Navn: Søren Guldbrand Pedersen Klasse: 2i Fag: Applikationer Opgave: Eksamens-spørgsmål Lære: Kim Rundblad Side 1 af 9 Dato:

Størrelse: px

Starte visningen fra side:

Download "Navn: Søren Guldbrand Pedersen Klasse: 2i Fag: Applikationer Opgave: Eksamens-spørgsmål Lære: Kim Rundblad Side 1 af 9 Dato: 26-06-2003"

Birgitte Damgaard
8 år siden
Visninger:

1 Applikationer Eksamensspørgsmål Spørgsmål 1: Navn: Søren Guldbrand Pedersen Side 1 af 9 Dato: Dynamisk hjemmeside på WebNet modul. Vis hvorledes en dynamisk hjemmeside sættes sammen med html tags og webscripts. Upload til WebNet modulet og afprøv med browser. (/webpages/scripts/tools.inc) (r) file cvx exec (opgave Eksamen 1) htmlstart (<body>\n ) print (Søren kan godt lave et webscripts\n) h1center (<h2>det er lykkedes at lave OK side!!!</h2>\n ) print (Det er så den store eksamens-dag og så må vi jo håbe det virker som det skal.\n ) print (</body>) print htmlend Gemmes som *.ws og så uploades til webpages og så i scripts Findes så på Husk at der skal tildeles IP til MAC en ARP s IP MAC For at slette den ARP d IP Password beskyttet side: Der laves en *.dat fil hvor der kun står password et i Så laves en *.ws fil (de to skal hedde det samme) med f.eks. dette indhold: (/webpages/scripts/tools.inc) (r) file cvx exec /Lavside { (Dette er en lille test side ) print (For at læse indhold skal man bruge password ) print (Der er forbindelse til webnets port 80 fra ip adr :) print webnetdict begin sockets 1 get begin hisip print end (Information er hentet via webnetdict og sockets) print } def (CGI Check password) htmlstart (<body>\n) print (password beskyttet side) h2 cgiparms begin (/webpages/scripts/password.dat) (r) file ( ) readline exch

$inc) (r) file cvx exec (opgave Eksamen 1) htmlstart (<body>\n ) print (Søren kan godt lave et webscripts\n) h1center (<h2>det er lykkedes at lave OK side!$

2 Side 2 af 9 Dato: password eq { Lavside } { (Adgang forbudt!!) print}ifelse end (</body>\n) print htmlend Table med billeder i: (/webpages/scripts/tools.inc) (r) file cvx exec (opgave 2) htmlstart (<body>\n ) print (Billeder fra klassen\n) h1center tablestart (<img src="/images/product.jpg">) (<img src="/images/product.jpg">) tablerow2 (<img src="/images/product.jpg">) (<img src="/images/product.jpg">) tablerow2 tableend (</body>) print htmlend Tip: Webscript opg. 1 og 2 2i styrer WS_mod_1

$inc) (r) file cvx exec (opgave 2) htmlstart (<body>\n ) print (Billeder fra klassen\n) h1center tablestart (<img$

3 Side 3 af 9 Dato: Spørgsmål 2: Grundlæggende Linux kommandoer. Demonstrere brugen af disse linux kommandoer: man, help, pwd, ls, cd, find, vi, rm, mkdir, rmdir, cp, mv, more, tar, su, script, chmod, adduser, passwd, mail. En side af gangen more man - manual, hvis der er noget man skal vide noget om help - -h, --help, pwd - print working directory, viser hvilket dirm man er i. ls - viser en liste over filer I det directorie man er i. Skriv ls l og man får et mere detaljeret, og ls al og man får hidden files. cd - change directory find - find / -name passwd, finder filer eller direktorier, der her hedder noget med passwd. vi - text editor, tryk i for insert, esc for at forlade tilsidst :x for at gemme og forlade. Opret en fil med kommandoen vi noget.txt. rm - sletter filer mkdir - oprette directorie rmdir - slette directorie cp - kopier fil fra et sted til et andet: stå det sted filen er og skriv så: xxxx.txt /home/sofus/xxxx.txt eller cp xxxx.txt yyyyxtxt kopiering af filen ligger 2 gange med 2 forskellige navne. mv - mv xxxx.txt yyyy.txt more - vis f.eks. text i yyyy.txt tail - viser sidste 10 linier i yyyy.txt tar - pakke program su - substitute user, skift bruger. script - linux-kommandoer 3 når man kører en fil i det dir man står i skrives./test eller sh test chmod - ændre rettigheder for fil, user group other chmod u+x filnavn adduser - tilføjer en bruger adduser bruger passwd - tilføj et password til bruger passwd bruger mail - mail den den er til subjekt tekst ctrl-d Cc: Mail

En side af gangen more man - manual, hvis der er noget man skal vide noget om help - -h, --help, pwd - print working directory, viser hvilket dirm man er i.

4 Side 4 af 9 Dato: Spørgsmål 3: Apache webserver. Start og stop af webserveren.. Vis serverens konfigurations filer. Editere html side og upload med ftp. Vis udskrift af webserverens logsider TIP: Apache weserver Login som root og skriv: #service httpd start Prøve at starte en webbrowser og se på Apaches opførsel styres i det væsentligste ved hjælp af filen /etc/httpd/conf/httpd.conf. Prøv at rette i /etc/httpd/conf/httpd.conf i linien (ca. 25 % nede på siden) : #ServerName new.host.name:80 til ServerName <gruppenavn>:80 Gem httpd.conf Du kan teste din opsætning med: #apachectl configtest Evt. skal du rette i din linux s server navn : #hostname <gruppenavn> Og filen /etc/hosts skal indeholde <gruppenavn> Start serveren igen med service httpd start Den side som du ser er en test side som ligger i mappen /var/www/error/noindex.html Dette er en side som fremkommer hvis der ikke er andre index-sider. Du kan lave dine egne hjemmesider og placere dem i mappen var/www/html/index.html. Dynamiske sider bør ligge i mappen /var/www/cgi-bin Opload fra windows til Linux.

væsentligste ved hjælp af filen /etc/httpd/conf/httpd.conf. Prøv at rette i /etc/httpd/conf/httpd.conf i linien (ca. 25 % nede på siden) : #ServerName new.host.

5 Side 5 af 9 Dato: Spørgsmål 4: Samba filserver. Vis serverens konfigurations filer. Start og stop af server. Oprettelse af ny bruger på Linux og Windows. Check login fra Linux og fra Windows. Up- og download af filer. Vis filserverens log filer. Vis brugernes hjemmebibliotek. Tip: Samba filserver.doc Opsætning sker hovedsagligt i smb.conf vi /etc/samba/smb.conf Følgende linier er vigtige : encrypt passwords=yes Det er vigtigt at angive at vi bruger krypterede passwords, da dette er tilfælde med windows brugere. netbios name = linux server Her angives navnet på linux serveren som windows computeren ser den. workgroup=gruppexx Dette er navnet på din windows workgroup. Efter endt redigering startes samba serveren ved at skrive de 2 linier: #smbd start #nmbd start check at den kører : /etc/rc.d/init.d/smb status Windows kender en bruger som hedder sofus med password smartass. På Linux maskinen oprettes nu denne bruger: #adduser sofus #passwd sofus Changing password for user sofus. New password: smartass (retype password) Sofus skal så også kendes af Samba serveren : smbadduser sofus:sofus og indtast samme password : smartass (indstallering af printer: printconf-tui man skal have et bruger-navn + pass på windows-maskinen)

conf vi /etc/samba/smb.conf Følgende linier er vigtige : encrypt passwords=yes Det er vigtigt at angive at vi bruger krypterede passwords, da dette er tilfælde med windows brugere.

6 Side 6 af 9 Dato: Spørgsmål 5: FTP server. Start og stop af ftp server. Check for up- og download, både fra browser og fra kommando prompt. Vis brugerens hjemmebibliotek. Log på som anonym, vis hjemme bibliotek. Vis ftp serverens log filer. Tip: ftp-server.doc Først lidt redigering vi /etc/xinetd.d/vsftpd ret teksten 'disable = yes' til 'disable = no' derefter startes ftp serveren : /usr/sbin/xinetd Alle log filer i /var/log/ messages - fra i dag messages.1 fra i går messages.2 fra i forgårs messages.3 og fra dagen før osv (bliver opdateret hvert døgn) hjemmebib - /home/ ftp: send fil - put c:\xxx.txt hent fil - get xxx.txt

$messages.1 fra i går messages.2 fra i forgårs messages.3 og fra dagen før osv (bliver opdateret hvert døgn) hjemmebib - /home/ ftp: send fil - put c:\xxx.$

7 Side 7 af 9 Dato: Spørgsmål 6: Firewall. Forklar iptables filtrering med input, forward og output stier. Giv eksempel på et filter som spærrer for en bestemt port på input og et andet filter for en output port. Check firewall med nmap programmet, vis firewall før og efter en filtrering. IPTABLES Iptables bruges af de nyeste Linux kerner til at sætte forskellige forhindringer op på netværket. På nettet findes et hav af gode forklaringer på iptables bl.a. denne: Eller check din lokal linux box : man iptables eller iptables h for detaljer i iptables. Kort kan man sige at iptables filtrerer disse datagrammer: protokol typer : tcp, udp, icmp m.fl. socket nummere : (for tcp og udp) datagram type : syn/ack, data, icmp echp request m.fl. source adresse : hvor pakken kom fra destination adr.: hvor pakken skal hen Et eksempel kunne være at vi vil forhindrer at man kan pinge vores maskine: iptables A INPUT d p icmp j DROP -A INPUT : append/tilføj til input reglen -d : destination ipadresse, vores maskines ip-adresse -p icmp : protokol icmp, ping er med her -j DROP : jump til DROP reglen Man kan få vist hvilke iptables som er i funktion ved at skrive : iptables L (list) Hvad er resultatet : Chain INPUT (policy ACCEPT) Chain FORWARD (policy ACCEPT) Chain OUTPUT (policy ACCEPT)

IPTABLES Iptables bruges af de nyeste Linux kerner til at sætte forskellige forhindringer op på netværket. På nettet findes et hav af gode forklaringer på iptables bl.a. denne: http://www.netfilter.

8 Side 8 af 9 Dato: Slet alle regler med : iptables F (flush) Prøv igen iptables L Har det ændret noget? ja Chain INPUT (policy ACCEPT) Chain FORWARD (policy ACCEPT) Chain OUTPUT (policy ACCEPT) [root@store-pc root]# iptables -F [root@store-pc root]# iptables -L Chain INPUT (policy ACCEPT) Chain FORWARD (policy ACCEPT) Chain OUTPUT (policy ACCEPT) Hvis vi vil lukke for alt input til vores maskine : iptables P INPUT DROP Prøv igen iptables L Har det ændret noget? Ja Chain INPUT (policy DROP) Chain FORWARD (policy ACCEPT) Chain OUTPUT (policy ACCEPT)

root]# iptables -L Chain INPUT (policy ACCEPT) Chain FORWARD (policy ACCEPT) Chain OUTPUT (policy ACCEPT) Hvis vi vil lukke for alt input

9 Side 9 af 9 Dato: Kør nmap på din ipadresse og sammenlign nu med resultatet fra opgave 3. Er der hul i firewallen? Nej, Host seems down Prøv om du kan opsætte reglen for din maskine så der kun er http adgang til den, det skal være muligt at komme ud fra din maskine på enhver port. (hint brug: --dport! 80 ) Iptables -A INPUT -d p tcp --dport! http -j DROP Check med nmap om din firewall er OK Det er den: Chain INPUT (policy DROP) DROP tcp - - anywhere tcp dpt:!http #nmap Starting nmap V 3.00 Interesting ports on ( ) (The 1600 ports scanned but not show below are the state: (filtered) Port State Service 80/tcp Closed http Tip: Linuxfirewall.doc

(hint brug: --dport! 80 ) Iptables -A INPUT -d 192.168.1.241 -p tcp --dport!

Relaterede dokumenter

3. Menuen Start -> Programs -> OpenVPN åbnes, og "My Certificate Wizard" vælges:

3. Menuen Start -> Programs -> OpenVPN åbnes, og My Certificate Wizard vælges: Opsætning af VPN forbindelse til DRC En VPN forbindelse gør det muligt for en hjemmecomputer, eller en bærbar computer, at få adgang til DRCs interne lokalnet fra en vilkårlig internetforbindelse. Forudsætninger