasin: 
<pre>dotDefender</pre>

Nüüd küsitakse kasutajaliidese parooli, sisestada omal valikul. Kasutajanimi on "admin", seda muuta ei saa.<ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Admin GUI screen appears]</ref> 
Kasutajaliides on ligipääsetav aadressilt http://hostname/dotDefender 
[[File:Dotdefender_7.PNG]] 
 
Nüüd antakse valida, kas automaatne uuendamine või manuaalne. Kui valida automaatne, siis järgmisel ekraanivaatel küsitakse uuendamise sagedust. Selles näites valisin manuaalse. 
[[File:Dotdefender_8.PNG]] 
 
Järgmisena ilmub valik reeglite uuendamise kohta, valisin uuendamise Applicure kodulehelt. Uuendusi ja reeglite versiooni aktuaalsust saab kontrollida kodulehelt http://www.applicure.com/Rules-Updates<ref>[http://www.applicure.com/Rules-Updates http://www.applicure.com/Rules-Updates]</ref> 
[[File:Dotdefender_9.PNG]] 
 
Nüüd kuvatakse ülevaate leht, sellelt valida "Next" ja järgmiselt installeerimise alustamiseks "Go" 
[[File:Dotdefender_10.PNG]] 
 
Kui installi käigus tekib viga, siis saab vaadata logifaili, mis on kättesaadav ka: 
<pre>/tmp/dotDefender-install.log</pre>

Minu näites ei olnud leitav (/usr/sbin/htpasswd) fail ja tuli installida ka apache-utils pakk<ref>[http://askubuntu.com/questions/378965/htpasswd-executable-is-missing htpasswd executable is missing]</ref>
<pre>apt-get install apache2-utils</pre>

Kui kõik õnnestub, siis kuvatakse selle kohta ka info ja järgnevalt tuleb teha Apache2 teenusele restart 
<pre>service apache2 restart</pre>

==Graafilise liidese kasutuskogemus==
Minu näites esineb graafilisel liidesel probleeme, infot ei kuvata ja liides on kasutuskõlbmatu. 
[[File:Error 2.PNG]] 

==Kokkuvõte==
Esmapilgul tundus, et tegemist on kasuliku ning usaldusväärse tarkvaraga veebirakenduste turvalisuse tõstmiseks. Kahjuks isiklik kogemus toodud hüputeesi ei kinnitanud. Probleemid algasid juba rakenduse installimisel ning jätkusid hiljem ka sisselogituna kasutajaliideses. Kahjuks ei olnud abiks (vähemalt 24 tunni jooksul) ka toote tehniline tugi. Seetõttu ei soovitaks antud rakendust kindlasti kõrgendatud riskiga kodulehtede turvamiseks ainsa alternatiivina kaaluda.

==Kasutatud kirjandus==
<references />

DotDefender

2015-06-12T20:15:10Z

Jkalbin:

==Autor==
 
Jüri Kalbin AK31 
12.06.2015

==Sissejuhatus==
dotDefender tarkvara on veebirakenduste põhine tulemüür, mis annab täiendava turvalisuse veebisaidi pahatahtliku ründe ja kodulehe kahjustamise eest.<ref>[http://www.dedicatednow.com/?services-applicure= http://www.dedicatednow.com/]</ref>

==Ettevalmistus==
Muuta ennast root kasutajaks
<pre>sudo -i</pre>
Installida Apache2 server ja seadistada. Seejuures võib abimaterjalina kasutada juhendi "Virtualhost apache2 näitel"<ref>[https://wiki.itcollege.ee/index.php/Virtualhost_apache2_n%C3%A4itel Virtualhost apache2 näitel]</ref> esimest osa
<pre>apt-get install apache2</pre>

==dotDefenderi install==
Laadida alla dotDefender ja lahti pakkida
<pre> wget http://www.applicure.com/downloads/5.13/Linux/i386/dotDefender-5.13.Linux.i386.deb.bin.gz <pre>
<pre>gunzip dotDefender-5.13.Linux.i386.deb.bin.gz</pre>

Seejärel tuleb anda käivitamise õigus
<pre>chmod +x dotDefender-5.13.Linux.i386.deb.bin</pre>

Nüüd käivitada dotDefender install
<pre>./dotDefender-5.13.Linux.i386.deb.bin</pre>

Avanevad tervitusekraan ja seejärel litsentsileping, millega tuleb nõustuda ("I Agree") 
[[File:Dotdefender_1.PNG]] 
 
Avaneb valik installeerimise käigus tehtavatest seadistustest. Märgistada kõik ja vajutada "Next" <ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Configuration Options screen appears]</ref> 
[[File:Dotdefender_3.PNG]] 
 
Seejärel küsitakse Httpd Executable asukohta, sisestada järgnev: 
<pre>/usr/sbin/apache2clt</pre>

Nüüd küsitakse Httpd konfiguratsiooni faili asukohta, sisestada järgnev: 
<pre>/etc/apache2/apache2.conf</pre>

Küsitakse kataloogi nime, see võib olla vabalt valitud, oma näites kasutasin: 
<pre>dotDefender</pre>

Nüüd küsitakse kasutajaliidese parooli, sisestada omal valikul. Kasutajanimi on "admin", seda muuta ei saa.<ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Admin GUI screen appears]</ref> 
Kasutajaliides on ligipääsetav aadressilt http://hostname/dotDefender 
[[File:Dotdefender_7.PNG]] 
 
Nüüd antakse valida, kas automaatne uuendamine või manuaalne. Kui valida automaatne, siis järgmisel ekraanivaatel küsitakse uuendamise sagedust. Selles näites valisin manuaalse. 
[[File:Dotdefender_8.PNG]] 
 
Järgmisena ilmub valik reeglite uuendamise kohta, valisin uuendamise Applicure kodulehelt. Uuendusi ja reeglite versiooni aktuaalsust saab kontrollida kodulehelt http://www.applicure.com/Rules-Updates<ref>[http://www.applicure.com/Rules-Updates http://www.applicure.com/Rules-Updates]</ref> 
[[File:Dotdefender_9.PNG]] 
 
Nüüd kuvatakse ülevaate leht, sellelt valida "Next" ja järgmiselt installeerimise alustamiseks "Go" 
[[File:Dotdefender_10.PNG]] 
 
Kui installi käigus tekib viga, siis saab vaadata logifaili, mis on kättesaadav ka: 
<pre>/tmp/dotDefender-install.log</pre>

Minu näites ei olnud leitav (/usr/sbin/htpasswd) fail ja tuli installida ka apache-utils pakk<ref>[http://askubuntu.com/questions/378965/htpasswd-executable-is-missing htpasswd executable is missing]</ref>
<pre>apt-get install apache2-utils</pre>

Kui kõik õnnestub, siis kuvatakse selle kohta ka info ja järgnevalt tuleb teha Apache2 teenusele restart 
<pre>service apache2 restart</pre>

==Graafilise liidese kasutuskogemus==
Minu näites esineb graafilisel liidesel probleeme, infot ei kuvata ja liides on kasutuskõlbmatu. 
[[File:Error 2.PNG]] 

==Kokkuvõte==
Esmapilgul tundus, et tegemist on kasuliku ning usaldusväärse tarkvaraga veebirakenduste turvalisuse tõstmiseks. Kahjuks isiklik kogemus toodud hüputeesi ei kinnitanud. Probleemid algasid juba rakenduse installimisel ning jätkusid hiljem ka sisselogituna kasutajaliideses. Kahjuks ei olnud abiks (vähemalt 24 tunni jooksul) ka toote tehniline tugi. Seetõttu ei soovitaks antud rakendust kindlasti kõrgendatud riskiga kodulehtede turvamiseks ainsa alternatiivina kaaluda.

==Kasutatud kirjandus==
<references />

File:Error 2.PNG

2015-06-12T20:02:24Z

Jkalbin: GUI errors

GUI errors

DotDefender

2015-06-12T19:52:59Z

Jkalbin:

==Autor==
 
Jüri Kalbin AK31 
12.06.2015

==Sissejuhatus==
dotDefender tarkvara on veebirakenduste põhine tulemüür, mis annab täiendava turvalisuse veebisaidi pahatahtliku rünnde ja kodulehe kahjustamise eest.<ref>[http://www.dedicatednow.com/?services-applicure= http://www.dedicatednow.com/]</ref>

==Ettevalmistus==
Muuta ennast root kasutajaks
<pre>sudo -i</pre>
Installida Apache2 server ja seadistada. Seejuures võib abimaterjalina kasutada juhendi "Virtualhost apache2 näitel"<ref>[https://wiki.itcollege.ee/index.php/Virtualhost_apache2_n%C3%A4itel Virtualhost apache2 näitel]</ref> esimest osa
<pre>apt-get install apache2</pre>

==dotDefenderi install==
Laadida alla dotDefender ja lahti pakkida
<pre> wget http://www.applicure.com/downloads/5.13/Linux/i386/dotDefender-5.13.Linux.i386.deb.bin.gz <pre>
<pre>gunzip dotDefender-5.13.Linux.i386.deb.bin.gz</pre>

Seejärel tuleb anda käivitamise õigus
<pre>chmod +x dotDefender-5.13.Linux.i386.deb.bin</pre>

Nüüd käivitada dotDefender install
<pre>./dotDefender-5.13.Linux.i386.deb.bin</pre>

Avanevad tervitusekraan ja seejärel litsentsileping, millega tuleb nõustuda ("I Agree") 
[[File:Dotdefender_1.PNG]] 
 
Avaneb valik installeerimise käigus tehtavatest seadistustest. Märgistada kõik ja vajutada "Next" <ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Configuration Options screen appears]</ref> 
[[File:Dotdefender_3.PNG]] 
 
Seejärel küsitakse Httpd Executable asukohta, sisestada järgnev: 
<pre>/usr/sbin/apache2clt</pre>

Nüüd küsitakse Httpd konfiguratsiooni faili asukohta, sisestada järgnev: 
<pre>/etc/apache2/apache2.conf</pre>

Küsitakse kataloogi nime, see võib olla vabalt valitud, oma näites kasutasin: 
<pre>dotDefender</pre>

Nüüd küsitakse kasutajaliidese parooli, sisestada omal valikul. Kasutajanimi on "admin", seda muuta ei saa.<ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Admin GUI screen appears]</ref> 
Kasutajaliides on ligipääsetav aadressilt http://hostname/dotDefender 
[[File:Dotdefender_7.PNG]] 
 
Nüüd antakse valida, kas automaatne uuendamine või manuaalne. Kui valida automaatne, siis järgmisel ekraanivaatel küsitakse uuendamise sagedust. Selles näites valisin manuaalse. 
[[File:Dotdefender_8.PNG]] 
 
Järgmisena ilmub valik reeglite uuendamise kohta, valisin uuendamise Applicure kodulehelt. Uuendusi ja reeglite versiooni aktuaalsust saab kontrollida kodulehelt http://www.applicure.com/Rules-Updates<ref>[http://www.applicure.com/Rules-Updates http://www.applicure.com/Rules-Updates]</ref> 
[[File:Dotdefender_9.PNG]] 
 
Nüüd kuvatakse ülevaate leht, sellelt valida "Next" ja järgmiselt installeerimise alustamiseks "Go" 
[[File:Dotdefender_10.PNG]] 
 
Kui installi käigus tekib viga, siis saab vaadata logifaili, mis on kättesaadav ka: 
<pre>/tmp/dotDefender-install.log</pre>

Minu näites ei olnud leitav (/usr/sbin/htpasswd) fail ja tuli installida ka apache-utils pakk<ref>[http://askubuntu.com/questions/378965/htpasswd-executable-is-missing htpasswd executable is missing]</ref>
<pre>apt-get install apache2-utils</pre>

Kui kõik õnnestub, siis kuvatakse selle kohta ka info ja järgnevalt tuleb teha Apache2 teenusele restart 
<pre>service apache2 restart</pre>

==Kokkuvõte==

==Kasutatud kirjandus==
<references />

DotDefender

2015-06-12T19:52:36Z

Jkalbin:

==Autor==
 
Jüri Kalbin AK31 
12.06.2015

==Sissejuhatus==
dotDefender tarkvara on veebirakenduste põhine tulemüür, mis annab täiendava turvalisuse veebisaidi pahatahtliku rünnde ja kodulehe kahjustamise eest.<ref>[http://www.dedicatednow.com/?services-applicure= http://www.dedicatednow.com/]</ref>

==Ettevalmistus==
Muuta ennast root kasutajaks
<pre>sudo -i</pre>
Installida Apache2 server ja seadistada. Seejuures võib abimaterjalina kasutada juhendi "Virtualhost apache2 näitel"<ref>[https://wiki.itcollege.ee/index.php/Virtualhost_apache2_n%C3%A4itel Virtualhost apache2 näitel]</ref> esimest osa
<pre>apt-get install apache2</pre>

==dotDefenderi install==
Laadida alla dotDefender ja lahti pakkida
<pre> wget http://www.applicure.com/downloads/5.13/Linux/i386/dotDefender-5.13.Linux.i386.deb.bin.gz <pre>
<pre>gunzip dotDefender-5.13.Linux.i386.deb.bin.gz</pre>

Seejärel tuleb anda käivitamise õigus
<pre>chmod +x dotDefender-5.13.Linux.i386.deb.bin</pre>

Nüüd käivitada dotDefender install
<pre>./dotDefender-5.13.Linux.i386.deb.bin</pre>

Avanevad tervitusekraan ja seejärel litsentsileping, millega tuleb nõustuda ("I Agree") 
[[File:Dotdefender_1.PNG]] 
 
Avaneb valik installeerimise käigus tehtavatest seadistustest. Märgistada kõik ja vajutada "Next" <ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Configuration Options screen appears]</ref> 
[[File:Dotdefender_3.PNG]] 
 
Seejärel küsitakse Httpd Executable asukohta, sisestada järgnev: 
<pre>/usr/sbin/apache2clt</pre>

Nüüd küsitakse Httpd konfiguratsiooni faili asukohta, sisestada järgnev: 
<pre>/etc/apache2/apache2.conf</pre>

Küsitakse kataloogi nime, see võib olla vabalt valitud, oma näites kasutasin: 
<pre>dotDefender</pre>

Nüüd küsitakse kasutajaliidese parooli, sisestada omal valikul. Kasutajanimi on "admin", seda muuta ei saa.<ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Admin GUI screen appears]</ref> 
Kasutajaliides on ligipääsetav aadressilt http://hostname/dotDefender 
[[File:Dotdefender_7.PNG]] 
 
Nüüd antakse valida, kas automaatne uuendamine või manuaalne. Kui valida automaatne, siis järgmisel ekraanivaatel küsitakse uuendamise sagedust. Selles näites valisin manuaalse. 
[[File:Dotdefender_8.PNG]] 
 
Järgmisena ilmub valik reeglite uuendamise kohta, valisin uuendamise Applicure kodulehelt. Uuendusi ja reeglite versiooni aktuaalsust saab kontrollida kodulehelt http://www.applicure.com/Rules-Updates<ref>[http://www.applicure.com/Rules-Updates http://www.applicure.com/Rules-Updates]</ref> 
[[File:Dotdefender_9.PNG]] 
 
Nüüd kuvatakse ülevaate leht, sellelt valida "Next" ja järgmiselt installeerimise alustamiseks "Go" 
[[File:Dotdefender_10.PNG]] 
 
Kui installi käigus tekib viga, siis saab vaadata logifaili, mis on kättesaadav ka: 
<pre>/tmp/dotDefender-install.log</pre>

Minu näites ei olnud leitav (/usr/sbin/htpasswd) fail ja tuli installida ka apache-utils pakk<ref>[http://askubuntu.com/questions/378965/htpasswd-executable-is-missing htpasswd executable is missing]</ref>
<pre>apt-get install apache2-utils</pre>

Kui kõik õnnestub, siis kuvatakse selle kohta ka info ja järgnevalt tuleb teha Apache2 teenusele restart 
<pre>service apache2 restart</pre>

==Kokkuvõte==

==Kasutatud kirjandus==
<references />

DotDefender

2015-06-12T19:41:48Z

Jkalbin:

==Autor==
 
Jüri Kalbin AK31 
12.06.2015

==Sissejuhatus==

==Ettevalmistus==
Muuta ennast root kasutajaks
<pre>sudo -i</pre>
Installida Apache2 server ja seadistada. Seejuures võib abimaterjalina kasutada juhendi "Virtualhost apache2 näitel"<ref>[https://wiki.itcollege.ee/index.php/Virtualhost_apache2_n%C3%A4itel Virtualhost apache2 näitel]</ref> esimest osa
<pre>apt-get install apache2</pre>

==dotDefenderi install==
Laadida alla dotDefender ja lahti pakkida
<pre> wget http://www.applicure.com/downloads/5.13/Linux/i386/dotDefender-5.13.Linux.i386.deb.bin.gz <pre>
<pre>gunzip dotDefender-5.13.Linux.i386.deb.bin.gz</pre>

Seejärel tuleb anda käivitamise õigus
<pre>chmod +x dotDefender-5.13.Linux.i386.deb.bin</pre>

Nüüd käivitada dotDefender install
<pre>./dotDefender-5.13.Linux.i386.deb.bin</pre>

Avanevad tervitusekraan ja seejärel litsentsileping, millega tuleb nõustuda ("I Agree") 
[[File:Dotdefender_1.PNG]] 
 
Avaneb valik installeerimise käigus tehtavatest seadistustest. Märgistada kõik ja vajutada "Next" <ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Configuration Options screen appears]</ref> 
[[File:Dotdefender_3.PNG]] 
 
Seejärel küsitakse Httpd Executable asukohta, sisestada järgnev: 
<pre>/usr/sbin/apache2clt</pre>

Nüüd küsitakse Httpd konfiguratsiooni faili asukohta, sisestada järgnev: 
<pre>/etc/apache2/apache2.conf</pre>

Küsitakse kataloogi nime, see võib olla vabalt valitud, oma näites kasutasin: 
<pre>dotDefender</pre>

Nüüd küsitakse kasutajaliidese parooli, sisestada omal valikul. Kasutajanimi on "admin", seda muuta ei saa.<ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Admin GUI screen appears]</ref> 
Kasutajaliides on ligipääsetav aadressilt http://hostname/dotDefender 
[[File:Dotdefender_7.PNG]] 
 
Nüüd antakse valida, kas automaatne uuendamine või manuaalne. Kui valida automaatne, siis järgmisel ekraanivaatel küsitakse uuendamise sagedust. Selles näites valisin manuaalse. 
[[File:Dotdefender_8.PNG]] 
 
Järgmisena ilmub valik reeglite uuendamise kohta, valisin uuendamise Applicure kodulehelt. Uuendusi ja reeglite versiooni aktuaalsust saab kontrollida kodulehelt http://www.applicure.com/Rules-Updates<ref>[http://www.applicure.com/Rules-Updates http://www.applicure.com/Rules-Updates]</ref> 
[[File:Dotdefender_9.PNG]] 
 
Nüüd kuvatakse ülevaate leht, sellelt valida "Next" ja järgmiselt installeerimise alustamiseks "Go" 
[[File:Dotdefender_10.PNG]] 
 
Kui installi käigus tekib viga, siis saab vaadata logifaili, mis on kättesaadav ka: 
<pre>/tmp/dotDefender-install.log</pre>

Minu näites ei olnud leitav (/usr/sbin/htpasswd) fail ja tuli installida ka apache-utils pakk<ref>[http://askubuntu.com/questions/378965/htpasswd-executable-is-missing htpasswd executable is missing]</ref>
<pre>apt-get install apache2-utils</pre>

Kui kõik õnnestub, siis kuvatakse selle kohta ka info ja järgnevalt tuleb teha Apache2 teenusele restart 
<pre>service apache2 restart</pre>

==Kokkuvõte==

==Kasutatud kirjandus==
<references />

DotDefender

2015-06-12T19:39:19Z

Jkalbin:

==Autor==
 
Jüri Kalbin AK31 
12.06.2015

==Sissejuhatus==

==Ettevalmistus==
Muuta ennast root kasutajaks
<pre>sudo -i</pre>
Installida Apache2 server ja seadistada. Seejuures võib abimaterjalina kasutada juhendi "Virtualhost apache2 näitel"<ref>[https://wiki.itcollege.ee/index.php/Virtualhost_apache2_n%C3%A4itel Virtualhost apache2 näitel]</ref> esimest osa
<pre>apt-get install apache2</pre>

==dotDefenderi install==
Laadida alla dotDefender ja lahti pakkida
<pre> wget http://www.applicure.com/downloads/5.13/Linux/i386/dotDefender-5.13.Linux.i386.deb.bin.gz <pre>
<pre>gunzip dotDefender-5.13.Linux.i386.deb.bin.gz</pre>

Seejärel tuleb anda käivitamise õigus
<pre>chmod +x dotDefender-5.13.Linux.i386.deb.bin</pre>

Nüüd käivitada dotDefender install
<pre>./dotDefender-5.13.Linux.i386.deb.bin</pre>

Avanevad tervitusekraan ja seejärel litsentsileping, millega tuleb nõustuda ("I Agree") 
[[File:Dotdefender_1.PNG]] 
 
Avaneb valik installeerimise käigus tehtavatest seadistustest. Märgistada kõik ja vajutada "Next" <ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Configuration Options screen appears]</ref> 
[[File:Dotdefender_3.PNG]] 
 
Seejärel küsitakse Httpd Executable asukohta, sisestada järgnev: 
<pre>/usr/sbin/apache2clt</pre>

Nüüd küsitakse Httpd konfiguratsiooni faili asukohta, sisestada järgnev: 
<pre>/etc/apache2/apache2.conf</pre>

Küsitakse kataloogi nime, see võib olla vabalt valitud, oma näites kasutasin: 
<pre>dotDefender</pre>

Nüüd küsitakse kasutajaliidese parooli, sisestada omal valikul. Kasutajanimi on "admin", seda muuta ei saa.<ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Admin GUI screen appears]</ref> 
Kasutajaliides on ligipääsetav aadressilt http://hostname/dotDefender 
[[File:Dotdefender_7.PNG]] 
 
Nüüd antakse valida, kas automaatne uuendamine või manuaalne. Kui valida automaatne, siis järgmisel ekraanivaatel küsitakse uuendamise sagedust. Selles näites valisin manuaalse. 
[[File:Dotdefender_8.PNG]] 
 
Järgmisena ilmub valik reeglite uuendamise kohta, valisin uuendamise Applicure kodulehelt. Uuendusi ja reeglite versiooni aktuaalsust saab kontrollida kodulehelt http://www.applicure.com/Rules-Updates<ref>[http://www.applicure.com/Rules-Updates http://www.applicure.com/Rules-Updates]</ref> 
[[File:Dotdefender_9.PNG]] 
 
Nüüd kuvatakse ülevaate leht, sellelt valida "Next" ja järgmiselt installeerimise alustamiseks "Go" 
[[File:Dotdefender_10.PNG]] 
 
Kui installi käigus tekib viga, siis saab vaadata logifaili, mis on kättesaadav ka: 
<pre>/tmp/dotDefender-install.log</pre>

Minu näites ei olnud leitav (/usr/sbin/htpasswd) fail ja tuli installida ka apache-utils pakk
<pre>apt-get install apache2-utils</pre>

Kui kõik õnnestub, siis kuvatakse selle kohta ka info ja järgnevalt tuleb teha Apache2 teenusele restart 
<pre>service apache2 restart</pre>

==Kokkuvõte==

==Kasutatud kirjandus==
<references />

DotDefender

2015-06-12T19:37:33Z

Jkalbin:

==Autor==
 
Jüri Kalbin AK31 
12.06.2015

==Sissejuhatus==

==Ettevalmistus==
Muuta ennast root kasutajaks
<pre>sudo -i</pre>
Installida Apache2 server ja seadistada. Seejuures võib abimaterjalina kasutada juhendi "Virtualhost apache2 näitel"<ref>[https://wiki.itcollege.ee/index.php/Virtualhost_apache2_n%C3%A4itel Virtualhost apache2 näitel]</ref> esimest osa
<pre>apt-get install apache2</pre>

==dotDefenderi install==
Laadida alla dotDefender ja lahti pakkida
<pre> wget http://www.applicure.com/downloads/5.13/Linux/i386/dotDefender-5.13.Linux.i386.deb.bin.gz <pre>
<pre>gunzip dotDefender-5.13.Linux.i386.deb.bin.gz</pre>

Seejärel tuleb anda käivitamise õigus
<pre>chmod +x dotDefender-5.13.Linux.i386.deb.bin</pre>

Nüüd käivitada dotDefender install
<pre>./dotDefender-5.13.Linux.i386.deb.bin</pre>

Avanevad tervitusekraan ja seejärel litsentsileping, millega tuleb nõustuda ("I Agree") 
[[File:Dotdefender_1.PNG]] 
Avaneb valik installeerimise käigus tehtavatest seadistustest. Märgistada kõik ja vajutada "Next" <ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Configuration Options screen appears]</ref> 
[[File:Dotdefender_3.PNG]] 
Seejärel küsitakse Httpd Executable asukohta, sisestada järgnev: 
<pre>/usr/sbin/apache2clt</pre>

Nüüd küsitakse Httpd konfiguratsiooni faili asukohta, sisestada järgnev: 
<pre>/etc/apache2/apache2.conf</pre>

Küsitakse kataloogi nime, see võib olla vabalt valitud, oma näites kasutasin: 
<pre>dotDefender</pre>

Nüüd küsitakse kasutajaliidese parooli, sisestada omal valikul. Kasutajanimi on "admin", seda muuta ei saa.<ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Admin GUI screen appears]</ref> 
Kasutajaliides on ligipääsetav aadressilt http://hostname/dotDefender 
[[File:Dotdefender_7.PNG]] 
Nüüd antakse valida, kas automaatne uuendamine või manuaalne. Kui valida automaatne, siis järgmisel ekraanivaatel küsitakse uuendamise sagedust. Selles näites valisin manuaalse. 
[[File:Dotdefender_8.PNG]] 
Järgmisena ilmub valik reeglite uuendamise kohta, valisin uuendamise Applicure kodulehelt. Uuendusi ja reeglite versiooni aktuaalsust saab kontrollida kodulehelt http://www.applicure.com/Rules-Updates<ref>[http://www.applicure.com/Rules-Updates http://www.applicure.com/Rules-Updates]</ref> 
[[File:Dotdefender_9.PNG]] 
Nüüd kuvatakse ülevaate leht, sellelt valida "Next" ja järgmiselt installeerimise alustamiseks "Go" 
[[File:Dotdefender_10.PNG]] 
Kui installi käigus tekib viga, siis saab vaadata logifaili, mis on kättesaadav ka: 
<pre>/tmp/dotDefender-install.log</pre>

Minu näites ei olnud leitav (/usr/sbin/htpasswd) fail ja tuli installida ka apache-utils pakk
<pre>apt-get install apache2-utils</pre>

Kui kõik õnnestub, siis kuvatakse selle kohta ka info ja järgnevalt tuleb teha Apache2 teenusele restart 
<pre>service apache2 restart</pre>

==Kokkuvõte==

==Kasutatud kirjandus==
<references />

DotDefender

2015-06-12T19:36:57Z

Jkalbin:

==Autor==
 
Jüri Kalbin AK31 
12.06.2015

==Sissejuhatus==

==Ettevalmistus==
Muuta ennast root kasutajaks
<pre>sudo -i</pre>
Installida Apache2 server ja seadistada. Seejuures võib abimaterjalina kasutada juhendi "Virtualhost apache2 näitel"<ref>[https://wiki.itcollege.ee/index.php/Virtualhost_apache2_n%C3%A4itel Virtualhost apache2 näitel]</ref> esimest osa
<pre>apt-get install apache2</pre>

==dotDefenderi install==
Laadida alla dotDefender ja lahti pakkida
<pre> wget http://www.applicure.com/downloads/5.13/Linux/i386/dotDefender-5.13.Linux.i386.deb.bin.gz <pre>
<pre>gunzip dotDefender-5.13.Linux.i386.deb.bin.gz</pre>

Seejärel tuleb anda käivitamise õigus
<pre>chmod +x dotDefender-5.13.Linux.i386.deb.bin</pre>

Nüüd käivitada dotDefender install
<pre>./dotDefender-5.13.Linux.i386.deb.bin</pre>

Avanevad tervitusekraan ja seejärel litsentsileping, millega tuleb nõustuda ("I Agree") 
[[File:Dotdefender_1.PNG]] 
Avaneb valik installeerimise käigus tehtavatest seadistustest. Märgistada kõik ja vajutada "Next"ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Configuration Options screen appears]</ref> 
[[File:Dotdefender_3.PNG]] 
Seejärel küsitakse Httpd Executable asukohta, sisestada järgnev: 
<pre>/usr/sbin/apache2clt</pre>

Nüüd küsitakse Httpd konfiguratsiooni faili asukohta, sisestada järgnev: 
<pre>/etc/apache2/apache2.conf</pre>

Küsitakse kataloogi nime, see võib olla vabalt valitud, oma näites kasutasin: 
<pre>dotDefender</pre>

Nüüd küsitakse kasutajaliidese parooli, sisestada omal valikul. Kasutajanimi on "admin", seda muuta ei saa.<ref>[http://www.applicure.com/downloads/5.12/Linux/Documents/dD-installation-guide-Apache.pdf The Admin GUI screen appears]</ref> 
Kasutajaliides on ligipääsetav aadressilt http://hostname/dotDefender 
[[File:Dotdefender_7.PNG]] 
Nüüd antakse valida, kas automaatne uuendamine või manuaalne. Kui valida automaatne, siis järgmisel ekraanivaatel küsitakse uuendamise sagedust. Selles näites valisin manuaalse. 
[[File:Dotdefender_8.PNG]] 
Järgmisena ilmub valik reeglite uuendamise kohta, valisin uuendamise Applicure kodulehelt. Uuendusi ja reeglite versiooni aktuaalsust saab kontrollida kodulehelt http://www.applicure.com/Rules-Updates<ref>[http://www.applicure.com/Rules-Updates http://www.applicure.com/Rules-Updates]</ref> 
[[File:Dotdefender_9.PNG]] 
Nüüd kuvatakse ülevaate leht, sellelt valida "Next" ja järgmiselt installeerimise alustamiseks "Go" 
[[File:Dotdefender_10.PNG]] 
Kui installi käigus tekib viga, siis saab vaadata logifaili, mis on kättesaadav ka: 
<pre>/tmp/dotDefender-install.log</pre>

Minu näites ei olnud leitav (/usr/sbin/htpasswd) fail ja tuli installida ka apache-utils pakk
<pre>apt-get install apache2-utils</pre>

Kui kõik õnnestub, siis kuvatakse selle kohta ka info ja järgnevalt tuleb teha Apache2 teenusele restart 
<pre>service apache2 restart</pre>

==Kokkuvõte==

==Kasutatud kirjandus==
<references />

DotDefender

2015-06-12T19:27:52Z

Jkalbin:

==Autor==
 
Jüri Kalbin AK31 
12.06.2015

==Sissejuhatus==

==Ettevalmistus==
Muuta ennast root kasutajaks
<pre>sudo -i</pre>
Installida Apache2 server ja seadistada. Seejuures võib abimaterjalina kasutada juhendi "Virtualhost apache2 näitel"<ref>[https://wiki.itcollege.ee/index.php/Virtualhost_apache2_n%C3%A4itel Virtualhost apache2 näitel]</ref> esimest osa
<pre>apt-get install apache2</pre>

==dotDefenderi install==
Laadida alla dotDefender ja lahti pakkida
<pre> wget http://www.applicure.com/downloads/5.13/Linux/i386/dotDefender-5.13.Linux.i386.deb.bin.gz <pre>
<pre>gunzip dotDefender-5.13.Linux.i386.deb.bin.gz</pre>

Seejärel tuleb anda käivitamise õigus
<pre>chmod +x dotDefender-5.13.Linux.i386.deb.bin</pre>

Nüüd käivitada dotDefender install
<pre>./dotDefender-5.13.Linux.i386.deb.bin</pre>

Avanevad tervitusekraan ja seejärel litsentsileping, millega tuleb nõustuda ("I Agree") 
[[File:Dotdefender_1.PNG]] 
Avaneb valik installeerimise käigus tehtavatest seadistustest. Märgistada kõik ja vajutada "Next" 
[[File:Dotdefender_3.PNG]] 
Seejärel küsitakse Httpd Executable asukohta, sisestada järgnev: 
<pre>/usr/sbin/apache2clt</pre>

Nüüd küsitakse Httpd konfiguratsiooni faili asukohta, sisestada järgnev: 
<pre>/etc/apache2/apache2.conf</pre>

Küsitakse kataloogi nime, see võib olla vabalt valitud, oma näites kasutasin: 
<pre>dotDefender</pre>

Nüüd küsitakse kasutajaliidese parooli, sisestada omal valikul. Kasutajanimi on "admin", seda muuta ei saa. 
Kasutajaliides on ligipääsetav aadressilt http://<hostname>/dotDefender 
[[File:Dotdefender_7.PNG]] 
Nüüd antakse valida, kas automaatne uuendamine või manuaalne. Kui valida automaatne, siis järgmisel ekraanivaatel küsitakse uuendamise sagedust. Selles näites valisin manuaalse. 
[[File:Dotdefender_8.PNG]] 
Järgmisena ilmub valik reeglite uuendamise kohta, valisin uuendamise Applicure kodulehelt. Uuendusi ja reeglite versiooni aktuaalsust saab kontrollida kodulehelt http://www.applicure.com/Rules-Updates 
[[File:Dotdefender_9.PNG]] 
Nüüd kuvatakse ülevaate leht, sellelt valida "Next" ja järgmiselt installeerimise alustamiseks "Go" 
[[File:Dotdefender_10.PNG]] 
Kui installi käigus tekib viga, siis saab vaadata logifaili, mis on kättesaadav ka: 
<pre>/tmp/dotDefender-install.log</pre>

Minu näites ei olnud leitav (/usr/sbin/htpasswd) fail ja tuli installida ka apache-utils pakk
<pre>apt-get install apache2-utils</pre>

Kui kõik õnnestub, siis kuvatakse selle kohta ka info ja järgnevalt tuleb teha Apache2 teenusele restart 
<pre>service apache2 restart</pre>

==Kokkuvõte==

==Kasutatud kirjandus==
<references />

File:Dotdefender 10.PNG

2015-06-12T19:26:57Z

Jkalbin: Verify Settings

Verify Settings

File:Dotdefender 9.PNG

2015-06-12T19:26:18Z

Jkalbin: Rules Location

Rules Location

File:Dotdefender 8.PNG

2015-06-12T19:25:38Z

Jkalbin: Autoupdate

Autoupdate

File:Dotdefender 7.PNG

2015-06-12T19:25:07Z

Jkalbin: Admin GUI

Admin GUI

File:Dotdefender 3.PNG

2015-06-12T19:24:08Z

Jkalbin: Configuration options

Configuration options

File:Dotdefender 1.PNG

2015-06-12T19:23:02Z

Jkalbin: uploaded a new version of "File:Dotdefender 1.PNG": Welcome screen

Welcome screen

File:Dotdefender 1.PNG

2015-06-12T19:18:06Z

Jkalbin: Welcome screen

Welcome screen

DotDefender

2015-06-12T19:10:13Z

Jkalbin:

==Autor==
 
Jüri Kalbin AK31 
12.06.2015

==Sissejuhatus==

==Ettevalmistus==
Muuta ennast root kasutajaks
<pre>sudo -i</pre>
Installida Apache2 server ja seadistada. Seejuures võib abimaterjalina kasutada juhendi "Virtualhost apache2 näitel"<ref>[https://wiki.itcollege.ee/index.php/Virtualhost_apache2_n%C3%A4itel Virtualhost apache2 näitel]</ref> esimest osa
<pre>apt-get install apache2</pre>

==dotDefenderi install==
Laadida alla dotDefender ja lahti pakkida
<pre> wget http://www.applicure.com/downloads/5.13/Linux/i386/dotDefender-5.13.Linux.i386.deb.bin.gz <pre>
<pre>gunzip dotDefender-5.13.Linux.i386.deb.bin.gz</pre>

Seejärel tuleb anda käivitamise õigus
<pre>chmod +x dotDefender-5.13.Linux.i386.deb.bin</pre>

Nüüd käivitada dotDefender install
<pre>./dotDefender-5.13.Linux.i386.deb.bin</pre>

Avanevad tervitusekraan ja seejärel litsentsileping, millega tuleb nõustuda ("I Agree")

Avaneb valik installeerimise käigus tehtavatest seadistustest. Märgistada kõik ja vajutada "Next" 

Seejärel küsitakse Httpd Executable asukohta, sisestada järgnev: 
<pre>/usr/sbin/apache2clt</pre>

Nüüd küsitakse Httpd konfiguratsiooni faili asukohta, sisestada järgnev: 
<pre>/etc/apache2/apache2.conf</pre>

Küsitakse kataloogi nime, see võib olla vabalt valitud, oma näites kasutasin: 
<pre>dotDefender</pre>

Nüüd küsitakse kasutajaliidese parooli, sisestada omal valikul. Kasutajanimi on "admin", seda muuta ei saa. 
Kasutajaliides on ligipääsetav aadressilt http://<hostname>/dotDefender 

Nüüd antakse valida, kas automaatne uuendamine või manuaalne. Kui valida automaatne, siis järgmisel ekraanivaatel küsitakse uuendamise sagedust. Selles näites valisin manuaalse. 

Järgmisena ilmub valik reeglite uuendamise kohta, valisin uuendamise Applicure kodulehelt. Uuendusi ja reeglite versiooni aktuaalsust saab kontrollida kodulehelt http://www.applicure.com/Rules-Updates 

Nüüd kuvatakse ülevaate leht, sellelt valida "Next" ja järgmiselt installeerimise alustamiseks "Go" 

Kui installi käigus tekib viga, siis saab vaadata logifaili, mis on kättesaadav ka: 
<pre>/tmp/dotDefender-install.log</pre>

Minu näites ei olnud leitav (/usr/sbin/htpasswd) fail ja tuli installida ka apache-utils pakk
<pre>apt-get install apache2-utils</pre>

Kui kõik õnnestub, siis kuvatakse selle kohta ka info ja järgnevalt tuleb teha Apache2 teenusele restart 
<pre>service apache2 restart</pre>

==Kokkuvõte==

==Kasutatud kirjandus==
<references />

DotDefender

2015-06-12T13:40:33Z

Jkalbin:

==Autor==
 
Jüri Kalbin AK31 
10.06.2015

==Sissejuhatus==

==Seadistamine==

Viide <ref>[http://www.google.ee Link]</ref>

<pre>nano /etc/apache2/</pre>

<pre> </pre>

==Kokkuvõte==

==Kasutatu kirjandus==
<references />

DotDefender

2015-06-12T13:40:18Z

Jkalbin: /* Autor */

==Autor== 
Jüri Kalbin AK31 
10.06.2015

==Sissejuhatus==

==Seadistamine==

Viide <ref>[http://www.google.ee Link]</ref>

<pre>nano /etc/apache2/</pre>

<pre> </pre>

==Kokkuvõte==

==Kasutatu kirjandus==
<references />

DotDefender

2015-06-12T13:39:26Z

Jkalbin:

==Autor==

Jüri Kalbin AK31
10.06.2015

==Sissejuhatus==

==Seadistamine==

Viide <ref>[http://www.google.ee Link]</ref>

<pre>nano /etc/apache2/</pre>

<pre> </pre>

==Kokkuvõte==

==Kasutatu kirjandus==
<references />

DotDefender

2015-06-12T13:29:19Z

Jkalbin:

==Autor==

Jüri Kalbin AK31
10.06.2015

==Sissejuhatus==

DotDefender

2015-06-12T13:28:47Z

Jkalbin: Created page with "==Autor== Jüri Kalbin AK31 10.06.2015"

==Autor==

Jüri Kalbin AK31
10.06.2015

Category:I375/I803/I853 IT Infrastructure services

2015-06-12T13:25:48Z

Jkalbin: /* Referaadi teemad 2015 */

==Üldinfo==

Aine info: [https://itcollege.ois.ee/study-material/round?round_id=2230 IT infrastruktuuri teenused ÕIS leht]

[http://enos.itcollege.ee/~mernits/infrastruktuur/ Aine õppematerjalid]

ECTS: 5

Hindamisviis: Arvestus

'''Rangelt soovituslik aine:''' Operatsioonisüsteemide administreerimine ja sidumine (I233)

===Õppejõud===

Margus Ernits >> margus (.) ernits (ät) itcollege (.) ee

Katrin Loodus >> katrin (.) loodus (ät) itcollege (.) ee

==Eesmärk ja sisu==

Tutvustada IT infrastruktuuri teenuste põhimõisteid. Anda oskused põhiliste teenuste paigaldamiseks ja turvamiseks. Anda oskused IT infrastruktuuri teenuste dokumenteerimiseks.
Eesmärgi saavutamiseks toimuvad laboratoorsed tööd, mille käigus installeeritakse ja konfigureeritakse teenuseid pöörates rõhku teenuse turvalisusele, millele eelnevad loengud alus- ja põhimõistete tutvustamiseks.

==Ainekaart==

Ainekaardi viimase, kuid mitte lõpliku versiooni leiab [https://wiki.itcollege.ee/images/6/67/I385_IT_infrastruktuuri_teenused_aineprogramm_2013.odt siit]

==Eelmiste aastate tagasiside==

[https://wiki.itcollege.ee/images/e/e3/Tagasiside.p%C3%A4eva%C3%B5pe-2013.pdf 2013 kaugõppe tagasiside]

[https://wiki.itcollege.ee/images/4/4d/It-infra-tagasiside-2012-1.pdf 2012 kaugõppe tagasiside]

[https://wiki.itcollege.ee/images/2/28/It-infra-tagasiside-2012-2.pdf 2012 päevaõppe tagasiside]

==Arvestus ja hindamine==

Aine on jagatud praktilisteks ja teoreetilisteks töödeks. Kaheksaks (8) laboriks ning kaheks (2) teoreetiliseks kontrolltööks.

Lisaks on tarvis teha eraldi dokumentatsiooni ehk ühe kaitstud labori kohta '''viki artikkel'''.

'''Praktiliste tööde''' hulka kuuluvad erinevate teenuste paigaldamine ning seadistamine. Ühe labori eest on võimalik saada maksimaalselt 6 punkti.

* 2 punkt on võimalik saada teenuse seadistamise, paigaldamise ning suulise kaitsmise eest. (Õppejõud võib seadistust muuta ning paluda paranduste kohta selgitust)
* 4 punkti on võimalik saada, kui kaitsta oskuslikult konkreetse labori kohta käivad teoreetilised teadmised suuliselt õppejõule. (Küsimused esitab õppejõud)
* 6 punkti on võimalik saada, kui parandada konkreetse teema kohta käivat juhendit ning esitada tulemuse õppejõule. (Mõeldud ambitsioonikamatele tudengitele)

Lävendiks on 2 punkt, mis tähendab praktilise osa teostust. Kui iga labori eest on ainult 2 punkt, tuleb teoreetilised teadmised kaitsta kontrolltöö käigus, aga kui iga labori eest on vähemalt 4 punkti, ei ole kontrolltööd tarvis teha.

===Tähtajad päevaõppele 2015===

Praktilise töö laborite kaitsmised (laborid 1-3): 16. märts

Praktilise töö laborite kaitsmised (Laborid 4-6): 18. mai

Praktilise töö labori kaitsmised (Labor 8): ~20. mai

Dokumentatsioon (viki artikkel): 25. mai

Kontrolltöö 1: 16. märts

Kontrolltöö 2: 18. mai

===Tähtajad kaugõppele 2015===

Praktilise töö laborite kaitsmised (laborid 1-3):

Praktilise töö laborite kaitsmised (Laborid 4-6):

Praktilise töö labori kaitsmised (Labor 8):

Dokumentatsioon (viki artikkel):

Kontrolltöö 1:

Kontrolltöö 2:

==Loengud==

'''Kaugõppe 2015. aasta kevadsemestri loengusalvestused on leitavad [https://echo360.e-ope.ee/ess/portal/section/57596897-5ba5-46cb-b1b2-b4a4619f5eb0 siit]'''

[http://enos.itcollege.ee/~mernits/infrastruktuur/loeng00%20-%20Sissejuhatav%20loeng.odp Sissejuhatav loeng] - NB siin on kirjas hindamiskriteeriumid ja tähtajad. Lisaks on kirjas kontrolltööde ajad ja muu aine läbimiseks oluline info. (Päevaõppes toimus 02.02.2014)

[http://enos.itcollege.ee/~mernits/skriptimine/bash/src/juurteenused-ntp.html NTP teenus] (Päevaõppes toimus 02.02.2015)

[https://www.us-cert.gov/ncas/alerts/TA14-013A NTP amplification Attack]

Kodutöö nr 1. Tähtaeg 9.02.2015. DNS loenguks lugeda läbi DNS põhimõisted järgnevatest materjalidest:

Kohustuslik:
http://kuutorvaja.eenet.ee/wiki/DNS_ja_BIND

Soovituslik:
http://kuutorvaja.eenet.ee/wiki/DNS

[http://enos.itcollege.ee/~mernits/infrastruktuur/Interneti%20domeeninimede%20s%c3%bcsteem%20-%20IT%20infra%20loeng.odp DNS loeng (OpenDocument)] [http://enos.itcollege.ee/~mernits/infrastruktuur/Interneti%20domeeninimede%20s%c3%bcsteem%20-%20IT%20infra%20loeng.pdf (PDF)]

[http://elab.itcollege.ee:8000/infra/bind/ BIND9 konfiguratsiooni näitefailid]

[https://docs.google.com/document/d/1ZeQpPXdVq1C7RQpxQYR0gBB0OBMYB_0g6aFFxs_-fIA/edit DNS näide]

[http://enos.itcollege.ee/~mernits/infrastruktuur/Infra%20loeng%20DHCP%202013.odp DHCP loeng]

[https://docs.google.com/document/d/1yUEWHldPhIbeVRh3k-zmwEg1OJmIGywMKVZY4XslpDY/edit# DHCP näitelabor]

[https://docs.google.com/document/d/14Cj90aWN4n4MCO_zZlZzu0aHJeIDTPEfQgiDXIuMxF4/edit# DNS uuendamine DHCP abil]

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng04%20-%20Veebiserver.odp Veebiserveri loeng]

Screencast veebiserveri konfigureerimisest:

http://elab.itcollege.ee:8000/veebiserver/out-1.ogv

http://elab.itcollege.ee:8000/veebiserver/out-2.ogv

http://elab.itcollege.ee:8000/veebiserver/out-3.ogv

Kodutöö nr 2. Tähtaeg 20.aprill.2015. Lugeda läbi [http://owasptop10.googlecode.com/files/OWASP%20Top%2010%20-%202013%20-%20RC1.pdf OWASP top 10 2013] 

==Mõisted kontrolltööks ja arvestuseks==

'''Esimese kontrolltöö küsimused:'''

*DNS mõistete kohta leiab infot: http://kuutorvaja.eenet.ee/wiki/DNS
*hostinimi (mis märgid on hostinimes lubatud ja kus?)
*host täisnimi
*domeeni täisnimi
*DNS
*A-kirje
*alias ehk CNAME
*puhverdamine
*dig ja selle kasutamine
*DNS spoofing
*domeen ja domeeninimi
*Authoritative ehk pädev server
*Forwarding ehk edastamine
*FQDN
*Host
*PTR-kirje
*rekursiivne lahendus
*primaarne server
*sekundaarne server
*open resolver
*kuidas nimelahendus töötab, kirjelda näiteks "kui veebisirvijas avatakse leht, siis mis võiks toimuda?"
*selgitage näitekonfi

<pre>
$TTL 600
@ IN SOA planet.zz. root.planet.zz. (
3 ; Serial - Mida see tähendab?
3600 ; Refresh - Mida see tähendab?
8640 ; Retry - Mida see tähendab?
36000 ; Expire - Mida see tähendab?
3600 ) ; Negative Cache TTL - Mida see tähendab?
;
</pre>

'''Teise kontrolltöö küsimused:'''

*virtuaalhost
*http
*Kuidas toimub ssl/tls ühenduse algatamine?
*Mis vahe on sümmeetrilisel ja asümmeetrilisel krüpteerimisel?
*Mis vahe on avalikul võtmel ja sertifikaadil?
*https
*SNI
*IPS
*IDS
*Mis vahe on reflected XSS ja stored XSS rünnetel?
*Mis vahe on SQL injectionil ja blind SQL injectionil?
*Mis on secure cookie? (http://php.net/session.cookie-secure ;session.cookie_secure =)
*Mis tähendab, et küpsised on http_only?
*Kas XSS ründeid saab filtreerida andmebaasikihis, näiteks SQL tulemüüriga?
*Mis on CSRF ja kuidas see toimib?
*Mis on same origin policy?

==Dokumentatsioon==

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng05%20-%20Dokumentatsioon.odp Dokumentatsioonist (loeng)]

[http://enos.itcollege.ee/~mernits/infrastruktuur/Aruannete%20hindamise%20juhend.pdf Hindamismaatriksi näide]

==Referaadi teemad 2015==

*[[w3af]]
*[[aptly]] -- http://www.aptly.info/
*[[dnf]] -- DNF package manager
*[[SQL tulemüürid]] -- Otsida erinevaid SQL tulemüüre ja kirjata nende põhiparameetrid
*[[sqlmap]]
*[[Kippo SSH Honeypot]]
*[[p0f]] http://tools.kali.org/information-gathering/p0f
*[[hping]] http://www.hping.org/
*[[Yersinia]] - http://www.yersinia.net/
*[[WPScan]] - http://wpscan.org/
*[[Aircrack]]
*[[ntop]]
*[[Nikto]]
*[[Varnish]] - Artikkel on olemas, kuid vajab kaasajastamist (Artikli valimise korral kirjuta artikli algusesse suurelt: Kaasajastab <Sinu ees- ja perekonnanimi>, 2015, <rühm>
*[[DigiNotar]]
*[[Ipkungfu Tulemüür]]
*[[iodine]]
*[[fabric]]
*[[mpstat]]
*[[arpwatch]]
*[[ss]]
*[[glances]]
*[[mod_status]]
*[[smoothwall]]
*[[squid]]
*[[split DNS]]
*[[Openssl ja Subject Alternative Name]]
*[[dotDefender]]

==Abimaterjal==
* [http://tools.ietf.org/html/rfc2131 RFC2131]
* [http://kuutorvaja.eenet.ee/wiki/Isc-dhcpd_server Kuutõrvaja DHCP materjal]

Abimaterjal laboriks:
* Maskeraad [[Ufw]]
* DHCP serveri seadistamine [[DHCP]]
* [http://www.debian-administration.org/article/343/Configuring_Dynamic_DNS__DHCP_on_Debian_Stable Dünaamiline DNS kirjete uuendamine DHCP poolt]
* [http://debianclusters.org/index.php/Troubleshooting_DHCP DHCP probleemide lahendamine]

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng11%20-%20Monitooring.odp Loeng 11 Monitooring]

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng12%20-%20LDAP.odp Loeng 12 LDAP]

==Praktilised tööd==

[https://docs.google.com/spreadsheets/d/1TiErlKTrnW3T_dcjceMyeLr9yCHBDwTmjXDxkAf1hDw/edit?usp=sharing Nimekiri] DNS labori masinate IP vahemikega ning domeeninimedega

===Sissejuhatav praktikum===

Valige endale domeeninimi, näiteks eikkasutaja.zz.

Seadke DNS serverile IP aadress 192.168.56.201
nano /etc/network/interfaces
<pre>
auto eth1
iface eth1 inet static
address 192.168.56.201
netmask 255.255.255.0
</pre>

Taaskäivitage võrguliides '''eth1'''

ifdown eth1 && ifup eth1

Muutke DNS serveril hostinimi ns.sinudomeen.

echo ns > /etc/hostname

Muutke /etc/hosts failis masinanimi

127.0.1.1 ns.sinudomeen ns

Näiteks valisin oma domeeniks mernits.zz

127.0.1.1 ns.mernits.zz ns

Käivitage teenus '''hostname'''

service hostname start

Korraldus hostname -f peab tagastama FQDN-i

hostname -f

Seadistage ka [[OpenSSH:_võtmetega_autentimine| võtmetepõhine autentimine]].

[[Image:Infra-a21-2015.png|thumb|Kasutatav võrk]]

===Labor 1 - NTP seadistamine (6p/6%)===

Loe läbi õppematerjal (loengud) ja seadista NTP teenus nii kliendis, kui ka serveris selliselt, et klient küsib aega ainult serverist (ja ka localhostist, mille prioriteet on madal e fudge 10) Server küsib aega EENET NTP serverist ja mõnest muust Eestis asuvast NTP serverist.

Seadistage server selliselt, et ei välisvõrgust ei saa teha [https://www.us-cert.gov/ncas/alerts/TA14-013A siin] kirjeldatud rünnet.

[[NTP Ubuntus]]

===Labor 2 - DNS seadistamine (6p/6%)===

*Mõtle välja endale domeeninimi
*Loo domeeninimele tsoonifail ja seadiste nimeserver
*Luba rekursiivne lahendus oma sisevõrgust
*Loo reevers tsoon
*Loo A kirjed e-posti, nimeserveri jaoks
*Loo CNAME kirjed www, samba ja oma severi jaoks

[https://docs.google.com/document/d/1ZeQpPXdVq1C7RQpxQYR0gBB0OBMYB_0g6aFFxs_-fIA/edit DNS Näitelahendus 1]

[[Nimeserveri labor V.2| DNS Näitelahendus 2]]

[http://enos.itcollege.ee/~mernits/infrastruktuur/dns/DNS_BIND.html Väike abiinfo lisaks loengule]

Kaitsmisel pead oskama luua uut tsooni, lisama kirjeid, oskama kasutada rndc, dig, nslookup vahendeid.

===Labor 3 - DHCP seadistamine (6p/6%)===
* DHCP paigaldamine ja seadistamine (6p)

Seadista labori desktop VM saamaks IP aadressi ja nimeserverit sama labori serveri VM käest.

PS: desktop võrguseadetest eemalda esimeselt liideselt nimelahenduse küsimine (küsitakse DHCP abil ainult IP aadress). Kui seda ei tee, siis lähevad DNS päringud ikkagi esimese, NAT liidese kaudu.

[https://docs.google.com/document/d/1yUEWHldPhIbeVRh3k-zmwEg1OJmIGywMKVZY4XslpDY/edit DHCP näitelabor]

===Labor 4 - apache (või nginx) veebiserveri seadistamine (6p/6%)===
* Loo kaks virtualhosti nii http, kui ka https (self-signed cert) tarbeks.
** Mõlemad nimed peavad sirvijas töötama (desktop arvutis) nii http, kui ka https abil ja esilehel peab olema selgelt näha kumma virutalhostiga on tegemist. Seega index.html sisse lisa virtualhosti nimi.

* Abimaterjalina võib sobida: Apache2 paigaldamine ja virtualhostide seadistamine [[Virtualhost apache2 näitel]]. Algajale lisamaterjal [[Veebiserveri labor v.2]]

===Labor 5 - mõne veebirakenduse (nt Wordpress) paigaldamine ja turvamine varnishiga (10p/10%)===

Labori eesmärgiks on paigaldada veebirakendus, mõõta selle jõudlust ja seejärel suurendada veebirakenduse jõudlust kasutades puhvermälu. Veebirakenduse ja puhvermälu võib iga tudeng ise valida. Näite teeme Wordpress ja WP SuperCace abil. Samas on väga soovitatav valida cache tehnoloogia ise, et erinevad inimesed saaksid võrrelda erinevaid asju.

Wordpress paigaldamine ja jõudluse testimine (varnish)
*[https://docs.google.com/document/d/1AKVigVudVjxQuCz02i6p4Kv8oO4RD6aJiV9pbPuujZY/edit?pli=1 Wordpress paigaldamine]
**[[WordPress turvamine| Wordpress turvamine]]
**[http://wpdevshed.com/top-cache-plugins-wordpress/ Wordpress caching plugins]
**[[Varnish]]
***[[Apache logide seadistus]]

===Labor 6 - DVWA paigaldamine ja OWASP testimine (10p/10%)===

Paigaldage [[DVWA]].

Loe läbi OWASP top 10 ja [http://enos.itcollege.ee/~ttanav/VRI/abiks/mysql_tut.php SQL põhitõed]

Mõned videod:

* https://www.youtube.com/watch?v=CDbWvEwBBxo

===Labor 7 - rakenduste tulemüürid (greensql ja mod_security baasil) (10p/10%)===

===Labor 8 - IDS (10p/10%)===

Seadistada IDS/IPS ühele oma valitud serverile ja demonstreeida ühe-kahe reegli toimimist.

[[IDS_Systeemid_-_Labor_1| IDS Näitelahendus]]

[[Suricata| Abistav materjal]]

===Questid, millede eest saab punkte===

[https://docs.google.com/document/d/1oRt9JLF6lcf_Z-ReHCfbZXnSoc-EOBzGprxvIyhq4qk/edit?usp=sharing Quest 1 (Läbi ja tehtud)]

==Esitatud referaadid==
[[IT infrastruktuuri teenused 2013 kevad]]

[[Wordpressi turvalisuse suurendamine]]

==Juurteenuste kursus==
[http://enos.itcollege.ee/~mernits/skriptimine/bash/src/juurteenused.html Interneti juurteenused]

==Täiendav lugemismaterjal==
[https://zib.wooop.biz/category/asd/ Erinevad juhendmaterjalid Linuxi teenuste jm seadistamiseks. Autor Gert Vaikre A21]

==Vanad loengumaterjalid==

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng00%20-%20Sissejuhatav%20loeng.odp Loeng 00 - Sissejuhatav loeng - NB Tähtajad ja nõuded]

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng01%20-%20E-post.odp Loeng 01 E-post]

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng03%20-%20Failiserver.odp Loeng 03 Failiserver]

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng04%20-%20Veebiserver.odp Loeng 04 Veebiserver]

[http://goo.gl/6XQ0U WordPress seadistamine]

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng05%20-%20Dokumentatsioon.odp Loeng 05 Dokumentatsioon]

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng06%20-%20VPN.odp Loeng 06 VPN]

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng07%20-%20iptables.odp Loeng 07 Tulemüürid]

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng08%20-%20SAN%20-%20NAS%20-%20CAS.odp Loeng 08 SAN NAS CAS]

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng09%20-%20Virtualiseerimine.odp Loeng 09 Virtualiseerimine]

[http://enos.itcollege.ee/~mernits/infrastruktuur/arhiiv/loeng10%20-%20DHCP.odp Loeng 10 DHCP]

Talk:Dpkg-divert

2013-11-08T07:09:19Z

Jkalbin: Created page with "Jüri Kalbin AK21"

Jüri Kalbin
AK21

Operatsioonisüsteemide referaadid 2011 Sügis

2011-11-24T07:20:17Z

Jkalbin: /* Jüri Kalbin AK21 */

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]
=Päevaõpe=
==Raido Aarop A21==

==Sander Arnus A22==
==Kullo-Kalev Aru A21==
==Kalju Hõbemäe A22==
==Carolys Kallas A22==
[[Regulaaravaldis]]

==Kristo Kapten A22==
[[Ubuntu Rescue Remix]]

==Nele Kiigemägi A21==
==Kersti Lang A21==
==Rauno Lehiste A22==
==Urmo Lihten A21==
==Tambet Liiv A22==
[[Ab]]

==Iti Liivik A22==
==Priit Lilleleht A21==
==Oliver Naaris A21==
[[Minix]]

==Kairo Ostapenko A41==
==Kermo Pajula A22==
==Kristjan Pajumaa A32==
==Andres Pihlak A22==
==Robert Pärn A21 ==
==Inger Romanenko A31==
==Gertti-Vena Rätsep A21==
==Lauri Rüütli A21==
==Teet Saar A22==

[[Linux/Unix protsessid]]
[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

==Heiki Saaver A31==
==Taavi Sannik A21==
==Sander Saveli A22==
[[Grub2]]

==Rene Sepp A31==
==Aare Song A22==
==Tarmo Suurmägi A21==
==Taavi Zeiger A21==
==Ott Telga A22==
==Raigo Trei A21==
==Robert Vane A21==

=Kaugõpe=
==Uuve Maikov AK21==
[[lshw]]

Koostamisel
==Risto Bristol AK31==
[[Nagios]]

==Andrus Dei AK31==
[[lspci]]

==Aive Haavel AK21==
[[Dmidecode]]

==Jüri Kalbin AK21==
[[OpenVZ]]

==Meelis Kurnikov AK21==
[[Expect]]

==Erki Marmor AK11==
[[DHCP teenus Ubuntu Server süsteemis]] - Teema uuendamine + leitud vigade parandamine

==Klaid Mägi AK21==
[[OpenNMS installeerimine Debianile]]

==Rünno Reinu AK31==

Rünno hindab teiste töid.

==Taavo Siimer AK41==

[[Softi RAID Ubuntu baasil.]]
[[Category: Operatsioonisüsteemide administreerimine ja sidumine ]]

==Mihkel Soomere AK41==
[[Identity Management]]

Windows-tööjaamade haldamise aines valminud referaadid 2011 sügis, kaugõpe

2011-11-08T19:33:45Z

Jkalbin:

=Jaan Igamees=
* Referaat: [[MiskiAsjalikTeema]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:VHD_Boot
* Arvustus2:

=Hendrik Milt=
* Referaat: [[Remote Media Streaming]]
* Arvustus1:
* Arvustus2:

=Tarvo Rohiväli=
* Referaat: [[WinRM]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Volume_Activation_Management_Tool_(VAMT)_2.0
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:BitLocker_To_Go_(%C3%BClekirjutatav_teema)

=Tarmo Sillajõe=
* Referaat: [[BitLocker To Go (ülekirjutatav teema)]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Remote_Media_Streaming
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:VHD_installatsioon_ja_kasutamine_praktikas

=Marika Mäemets=
* Referaat: [[Kuidas kopeerida faile mitmesse arvutisse]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kohandatud_Windows_PE-st_ISO_ja_algk%C3%A4ivituva_USB_loomine
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_7_klahvikombinatsioonid

=Gerli Kaunissaar=
* Referaat: [[Parental Controls]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Parental_Controls
* Arvustus2:

=Madis Lauri=
* Referaat: [[Internet Connection Sharing (ICS)]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Internet_Connection_Sharing_(ICS)
* Arvustus2:

=Mairo Puusepp=
* Referaat: [[Net.exe]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_Management_Instrumentation_(WMI)
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_7_Mac%27il

=Oliver Dalberg=
* Referaat: [[Volume Activation Management Tool (VAMT) 2.0]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:User_account_security
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kuidas_teiste_arvutite_toiteseadeid_muuta

=Ragnar Vutt=
* Referaat: [[Windows 7 klahvikombinatsioonid]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kuidas_kopeerida_faile_mitmesse_arvutisse
* Arvustus2:

=Jüri Kalbin=
* Referaat: [[User account security]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Runas
* Arvustus2: https://wiki.itcollege.ee/index.php/Kuidas_teiste_arvutite_toiteseadeid_muuta

=Aleksandr Laidoner=
* Referaat: [[Background Intelligent Transfer Service(BITS)]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kuidas_kopeerida_faile_mitmesse_arvutisse
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kohandatud_Windows_PE-st_ISO_ja_algkäivituva_USB_loomine

=Aive Haavel=
* Referaat: [[Performance Option seadistamine Windows 7 operatsioonisüsteemis.]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Multiboot_arvuti:_Windows_7,_XP_ja_Ubuntu_Linux
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_operatsioonis%C3%BCsteemi_paigaldus_%28%C3%BClekirjutatav_teema%29#Gerli_Kaunissaar

=Rasmus Hommuk=
* Referaat: [[Kohandatud Windows PE-st ISO ja algkäivituva USB loomine]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Net.exe
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kuidas_kopeerida_faile_mitmesse_arvutisse

=Dagmar Arro=
* Referaat: [[Windows 7 Mac'il]]
* Arvustus1: [https://wiki.itcollege.ee/index.php/Talk:Windows_7_Mac%27il https://wiki.itcollege.ee/index.php/Talk:Windows_7_Mac%27il]
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Volume_Activation_Management_Tool_(VAMT)_2.0

=Meelis Kurnikov=
* Referaat: [[Kuidas teiste arvutite toiteseadeid muuta]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:IPv4_seadistamine
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Runas

=Erkki Judanov=
* Referaat: [[NAT teostamine Windows 7 operatsioonisüsteemis]]
* Arvustus1:[https://wiki.itcollege.ee/index.php/Talk:Parental_Controls]
* Arvustus2:[https://wiki.itcollege.ee/index.php/Talk:Backup_and_Restore_kasutamine_Windows_7_operatsioonis%C3%BCsteemis]

=Tenno Laanemets=
* Referaat: [[Windows operatsioonisüsteemi paigaldus (ülekirjutatav teema)]]
* Arvestus1: [[https://wiki.itcollege.ee/index.php/Talk:Windows_operatsioonis%C3%BCsteemi_paigaldus_%28%C3%BClekirjutatav_teema%29]]
* Arvestus2:

=Einar Kivisalu=
* Referaat: [[Windows Management Instrumentation (WMI)]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Net.exe
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:BitLocker_To_Go_(%C3%BClekirjutatav_teema)

=Indrek Soostar=
*Referaat: [[IPv4 seadistamine]]
*Arvustus1: [[BITS]]
*Arvustus2: [[Kuidas ekraanipilti hallata (keeramised, pööramised, lahutusvõime ja lisaekraanid)]]

=Raul Marks=
* Referaat: [[Windows juhend: Kuidas ekraanipilti hallata (keeramised, pööramised, lahutusvõime ja lisaekraanid) (ülekirjutatav teema)]]
* Arvustus1:
* Arvustus2:

=Priit Lume=
* Referaat: [[runas]]
* Arvustus1: [https://wiki.itcollege.ee/index.php/Talk:Performance_Option_seadistamine_Windows_7_operatsioonis%C3%BCsteemis. Performance Option seadistamine Windows 7 operatsioonisüsteemis]
* Arvustus2:[https://wiki.itcollege.ee/index.php/Talk:User_account_security User account security]

=Sten Mentunen=
* Referaat: [[Multiboot arvuti: Windows 7, XP ja Ubuntu Linux]]
* Arvustus1:
* Arvustus2:

=Silver Vesi=
* Referaat: [[Backup and Restore kasutamine Windows 7 operatsioonisüsteemis]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Runas
* Arvustus2:[[https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_ekraanipilti_hallata_(keeramised,_p%C3%B6%C3%B6ramised,_lahutusv%C3%B5ime_ja_lisaekraanid)_(%C3%BClekirjutatav_teema)]]

=Andres Sööt=
* Referaat: [[Windows Recovery Enviroment]]
* Arvustus1: [https://wiki.itcollege.ee/index.php/Talk:Windows_Recovery_Enviroment https://wiki.itcollege.ee/index.php/Talk:Windows_Recovery_Enviroment]
* Arvustus2:

=Andres Käver=
* Referaat: [[VHD installatsioon ja kasutamine praktikas]]
* Arvustus1:
* Arvustus2:

=Ergo Mägi=
* Referaat: [[Microsoft Security Essentials]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Internet_Connection_Sharing_%28ICS%29
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_Recovery_Enviroment

=Peeter Tomusk=
* Referaat: Windows juhend: Kuidas GPO abil rakendusi paigaldada (kirjutamisel)
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Multiboot_arvuti:_Windows_7,_XP_ja_Ubuntu_Linux
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:User_account_security

Talk:Kuidas teiste arvutite toiteseadeid muuta

2011-11-08T19:32:54Z

Jkalbin:

==Retsensioon: Tarmo Sillajõe==
Teema on administreerimisega vähem kokku puutunud inimesele kahtlemata kasulik.

Mis ei meeldinud. Mõned pildid võiks olla väiksemad.

== Oliver Dalberg DK21 ==

'''Sisu:''' Juhendi alusel on võimalik toimetada küll. Kahtlemata sisukas ja ülevaatlik juhend kuidas mõistlikult hallata mitmete tööjaamade toiteseadmeid ühe programmiga ning ühest kohast.

'''Kujundus:''' Mõneti häiris see, et joonistel olid ka teised lahtiolevad aknad taustaks jäetud, mitte tehtud screenshot ainult kõnealusest aknast.

'''Juhendi kavaliteet:''' Üldiselt väga nuriseda ei saa oma eesmärgi antud rakenduse kasutamisel täidab kindlasti ära.

'''Viitamine:''' Materjalid olid korrektselt viidatud.

== Jüri Kalbin AK21 ==

'''Sisu:''' Juhend on suuresti üles ehitatud piltidele ja üldiselt saab selle järgi uue Group Policy tekitada küll.

'''Kujundus:''' Nagu eelnev hindaja mainis siis jah pildid oleks võinud vähe väiksemad ja kongreetsemad olla.

'''Juhendi kavaliteet:''' Midagi nagu viga ei ole ja hea on see et on näha et juhendi kirjutaja on selle ise läbi teinud ja pidid tehtud endala installitud virtuaalmasinast.

'''Viitamine:''' Viidatud on ühele välisaadressile, võinuks võib-olla veel ühest allikast. Muidu ok.

Windows-tööjaamade haldamise aines valminud referaadid 2011 sügis, kaugõpe

2011-11-08T19:17:18Z

Jkalbin:

=Jaan Igamees=
* Referaat: [[MiskiAsjalikTeema]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:VHD_Boot
* Arvustus2:

=Hendrik Milt=
* Referaat: [[Remote Media Streaming]]
* Arvustus1:
* Arvustus2:

=Tarvo Rohiväli=
* Referaat: [[WinRM]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Volume_Activation_Management_Tool_(VAMT)_2.0
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:BitLocker_To_Go_(%C3%BClekirjutatav_teema)

=Tarmo Sillajõe=
* Referaat: [[BitLocker To Go (ülekirjutatav teema)]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Remote_Media_Streaming
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:VHD_installatsioon_ja_kasutamine_praktikas

=Marika Mäemets=
* Referaat: [[Kuidas kopeerida faile mitmesse arvutisse]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kohandatud_Windows_PE-st_ISO_ja_algk%C3%A4ivituva_USB_loomine
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_7_klahvikombinatsioonid

=Gerli Kaunissaar=
* Referaat: [[Parental Controls]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Parental_Controls
* Arvustus2:

=Madis Lauri=
* Referaat: [[Internet Connection Sharing (ICS)]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Internet_Connection_Sharing_(ICS)
* Arvustus2:

=Mairo Puusepp=
* Referaat: [[Net.exe]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_Management_Instrumentation_(WMI)
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_7_Mac%27il

=Oliver Dalberg=
* Referaat: [[Volume Activation Management Tool (VAMT) 2.0]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:User_account_security
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kuidas_teiste_arvutite_toiteseadeid_muuta

=Ragnar Vutt=
* Referaat: [[Windows 7 klahvikombinatsioonid]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kuidas_kopeerida_faile_mitmesse_arvutisse
* Arvustus2:

=Jüri Kalbin=
* Referaat: [[User account security]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Runas
* Arvustus2:

=Aleksandr Laidoner=
* Referaat: [[Background Intelligent Transfer Service(BITS)]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Kuidas_kopeerida_faile_mitmesse_arvutisse
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kohandatud_Windows_PE-st_ISO_ja_algkäivituva_USB_loomine

=Aive Haavel=
* Referaat: [[Performance Option seadistamine Windows 7 operatsioonisüsteemis.]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Multiboot_arvuti:_Windows_7,_XP_ja_Ubuntu_Linux
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_operatsioonis%C3%BCsteemi_paigaldus_%28%C3%BClekirjutatav_teema%29#Gerli_Kaunissaar

=Rasmus Hommuk=
* Referaat: [[Kohandatud Windows PE-st ISO ja algkäivituva USB loomine]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Net.exe
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Kuidas_kopeerida_faile_mitmesse_arvutisse

=Dagmar Arro=
* Referaat: [[Windows 7 Mac'il]]
* Arvustus1: [https://wiki.itcollege.ee/index.php/Talk:Windows_7_Mac%27il https://wiki.itcollege.ee/index.php/Talk:Windows_7_Mac%27il]
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Volume_Activation_Management_Tool_(VAMT)_2.0

=Meelis Kurnikov=
* Referaat: [[Kuidas teiste arvutite toiteseadeid muuta]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:IPv4_seadistamine
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Runas

=Erkki Judanov=
* Referaat: [[NAT teostamine Windows 7 operatsioonisüsteemis]]
* Arvustus1:[https://wiki.itcollege.ee/index.php/Talk:Parental_Controls]
* Arvustus2:[https://wiki.itcollege.ee/index.php/Talk:Backup_and_Restore_kasutamine_Windows_7_operatsioonis%C3%BCsteemis]

=Tenno Laanemets=
* Referaat: [[Windows operatsioonisüsteemi paigaldus (ülekirjutatav teema)]]
* Arvestus1: [[https://wiki.itcollege.ee/index.php/Talk:Windows_operatsioonis%C3%BCsteemi_paigaldus_%28%C3%BClekirjutatav_teema%29]]
* Arvestus2:

=Einar Kivisalu=
* Referaat: [[Windows Management Instrumentation (WMI)]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Net.exe
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:BitLocker_To_Go_(%C3%BClekirjutatav_teema)

=Indrek Soostar=
*Referaat: [[IPv4 seadistamine]]
*Arvustus1: [[BITS]]
*Arvustus2: [[Kuidas ekraanipilti hallata (keeramised, pööramised, lahutusvõime ja lisaekraanid)]]

=Raul Marks=
* Referaat: [[Windows juhend: Kuidas ekraanipilti hallata (keeramised, pööramised, lahutusvõime ja lisaekraanid) (ülekirjutatav teema)]]
* Arvustus1:
* Arvustus2:

=Priit Lume=
* Referaat: [[runas]]
* Arvustus1: [https://wiki.itcollege.ee/index.php/Talk:Performance_Option_seadistamine_Windows_7_operatsioonis%C3%BCsteemis. Performance Option seadistamine Windows 7 operatsioonisüsteemis]
* Arvustus2:[https://wiki.itcollege.ee/index.php/Talk:User_account_security User account security]

=Sten Mentunen=
* Referaat: [[Multiboot arvuti: Windows 7, XP ja Ubuntu Linux]]
* Arvustus1:
* Arvustus2:

=Silver Vesi=
* Referaat: [[Backup and Restore kasutamine Windows 7 operatsioonisüsteemis]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Runas
* Arvustus2:[[https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_ekraanipilti_hallata_(keeramised,_p%C3%B6%C3%B6ramised,_lahutusv%C3%B5ime_ja_lisaekraanid)_(%C3%BClekirjutatav_teema)]]

=Andres Sööt=
* Referaat: [[Windows Recovery Enviroment]]
* Arvustus1: [https://wiki.itcollege.ee/index.php/Talk:Windows_Recovery_Enviroment https://wiki.itcollege.ee/index.php/Talk:Windows_Recovery_Enviroment]
* Arvustus2:

=Andres Käver=
* Referaat: [[VHD installatsioon ja kasutamine praktikas]]
* Arvustus1:
* Arvustus2:

=Ergo Mägi=
* Referaat: [[Microsoft Security Essentials]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Internet_Connection_Sharing_%28ICS%29
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_Recovery_Enviroment

=Peeter Tomusk=
* Referaat: Windows juhend: Kuidas GPO abil rakendusi paigaldada (kirjutamisel)
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Multiboot_arvuti:_Windows_7,_XP_ja_Ubuntu_Linux
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:User_account_security

Talk:Runas

2011-11-08T19:16:39Z

Jkalbin:

== Silver Vesi AK21 ==

'''Sisu:''' Windowsi adminnivale spetsialistile on runas täiesti asendamatu funktsionaalsus, seega teema on meie kui tulevaste it-adminide mätta otsast enam kui relevantne. Käsk ja parameetrid kenasti pulkadeks lahti võetud ja seletatud/näidatud mis mida teeb.

'''Kujundus:''' Pole millegi üle vinguda. Pilte on nii palju nagu vaja, nii vähe kui võimalik. Kood on ilusti erinevas kirjas märgitud et loetavust parandada.

'''Juhendi kvaliteet:''' Täpne, korrektne, konkreetne.

'''Viitamine:''' Allikad olemas ja kirjas. Enam asjalikumalt ei suuda ma kommenteerida URLide copypastemist.

==Meelis Kurnikov AK21==

Sisu: Teemavalik on igati õnnestunud ja hea teada ka teistele tudengitele. Autor on asjalikult lahti seletanud milleks RunAs vajalik ja kuidas seda kasutada. Positiivne on samuti näidete kasutamine artiklis.

Kujundus: Kõik vajalik jutt on ka piltidega lahti seletatud. Samuti nõustun eelneva arvustajaga seisukohal, et käskude eristamine annab artiklist veel parema ülevaate.

Juhendi kvaliteet: Väga hästi koostatud juhend ja annab kiiresti ülevaate teemast. Vajadusel saab igaüks allikatest ise lisa uurida.

Viitamine: Autor on allikate viited korrektselt esitanud.

== Jüri Kalbin AK21 ==

'''Sisu:''' Sunas on eriti vajalik vanema Windowsi verioonile, uuemale Window7 pakub seda ise. Juhend ise on korralikult üles ehitatud, näidatud põhilised näited ja lisaks toonud välja kõik ülejäänud võtmed.

'''Kujundus:''' Kujundus on korralik, nagu maninisin siis põhilisem on välja toodud pikemalt ja muud võimalikud varjandid võtmetega.

'''Juhendi kvaliteet:''' Mõnusalt konkreetne juhend.

'''Viitamine:''' Viitamine on täiesti olemas.

User account security

2011-10-25T19:18:57Z

Jkalbin:

==Sissejuhatus==
Tutvustus windowsi turvalisuse tõstmisest. Ei ole kahtlust et kõik uued turvalisuse uuendused aitavad sinu arvutit turvalisemaks teha. Kuigi need seaded ei aita sind üldse kui need pole sisse lülitatud. Tavaliselt ei ole automaatselt sisse lülitatud parooli turvalisus ja konto audentimine. Lühike ülevaade millele võiks tähelepanu pöörata. 
=Local Security Policy=
Avame Local Security Policy. 
Esimene varjant on seda teha: Start -> Control Panel -> Admistrative Tools -> Local Security Policy 
Teine varjant: vajuta klaviatuuril windows märgiga nuppu ja hakka kirjutama Local Security Policy 
Kolmas varjant: ava start menüü ja lahtrisse kirjuta secpol.msc 
[[File:Ref_1.jpg]]
Vasakul asub menüü, lähme esimese valiku peale Account Policies 
Selle valiku all asub kaks alammenüüd millest tuleb juttu: 
'''Password Policy''' 
'''Account Lockout Policy''' 

=Password Policy=
[[File:Ref_2.jpg]]
Siin näeme vaikesätetena selliseid tulemusi. 
Mida soovitaks muuta: 
'''Enforce Password History(Rakenda parooli ajalugu)''' – Et kasutaja ei muudaks oma parooli pidevalt samaks siis võiks rakendada selle võimaluse. Ei soovita liiga pikkalt ajalugu hoida, sest kogemusest ütlen et, kasutajad omavad healjuhul 2-3 parooli, rohkemaid hakkavad kirutama paberile ja mis kipub arvuti lähedal olema. 
'''Maximum password age(Maksimaalne parooli vanus)''' – Parooli aegumise aega saab sättida 1-999 päevani. Tuleks leida ideaalne parooli vahetamise pikkus, 60 päeva puhul oleks see 6 korda aastas(Microsofti soovitus on 30-90 päeva). 
'''Minimum Password Age(Minimaalne parooli vanus)''' – Parooli minimaalne vahetamise aeg, parooli ei saa ennem vahetada kui see aeg on läbitud, maksimaalselt on see väiksem kui maksimaalne vahetamise aeg. 
'''Minimum password length(Minimaalne parooli pikkus)''' – Minimaalne pikkus paroolil, võimalus valida 1-14 sümoli vahel, 0 märgistab parooli mitte lisamist. 
'''Password must meet complexity requirements(Parool peab vastama keerulise parooli tingimusele)''' - Sellisel juhul ei tohi parool vastata nendele kriteeriumitele: 
sisladama kasutajanime 
sisaldama kasutaja täieliku nime 
Parool peab sisaldama 3 järgnevat kriteeriumi: 
* Suured tähed(euroopa keel) 
* väiksed tähed(euroopa keel) 
* numbrid 
* Erimärgid: ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/ 
* Suvaline Unicode sümbol mis on tähestiku täht kuid mis ei ole seotud esimese 2 punkitga. 
'''Store Passwords Using Reversible Encryption(Hoida paroole kasutades pöörduvat krüpteerimist)''' – Jäta see valimata. 
[[File:Ref_3.jpg]]
 
=Account Lockout Policy=
 
[[File:Ref_4.jpg]]
'''Account lockout duration(Konto lukustumise aeg)''' – Kui parooli on mitmeid kordi valesti sisestatud siis konto lukustub just selliseks ajaks mille määrad sellel valikul. Konto lukustatakse vähemalt 30 minutiks. 
'''Account lockout threshold(Konto lukustamise künnis)''' – Parooli valesti sisestamise kordade arv, pärast seda konto lukustatakse. Soovitaks vähemalt 3 valesti sisestamise korda. 
'''Reset account lockout counter after(Konto lukustamise taastamine)''' – Aeg millal nullib konto valsesti parooli sisestamise kordade arvu. Soovitamalt sama aeg mis konto lukus hoidmise aeg(30 minutit). 
[[File:Ref_5.jpg]]
 
=Local Policy=
 
[[File:Ref_6.jpg]]
'''Audit Policy(Auditeerimine)''' – Määrab kas salvestatakse logimis sündmuste ajalugu. Nii edukad kui ka ebaõnnestunus logimised. 
'''User Rights Assignment(Kasutajate õiguste määramine )''' - Määrab millistel kasutajatel või gruppidel on olemas õigus logida sellesse arvutisse. Näiteks millisel grupil on õigus logida arvutisse kasutades Kaughaldust(Remote Desktop) või kohaliku arvutit, muuta aja sätteid, suleda süsteemi(Shut Down) jne. 
'''Security Options(Turvalisuse Valikud)''' – Siin saab lubada või keelata gruppidel/kasutajatel turvaseadeid. Kasutada väisseadmeid, draiverite installeerimist jne. Näiteks sisse ehitatud Administraatori ja Guest kontode lubamine/keelamine, kas kohalikud kontod saavad sisse logida ka tühja parooliga kasutades kaughaldust, tavakasutajatel installida printeri draivereid, mitu päeva ennem parooli aegumist saab kasutaja parooli vahetada, jne. 
 
=Kasutatud materjal=
[http://tweaks.com/windows/39412/fine-tune-user-account-control/ http://tweaks.com/windows/39412/fine-tune-user-account-control/] 
[http://tweaks.com/windows/39138/turn-on-auditing-to-monitor-account-attacks/ http://tweaks.com/windows/39138/turn-on-auditing-to-monitor-account-attacks/] 
[http://technet.microsoft.com/en-us/library/cc739828%28WS.10%29.aspx http://technet.microsoft.com/en-us/library/cc739828%28WS.10%29.aspx]

User account security

2011-10-25T19:18:09Z

Jkalbin:

==Sissejuhatus==
Tutvustus windowsi turvalisuse tõstmisest. Ei ole kahtlust et kõik uued turvalisuse uuendused aitavad sinu arvutit turvalisemaks teha. Kuigi need seaded ei aita sind üldse kui need pole sisse lülitatud. Tavaliselt ei ole automaatselt sisse lülitatud parooli turvalisus ja konto audentimine. Lühike ülevaade millele võiks tähelepanu pöörata. 
=Local Security Policy=
Avame Local Security Policy. 
Esimene varjant on seda teha: Start -> Control Panel -> Admistrative Tools -> Local Security Policy 
Teine varjant: vajuta klaviatuuril windows märgiga nuppu ja hakka kirjutama Local Security Policy 
Kolmas varjant: ava start menüü ja lahtrisse kirjuta secpol.msc 
[[File:Ref_1.jpg]]
Vasakul asub menüü, lähme esimese valiku peale Account Policies 
Selle valiku all asub kaks alammenüüd millest tuleb juttu: 
'''Password Policy''' 
'''Account Lockout Policy''' 

=Password Policy=
[[File:Ref_2.jpg]]
Siin näeme vaikesätetena selliseid tulemusi. 
Mida soovitaks muuta: 
'''Enforce Password History(Rakenda parooli ajalugu)''' – Et kasutaja ei muudaks oma parooli pidevalt samaks siis võiks rakendada selle võimaluse. Ei soovita liiga pikkalt ajalugu hoida, sest kogemusest ütlen et, kasutajad omavad healjuhul 2-3 parooli, rohkemaid hakkavad kirutama paberile ja mis kipub arvuti lähedal olema. 
'''Maximum password age(Maksimaalne parooli vanus)''' – Parooli aegumise aega saab sättida 1-999 päevani. Tuleks leida ideaalne parooli vahetamise pikkus, 60 päeva puhul oleks see 6 korda aastas(Microsofti soovitus on 30-90 päeva). 
'''Minimum Password Age(Minimaalne parooli vanus)''' – Parooli minimaalne vahetamise aeg, parooli ei saa ennem vahetada kui see aeg on läbitud, maksimaalselt on see väiksem kui maksimaalne vahetamise aeg. 
'''Minimum password length(Minimaalne parooli pikkus)''' – Minimaalne pikkus paroolil, võimalus valida 1-14 sümoli vahel, 0 märgistab parooli mitte lisamist. 
'''Password must meet complexity requirements(Parool peab vastama keerulise parooli tingimusele)''' - Sellisel juhul ei tohi parool vastata: 
sisladama kasutajanime 
sisaldama kasutaja täieliku nime 
Parool peab sisaldama 3 järgnevat kriteeriumi: 
* Suured tähed(euroopa keel) 
* väiksed tähed(euroopa keel) 
* numbrid 
* Erimärgid: ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/ 
* Suvaline Unicode sümbol mis on tähestiku täht kuid mis ei ole seotud esimese 2 punkitga. 
'''Store Passwords Using Reversible Encryption(Hoida paroole kasutades pöörduvat krüpteerimist)''' – Jäta see valimata. 
[[File:Ref_3.jpg]]
 
=Account Lockout Policy=
 
[[File:Ref_4.jpg]]
'''Account lockout duration(Konto lukustumise aeg)''' – Kui parooli on mitmeid kordi valesti sisestatud siis konto lukustub just selliseks ajaks mille määrad sellel valikul. Konto lukustatakse vähemalt 30 minutiks. 
'''Account lockout threshold(Konto lukustamise künnis)''' – Parooli valesti sisestamise kordade arv, pärast seda konto lukustatakse. Soovitaks vähemalt 3 valesti sisestamise korda. 
'''Reset account lockout counter after(Konto lukustamise taastamine)''' – Aeg millal nullib konto valsesti parooli sisestamise kordade arvu. Soovitamalt sama aeg mis konto lukus hoidmise aeg(30 minutit). 
[[File:Ref_5.jpg]]
 
=Local Policy=
 
[[File:Ref_6.jpg]]
'''Audit Policy(Auditeerimine)''' – Määrab kas salvestatakse logimis sündmuste ajalugu. Nii edukad kui ka ebaõnnestunus logimised. 
'''User Rights Assignment(Kasutajate õiguste määramine )''' - Määrab millistel kasutajatel või gruppidel on olemas õigus logida sellesse arvutisse. Näiteks millisel grupil on õigus logida arvutisse kasutades Kaughaldust(Remote Desktop) või kohaliku arvutit, muuta aja sätteid, suleda süsteemi(Shut Down) jne. 
'''Security Options(Turvalisuse Valikud)''' – Siin saab lubada või keelata gruppidel/kasutajatel turvaseadeid. Kasutada väisseadmeid, draiverite installeerimist jne. Näiteks sisse ehitatud Administraatori ja Guest kontode lubamine/keelamine, kas kohalikud kontod saavad sisse logida ka tühja parooliga kasutades kaughaldust, tavakasutajatel installida printeri draivereid, mitu päeva ennem parooli aegumist saab kasutaja parooli vahetada, jne. 
 
=Kasutatud materjal=
[http://tweaks.com/windows/39412/fine-tune-user-account-control/ http://tweaks.com/windows/39412/fine-tune-user-account-control/] 
[http://tweaks.com/windows/39138/turn-on-auditing-to-monitor-account-attacks/ http://tweaks.com/windows/39138/turn-on-auditing-to-monitor-account-attacks/] 
[http://technet.microsoft.com/en-us/library/cc739828%28WS.10%29.aspx http://technet.microsoft.com/en-us/library/cc739828%28WS.10%29.aspx]

User account security

2011-10-25T19:16:49Z

Jkalbin:

==Sissejuhatus==
Tutvustus windowsi turvalisuse tõstmisest. Ei ole kahtlust et kõik uued turvalisuse uuendused aitavad sinu arvutit turvalisemaks teha. Kuigi need seaded ei aita sind üldse kui need pole sisse lülitatud. Tavaliselt ei ole automaatselt sisse lülitatud parooli turvalisus ja konto audentimine. Lühike ülevaade millele võiks tähelepanu pöörata. 
=Local Security Policy=
Avame Local Security Policy. 
Esimene varjant on seda teha: Start -> Control Panel -> Admistrative Tools -> Local Security Policy 
Teine varjant: vajuta klaviatuuril windows märgiga nuppu ja hakka kirjutama Local Security Policy 
Kolmas varjant: ava start menüü ja lahtrisse kirjuta secpol.msc 
[[File:Ref_1.jpg]]
Vasakul asub menüü, lähme esimese valiku peale Account Policies 
Selle valiku all asub kaks alammenüüd millest tuleb juttu: 
'''Password Policy''' 
'''Account Lockout Policy''' 

=Password Policy=
[[File:Ref_2.jpg]]
Siin näeme vaikesätetena selliseid tulemusi. 
Mida soovitaks muuta: 
'''Enforce Password History(Rakenda parooli ajalugu)''' – Et kasutaja ei muudaks oma parooli pidevalt samaks siis võiks rakendada selle võimaluse. Ei soovita liiga pikkalt ajalugu hoida, sest kogemusest ütlen et, kasutajad omavad healjuhul 2-3 parooli, rohkemaid hakkavad kirutama paberile ja mis kipub arvuti lähedal olema. 
'''Maximum password age(Maksimaalne parooli vanus)''' – Parooli aegumise aega saab sättida 1-999 päevani. Tuleks leida ideaalne parooli vahetamise pikkus, 60 päeva puhul oleks see 6 korda aastas(Microsofti soovitus on 30-90 päeva). 
'''Minimum Password Age(Minimaalne parooli vanus)''' – Parooli minimaalne vahetamise aeg, parooli ei saa ennem vahetada kui see aeg on läbitud, maksimaalselt on see väiksem kui maksimaalne vahetamise aeg. 
'''Minimum password length(Minimaalne parooli pikkus)''' – Minimaalne pikkus paroolil, võimalus valida 1-14 sümoli vahel, 0 märgistab parooli mitte lisamist. 
'''Password must meet complexity requirements(Parool peab vastama keerulise parooli tingimusele)''' - Sellisel juhul ei tohi parool vastata: 
sisladama kasutajanime 
sisaldama kasutaja täieliku nime 
Parool peab sisaldama 3 järgnevat kriteeriumi: 
* Suured tähed(euroopa keel) 
* väiksed tähed(euroopa keel) 
* numbrid 
* Erimärgid: ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/ 
* Suvaline Unicode sümbol mis on tähestiku täht kuid mis ei ole seotud esimese 2 punkitga. 
'''Store Passwords Using Reversible Encryption(Hoida paroole kasutades pöörduvat krüpteerimist)''' – Jäta see valimata. 
[[File:Ref_3.jpg]]
 
=Account Lockout Policy=
 
[[File:Ref_4.jpg]]
'''Account lockout duration(Konto lukustumise aeg)''' – Kui parooli on mitmeid kordi valesti sisestatud siis konto lukustub just selliseks ajaks mille määrad sellel valikul. Konto lukustatakse vähemalt 30 minutiks. 
'''Account lockout threshold(Konto lukustamise künnis)''' – Parooli valesti sisestamise kordade arv, pärast seda konto lukustatakse. Soovitaks vähemalt 3 valesti sisestamise korda. 
'''Reset account lockout counter after(Konto lukustamise taastamine)''' – Aeg millal nullib konto valsesti parooli sisestamise kordade arvu. Soovitamalt sama aeg mis konto lukus hoidmise aeg(30 minutit). 
[[File:Ref_5.jpg]]
 
=Local Policy=
 
[[File:Ref_6.jpg]]
'''Audit Policy(Auditeerimine)''' – Määrab kas salvestatakse logimis sündmuste ajalugu. Nii edukad kui ka ebaõnnestunus logimised. 
'''User Rights Assignment(Kasutajate õiguste määramine )''' - Määrab millistel kasutajatel või gruppidel on olemas õigus logida sellesse arvutisse. Näiteks millisel grupil on õigus logida arvutisse kasutades Kaughaldust(Remote Desktop) või kohaliku arvutit, muuta aja sätteid, suleda süsteemi(Shut Down) jne. 
'''Security Options(Turvalisuse Valikud)''' – Siin saab lubada või keelata gruppidel/kasutajatel turvaseadeid. Kasutada väisseadmeid, draiverite installeerimist jne. Näiteks sisse ehitatud Administraatori ja Guest kontode lubamine/keelamine, kas kohalikud kontod saavad sisse logida ka tühja parooliga kasutades kaughaldust, tavakasutajatel installida printeri draivereid, mitu päeva ennem parooli aegumist saab kasutaja parooli vahetada, jne. 
 
=Kasutatud materjal=
[http://tweaks.com/windows/39412/fine-tune-user-account-control/]
[http://tweaks.com/windows/39138/turn-on-auditing-to-monitor-account-attacks/]
[http://technet.microsoft.com/en-us/library/cc739828%28WS.10%29.aspx]

User account security

2011-10-25T19:16:30Z

Jkalbin:

==Sissejuhatus==
Tutvustus windowsi turvalisuse tõstmisest. Ei ole kahtlust et kõik uued turvalisuse uuendused aitavad sinu arvutit turvalisemaks teha. Kuigi need seaded ei aita sind üldse kui need pole sisse lülitatud. Tavaliselt ei ole automaatselt sisse lülitatud parooli turvalisus ja konto audentimine. Lühike ülevaade millele võiks tähelepanu pöörata. 
=Local Security Policy=
Avame Local Security Policy. 
Esimene varjant on seda teha: Start -> Control Panel -> Admistrative Tools -> Local Security Policy 
Teine varjant: vajuta klaviatuuril windows märgiga nuppu ja hakka kirjutama Local Security Policy 
Kolmas varjant: ava start menüü ja lahtrisse kirjuta secpol.msc 
[[File:Ref_1.jpg]]
Vasakul asub menüü, lähme esimese valiku peale Account Policies 
Selle valiku all asub kaks alammenüüd millest tuleb juttu: 
'''Password Policy''' 
'''Account Lockout Policy''' 

=Password Policy=
[[File:Ref_2.jpg]]
Siin näeme vaikesätetena selliseid tulemusi. 
Mida soovitaks muuta: 
'''Enforce Password History(Rakenda parooli ajalugu)''' – Et kasutaja ei muudaks oma parooli pidevalt samaks siis võiks rakendada selle võimaluse. Ei soovita liiga pikkalt ajalugu hoida, sest kogemusest ütlen et, kasutajad omavad healjuhul 2-3 parooli, rohkemaid hakkavad kirutama paberile ja mis kipub arvuti lähedal olema. 
'''Maximum password age(Maksimaalne parooli vanus)''' – Parooli aegumise aega saab sättida 1-999 päevani. Tuleks leida ideaalne parooli vahetamise pikkus, 60 päeva puhul oleks see 6 korda aastas(Microsofti soovitus on 30-90 päeva). 
'''Minimum Password Age(Minimaalne parooli vanus)''' – Parooli minimaalne vahetamise aeg, parooli ei saa ennem vahetada kui see aeg on läbitud, maksimaalselt on see väiksem kui maksimaalne vahetamise aeg. 
'''Minimum password length(Minimaalne parooli pikkus)''' – Minimaalne pikkus paroolil, võimalus valida 1-14 sümoli vahel, 0 märgistab parooli mitte lisamist. 
'''Password must meet complexity requirements(Parool peab vastama keerulise parooli tingimusele)''' - Sellisel juhul ei tohi parool vastata: 
sisladama kasutajanime 
sisaldama kasutaja täieliku nime 
Parool peab sisaldama 3 järgnevat kriteeriumi: 
* Suured tähed(euroopa keel) 
* väiksed tähed(euroopa keel) 
* numbrid 
* Erimärgid: ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/ 
* Suvaline Unicode sümbol mis on tähestiku täht kuid mis ei ole seotud esimese 2 punkitga. 
'''Store Passwords Using Reversible Encryption(Hoida paroole kasutades pöörduvat krüpteerimist)''' – Jäta see valimata. 
[[File:Ref_3.jpg]]
 
=Account Lockout Policy=
 
[[File:Ref_4.jpg]]
'''Account lockout duration(Konto lukustumise aeg)''' – Kui parooli on mitmeid kordi valesti sisestatud siis konto lukustub just selliseks ajaks mille määrad sellel valikul. Konto lukustatakse vähemalt 30 minutiks. 
'''Account lockout threshold(Konto lukustamise künnis)''' – Parooli valesti sisestamise kordade arv, pärast seda konto lukustatakse. Soovitaks vähemalt 3 valesti sisestamise korda. 
'''Reset account lockout counter after(Konto lukustamise taastamine)''' – Aeg millal nullib konto valsesti parooli sisestamise kordade arvu. Soovitamalt sama aeg mis konto lukus hoidmise aeg(30 minutit). 
[[File:Ref_5.jpg]]
 
=Local Policy=
 
[[File:Ref_6.jpg]]
'''Audit Policy(Auditeerimine)''' – Määrab kas salvestatakse logimis sündmuste ajalugu. Nii edukad kui ka ebaõnnestunus logimised. 
'''User Rights Assignment(Kasutajate õiguste määramine )''' - Määrab millistel kasutajatel või gruppidel on olemas õigus logida sellesse arvutisse. Näiteks millisel grupil on õigus logida arvutisse kasutades Kaughaldust(Remote Desktop) või kohaliku arvutit, muuta aja sätteid, suleda süsteemi(Shut Down) jne. 
'''Security Options(Turvalisuse Valikud)''' – Siin saab lubada või keelata gruppidel/kasutajatel turvaseadeid. Kasutada väisseadmeid, draiverite installeerimist jne. Näiteks sisse ehitatud Administraatori ja Guest kontode lubamine/keelamine, kas kohalikud kontod saavad sisse logida ka tühja parooliga kasutades kaughaldust, tavakasutajatel installida printeri draivereid, mitu päeva ennem parooli aegumist saab kasutaja parooli vahetada, jne. 
 
=Kasutatud materjal=:
[http://tweaks.com/windows/39412/fine-tune-user-account-control/]
[http://tweaks.com/windows/39138/turn-on-auditing-to-monitor-account-attacks/]
[http://technet.microsoft.com/en-us/library/cc739828%28WS.10%29.aspx]

User account security

2011-10-25T19:16:10Z

Jkalbin: Created page with '==Sissejuhatus== Tutvustus windowsi turvalisuse tõstmisest. Ei ole kahtlust et kõik uued turvalisuse uuendused aitavad sinu arvutit turvalisemaks teha. Kuigi need seaded ei ait…'

==Sissejuhatus==
Tutvustus windowsi turvalisuse tõstmisest. Ei ole kahtlust et kõik uued turvalisuse uuendused aitavad sinu arvutit turvalisemaks teha. Kuigi need seaded ei aita sind üldse kui need pole sisse lülitatud. Tavaliselt ei ole automaatselt sisse lülitatud parooli turvalisus ja konto audentimine. Lühike ülevaade millele võiks tähelepanu pöörata. 
=Local Security Policy=
Avame Local Security Policy. 
Esimene varjant on seda teha: Start -> Control Panel -> Admistrative Tools -> Local Security Policy 
Teine varjant: vajuta klaviatuuril windows märgiga nuppu ja hakka kirjutama Local Security Policy 
Kolmas varjant: ava start menüü ja lahtrisse kirjuta secpol.msc 
[[File:Ref_1.jpg]]
Vasakul asub menüü, lähme esimese valiku peale Account Policies 
Selle valiku all asub kaks alammenüüd millest tuleb juttu: 
'''Password Policy''' 
'''Account Lockout Policy''' 

=Password Policy=
[[File:Ref_2.jpg]]
Siin näeme vaikesätetena selliseid tulemusi. 
Mida soovitaks muuta: 
'''Enforce Password History(Rakenda parooli ajalugu)''' – Et kasutaja ei muudaks oma parooli pidevalt samaks siis võiks rakendada selle võimaluse. Ei soovita liiga pikkalt ajalugu hoida, sest kogemusest ütlen et, kasutajad omavad healjuhul 2-3 parooli, rohkemaid hakkavad kirutama paberile ja mis kipub arvuti lähedal olema. 
'''Maximum password age(Maksimaalne parooli vanus)''' – Parooli aegumise aega saab sättida 1-999 päevani. Tuleks leida ideaalne parooli vahetamise pikkus, 60 päeva puhul oleks see 6 korda aastas(Microsofti soovitus on 30-90 päeva). 
'''Minimum Password Age(Minimaalne parooli vanus)''' – Parooli minimaalne vahetamise aeg, parooli ei saa ennem vahetada kui see aeg on läbitud, maksimaalselt on see väiksem kui maksimaalne vahetamise aeg. 
'''Minimum password length(Minimaalne parooli pikkus)''' – Minimaalne pikkus paroolil, võimalus valida 1-14 sümoli vahel, 0 märgistab parooli mitte lisamist. 
'''Password must meet complexity requirements(Parool peab vastama keerulise parooli tingimusele)''' - Sellisel juhul ei tohi parool vastata: 
sisladama kasutajanime 
sisaldama kasutaja täieliku nime 
Parool peab sisaldama 3 järgnevat kriteeriumi: 
* Suured tähed(euroopa keel) 
* väiksed tähed(euroopa keel) 
* numbrid 
* Erimärgid: ~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/ 
* Suvaline Unicode sümbol mis on tähestiku täht kuid mis ei ole seotud esimese 2 punkitga. 
'''Store Passwords Using Reversible Encryption(Hoida paroole kasutades pöörduvat krüpteerimist)''' – Jäta see valimata. 
[[File:Ref_3.jpg]]
 
=Account Lockout Policy=
 
[[File:Ref_4.jpg]]
'''Account lockout duration(Konto lukustumise aeg)''' – Kui parooli on mitmeid kordi valesti sisestatud siis konto lukustub just selliseks ajaks mille määrad sellel valikul. Konto lukustatakse vähemalt 30 minutiks. 
'''Account lockout threshold(Konto lukustamise künnis)''' – Parooli valesti sisestamise kordade arv, pärast seda konto lukustatakse. Soovitaks vähemalt 3 valesti sisestamise korda. 
'''Reset account lockout counter after(Konto lukustamise taastamine)''' – Aeg millal nullib konto valsesti parooli sisestamise kordade arvu. Soovitamalt sama aeg mis konto lukus hoidmise aeg(30 minutit). 
[[File:Ref_5.jpg]]
 
=Local Policy=
 
[[File:Ref_6.jpg]]
'''Audit Policy(Auditeerimine)''' – Määrab kas salvestatakse logimis sündmuste ajalugu. Nii edukad kui ka ebaõnnestunus logimised. 
'''User Rights Assignment(Kasutajate õiguste määramine )''' - Määrab millistel kasutajatel või gruppidel on olemas õigus logida sellesse arvutisse. Näiteks millisel grupil on õigus logida arvutisse kasutades Kaughaldust(Remote Desktop) või kohaliku arvutit, muuta aja sätteid, suleda süsteemi(Shut Down) jne. 
'''Security Options(Turvalisuse Valikud)''' – Siin saab lubada või keelata gruppidel/kasutajatel turvaseadeid. Kasutada väisseadmeid, draiverite installeerimist jne. Näiteks sisse ehitatud Administraatori ja Guest kontode lubamine/keelamine, kas kohalikud kontod saavad sisse logida ka tühja parooliga kasutades kaughaldust, tavakasutajatel installida printeri draivereid, mitu päeva ennem parooli aegumist saab kasutaja parooli vahetada, jne. 
 
=Kasutatud materjal:=
[http://tweaks.com/windows/39412/fine-tune-user-account-control/]
[http://tweaks.com/windows/39138/turn-on-auditing-to-monitor-account-attacks/]
[http://technet.microsoft.com/en-us/library/cc739828%28WS.10%29.aspx]

File:Ref 6.jpg

2011-10-25T19:02:25Z

Jkalbin:

File:Ref 5.jpg

2011-10-25T19:02:17Z

Jkalbin:

File:Ref 4.jpg

2011-10-25T19:02:06Z

Jkalbin:

File:Ref 3.jpg

2011-10-25T19:01:43Z

Jkalbin:

File:Ref 2.jpg

2011-10-25T19:01:30Z

Jkalbin:

File:Ref 1.jpg

2011-10-25T18:58:57Z

Jkalbin:

Windows-tööjaamade haldamise aines valminud referaadid 2011 sügis, kaugõpe

2011-10-20T05:40:41Z

Jkalbin: