abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 0
včera 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 6
včera 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
včera 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
23.6. 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 1
23.6. 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 3
23.6. 13:53 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-06-21 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Z novinek lze zdůraznit IDE Thonny pro vývoj v programovacím jazyce Python a především offline verzi Scratche 2.0. Ten bylo dosud možné používat pouze online. Offline bylo možné používat pouze Scratch ve verzi 1.4. Z nového Scratchu lze ovládat také GPIO piny. Scratch 2.0 vyžaduje Flash.

Ladislav Hagara | Komentářů: 1
22.6. 14:24 | Nová verze

Opera 46, verze 46.0.2597.26, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 59. Z novinek lze zmínit například podporu APNG (Animated Portable Network Graphics). Přehled novinek pro vývojáře na blogu Dev.Opera. Oznámení o vydání zmiňuje také první televizní reklamu.

Ladislav Hagara | Komentářů: 0
22.6. 13:37 | IT novinky

I čtenáři AbcLinuxu před dvěma lety vyplňovali dotazníky věnované Retro ThinkPadu. Nyní bylo potvrzeno, že iniciativa Retro ThinkPad je stále naživu a Lenovo připravuje speciální edici ThinkPadu jako součást oslav jeho 25. výročí.

Ladislav Hagara | Komentářů: 36
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 842 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: SSH a omezení připojení

    15.5.2006 10:37 B0biN | skóre: 21 | blog: B0biN bloguje
    SSH a omezení připojení
    Přečteno: 167×
    Zdravím, mám nově nainstalovaný Debian Sarge a server je umistěn s hostingovem centru s IP 194.108.x.x. Když naistaluji sshd server
    aptitude install ssh
    Tak se na něj nemůžu dostat z jiného segmentu sítě než 194.108.x.0. Pokud vím, tak jsem žádný firewall neinstaloval a ani nekonfiguroval
    debian:/# iptables -L -n
    Chain INPUT (policy ACCEPT)
    target     prot opt source               destination
    
    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination
    
    pls kde by to mohlo být ještě omezeno, že se můžu k tomu sshd připojit je ze stejného segmentu sítě? Díky
    cd /pub | more beer

    Odpovědi

    15.5.2006 11:05 xxl
    Rozbalit Rozbalit vše Re: SSH a omezení připojení
    A jak máš nastaveno routování? Co říká
    ip r|grep default
    15.5.2006 11:39 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše Re: SSH a omezení připojení
    ip r|grep default
    default via 194.108.x.1 dev eth0
    
    To je gw jak ma byt ...
    cd /pub | more beer
    15.5.2006 11:40 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše Re: SSH a omezení připojení
    btw telnet na port 80 nebo 21 --> no problem, ale 22 ani rana :o(
    cd /pub | more beer
    15.5.2006 11:47 vice | skóre: 21
    Rozbalit Rozbalit vše Re: SSH a omezení připojení
    Jede primo nebo pres (x)inetd?

    Pokud (x)inetd, tak zkontroluj /etc/hosts.*

    Není důležité co se stane, ale jak se to vysvětlí.
    15.5.2006 12:38 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše Re: SSH a omezení připojení
    Jede přímo ne přes xinetd!
    cd /pub | more beer
    15.5.2006 12:45 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše Re: SSH a omezení připojení
    Tohle je výpis z nmapu
    Interesting ports on 127.42.108.194.contactel.net (194.108.42.127):
    (The 1657 ports scanned but not shown below are in state: closed)
    PORT      STATE    SERVICE
    21/tcp    open     ftp
    22/tcp    filtered ssh
    25/tcp    open     smtp
    53/tcp    open     domain
    80/tcp    open     http
    110/tcp   open     pop3
    111/tcp   open     rpcbind
    113/tcp   open     auth
    143/tcp   open     imap
    445/tcp   filtered microsoft-ds
    888/tcp   open     accessbuilder
    925/tcp   open     unknown
    993/tcp   open     imaps
    995/tcp   open     pop3s
    3128/tcp  filtered squid-http
    3306/tcp  filtered mysql
    10000/tcp filtered snet-sensor-mgmt
    
    cd /pub | more beer
    15.5.2006 12:53 secido | skóre: 27
    Rozbalit Rozbalit vše Re: SSH a omezení připojení
    netstat -tap|grep sshd?
    15.5.2006 13:34 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše Re: SSH a omezení připojení
    tcp6 0 0 *:ssh *:* LISTEN 20553/sshd
    cd /pub | more beer
    15.5.2006 12:57 vice | skóre: 21
    Rozbalit Rozbalit vše Re: SSH a omezení připojení
    za A) jsi zapomnel umaznout ip :-)

    za B) nefiltruje to uz ISP na svem routeru ? (Mne ten muj "aktivne easy a fun" filtroval 21, 22, 25 a 110)

    Není důležité co se stane, ale jak se to vysvětlí.
    15.5.2006 13:36 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše Re: SSH a omezení připojení
    ad A) mno co už :o)
    ad B) prověřím a jestli ano, tak ho vlastnoručně uškrtím UTP kabelem :o)
    cd /pub | more beer
    15.5.2006 13:43 B0biN | skóre: 21 | blog: B0biN bloguje
    Rozbalit Rozbalit vše Re: SSH a omezení připojení
    No to mě po*er kozy ten provider mi fakt natvrdo zakázal port 22 chjo, to by mě v životě nenapadlo ...
    Díky všem za pomoc, jdu vyrábět oprátku z UTP kabelu a pověsit providera ... :o)
    cd /pub | more beer
    15.5.2006 13:52 vice | skóre: 21
    Rozbalit Rozbalit vše Re: SSH a omezení připojení
    jo, ja to tenkrat hledal asi hodinu, clovek napred hleda chybu u sebe, ze jo ... a pak jsem byl jak prskavka
    Není důležité co se stane, ale jak se to vysvětlí.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.