abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 14:15 | Komunita

Daniel Stenberg, autor nástroje curl, na svém blogu oznámil, že obdržel letošní Polhemovu cenu, kterou uděluje Švédská inženýrská asociace za „technologickou inovaci nebo důvtipné řešení technického problému“.

marbu | Komentářů: 1
dnes 13:40 | Pozvánky

Cílem Social Good Hackathonu, který se uskuteční 21. a 22. října v Brně, je vymyslet a zrealizovat projekty, které pomůžou zlepšit svět kolem nás. Je to unikátní příležitost, jak představit nejrůznější sociální projekty a zrealizovat je, propojit aktivní lidi, zástupce a zástupkyně nevládních organizací a lidi z prostředí IT a designu. Hackathon pořádá brněnská neziskovka Nesehnutí.

… více »
Barbora | Komentářů: 1
dnes 00:44 | Pozvánky

V sobotu 21. října 2017 se na půdě Elektrotechnické fakulty ČVUT v Praze uskuteční RT-Summit – setkání vývojářů linuxového jádra a uživatelů jeho real-time verze označované jako preempt-rt.

… více »
Pavel Píša | Komentářů: 6
včera 23:44 | Bezpečnostní upozornění

V Linuxu byla nalezena bezpečnostní chyba CVE-2017-15265 zneužitelná k lokální eskalaci práv. Jedná se o chybu v části ALSA (Advanced Linux Sound Architecture).

Ladislav Hagara | Komentářů: 1
včera 22:44 | Komunita

Greg Kroah-Hartman informuje na svém blogu, že do zdrojových kódu linuxového jádra bylo přidáno (commit) prohlášení Linux Kernel Enforcement Statement. Zdrojové kódy Linuxu jsou k dispozici pod licencí GPL-2.0. Prohlášení přidává ustanovení z GPL-3.0. Cílem je chránit Linux před patentovými trolly, viz například problém s bývalým vedoucím týmu Netfilter Patrickem McHardym. Více v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 4
včera 22:04 | Pozvánky

Rádi bychom vás pozvali na přednášku o frameworku Avocado. Jedná se o testovací framework další generace, inspirovaný Autotestem a moderními vývojovými nástroji, jako je třeba git. Přednáška se bude konat 23. října od 17 hodin na FEL ČVUT (Karlovo náměstí, budova E, auditorium K9 – KN:E 301). Více informací na Facebooku.

… více »
mjedlick | Komentářů: 0
včera 21:44 | Bezpečnostní upozornění

Nový útok na WPA2 se nazývá KRACK a postihuje prakticky všechna Wi-Fi zařízení / operační systémy. Využívá manipulace s úvodním handshake. Chyba by měla být softwarově opravitelná, je nutné nainstalovat záplaty operačních systémů a aktualizovat firmware zařízení (až budou). Mezitím je doporučeno používat HTTPS a VPN jako další stupeň ochrany.

Václav HFechs Švirga | Komentářů: 3
15.10. 00:11 | Zajímavý projekt

Server Hackaday představuje projekt RainMan 2.0, aneb jak naučit Raspberry Pi 3 s kamerovým modulem pomocí Pythonu a knihovny pro rozpoznávání obrazu OpenCV hrát karetní hru Blackjack. Ukázka rozpoznávání karet na YouTube. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
14.10. 15:11 | IT novinky

Online obchod s počítačovými hrami a elektronickými knihami Humble Bundle byl koupen společností IGN. Dle oficiálních prohlášení by měl Humble Bundle dále fungovat stejně jako dosud.

Ladislav Hagara | Komentářů: 8
14.10. 06:00 | Zajímavý článek

Brendan Gregg již v roce 2008 upozornil (YouTube), že na pevné disky se nemá křičet, že jim to nedělá dobře. Plotny disku se mohou rozkmitat a tím se mohou prodloužit časy odezvy pevného disku. V září letošního roku proběhla v Buenos Aires konference věnovaná počítačové bezpečnosti ekoparty. Alfredo Ortega zde demonstroval (YouTube, pdf), že díky tomu lze pevný disk použít také jako nekvalitní mikrofon. Stačí přesně měřit časy odezvy

… více »
Ladislav Hagara | Komentářů: 8
Těžíte nějakou kryptoměnu?
 (6%)
 (2%)
 (15%)
 (76%)
Celkem 720 hlasů
 Komentářů: 24, poslední 27.9. 08:30
    Rozcestník

    Dotaz: Spam prichazejici z vnitrni site

    6.3.2007 15:42 Zdenek Vagner
    Spam prichazejici z vnitrni site
    Přečteno: 257×
    Ahoj, od naseho ISP nam porad prichazeji automaticke zpravy, ze z nasi IP chodi na jeho SMTP server SPAM. Zalozil jsem si tedy vlastni SMTP s postfixem na debianu sarge. Pridal jsem amavis a spamassasina. Bohuzel jsem ale nezjistil, jak se branit proti mailu prichazejicimu z vnitrni site(uzivatele se nemusi autorizovat,lokalni sit je uvedena v mynetworks a je aktivni nastaveni permit_mynetworks). Nekteri lide maji zavirovane pocitace a rozesila to pak spousty spamu. Uz se to tu jednou resilo(http://www.abclinuxu.cz/forum/show/155454), ale bez vysledku. Zkousel jsem ASSP, ale tam se da dat lokalnoi sit pouze na whitelist, coz mi je nanic. Nerad bych, aby se smpt server brzy objevil na blacklistech. Jak to resite vy?

    Odpovědi

    6.3.2007 15:49 bman | skóre: 22 | blog: dristy
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    tak okrem toho rate_limit-u by som to este videl na:

    1. zakazat smtp do netu + jedine smtp bude to na sieti

    2. zapnut povinnu autorizaciu na smtp (sasl) + vyzadovat TLS na smtp

    ten bod cislo 2 sa spolieha na to, ze virus, ktory spamuje nema implementovanu podporu autorizacie na smtp (+ si musi zistit meno/heslo) a uz duplom nema podporu TLS. Niektore su az tak "inteligentne" ze si dokazali zistit aj ten jediny smtp, urcite z M$ Otlaku ;-)
    6.3.2007 17:33 Opičák | skóre: 18 | blog: Opicakovy_blaboly
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    prostě nastav spamassasin tak, aby kontroloval poštu i od lokálních uživatelů a spam nepouštěl. K tomu zakaž cokoli z/na port 25 kromě toho tvého smtp serveru a už stačí jen aby se spamassassin učil. :-)
    6.3.2007 20:41 Peterson Larson | skóre: 9
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    a co to zkusit obracene - neresit nasledky, ale pricinu?

    Dle toho co pises...:
    Nekteri lide maji zavirovane pocitace a rozesila to pak spousty spamu.
    bych spise tipoval, ze se spamy posilaji ne pres jakykoliv SMTP server, ale primo z win desktopu. Takze by nebylo od veci zaktualizovat antiviry, antispywary a spousty dalsich windows-like anti-* a podrobit vse dukladne ociste...
    7.3.2007 10:36 Zdenek Vagner
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Urcite by to byl dobry napad, ale ne v pripade site s 600 pripojenymi pocitaci. Resim stejnou vec, jako pisatel, na kteteho jsem se odkazaoval v puvodnim dotazu. Nedelal bych pak nic jineho nez obehaval lidi a mazal viry.
    7.3.2007 14:24 Peterson Larson | skóre: 9
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    No teda... uprimne receno se ani tomuto stavu nedivim - s Vasim pristupem... Osobne by mi bylo milejsi udelat cosi jako "odvirovaci kampan" nez hledat klicky jak z toho ven. Pripadne by nebylo od veci udelat jednodenni skoleni uzivatelu a naucit je zachazet s anti-* a radne jim vysvetlit nebezpecnost systemu Windows bez placene ochrany. Mimoto zajistit nasledne takove restrikce jako napr. filtrovani emailu jiz na postovnim serveru (spam, antivir), blokace skodlivych www stranek (s tim souvisejici nahrada IE alternativnim browserem), spousteni pouze povolenych aplikaci vlastnenych konkretni skupinou (jde to vubec na Win?), zadny uzivatel neni lokalni admin a samozrejme automaticke aktualizace a kontroly ruznymi anti-*... Anebo to vyresit jednou provzdy - prechod (treba i postupny) na alternativni OS (*BSD/Linux), coz jak predpokladam zrejme nebude mozne...

    To vite, za chyby (Microsoftu) se plati...
    xkucf03 avatar 7.3.2007 16:09 xkucf03 | skóre: 46 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    To se mi snad jenom zdá :-) Přece čím víc počítačů mám, tím víc musím řešit věci systémově, jinak se v tom utopíš. Chce to mít systém, kterým můžeš ty počítače* aktualizovat na dálku, doinstalovávat jim tam soft. Prostě dát všem antiviry, zakázat veškerý síťový provoz na internet, povolit jen HTTP a HTTPS přes firemní proxy. Mail povolit pouze na firemní SMTP server. Pokud tě poždádají, dovol jim jabber** Jsou prostě věci, na které se uživatelů nemůžeš ptát...

    *) a je jedno, jaký je tam OS. I u Windows se dá za některých podmínek dosáhnout trvale udržitelného stavu. **) jestli na ně chceš být honý :-) Každopádně je lepší založit firemní jabber server a ten napojit na jabber servery v internetu, než obecně dovolit uživatelům se připojovat na cizí jabber servery. Firemní komunikace pak bude pěkně zůstávat uvnitř vaší sítě.
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    xkucf03 avatar 7.3.2007 16:10 xkucf03 | skóre: 46 | blog: xkucf03
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    To se mi snad jenom zdá :-) Přece čím víc počítačů mám, tím víc musím řešit věci systémově, jinak se v tom utopíš. Chce to mít systém, kterým můžeš ty počítače* aktualizovat na dálku, doinstalovávat jim tam soft. Prostě dát všem antiviry, zakázat veškerý síťový provoz na internet, povolit jen HTTP a HTTPS přes firemní proxy. Mail povolit pouze na firemní SMTP server. Pokud tě poždádají, dovol jim jabber** Jsou prostě věci, na které se uživatelů nemůžeš ptát...

    *) a je jedno, jaký je tam OS. I u Windows se dá za některých podmínek dosáhnout trvale udržitelného stavu. **) jestli na ně chceš být honý :-) Každopádně je lepší založit firemní jabber server a ten napojit na jabber servery v internetu, než obecně dovolit uživatelům se připojovat na cizí jabber servery. Firemní komunikace pak bude pěkně zůstávat uvnitř vaší sítě.
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    6.3.2007 22:52 JirkaH
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Ja tomu moc nerozumim. Z vasi IP prichazi spam a proto jsi si zalozil vlastni SMTP server? A ted chodi spam pres vas smtpd?
    7.3.2007 10:34 Zdenek Vagner
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Ano. Duvodem byl neustale narustajici pocet zprav od ISP, ze chodi z nasi IP adresy na jeho SMTP server spam. Zridil jsem tak vlastni server, abych neprehazoval nase problemy na nekoho jineho. Navic jsme chteli i vlastni domenu na maily, tak se to s tim spojilo.
    7.3.2007 11:47 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Jak už tu radily z místní sítě povolit port 25 pouze na tvůj SMTP, na SMTP provést opatření aby přijal třeba pouze 1 email za sekundu a bude po hromadě virusů - hromada programů se snaží použít vlastní smtp což zablokuješ firewalem a další nesnášejí prodlevu 1s kdešto uživatel nic nepozná (nebo dokážete psát emaily s rychlostí 1s email ?

    Plus si tam můžete udělat jednoduchý filtr a třeba blokovat přílohy s příponama .pif, .bat, .exe atd....
    7.3.2007 15:25 vagojan | skóre: 16
    Rozbalit Rozbalit vše Re: Spam prichazejici z vnitrni site
    Doporučuji nainstalovat MailScanner, mám s ním poměrně dobré zkušenosti + zavřít port 25 ven... tj veškerý provoz filtrovat.

    MailScanner viry a spam přeci jen o dost omezí a zároveň nahlásí ipadresy ze kterých vadné maily přicházely.

    Pro Provoz Mailscanneru s Amavis a Spamassassin doporučuju v daném rozsahu stroj s cca 1GHz procesorem a 512MB paměti.

    GL

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.