Опубликована техника атаки (CVE-2019-14899), позволяющая подменить, изменить или подставить пакеты в TCP-соединения, пробрасываемые через VPN-туннели. Проблема затрагивает Linux, FreeBSD, OpenBSD, Android, macOS, iOS и другие Unix-подобные системы. Linux поддерживает механизм rp_filter (reverse path filtering) для IPv4, включение которого в режим "Strict" нейтрализует данную проблему. Метод позволяет осуществить подстановку пакетов на уровне TCP-соединений, проходящих внутри шифрованного...

В Linux существует несколько способов узнать, какой процесс занимает определенный порт. Вот самые распространенные и эффективные методы: 1. Использование Netstat (устаревший, но часто предустановлен): Команда netstat отображает информацию о сетевых подключениях, таблицах маршрутизации, статистике интерфейсов и многом другом. Она может быть использована для определения процесса, прослушивающего определенный порт. Синтаксис: Netstat — tulnp | grep :порт -t: Отображать TCP-соединения. -u: Отображать UDP-соединения...