abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 11:33 | Pozvánky

Konference LinuxDays 2017 proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Konference OpenAlt 2017 proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně. Organizátoři konferencí vyhlásili CFP (LinuxDays, OpenAlt). Přihlaste svou přednášku nebo doporučte konference známým.

Ladislav Hagara | Komentářů: 0
dnes 06:00 | Nová verze

Byla vydána verze 1.3.0 odlehčeného desktopového prostředí Lumina (Wikipedie, GitHub) postaveného nad toolkitem Qt. Z novinek lze zmínit nový motiv ikon nahrazující Oxygen (material-design-[light/dark]) nebo vlastní multimediální přehrávač (lumina-mediaplayer).

Ladislav Hagara | Komentářů: 2
včera 17:33 | Bezpečnostní upozornění

Před šesti týdny byly publikovány výsledky bezpečnostního auditu zdrojových kódů OpenVPN a nalezené bezpečnostní chyby byly opraveny ve verzi OpenVPN 2.4.2. Guido Vranken minulý týden oznámil, že v OpenVPN nalezl další čtyři bezpečnostní chyby (CVE-2017-7520, CVE-2017-7521, CVE-2017-7522 a CVE-2017-7508). Nejzávažnější z nich se týká způsobu, jakým aplikace zachází s SSL certifikáty. Vzdálený útočník může pomocí speciálně

… více »
Ladislav Hagara | Komentářů: 1
včera 06:55 | Zajímavý projekt

V Edici CZ.NIC vyšla kniha Průvodce labyrintem algoritmů. Kniha je ke stažení zcela zdarma (pdf) nebo lze objednat tištěnou verzi za 339 Kč (připojení přes IPv4) nebo 289 Kč (připojení přes IPv6).

Ladislav Hagara | Komentářů: 6
včera 06:33 | Zajímavý software

Byla vydána verze 2.2.0 svobodného správce hesel KeePassXC (Wikipedie). Jedná se o komunitní fork správce hesel KeePassX s řadou vylepšení.

Ladislav Hagara | Komentářů: 0
včera 06:11 | IT novinky

Vývojář Debianu Henrique de Moraes Holschuh upozorňuje v diskusním listu debian-devel na chybu v Hyper-Threadingu v procesorech Skylake a Kaby Lake od Intelu. Za určitých okolností může chyba způsobit nepředvídatelné chování systému. Doporučuje se aktualizace mikrokódu CPU nebo vypnutí Hyper-Threadingu v BIOSu nebo UEFI [reddit].

Ladislav Hagara | Komentářů: 0
24.6. 01:23 | Komunita

Phoronix spustil 2017 Linux Laptop Survey. Tento dotazník s otázkami zaměřenými na parametry ideálního notebooku s Linuxem lze vyplnit do 6. července.

Ladislav Hagara | Komentářů: 3
23.6. 22:44 | Nová verze

Po třech měsících vývoje od vydání verze 5.5.0 byla vydána verze 5.6.0 správce digitálních fotografií digiKam (digiKam Software Collection). Do digiKamu se mimo jiné vrátila HTML galerie a nástroj pro vytváření videa z fotografií. V Bugzille bylo uzavřeno více než 81 záznamů.

Ladislav Hagara | Komentářů: 1
23.6. 17:44 | Nová verze

Byla vydána verze 9.3 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 3
23.6. 13:53 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-06-21 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Z novinek lze zdůraznit IDE Thonny pro vývoj v programovacím jazyce Python a především offline verzi Scratche 2.0. Ten bylo dosud možné používat pouze online. Offline bylo možné používat pouze Scratch ve verzi 1.4. Z nového Scratchu lze ovládat také GPIO piny. Scratch 2.0 vyžaduje Flash.

Ladislav Hagara | Komentářů: 2
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (31%)
 (1%)
 (9%)
 (44%)
 (9%)
Celkem 851 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: iptables/dc++/bezpečnost

    otula avatar 13.11.2006 09:21 otula | skóre: 44 | blog: otakar | Adamov
    iptables/dc++/bezpečnost
    Přečteno: 349×

    Mám malinko paranoidní dotaz

    Kvůli provozu DC++, řekněme na portu 12345, mám tento port v iptables otevřený. Asi takto:

    iptables -A INPUT -i eth0 -p tcp --dport 12345 -j ACCEPT 
    iptables -A INPUT -i eth0 -p udp --dport 12345 -j ACCEPT 
    

    Jedná se o koncový, desktopový, počítač. Nevím, jak moc jsem paranoidní, když to vidím jako otevřené dveře do systému. Dá se to vyřešit nějak jinak? (jedno řešení znám - zakázat ;-) ). Také se mi na tom nelíbí, že tento port je vlastně otevřen nonstop pro kohokoliv. Dá se to vyřešit jako stavový filtr? Případně alespoň tak, aby byl otevřen pouze tehdy, když DC++ používám?

    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.

    Odpovědi

    atan avatar 13.11.2006 09:31 atan | skóre: 21 | Liberec
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    Jelikoz na tom portu nic nebezi (kdyz je DC++ vyple), tak bych na tom nevidel nic nebezpecneho. Navic uz jenom pouziti smotneho DC++ prinasi vetsi nebezpeci.

    Jinak asi:

    #!/bin/bash

    iptables -A INPUT -i eth0 -p tcp --dport 12345 -j ACCEPT iptables -A INPUT -i eth0 -p udp --dport 12345 -j ACCEPT

    /usr/bin/dc++ # nebo jak se zpousti DC++

    iptables -D INPUT -i eth0 -p tcp --dport 12345 -j ACCEPT iptables -D INPUT -i eth0 -p udp --dport 12345 -j ACCEPT
    otula avatar 13.11.2006 09:48 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    Díky za odpověď, při zmíněném řešení bych ale spouštěl DC++ jako root, což by byla asi sebevražda. Pravda je ale ta, že bych to mohl mít standardně uzavřeno, a udělat si dva skriptíky, z nichž bych jeden (otevírací) spustil před použitím DC++ a druhý (uzavírací) po skončení provozu DC++. Má to jen tu chybku, že je to nepohodlné ;-)
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    Max avatar 13.11.2006 12:30 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    Mám malinko paranoidní dotaz

    Eh? Hodnotil bych to asi jako vysoce paranoidní zbytečnost. Neřeknu firewall v nějaké firmě, kde se prostě zakáže vše a povolí jen www + smtp. Ale doma? Doma dělám na PC vše, jabber, dc, torrent, hry atd. Zakazování portů je jen na škodu. Nic to nepřinese (kromě pocitu vyšší bezpečnosti) a jen to štve. to samé na routeru. Maximálně tak používám jednoduché věcičky proti DoS útokům na nějaké služby atd. Na herních servrech, smtp apod. je to jasné, opravdu zakázat vše, co jde, tam totiž víme, co budeme za porty potřebovat. Na routeru určitě ne a na dekstopu, hmm, kontrolovat každý program a sledovat, na jakém portu komunikuje, abych ho mohl povolit? Bezpečnostní problém nejsou porty, ale programy, které na nich naslouchají na daném PC a přijímají komunikaci.

    udělat si dva skriptíky, z nichž bych jeden (otevírací) spustil před použitím DC++ a druhý (uzavírací) po skončení provozu DC++

    Dobře ... :)

    Zdar Max
    Měl jsem sen ... :(
    otula avatar 13.11.2006 13:00 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost

    Díky za psychologickou podporu ;-) :-)

    Ještě před pár lety jsem v klidu surfoval po internetu z Windows bez antiviru, bez firewallu, a byl jsem v pohodě. K ochraně před různou havětí stačilo jen nebýt pitomec, který odkliká a otevře vše, co na něj kde vyskočí. Ale od té doby, co na člověka neútočí lidé a není každá infiltrace chybou uživatele, ale po síti běhají robotci, kteří hledají díry v systémech, už to tak veselé není. (Zažil jsem to, že když jsem kolegovi před časem instaloval Windows a připojil jsem se k netu kvůli stažení Avastu, měl tam červa dřív, než se Avast dostahoval). V GNU/Linuxu nemám strach, že by mi někdo zdevastoval a zneužil systém, ale určitě by mi nebylo příjemné, kdyby si nějaký zvědavec stáhnul můj domovský adresář.

    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    Max avatar 13.11.2006 14:22 Max | skóre: 65 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    A jak by si ho asi stáhnul? To by ti tam musela běžet nějaká aplikace typu ssh / apache atd., aby byla šance na získání roota větší. Tobě tam stejně běží asi maximálně jen ssh, ne? Sambu si nastavíš, aby komunikovala jen s lokální sítí. SSH nastavíš přstup buď jen z lokální sítě, nebo přímo ip apod. Takže pokud nepoužíváš triviální hesla, tak jsi v suchu a pokud jsi ještě za natem, tak se nemáš pomalu čeho bát. To, že win byly děravý a okamžitě se do tohoto nezáplatovaného os dostala havěť, nemá pomalu co dělat s linuxem. Na druhou stranu, aspoň nezapomeneš, co to iptables je a procvičíš se v konfiguraci firewallu :)
    Zdar Max
    Měl jsem sen ... :(
    Dalibor Smolík avatar 13.11.2006 14:46 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    Mně doma běhá apache (používám na domácí databázi nahraných filmů) a na stránce www.test.bezpecnosti.cz jsem si ověřil, že port 80 je otevřen. Nemusí každý vidět, co mám nahrané. :-)
    Na druhé straně mám problém s iptables, protože je nemohu spustit
    iptables -L
    FATAL: Module ip_tables not found.
    iptables v1.3.6: can't initialize iptables table `filter': iptables who? (do you need to insmod?)
    Perhaps iptables or your kernel needs to be upgraded.
    
    Takže i toto bych nějak rád dal dohromady ...
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    13.11.2006 14:56 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    Možná by to chtělo použít distribuční jádro nebo to své aspoň správně zkompilovat :-)
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    13.11.2006 15:02 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    Na to stačí nastavit Apache, aby naslouchal na portu 80 jen lokální IP adresy (127.0.0.1).
     Listen 127.0.0.1:80
    Dalibor Smolík avatar 13.11.2006 15:04 Dalibor Smolík | skóre: 54 | blog: Postrehy_ze_zivota | 50°5'31.93"N,14°19'35.51"E
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    Dík! Jednoduchá řešení bývají nejlepší :-)
    Rozdíly v řeči a ve zvyklostech neznamenají vůbec nic, budeme-li mít stejné cíle a otevřená srdce.
    msk avatar 13.11.2006 16:46 msk | skóre: 27 | blog: msk
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    No, ono kedze DC++ sluzi primarne na poskytovanie suborov, tak prave beziace dc++ je bezpecnostny pruser, pretoze chyba v nom moze sposobit spristupnenie filesystemu a firewall tu akosi nijak nepomoze. Blokovat dc++ port ked dc++ nebezi je totalna blbost, nicomu to nepomoze. Skor by som v pripade paranoie spustal dc++ v chroote a v tom chroote mal na-mount --bind-ovane len zakladne veci ( mam tam akurat napalovacku v /dev a par drobnosti + share adresar z mojho realneho /home ).
    atan avatar 13.11.2006 12:44 atan | skóre: 21 | Liberec
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    sudo /usr/sbin/iptables by to urcite vyresilo.
    13.11.2006 14:33 #Tom | skóre: 32 | blog: Inspirace, aneb co jsem kde vyhrabal
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    Zakázáním pingu a zavřením všech portů se dá dosáhnout nanejvýš toho, že počítač s veřejnou adresou nebude tak vidět, jako počítač, který na všechny požadavky odpovídá podle norem. Ale bezpečnost se tím v podstatě nezvýší.
    otula avatar 13.11.2006 16:00 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    Chlapi, všem vám děkuji za informace. Dle vašich odpovědí to beru tak, že jsem byl zbytečně paranoidní. Asi jsem to měl řešit u psychologa :-D (Kdybych na něj vychrlil svůj problém, tak bych asi skončil v blázinci ;-) )
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    13.11.2006 16:19 #Tom | skóre: 32 | blog: Inspirace, aneb co jsem kde vyhrabal
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    Přesto však nemusí být špatné všechny porty zavřít a otevřít jen některé. Některé programy poslouchají i na venkovních adresách, mj. lpr, X server a některé hry, takto je lze snadno znepřistupnit.
    otula avatar 13.11.2006 16:27 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: iptables/dc++/bezpečnost
    Samozřejmě používám politiku pro INPUT "Co není povoleno, to je zakázáno" a povoluji jen to, co potřebuji + povoleno všechno, co je ESTABLISHED, RELATED, takže předpokládám, že by nemělo být otevřeno nic, o čem nevím.
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.