abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 13
dnes 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 0
dnes 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
včera 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
včera 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 4
včera 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
včera 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 8
včera 11:44 | Zajímavý článek

Týden po prvním číslu publikoval Michal Špaček na svých stránkách druhé číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Věnuje se výpadku Let's Encrypt, únikům dat, bug bounty pro WordPress nebo SQL Injection v Joomla. Zmiňuje také, že Mozilla plánuje z Firefoxu odstranit podporu pro Encrypted Media Extensions (EME) na nešifrovaném HTTP a nadále pro EME vyžadovat HTTPS.

Ladislav Hagara | Komentářů: 0
včera 02:00 | Pozvánky

Ve středu 31. května 2017 od 17:00 proběhne v pražské pobočce SUSE Den otevřených dveří v SUSE. Čekají vás přednášky o live kernel patchingu a nástroji SaltStack. Také se dozvíte zajímavé informace o SUSE, openSUSE, a vlastně všech produktech, na kterých lidé ze SUSE pracují.

Ladislav Hagara | Komentářů: 4
včera 01:00 | Pozvánky

Czech JBoss User Group srdečně zve na setkání JBUG v Brně, které se koná ve středu 7. června 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Tomáš Livora na téma Fault Tolerance with Hystrix. Více informací na Facebooku a Twitteru #jbugcz.

mjedlick | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 599 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Firewall - zpomalení stránek

    11.4.2006 13:59 sir Turbis | skóre: 19 | Varnsdorf
    Firewall - zpomalení stránek
    Přečteno: 201×

    Ahoj, na serveru provozuji několik služeb (FTP,WWW).

    Nedávno jsem zjistil,že mám na 5.8 napojeno několik lidí na černo, bohužel na jádře 2.4 musím jet na starých ovladačích madwifi,které nemají mac filtr ani nic podobného..proto jsem se uráčil zakázat i vše co jde ze sítě ven a nastavil jsem pustit vše z IP adres,které jsou platící.

    Problém se naskytl po spuštění firewallu, stránky se načítají dlouho,jinak vše funguje normálně...

    Mohl by mi někdo poradit, jak upravit script,aby se načítaly normálně i stránky?

    Ještě bych zapomněl, po spuštění firewallu se spustí HTB script, který mi dělí rychlost do IP,které už mám uvedené ve firewallu.

    Zde je script firewallu a script omezení rychlosti.

    Všem děkuji za pomoc.

    Don't hurry up, death is faster!

    Odpovědi

    11.4.2006 14:47 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    Asi problém s portem 113 :-)
    # Sluzbu AUTH neni dobre filtrovat pomoci DROP, protoze to muze
    # vest k prodlevam pri navazovani nekterych spojeni. Proto jej
    # sice zamitneme, ale tak, aby nedoslo k nezadoucim prodlevam.
    $IPTABLES -A FORWARD -p TCP --dport 113 -j REJECT --reject-with tcp-reset #AUTH server
    Tak podobně pro input a povolit v outputu.
    11.4.2006 17:14 sir Turbis | skóre: 19 | Varnsdorf
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek

    Tuto možnost jem zkoušel taky...nemá to s tím co společného...bohužel..

    Podívejte se na traffic

    máme jen 1Mbit linku a ty na černo připojení to sosají...když pustím firewall ustálí se to tak, jak má(odpojí je to), ale na ukor rychlosti stranek..necvíte co tedy s tím?

    Don't hurry up, death is faster!
    11.4.2006 18:09 Aldagautr | skóre: 20
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    pokud ti s tema ovladacema nejde WPA, tak to muzes resit treba pres OpenVPN
    o svobodu prichazi nejsnaze ten, kdo o ni nikdy nebojoval
    11.4.2006 18:09 :::
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    ehm nejde se na ten server dostat, ani na www.vdffree.net ani na ten prvni, co jsi uvedl... ://
    11.4.2006 20:58 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek

    Ten skript je děsně dlouhý a nechce se mi ho studovat, takže jenom takové obecné řeči, co mě jen tak napadlo:

    • Různá "prahová" pravidla (syn-flood třeba) možná zahazujou i to, co nemají. Zkuste accountovat, kolik toho taková pravidla zahazují a případně to logovat, třeba omylem zahazujete spoustu oprávněného provozu.
    • Fatální chyba nastavení - třeba nepovolujete provoz na svůj primární DNS a všechny dotazy vytimeoutují a realizuje je až sekundár. Zkuste si na tom firewallu spustit tcpdump na vnějším i vnitřním rozhraní se správnou filtrací, generovat ze třetího stroje nějaký provoz a koukněte, jestli oběma směry prochází vše, co by projít mělo.
    • Používáte stavový firewall, takže (podle objemu a typu provozu) může docházet k přeplňování conntrack tabulky. Zmiňoval by se o tom syslog, případně rovnou zvětšete /proc/sys/net/ipv4/ip_conntrack_max.
    • No a konečně ten firewall nemusí stíhat (stavový firewall je při větším provozu docela hodně náročný) - ověřte loadaverage, kolik má natočeno proces [ksoftirqd] a jestli ten stroj všeobecně reaguje např. při ssh tak svižně, jak by měl.
    12.4.2006 08:15 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    Nepochopil jsem spojení firewallu a omezení rychlosti.

    Pokud přidáváte omezení rychlosti až teď spolu s firewallem, nedivím se, že je omezena rychlost :-) Na odpojení černochů stačí firewall.

    Každopádně bych zkusil pustit jen firewall bez omezovače rychlosti, zda se budou stránky načítat správně.

    Na firewallu pak doporučuji pustit tcpdump na vnitřní síťovce a na vnější a porovnávat, zda prochází vše co procházet má.
    13.4.2006 14:44 sir Turbis | skóre: 19 | Varnsdorf
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    Firewall a omezení rychlosti jsou dva navzájem nezávislé scripty..Jen firewall bez omezení rychlosti jsem taky zkoušel a výsledek byl stejný...jen díky zakázáním OUTPUT jsem docílil toho,že net jde dobre,jen rychhlost v siti je pretizena..jelikoz ty lidi snad chteji ty AP oddělat...
    Don't hurry up, death is faster!
    13.4.2006 14:45 sir Turbis | skóre: 19 | Varnsdorf
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    Nevíte náhodou někdo,jak zakázat nalogování na AP (nějaký macfilter) který by fungoval na jádře 2.4 se starými ovladači madwifi?
    Don't hurry up, death is faster!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.