AndreaNobili's questions

Não sou engenheiro de sistema ou especialista em rede (sou mais desenvolvedor de software) e tenho o seguinte problema que preciso resolver.

Estou trabalhando em uma máquina Oracle Linux (basicamente deve ser baseada em RedHat).

Eu tenho que verificar em quais instâncias de rede o SSH está escutando nesta VM. Eu estava usando este link como referência: https://access.redhat.com/solutions/260463

Ele mostra como usar este comando (este é o exemplo do site anterior):

$ grep sshd netstat
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      0          12412      3522/sshd           off (0.00/0/0)

O problema é que se tento replicar o mesmo comando na minha máquina obtenho esta mensagem de erro:

[root@zabbix-db ~]# grep sshd netstat
grep: netstat: No such file or directory

Por que? O que está errado? o que estou perdendo? Como posso corrigir esta verificação? e qual é o significado exato desse erro (ele fala sobre um arquivo que não existe, mas, pelo que entendi, estou grepping na saída do netstat e não em um arquivo)

Não sou engenheiro de sistemas ou especialista em rede (sou mais desenvolvedor de software) estou tentando instalar um Ubuntu Server usando um endereço IP estático. Estou usando as informações fornecidas por um colega.

Essas informações são:

• ENDEREÇO ​​IP DO SERVIDOR: 172.16.182.216
• SUB-REDE: 255.255.255.0
• PORTA: 172.16.182.1
• DNS: 1.0.0.109 E 192.168.6.101

Estou com algum problema para definir a máscara de sub-rede: primeiro tentei inserir o valor conforme fornecido (255.255.255.0), mas o prompt de instalação do Ubuntu me diz que esse valor deve estar no formato CIDR .

Então eu tentei inserir valor como algo como 255.255.255.0/24 mas então no endereço IP eu tenho esse erro '172.16.182.216' não está contido em '255.255.255.0/24'

Eu tentei também com outros valores, mas tenho problema semelhante. Por quê? O que poderia ser uma solução?

Não sou engenheiro de sistemas (sou desenvolvedor de software) e além disso não tenho experiência em Windows (conheço melhor Linux) e tenho o seguinte problema.

Para configurar um agente SIEM, preciso fornecer as seguintes informações relacionadas à localização de alguns arquivos de configuração que devem estar em uma máquina Windows Server 2016 , mas não consigo encontrar esses arquivos em minha máquina.

• autoexec.bat : pelo que sei, esses arquivos foram usados ​​para executar alguma operação em lote na inicialização do Windows. Ele estava localizado na pasta C:\. Eu não posso encontrá-lo. Não estou entendendo se esse arquivo não existe mais (talvez substituído pelo uso do registro).

• boot.ini : pelo que eu sei, também estava na pasta C:\ e hoje em dia não existe mais (talvez substituído por dados de configuração de inicialização (BCD)).

• config.sys : também este arquivo acho que não existe mais em um Windows 2016 Server.

• io.sys : também este arquivo acho que não existe mais em um Windows 2016 Server.

• msdos.sys : também este arquivo acho que não existe mais em um Windows 2016 Server.

• ntbootdd.sys : também este arquivo acho que não existe mais em um Windows 2016 Server.

• ntdetect.sys : também este arquivo acho que não existe mais em um Windows 2016 Server.

• ntldr : ele deve estar presente, mas não consigo encontrá-lo na máquina virtual que executa meu Windows 2016 Server.

Meu raciocínio está correto? Tudo bem que esses arquivos não existam mais em uma instalação do Windows 2016 Server? E o ntldr ? Por que não consigo encontrar?

Não gosto muito de Linux e tenho o seguinte problema relacionado a como algumas variáveis ​​de ambiente são desativadas permanentemente.

O problema é que cada vez que entro no meu sistema, executando o comando env , obtenho algumas variáveis ​​que tenho que remover permanentemente, em particular:

my.username@VHCLWSO2AS02:~$ env
..........................................
HTTP_PROXY=http://127.0.0.1:3128
HTTPS_PROXY=http://127.0.0.1:3128
http_proxy=http://127.0.0.1:3128
https_proxy=http://127.0.0.1:3128
.........................................
.........................................
.........................................

estes para variáveis ​​relacionadas ao proxy devem ser removidos permanentemente (para todos os usuários, também para o usuário root) e não tenho certeza de como fazê-lo.

O arquivo .profile dentro do diretório inicial do usuário logado contém:

# ~/.profile: executed by the command interpreter for login shells.
# This file is not read by bash(1), if ~/.bash_profile or ~/.bash_login
# exists.
# see /usr/share/doc/bash/examples/startup-files for examples.
# the files are located in the bash-doc package.

# the default umask is set in /etc/profile; for setting the umask
# for ssh logins, install and configure the libpam-umask package.
#umask 022

# if running bash
if [ -n "$BASH_VERSION" ]; then
    # include .bashrc if it exists
    if [ -f "$HOME/.bashrc" ]; then
        . "$HOME/.bashrc"
    fi
fi

# set PATH so it includes user's private bin if it exists
if [ -d "$HOME/bin" ] ; then
    PATH="$HOME/bin:$PATH"
fi

# set PATH so it includes user's private bin if it exists
if [ -d "$HOME/.local/bin" ] ; then
    PATH="$HOME/.local/bin:$PATH"
fi

Não consigo ver a declaração das variáveis ​​de ambiente dentro deste arquivo.

O arquivo .bashrc dentro do diretório inicial do usuário logado contém:

#   sleep 10; alert
alias alert='notify-send --urgency=low -i "$([ $? = 0 ] && echo terminal || echo error)" "$(history|tail -n1|sed -e '\''s/^\s*[0-9]\+\s*//;s/[;&|]\s*alert$//'$

# Alias definitions.
# You may want to put all your additions into a separate file like
# ~/.bash_aliases, instead of adding them here directly.
# See /usr/share/doc/bash-doc/examples in the bash-doc package.

if [ -f ~/.bash_aliases ]; then
    . ~/.bash_aliases
fi

# enable programmable completion features (you don't need to enable
# this, if it's already enabled in /etc/bash.bashrc and /etc/profile
# sources /etc/bash.bashrc).
if ! shopt -oq posix; then
  if [ -f /usr/share/bash-completion/bash_completion ]; then
    . /usr/share/bash-completion/bash_completion
  elif [ -f /etc/bash_completion ]; then
    . /etc/bash_completion
  fi
fi

O arquivo /etc/environment deve conter declaração de variáveis ​​evironmnet que afetam o sistema como um todo (em vez de apenas um usuário específico) contém:

PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games"
#http_proxy=http://10.173.17.92:3128
#https_proxy=http://10.173.17.92:3128
#HTTP_PROXY=http://10.173.17.92:3128
#HTTPS_PROXY=http://10.173.17.92:3128

Isso contém minha definição de variáveis, eu comentei essas variáveis ​​para desativá-las permanentemente algumas vezes. Nunca reiniciei o sistema porque é um servidor e não consigo. Não tenho certeza se essa situação de não reinicialização pode ser a causa do meu problema (posso apenas sair da sessão).

Por que ainda obtenho essas variáveis ​​cada vez que entro novamente em meu sistema via SSH? O que devo fazer para excluir permanentemente essas variáveis? o que estou perdendo?

Não sou muito de networking e tenho a seguinte dúvida.

Eu tenho um sistema Windows e neste sistema instalei o VMWare no qual instalei algumas VMs e a rede da VM está configurada no modo NAT.

Executando ipconfig no meu sistema Windows host, obtenho que o gateway é:

Scheda LAN wireless Wi-Fi:

   Suffisso DNS specifico per connessione:
   Indirizzo IPv6 locale rispetto al collegamento . : fe80::e5aa:8279:789e:dd3f%20
   Indirizzo IPv4. . . . . . . . . . . . : 192.168.1.5
   Subnet mask . . . . . . . . . . . . . : 255.255.255.0
   Gateway predefinito . . . . . . . . . : 192.168.1.1

Portanto, o gateway possui endereço IP: 192.168.1.1 .

Então eu quero recuperar o gateway de uma VM do Ubuntu, então eu executo:

root@kali:~# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.223.2   0.0.0.0         UG    100    0        0 eth0
192.168.223.0   0.0.0.0         255.255.255.0   U     100    0        0 eth0

e o gateway é 192.168.223.2 que é diferente do anterior.

Meu entendimento é que depende do fato de as VMs estarem no modo NAT, então elas têm seu próprio gateway. Esse raciocínio está correto? Quem é o gateway das minhas VMs VMware? É implementado pelo próprio VmWare?

Outra dúvida é: na minha máquina host Windows, meu PC tem o seguinte endereço IP: 192.168.1.5 enquanto na minha VM Ubuntu 192.168.223.133

Minha ideia é que VmWare está criando uma sub-rede em 192.168.223.XXX . Está correto?

Não sou muito de networking e tenho a seguinte dúvida. Eu tenho que testar se uma porta específica em um servidor pode ser acessada de outro servidor (ou se há algo que está bloqueando a solicitação como um firewall).

Estou tentando usar o telnet nesta porta:

telnet SERVER_IP PORT.

Isto é o que estou obtendo:

Então, o que isso significa? É alcançável? O que me deixa desconfiado é Trying SERVER_IP...

Estou com o seguinte problema: estou trabalhando em um servidor Ubuntu Linux (tenho acesso apenas ao shell, sem ambiente desktop) e tenho que interagir com um servidor Microsoft SQL para criar algumas tabelas em um banco de dados.

Então, o que eu preciso é de um cliente de linha de comando que, a partir do shell, me permita conectar a esse banco de dados MS SQL Server e interagir com ele.

O que posso usar?

Não gosto muito de redes e tenho a seguinte dúvida relacionada à conexão VPN.

Indo para: https://whatismyipaddress.com/

Eu obtenho que meu endereço IP é151.44.157.246

Ok, então eu me conecto à minha VPN, funciona bem (na verdade, agora posso acessar algumas máquinas que exigem esse tipo de conexão).

Eu vou novamente no mesmo verificador de endereço IP: https://whatismyipaddress.com/

Eu esperava obter um novo endereço IP (o fornecido pela minha VPN), mas estou obtendo o mesmo endereço IP 151.44.157.246.

Como isso é possível? o que estou perdendo? o estranho é que se eu não estiver conectado a esta VPN não consigo acessar em SSH a esta máquina em nuvem enquanto se estiver conectado a esta VPN posso fazê-lo.

O que há de errado no meu raciocínio? Pelo que sei usando uma VPN eu saio na Internet com um IP diferente, mas provavelmente estou perdendo alguma coisa

Não gosto muito de redes e estou encontrando o seguinte problema ao tentar configurar um IP fixo em uma máquina virtual Linux virtualizada no VmWare.

O modo de rede configurado no VmWare é NAT e usando DHCP em vez de corrigir o IP está funcionando bem.

Eu executei as seguintes etapas:

1) Na máquina host do Windows recuperei as informações relacionadas ao meu gateway (o roteador) realizando o ipconfig statment, obtendo:

Portanto, 192.168.1.1 é o endereço IP do roteador da minha rede local

2) Em minha VM virtualizada, defino a configuração de rede desta maneira:

Como você pode ver na captura de tela anterior, o IP está definido como 192.168.1.100 , que deve ser acessível pela máscara de sub-rede definida.

O problema é que, ao reiniciar esta máquina, não consigo navegar na Internet e não consigo pingar nada no console. Não está funcionando.

Esta é a saída da declaração infconfig :

O que está errado? o que estou perdendo? Devo configurar algo relacionado ao IP estático também no meu roteador ou há algo errado na minha configuração anterior?