abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 13:11 | Nová verze

Po téměř dvou letech byla vydána nová verze 4.0 linuxové distribuce Audiophile Linux (též AP-Linux-V4). Tato distribuce vychází z Arch Linuxu, používá systemd, správce oken Fluxbox a vlastní real-time jádro pro nižší latence. Z novinek můžeme jmenovat podporu nových procesorů Intel Skylake a Kaby Lake nebo možnost instalace vedle jiných OS na stejný disk. Pokud se zajímáte o přehrávání hudby v Linuxu, doporučuji návštěvu webu této

… více »
Blaazen | Komentářů: 0
27.4. 18:55 | Nová verze

Byla vydána nová stabilní verze 1.9 (1.9.818.44) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují podporu nového vyhledávače Ecosia. Ten z příjmů z reklam podporuje výsadbu stromů po celém světě (YouTube). Nově lze přeskupovat ikonky rozšíření nebo řadit poznámky. Nejnovější Vivaldi je postaveno na Chromiu 58.0.3029.82.

Ladislav Hagara | Komentářů: 19
27.4. 17:00 | Nová verze

Byla vydána verze 3.7.0 svobodného systému pro správu obsahu (CMS) Joomla!. V oznámení o vydání (YouTube) se píše o 700 vylepšeních. Opraveno bylo také 8 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
27.4. 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 60
26.4. 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
26.4. 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
26.4. 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 24
26.4. 17:55 | Komunita

Vývojáři Debianu oznámili, že od 1. listopadu letošního roku nebudou jejich archivy dostupné pomocí protokolu FTP. Již v lednu oznámil ukončení podpory FTP kernel.org (The Linux Kernel Archives).

Ladislav Hagara | Komentářů: 28
26.4. 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 3
26.4. 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše zhlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 32
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (34%)
 (1%)
 (6%)
 (45%)
 (9%)
Celkem 340 hlasů
 Komentářů: 50, poslední 27.4. 04:06
    Rozcestník

    Dotaz: Test firewallu

    5.10.2005 10:18 hic
    Test firewallu
    Přečteno: 2013×
    Ako (cim) otestujem firewall (iptables), ktore porty su otvorene resp., ktore nie su blokovane?

    Odpovědi

    5.10.2005 10:22 Tom
    Rozbalit Rozbalit vše Re: Test firewallu
    Treba nmap.Moznosti je ale vice....
    5.10.2005 12:05 Robk0 | skóre: 7
    Rozbalit Rozbalit vše Re: Test firewallu
    co tak proxy?
    5.10.2005 10:25 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Test firewallu
    Tak že se budeš snažit hacknout ten stroj :-)

    man nmap :-)
    NAME
           nmap - Network exploration tool and security scanner
    
    SYNOPSIS
           nmap [Scan Type(s)] [Options] <host or net #1 ... [#N]>
    
    http://test.bezpecnosti.cz/

    http://scan.sygate.com/quickscan.html

    A určitě najdeš i jiné.
    5.10.2005 11:26 hic
    Rozbalit Rozbalit vše Re: Test firewallu
    potrebujem to otestovat na pocitaci, ktory robi branu do internetu. chcem, aby sa uizivatelia nepripajali na p2p siete.

    neviem, ci mi nmap pomoze.
    5.10.2005 11:40 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Test firewallu
    Nic ti nepomůže pokud budou chtít tak se na p2p vždy dostanou, znepřijemnit jim to můžeš tím že zakážeš porty co p2p používají, ale to moc nepomůže.

    PS. Todle bych neřešil, pouze bych nějak ve smlouvě ošetřil že to co zdílí za to nesou odpovednost oni a musí respektovat autorský zákon atd.....prostě aby nemohly trestat tebe že to sdílíš ty.
    5.10.2005 12:21 hic
    Rozbalit Rozbalit vše Re: Test firewallu
    viem, ale aj tak potrebujem otestovat firewall... nmap nevypise porty napr. 10200...
    5.10.2005 12:31 hic
    Rozbalit Rozbalit vše Re: Test firewallu
    resp. vypise len tie porty, ktore su otvorene na danom pocitaci smerom dnu, ale nie tie smerom von.
    5.10.2005 12:35 petr_p
    Rozbalit Rozbalit vše Re: Test firewallu
    nmap standardne testuje jen vybrane porty. Pro jine musis pouzit parametr -p. Pokud potrebujes otestovat stroj z venku, tak si musis sehnat nejaky interaktivni ucet na stroji v Internetu a oskenovat to z nej. Pokud zadny ucet nemas, existuji freeshelly (ale obvykle takove pouzivani zakazuji) nebo sem hod IP adresu a on to nekdo udela.
    5.10.2005 12:53 hic
    Rozbalit Rozbalit vše Re: Test firewallu
    ako ho otestujem zvuntra, t.j. ktore porty smerom von nie su blokovane?
    Luboš Doležel (Doli) avatar 5.10.2005 13:18 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Test firewallu
    Prostě se připoj k internetu přes nějakou jinou přípojku a zkus to.
    5.10.2005 14:13 hic
    Rozbalit Rozbalit vše Re: Test firewallu
    upresnit..
    Luboš Doležel (Doli) avatar 5.10.2005 14:17 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Test firewallu
    Připoj si comp k internetu nějakým jiným způsobem (aby jsi tedy nebyl ve vnitřní síti) a přes ten "jiný" internet oskenuj svůj server. Co je na tom tak těžkého k pochopení?

    Varianta druhá je připojit si svůj comp na vnější rozhraní serveru a oskenovat to odtamtud.
    5.10.2005 14:33 hic
    Rozbalit Rozbalit vše Re: Test firewallu
    ale nmap mi nepovie, to co ja chcem.

    skenoval som si vlastny pocitac,ktory v pohode fici na P2P a nmap mi vyhodil nejake 3 otvorene porty.

    Mne ide o to, ci firewall, ktory blokuje porty, ich blokuje spravne. Mam podozrenie, ze nie.
    Luboš Doležel (Doli) avatar 5.10.2005 14:35 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Test firewallu
    RTFM. Dejte si nmapem skenovat porty, které potřebujete.
    Luboš Doležel (Doli) avatar 5.10.2005 14:38 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: Test firewallu
    Jestli firewall něco blokuje špatně poznáte tak, že to neblokuje. Co na tom řešit - prostě se na ten port zkuste zvenku připojit.
    5.10.2005 15:11 hic
    Rozbalit Rozbalit vše Re: Test firewallu
    to ich mam 1024-65535 skusat rucne?
    5.10.2005 15:26 joseph
    Rozbalit Rozbalit vše Re: Test firewallu
    tak napr. dc++ bezi na tcp porte 411. staci ti iptables -A FORWARD -p tcp --dport 411 -j DROP cez iptraf alebo tcpdump si pozries co kde a kam tece a potom to cez iptables dropnes. nmap ti tiez vypise ake porty su otvorene a co cez ne bezi. Implicitne ale ked mas dobre spraveny firewall tak p2p siete ti nepobezia, iba ak by si ich cez iptables povolil.
    5.10.2005 17:37 petr_p
    Rozbalit Rozbalit vše Re: Test firewallu
    Tak uz chapu, co chcete. Vy byste chtel ziskat seznam portu, ktere ten vas router blokuje.

    Jenze to neni tak jednuche: Za prve iptables ma ponekud slozitejsi pravidla, kterazto mohou zpusobit, ze paket jednou projde a podruhe treba uz ne. Takze tezko muzete pozadovat nejaky nastoj, ktery vam da nejaky smysluplny seznam.

    Za druhe, chcete testovat blokovani ceho? TCP? UDP? Ven nebo dovnitr? Celou dobu tu tvrdite TCP dovnitr (na to skutecne slouzi nmap). Jenze pokud na vasem pocitaci "P2P fici v pohode", tak asi musite blokovat neco jineho nez jen navazovani novych TCP relaci smerem dovnitr. Takovy P2P klient se totiz muze pripojit na nejaky server v Internetu, coz znamena navazani spojeni smerem ven a to vy zakazane nemate. A pak lze vesele tahat data zkrs toto spojeni.

    Nejdrive totiz musite zjisti jakym zpusobem se prenaseji P2P data a pak se je muzete pokusit zablokovat. Na to muzete pouzit tcpdump nebo si pridat logovaci pravido pro iptables do retezce POSTROUTING.

    Nakonec mozna zjistite, ze blokovat neco podle adres transportniho protokolu nema smysl, protoze je mozne jet ne nestandartnich portech. Tak mozna vyskousite ipp2p a zjisite, ze uzivatele zacali tunelovat. Tak se na to vybodnete a dojdete je sfackovat nebo se budete babrat s shapovanim prenosove rychlosti podle datovych limitu, coz sice znechuti praci stahovacum, ale odnesou to i regulerni uzivatele, kteri si budou chtit stahnout distribuci linuxu nebo neco podobneho.

    Za rozumne doporucuji rozdelit prenosovou rychlost rovnomerne mezi uzivatele, coz vychazi z prirozenosti multiplexovani IP provozu a je spravedlive ke vsem. Obsah bych neresil, nevim jak je to na Slovensku, ale v Cesku za prenasena data zodpovidaji koncove uzly a ne provider.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.