abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 00:22 | Bezpečnostní upozornění

Společnost ZONER informuje o bezpečnostním incidentu, při kterém došlo ke zcizení a zveřejnění části přihlašovacích údajů zákazníků k elektronické poště a webhostingu CZECHIA.COM.

Ladislav Hagara | Komentářů: 0
včera 23:44 | Nová verze

Byla vydána nová stabilní verze 1.13 (1.13.1008.32) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení otevřených i uzavřených listů pomocí ikonky Okno na postranní liště a vylepšené stahování (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 62.0.3202.97.

Ladislav Hagara | Komentářů: 0
včera 20:55 | Nová verze

Byla vydána verze 2017.3 dnes již průběžně aktualizované linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. Aktualizovat systém lze pomocí příkazů "apt update; apt dist-upgrade; reboot". Z novinek lze zmínit 4 nové nástroje: InSpy, CherryTree, Sublist3r a OSRFramework.

Ladislav Hagara | Komentářů: 0
včera 01:55 | Bezpečnostní upozornění

Společnost Uber potvrdila bezpečnostní incident a únik dat v roce 2016. Unikly údaje o 57 milionech cestujících (jména, emailové adresy a čísla mobilních telefonů) a 600 tisících řidičích (navíc čísla řidičských průkazů).

Ladislav Hagara | Komentářů: 1
21.11. 23:44 | Humor

Co vypíše příkaz man půl hodiny po půlnoci? Text "gimme gimme gimme". Jedná se o virtuální velikonoční vajíčko připomínající skupinu ABBA a její hit Gimme! Gimme! Gimme! (A Man After Midnight). Problém nastane, pokud gimme gimme gimme nabourá automatizované testování softwaru. To se pak příkaz man musí opravit [Bug 1515352] [reddit].

Ladislav Hagara | Komentářů: 10
21.11. 18:11 | Zajímavý článek

Mozilla.cz informuje, že Firefox na Fedoře podporuje Client Side Decorations. Firefox na Linuxu se vykresluje včetně standardního záhlaví okna, které je v případě webového prohlížeče většinou nadbytečné a ubírá drahocenné vertikální místo na obrazovce. Verze distribuovaná uživatelům Fedory však nyní obsahuje experimentální podporu pro takzvané Client Side Decorations, které umožňují vykreslování „oušek“ panelů do záhlaví okna.

Ladislav Hagara | Komentářů: 12
21.11. 05:00 | Bezpečnostní upozornění

Maxim Goryachy a Mark Ermolov ze společnosti Positive Technologies budou mít v prosinci na konferenci Black Hat Europe 2017 přednášku s názvem "Jak se nabourat do vypnutého počítače, a nebo jak v Intel Management Engine spustit vlastní nepodepsaný kód". O nalezeném bezpečnostním problému informovali společnost Intel. Ta bezpečnostní problém INTEL-SA-00086 v Intel Management Engine (ME), Intel Server Platform Services (SPS) a Intel

… více »
Ladislav Hagara | Komentářů: 38
21.11. 01:33 | Zajímavý projekt

Na Humble Bundle byla spuštěna akce Humble Book Bundle: Java. Za 1 dolar a více lze koupit 5 elektronických knih, za 8 dolarů a více 10 elektronických knih a za 15 dolarů a více 15 elektronických knih věnovaných programovacímu jazyku Java od nakladatelství O'Reilly. Peníze lze libovolně rozdělit mezi nakladatelství O'Reilly, neziskovou organizaci Code for America a Humble Bundle.

Ladislav Hagara | Komentářů: 0
21.11. 00:11 | Zajímavý projekt

Článek na OMG! Ubuntu! představuje rodinu písma IBM Plex. Jedná se o open source písmo (GitHub) navržené a uvolněné společností IBM (YouTube, Carbon Design System). Ukázka na Font Squirrel.

Ladislav Hagara | Komentářů: 12
20.11. 23:22 | Komunita

Na Humble Bundle lze získat počítačovou hru Brütal Legend (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí ve středu v 19:00.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (9%)
 (1%)
 (1%)
 (1%)
 (75%)
 (14%)
Celkem 749 hlasů
 Komentářů: 37, poslední 21.11. 15:21
    Rozcestník

    Dotaz: ipaccouting a samba - počítaná data

    25.11.2006 15:28 Skřivy | skóre: 10
    ipaccouting a samba - počítaná data
    Přečteno: 138×
    Zdravím, používám ipaccounting od standuse, lehce jsem si ho modifikoval, ale setkal jsem se s problémem (i u základní verze) a tím je správnost počítání dat. Mam server a na něm bez problémů běhá routing + počítání dat, ale jen dokud nezačnu dělat něco s daty na sambě, problém je v tom, že přenesená data mezi stanicí a sambou na serveru jsou taky započítávána, a to v případě, že bych tam chtěl nahodit fup by nebylo moc příjemné. Můžete mi někdo prosím poradit, jak mam vytvořit pravidla v iptables, tak aby mi to chodilo správně?

    Odpovědi

    25.11.2006 16:26 M
    Rozbalit Rozbalit vše Re: ipaccouting a samba - počítaná data
    ja si napsal vlastni pravidla, ve kterych vynechavam data z/do routeru (specifikujes v -s nebo -d)
    25.11.2006 16:31 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: ipaccouting a samba - počítaná data
    Problém je v tom, že s iptables docela dost bojuju, jenom se to snažím splácat aby to fungovalo a zatím je mi jedno jak, můžeš mi prosím poslat příklad? Je to jenom pro mé soukromé použití a hlavně poznání práce linux-php a řekl bych, že bude víc lidí, kterým se to bude hodit.
    26.11.2006 10:07 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: ipaccouting a samba - počítaná data
    prosím.
    DjAARA avatar 26.11.2006 10:22 DjAARA | skóre: 32 | Praha|Náklo|Olomouc
    Rozbalit Rozbalit vše Re: ipaccouting a samba - počítaná data
    Teď si nejsem jistý, ale mám pocit, že ipaccounting od standuse má pravidla podle kterých počítá data v samostatném chainu.

    Pak by stačilo zajistit, aby se tyto pravidla natáhla po natažení pravidla co posílá data do chainu ipaccountingu.
    iptables -I FORWARD -s ip.samba.serve.ru -j ACCEPT
    iptables -I FORWARD -d ip.samba.serve.ru -j ACCEPT
    26.11.2006 11:04 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: ipaccouting a samba - počítaná data
    Bohužel mi Vaše rad moc nepomohla, ale už vím, co jste tím chtěl říct, nedalo by se tam někde připsat pravidlo, že -s a -d nesmí být IP.SAMBA.SERVE.RU?

    Vypadá to takto:

    pravidla, která vytvoří chainy:
    iptables -t mangle -N DATA_IN
    iptables -t mangle -A POSTROUTING -j DATA_IN
    
    iptables -t mangle -N DATA_OUT
    iptables -t mangle -A PREROUTING -j DATA_OUT
    
    Pravidla pro ip adresy (tady nevím, jak to nazvat):
    iptables -t mangle -A DATA_IN -d $ip -j RETURN 
    iptables -t mangle -A DATA_OUT -s $ip -j RETURN 
    
    potom už jenom vytahávám hodnoty:
    iptables -t mangle -L DATA_IN  -v -x -n -Z | grep "$ip " | awk '{print $2}'
    iptables -t mangle -L DATA_OUT  -v -x -n -Z | grep "$ip " | awk '{print $2}'
    
    DjAARA avatar 26.11.2006 13:24 DjAARA | skóre: 32 | Praha|Náklo|Olomouc
    Rozbalit Rozbalit vše Re: ipaccouting a samba - počítaná data
    Aha, tak pak by pravidla pro vytvoření chainů mohla vypadat takto:
    iptables -t mangle -A POSTROUTING -s ip.samba.serve.ru -j ACCEPT
    iptables -t mangle -A POSTROUTING -d ip.samba.serve.ru -j ACCEPT
    
    iptables -t mangle -N DATA_IN
    iptables -t mangle -A POSTROUTING -j DATA_IN
    
    iptables -t mangle -N DATA_OUT
    iptables -t mangle -A PREROUTING -j DATA_OUT
    26.11.2006 14:46 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: ipaccouting a samba - počítaná data
    1) moc to nefunguje 2) nějak jsem nepochopil, co to má dělat, podle mě to s mojim problémem nemá moc společnýho, myslím si, že tímto by se spíš nastavily pravidla firewallu.
    DjAARA avatar 26.11.2006 15:05 DjAARA | skóre: 32 | Praha|Náklo|Olomouc
    Rozbalit Rozbalit vše Re: ipaccouting a samba - počítaná data
    Data počítáte tak, že berete informace o přenesených datech z firewallu. A to z tabulek mangle, cahinů DATA_IN a DATA_OUT. Tedy data, která se budou počítat musí jít do těchto chainů.

    Pokud některá data počítat nechcete, musíte zajistit aby se data do těchto chainů nedostaly (jsou vyřazeny ze zpracování některým předchozím pravidlem s -j ACCEPT|DROP|REJECT|RETURN). Teprve pakety, které nevyhověly žádnému pravidlu které by ukončilo zpracování jsou poslány do chainů DATA_IN a DATA_OUT.

    V samotném acountingu od standuse moc nastavit nešlo co se pamatuji...
    26.11.2006 15:01 Opičák | skóre: 18 | blog: Opicakovy_blaboly
    Rozbalit Rozbalit vše Re: ipaccouting a samba - počítaná data
    dej tam negaci což je vykříčník před zdrojovou nebo cílovou adresu. Pak to tam bude hrnout vše kromě toho samba serveru.
    26.11.2006 15:19 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: ipaccouting a samba - počítaná data
    zkusil jsem, bez výsledku. Kdyžtak defaultní politika u PREROUTINGu a POSTROUTINGu je ACCEPT a mam tam vlastní mac filter na FORWARDu
    26.11.2006 15:56 Skřivy | skóre: 10
    Rozbalit Rozbalit vše Re: ipaccouting a samba - počítaná data
    Děkuji Vám za rady hodně mi pomohli k vyřešení problému, nakonec je funkční řešení toto:
    # Testovani pravidel a chainu v IPTABLES
        if [ "`iptables -t mangle -L POSTROUTING | grep "DATA_IN"`" == "" ]; then
            iptables -t mangle -N DATA_IN
            iptables -t mangle -s ! 192.168.1.1 -A POSTROUTING -j DATA_IN
        fi
    
    
        if [ "`iptables -t mangle -L PREROUTING | grep "DATA_OUT"`" == "" ]; then
            iptables -t mangle -N DATA_OUT
            iptables -t mangle -A PREROUTING -d ! 192.168.1.1 -j DATA_OUT
        fi
    
    
    26.11.2006 17:25 M
    Rozbalit Rozbalit vše Re: ipaccouting a samba - počítaná data
    hoj, vidim ze jsi na to prisel.. takze jsem prisel s krizkem po funuse.-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.