| T |
| -t,--table
- (опция в fire(iptables))
Эта опция задает таблицу, которая используется по отношению к пакету при выполнении заданных критериев.
Если при компиляции ядра была включена опция автоматической загрузки модулей, будет принята попытка
загрузить соответствующий таблице модуль (если модуль не был загружен ранее). |
| --tcp-flags [!] mask comp
- (параметр в fire(iptables))
Выполняется при наличии указанных флагов TCP. Первый аргумент задает флаги, которые следует проверять,
а второй - флаги, которые должны быть установлены. В качестве флагов могут указываться SYN, ACK,
FIN, RST, URG, PSH, ALL, NONE. Флаги перечисляются через запятую.
Команда iptables -A FORWARD -p tcp --tcp-flags SYN, ACK, FIN, RST SYN отыскивает пакеты
с установленным флагом SYN, но без флагов ACK, FIN и RST. |
| --tcp-option [!] номер - (параметр в fire(iptables))
Выполняется при установленной опции TCP. |
| tac - (текстовая утилита) печатает присоединенные файлы в обратном порядке. |
| tail - команда для непрерывного вывода строк из файла. |
| tailf - специальная прога для просмотра сообщений, записываемых в файл
/var/log/message командой logger. |
| tar - (в /bin) утилита архивации tar (tape archive). |
| tclsh - (каталог в /usr/bin) Оболочка
интерпретатора Tcl. |
| tcsh - (в /bin) командный интерпритатор, совместимый с sh. |
| tcpdump - инструментальное средство для отладки сетевых проблем некоторых типов.
Эта прога, по существу, действует как перехватчик сетевых пакетов: слушает сеть, просматривает все
проходящие пакеты (вне зависимости от того, предназначены ли они для хоста или нет) и проводит их обработку.
Эта прога может записывать в память весь наблюдаемый ею трафик или только некоторые его интересные части либо
выполнять элементарный анализ накопленной ею информации. Прога tcpdump работает, установив сетевой
адаптер в так называемый разнородный режим. Обычно сетевой адаптер видит пакеты, предназначенные только
для него. Однако в разнородном режиме он видит все пакеты, проходящие по сети, и передает их вышестоящей
операционной системе. Затем операционка передает пакеты проге tcpdump, которая может их отфильтровать
и показать или записать в память. Поскольку прога tcpdump изменяет конфигурацию сетевого адаптера,
она должна быть вызвана на выполнение пользователем root. Прога tcpdump -
это потенциальная брещь в защите. Она относится к категории прог, известных как перехватчики сетевых пакетов
, которые слушают сеть и могут перехватывать все пакеты в сети и записывать их в память. Если пользователи
применяют такие программы, как telnet,персылающие пароли в открытом виде, взломщик программной
защиты может воспользоваться перехватчиком сетевых пакетов, что бы разведать их пароли. Поэтому прогу
tcpdump никогда не следует устанавливать с опцией setuid-root. |
| tcpkill - утилита в trinuxе средство для убийства активных TCP коннектов в LAN. |
| tee - (утилита командного интерпретатора) сохраняет часть перенаправленного вывода
команды. |
| telnet
- это утилита, которая позволяет вам входить на другой
компьютер и запускать там программы. Обычно, Вы заходите туда,
чтобы запустить shell или другую утилиту, вроде сервера справки о
погоде или игрушки. Для того, чтобы зайти на компьютер, Вы должны
знать его имя. Это может быть символическое имя типа
"steer.sdsu.edu" или числовой адрес типа "130.191.1.11".
Некоторые сервисы требуют коннектиться к ним через специфический
порт на удаленном компьютере. Наберите номер порта, если он
необходим, после адреса компьютера (Например "telnet
nri.reston.va.us 185"). |
| termcap - Библиотека и база данных средств работы с терминалом GNU. |
| terminfo - каталог базы данных для terminfo. |
| test - (утилита командного интерпретатора) утилита работы со сценариями командного интерпретатора. |
| time - (в squid.conf) время дня и день недели. |
| tmp - папка в корне, для временных файлов. |
| TOS- (в fire(iptables))
Это действие служит для установки 8-битового поля типа обслуживания (Type of Service) в заголовке IP.
Данное действие можно использовать только в таблице mangle. |
| top - подобна команде ps, но top отображает статистику роботы CPU. |
| touch
- (файловая утилита) Создание файлов или изменение отметки времени.
Формат команды: По умолчанию, touch изменяет время доступа и модификации на текущее время и создает файлы,
которые не существуют. Команда touch не может изменить файлы не принадлежащие текущему пользователю или те, на которые
он не имеет прав записи. Команду touch часто используют, чтобы быстро создать большое число
файлов для проверки сценариев, которые читают и обрабатывают определенные файлы. Эта команда может также использоваться
при выполнении операций резервного копирования для изменения времени доступа или модификации файлов. |
| tr - (текстовая утилита) утилита транслитерации символов и строк. |
| transparent proxying
- (прозрачное проксирование) это
переадресация пакетов на другой порт машины. Обычно используется для того, чтобы заставить
пользователей из локальной сети пользоваться местным proxy-сервером без дополнительного
конфигурирования их клиентских программ. |
| trap
- 1) ловушка, системное прерывание, захват а) прерывание при возникновении
непредусмотренной ситуации б) схема прерывания при возникновении непредусмотренной ситуации
в) сообщение авторизованному диспетчеру SNMP о запросе со стороны неавторизованного диспетчера
г) операция, предпринимаемая с целью оповещения диспетчера о том, что устройство запущено,
остановлено или находится в экстраординарном состоянии, например, при отсутствии свободного места
на диске 2) захватывать, перехватывать. |
| trace - (команда ftp) Эта команда заставляет ftp
разрешать пакетную трассировку. Эта команда включается и отключается ее повторным набором. Эту
команду следует использовать только по совету вашего системного администратора. |
| traceroute
- эта утилита позволяет определить путь прохождения пакета
по вашей сети и по другим сетям. Это очень полезно при отладке сетевого соединения, особенно если вы
подозреваете, что неисправность находится в какой-то другой сети. Утилита traceroute использует
протокол ICMP (тот же протокол, который применяется в эхо-тестировании), просматривает каждый комп по
пути к хосту назначения и отображает соответствующее имя и IP-адрес для этого сайта. Наряду с именами
она сообщает число миллисекунд, затраченных на каждом из трех сетевых уровней по пути к пункту
назначения. Перед каждым именем стоит число, которое указывает расстояние до этого хоста, представляющее
собой число пройденных участков маршрута. Число участков маршрута к хосту указывает число промежуточных
компов, которые учавствовали в обработке пакета. Прога traceroute действует следующим образом.
Она начинает работу с отправки пакета со значением TTL(время жизни), равным 1. Пакетдостигает шлюза,
который либо является хостом назначения, либо нет. В первом случае он посылает пакет ответа, а во втором
уменьшает значение TTL. Поскольку TTL теперь равен 0, шлюз уничтожает пакет и отправляетобратно пакет с
указанием об этом. Что бы не случилось, прога traceroute обнаруживает пакет ответа. Если он достиг
хоста назначения, ее работа окончена. Если нет (например, она получила сообщение о том, что пакет
был уничтожен), прога увеличивает TTL на 1 (его новое значение равно 2) и посылает еще один пакет.
На этот разпервый шлюз уменьшает TTL (до 1) и пересылает его на следующий шлюз, который выполняет
тоже самое: определяет, является ли он хостом назначения, и уменьшает значение TTL. Это происходит до тех пор,
пока не будет достигнут хост назначения или не будет достигнуто максимальное значение TTL (которое равно 30
по умолчанию, но может быть изменено опцией -m max_ttl). Прога traceroute высылает три пакета
к каждым TTL и сообщает время прохождения каждого пакета в обоих направлениях. Это позволяет обнаружить
узкие места сети. |
| trinux
- A Linux Security Toolkit. Это компактный линух для защиты и взлома.
В этом чуде содержатся сканеры портов/уязвимостей, снифферы, антиснифферы, конструкторы пакетов,
перехватчики сессий, системы обнаружения атак, в общем, все, что нужно хакеру... И все уместится на
нескольких дискетах. Даже не требует наличия никаких других версий юникса! Этакая карманная станция
хакера. |
| true - (файлик в /bin) утилита, не выполняющая
никаких действий и возвращающая статус завершения "успешно". |
| tty - (утилита командного интерпретатора) показывает имя файла терминала. |
| tux - (файл сценария в /etc/init.d) управление
TUX kernel-based сервером. |
| type - (команда ftp) Эта команда устанавливает в каком
виде передается файл. Допустимы коды ASCII и двоичный. Эта команда аналогична командам
ascii и binary. Если вы не указали тип при вызове
команды, то устанавливается ASCII. |
|
