abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 13:44 | Zajímavý software

Evropská komise vydala novou verzi 1.4.0.1 svého open source v Javě naprogramovaného softwaru pro online průzkumy EUSurvey. Online dotazníky lze vytvářet na stránkách Evropské komise nebo si lze software stáhnout (zip a war) a nainstalovat lokálně. Zdrojové kódy jsou k dispozici pod licencí EUPL (European Union Public Licence).

Ladislav Hagara | Komentářů: 0
18.8. 23:55 | Komunita

Ubuntu 17.10 (Artful Aardvark) bude ve výchozím stavu zobrazovat Dok (Launcher). Jedná se o rozšíření GNOME Shellu Ubuntu Dock. To bylo forknuto z rozšíření Dash to Dock. Ukázka na YouTube [reddit].

Ladislav Hagara | Komentářů: 1
17.8. 15:33 | Nová verze

Byla vydána verze 17.08.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Aplikace kmag, kmousetool, kgoldrunner, kigo, konquest, kreversi, ksnakeduel, kspaceduel, ksudoku, kubrick, lskat a umbrello byly portovány na KDE Frameworks 5.

Ladislav Hagara | Komentářů: 0
17.8. 15:11 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-08-16 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Nejnovější Raspbian je založen na Debianu 9 Stretch. Přehled novinek v poznámkách k vydání. Řešena je také bezpečnostní chyba Broadpwn (CVE-2017-9417).

Ladislav Hagara | Komentářů: 1
17.8. 12:33 | Nová verze

Byla vydána verze 3.2.0 programu pro skicování, malování a úpravu obrázků Krita. Přehled novinek v poznámkách k vydání a na YouTube.

Ladislav Hagara | Komentářů: 0
17.8. 11:44 | IT novinky

Minulý týden na šampionátu The International 2017 byl představen bot, který poráží profesionální hráče počítačové hry Dota 2. V nejnovějším příspěvku na blogu se organizace OpenAI o projektu více rozepsala a zveřejnila videozáznamy několika soubojů.

Ladislav Hagara | Komentářů: 7
16.8. 17:11 | Komunita

Byly zveřejněny videozáznamy přednášek z Fedora 26 Release Party konané 10. srpna v Praze.

Ladislav Hagara | Komentářů: 0
16.8. 15:33 | Komunita

Přesně před čtyřiadvaceti lety, 16. srpna 1993, oznámil Ian Murdock vydání "Debian Linux Release".

Ladislav Hagara | Komentářů: 8
16.8. 06:00 | Bezpečnostní upozornění

Ve virtualizačním softwaru Xen bylo nalezeno a opraveno 5 bezpečnostních chyb XSA-226 až XSA-230. Nejzávažnější z nich XSA-227 (CVE-2017-12137) umožňuje eskalaci privilegií a ovládnutí celého systému, tj. správce hostovaného systému se může stát správcem hostitelského systému.

Ladislav Hagara | Komentářů: 1
15.8. 22:00 | Zajímavý projekt

V roce 2013 proběhla na Kickstarteru úspěšná kampaň na podporu otevřeného Dobře temperovaného klavíru (Well-Tempered Clavier). Stejný tým s Kimiko Išizaka spustil před týdnem na Kickstarteru kampaň Libre Art of the Fugue na podporu svobodného Umění fugy.

Ladislav Hagara | Komentářů: 2
Těžíte nějakou kryptoměnu?
 (4%)
 (2%)
 (17%)
 (76%)
Celkem 358 hlasů
 Komentářů: 21, poslední 13.8. 09:57
    Rozcestník

    Dotaz: Spam prichazejici z vnitrni site

    6.3.2007 15:42 Zdenek Vagner
    Spam prichazejici z vnitrni site
    Přečteno: 257×
    Ahoj, od naseho ISP nam porad prichazeji automaticke zpravy, ze z nasi IP chodi na jeho SMTP server SPAM. Zalozil jsem si tedy vlastni SMTP s postfixem na debianu sarge. Pridal jsem amavis a spamassasina. Bohuzel jsem ale nezjistil, jak se branit proti mailu prichazejicimu z vnitrni site(uzivatele se nemusi autorizovat,lokalni sit je uvedena v mynetworks a je aktivni nastaveni permit_mynetworks). Nekteri lide maji zavirovane pocitace a rozesila to pak spousty spamu. Uz se to tu jednou resilo(http://www.abclinuxu.cz/forum/show/155454), ale bez vysledku. Zkousel jsem ASSP, ale tam se da dat lokalnoi sit pouze na whitelist, coz mi je nanic. Nerad bych, aby se smpt server brzy objevil na blacklistech. Jak to resite vy?

    Odpovědi

    6.3.2007 15:49 bman | skóre: 22 | blog: dristy
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    tak okrem toho rate_limit-u by som to este videl na:

    1. zakazat smtp do netu + jedine smtp bude to na sieti

    2. zapnut povinnu autorizaciu na smtp (sasl) + vyzadovat TLS na smtp

    ten bod cislo 2 sa spolieha na to, ze virus, ktory spamuje nema implementovanu podporu autorizacie na smtp (+ si musi zistit meno/heslo) a uz duplom nema podporu TLS. Niektore su az tak "inteligentne" ze si dokazali zistit aj ten jediny smtp, urcite z M$ Otlaku ;-)
    6.3.2007 17:33 Opičák | skóre: 18 | blog: Opicakovy_blaboly
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    prostě nastav spamassasin tak, aby kontroloval poštu i od lokálních uživatelů a spam nepouštěl. K tomu zakaž cokoli z/na port 25 kromě toho tvého smtp serveru a už stačí jen aby se spamassassin učil. :-)
    6.3.2007 20:41 Peterson Larson | skóre: 9
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    a co to zkusit obracene - neresit nasledky, ale pricinu?

    Dle toho co pises...:
    Nekteri lide maji zavirovane pocitace a rozesila to pak spousty spamu.
    bych spise tipoval, ze se spamy posilaji ne pres jakykoliv SMTP server, ale primo z win desktopu. Takze by nebylo od veci zaktualizovat antiviry, antispywary a spousty dalsich windows-like anti-* a podrobit vse dukladne ociste...
    7.3.2007 10:36 Zdenek Vagner
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Urcite by to byl dobry napad, ale ne v pripade site s 600 pripojenymi pocitaci. Resim stejnou vec, jako pisatel, na kteteho jsem se odkazaoval v puvodnim dotazu. Nedelal bych pak nic jineho nez obehaval lidi a mazal viry.
    7.3.2007 14:24 Peterson Larson | skóre: 9
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    No teda... uprimne receno se ani tomuto stavu nedivim - s Vasim pristupem... Osobne by mi bylo milejsi udelat cosi jako "odvirovaci kampan" nez hledat klicky jak z toho ven. Pripadne by nebylo od veci udelat jednodenni skoleni uzivatelu a naucit je zachazet s anti-* a radne jim vysvetlit nebezpecnost systemu Windows bez placene ochrany. Mimoto zajistit nasledne takove restrikce jako napr. filtrovani emailu jiz na postovnim serveru (spam, antivir), blokace skodlivych www stranek (s tim souvisejici nahrada IE alternativnim browserem), spousteni pouze povolenych aplikaci vlastnenych konkretni skupinou (jde to vubec na Win?), zadny uzivatel neni lokalni admin a samozrejme automaticke aktualizace a kontroly ruznymi anti-*... Anebo to vyresit jednou provzdy - prechod (treba i postupny) na alternativni OS (*BSD/Linux), coz jak predpokladam zrejme nebude mozne...

    To vite, za chyby (Microsoftu) se plati...
    xkucf03 avatar 7.3.2007 16:09 xkucf03 | skóre: 46 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    To se mi snad jenom zdá :-) Přece čím víc počítačů mám, tím víc musím řešit věci systémově, jinak se v tom utopíš. Chce to mít systém, kterým můžeš ty počítače* aktualizovat na dálku, doinstalovávat jim tam soft. Prostě dát všem antiviry, zakázat veškerý síťový provoz na internet, povolit jen HTTP a HTTPS přes firemní proxy. Mail povolit pouze na firemní SMTP server. Pokud tě poždádají, dovol jim jabber** Jsou prostě věci, na které se uživatelů nemůžeš ptát...

    *) a je jedno, jaký je tam OS. I u Windows se dá za některých podmínek dosáhnout trvale udržitelného stavu. **) jestli na ně chceš být honý :-) Každopádně je lepší založit firemní jabber server a ten napojit na jabber servery v internetu, než obecně dovolit uživatelům se připojovat na cizí jabber servery. Firemní komunikace pak bude pěkně zůstávat uvnitř vaší sítě.
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    xkucf03 avatar 7.3.2007 16:10 xkucf03 | skóre: 46 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    To se mi snad jenom zdá :-) Přece čím víc počítačů mám, tím víc musím řešit věci systémově, jinak se v tom utopíš. Chce to mít systém, kterým můžeš ty počítače* aktualizovat na dálku, doinstalovávat jim tam soft. Prostě dát všem antiviry, zakázat veškerý síťový provoz na internet, povolit jen HTTP a HTTPS přes firemní proxy. Mail povolit pouze na firemní SMTP server. Pokud tě poždádají, dovol jim jabber** Jsou prostě věci, na které se uživatelů nemůžeš ptát...

    *) a je jedno, jaký je tam OS. I u Windows se dá za některých podmínek dosáhnout trvale udržitelného stavu. **) jestli na ně chceš být honý :-) Každopádně je lepší založit firemní jabber server a ten napojit na jabber servery v internetu, než obecně dovolit uživatelům se připojovat na cizí jabber servery. Firemní komunikace pak bude pěkně zůstávat uvnitř vaší sítě.
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    6.3.2007 22:52 JirkaH
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Ja tomu moc nerozumim. Z vasi IP prichazi spam a proto jsi si zalozil vlastni SMTP server? A ted chodi spam pres vas smtpd?
    7.3.2007 10:34 Zdenek Vagner
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Ano. Duvodem byl neustale narustajici pocet zprav od ISP, ze chodi z nasi IP adresy na jeho SMTP server spam. Zridil jsem tak vlastni server, abych neprehazoval nase problemy na nekoho jineho. Navic jsme chteli i vlastni domenu na maily, tak se to s tim spojilo.
    7.3.2007 11:47 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Jak už tu radily z místní sítě povolit port 25 pouze na tvůj SMTP, na SMTP provést opatření aby přijal třeba pouze 1 email za sekundu a bude po hromadě virusů - hromada programů se snaží použít vlastní smtp což zablokuješ firewalem a další nesnášejí prodlevu 1s kdešto uživatel nic nepozná (nebo dokážete psát emaily s rychlostí 1s email ?

    Plus si tam můžete udělat jednoduchý filtr a třeba blokovat přílohy s příponama .pif, .bat, .exe atd....
    7.3.2007 15:25 vagojan | skóre: 16
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Doporučuji nainstalovat MailScanner, mám s ním poměrně dobré zkušenosti + zavřít port 25 ven... tj veškerý provoz filtrovat.

    MailScanner viry a spam přeci jen o dost omezí a zároveň nahlásí ipadresy ze kterých vadné maily přicházely.

    Pro Provoz Mailscanneru s Amavis a Spamassassin doporučuju v daném rozsahu stroj s cca 1GHz procesorem a 512MB paměti.

    GL

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.