5.2 Beta 1. Безопасность системы.

[keenet07]

Спасибо за данную реализацию.

1) начиная с версии 5.2 beta0 система где-то сохраняет лог файл аудита ndm_audit-log.txt (Журнал безопасности). В котором регистрируются все входы/выходы в систему и другое. Хотелось бы узнать где он хранится. Я так понимаю на встроенную flash память.

PS: Вроде нашёл. Вывели на него ссылку в меню Настройки системы - Файлы - audit-log. Но при попытке скачать получаем ошибку:

Страница не найдена и 401 Authorization Required. В общем не скачать. В админке под админом.

2) Возможно имеет смысл на странице Безопасность системы также разместить, вытащить из CLI следующую настройку.

DNS: реализована блокировка DNS Rebinding
[no] dns-proxy rebind-protect (strict | auto)
auto — блокировка адресов, входящих в текущие private-подсети (включено по умолчанию)
strict — блокировка всех адресов из списка IANA IPv4 Special-Purpose Address Registry

Иногда люди хотят отключить эту защиту, т.к. в некоторых случаях она может мешать работе. Но даже не знают что есть такая защита и она включена по умолчанию.

Изменено Понедельник в 15:10 пользователем keenet07

[vasek00]

3 часа назад, keenet07 сказал:

Спасибо за данную реализацию.

1) начиная с версии 5.2 beta0 система где-то сохраняет лог файл аудита ndm_audit-log.txt (Журнал безопасности). В котором регистрируются все входы/выходы в систему и другое. Хотелось бы узнать где он хранится. Я так понимаю на встроенную flash память.

PS: Вроде нашёл. Вывели на него ссылку в меню Настройки системы - Файлы - audit-log. Но при попытке скачать получаем ошибку:

Страница не найдена и 401 Authorization Required. В общем не скачать. В админке под админом.

Ошибка есть, но можно пока через сli - show audit log

[keenet07]

3) проверил блокировку службы телнет на подбор пароля. Работает. На странице в таблице появилась единичка в столбце Заблокировано сейчас.

Планируется ли где-то тут же сделать просмотр этих событий. Блокировок. В Журнале безопасности никаких записей нет. Или он имеет узкое назначение (вход, выход, перезагрузка и т.д.) 

Хотелось бы помимо циферки видеть какие хосты забанены или были забанены.

В обычном Системном журнале запись о бане конечно же есть. Но он далеко отсюда и там поиск событий пока не развит имею в виду фильтр событий.