abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 12:34 | Komunita

Aktualizovanou počítačovou hru Warhammer 40,000: Dawn of War III v ceně 39,99 eur běžící také na Linuxu lze o víkendu na Steamu hrát zdarma a případně ještě v pondělí koupit s 50% slevou. Do soboty 19:00 lze na Humble Bundle získat zdarma Steam klíč k počítačové hře Sid Meier's Civilization® III v ceně 4,99 eur běžící také ve Wine.

Ladislav Hagara | Komentářů: 0
dnes 00:22 | Nasazení Linuxu

Společnost Samsung oznámila, že skrze dokovací stanici DeX a aplikaci Linux on Galaxy bude možno na Samsung Galaxy S8 a S8+ a Galaxy Note 8 provozovat Linux. Distribuce nebyly blíže upřesněny.

Phantom Alien | Komentářů: 4
včera 23:55 | Komunita

Společnost Purism na svém blogu oznámila, že její notebooky Librem jsou nově dodávány se zrušeným (neutralized and disabled) Intel Management Engine (ME). Aktualizací corebootu na již prodaných noteboocích lze Management Engine také zrušit. Více v podrobném článku.

Ladislav Hagara | Komentářů: 0
včera 21:44 | Nová verze

Organizace Apache Software Foundation (ASF) na svém blogu slaví páté výročí kancelářského balíku Apache OpenOffice jako jejího Top-Level projektu. Při této příležitosti byl vydán Apache OpenOffice 4.1.4 (AOO 4.1.4). Podrobnosti v poznámkách k vydání. Dlouhé čekání na novou verzi tak skončilo.

Ladislav Hagara | Komentářů: 6
včera 19:22 | Pozvánky

Již příští týden - 26. a 27. října se v Praze v hotelu Olšanka odehraje OpenWRT Summit. Na webu konference naleznete program a možnost zakoupení lístků - ty stojí 55 dolarů. Čtvrtek bude přednáškový a v pátek se budou odehrávat převážně workshopy a meetingy.

Miška | Komentářů: 0
včera 13:44 | Nová verze

Bylo vydáno Ubuntu 17.10 s kódovým názvem Artful Aardvark. Ke stažení jsou Ubuntu Desktop a Server, Ubuntu Cloud Images, Ubuntu Netboot, Kubuntu, Lubuntu a Lubuntu Alternate, Lubuntu Next, Ubuntu Budgie, Ubuntu Kylin, Ubuntu MATE, Ubuntu Studio a Xubuntu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 18
včera 13:00 | Komunita

MojeFedora.cz informuje, že Fedora 27 dostane podporu pro AAC. Podpora multimediálních formátů je ve výchozí instalaci Fedory tradičně limitovaná kvůli softwarovým patentům, ale desktopový tým Red Hatu se ji i tak snaží v poslední době co nejvíce rozšířit. Už nějaký čas obsahuje kodeky pro MP3, H.264, AC3 a nyní byl přidán také kodek pro další velmi rozšířený zvukový formát – AAC.

Ladislav Hagara | Komentářů: 2
18.10. 23:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 145. brněnský sraz, který proběhne v pátek 20. října od 18:00 hodin v restauraci Time Out na adrese Novoměstská 2 v Řečkovicích. Jedná se o poslední sraz před konferencí OpenAlt 2017, jež proběhne o víkendu 4. a 5. listopadu 2017 na FIT VUT v Brně. Běží registrace účastníků.

Ladislav Hagara | Komentářů: 0
18.10. 21:44 | Nová verze

Byla vydána verze 5.2.0 multiplatformního virtualizačního nástroje Oracle VM VirtualBox. Jedná se o první stabilní verzi z nové větve 5.2. Z novinek lze zmínit například možnost exportování VM do Oracle Cloudu, bezobslužnou instalaci hostovaného systému nebo vylepšené GUI. Podrobnosti v seznamu změn. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 2
18.10. 14:00 | Zajímavý projekt

Byl spuštěn Humble Down Under Bundle. Za vlastní cenu lze koupit multiplatformní hry The Warlock of Firetop Mountain, Screencheat, Hand of Fate a Satellite Reign. Při nadprůměrné platbě (aktuálně 3,63 $) také Hacknet, Hacknet Labyrinths, Crawl a Hurtworld. Při platbě 12 $ a více lze získat navíc Armello.

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (10%)
 (1%)
 (1%)
 (1%)
 (74%)
 (13%)
Celkem 117 hlasů
 Komentářů: 7, poslední včera 23:06
    Rozcestník

    Dotaz: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další služby

    mosquitor avatar 14.4.2007 22:49 mosquitor | skóre: 4 | blog: mosquitor
    Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další služby
    Přečteno: 261×
    Dobrý večer,

    mám problém se kterým si nevím rady. Diskuse jsem se snažil prohledat jak se dalo. Jsem v linuxu "pokročilý začátečník" a do některých detailů jsem zatím zcela nepronikl.

    Takže aktuální situace: Nainstaloval jsem Debian poslední stable verzi. Na něj jsem přidal webmin a hlds plus další různé pomůcky jako iptraf a pod. HLDS (half life dedicated server) s módem pro counter strike jede v pohodě, jen někdy nemám odezvu, ale to mě teď tolik netrápí a možná to souvisí s mým problémem.

    Rozhodl jsem se, že nastavím firewall tak, aby pouštěl dovnitř jen ssh, webmin, ping a hlds na portu 27015. Zde je vypis iptables:
    Chain INPUT (policy DROP)
    target     prot opt source               destination
    ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:27015
    ACCEPT     udp  --  anywhere             anywhere            udp dpt:27015
    ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:10000
    ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh
    ACCEPT     icmp --  anywhere             anywhere            icmp destination-unreachable
    ACCEPT     icmp --  anywhere             anywhere            icmp echo-request
    ACCEPT     icmp --  anywhere             anywhere            icmp echo-reply
    ACCEPT     icmp --  anywhere             anywhere            icmp time-exceeded
    ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:auth
    
    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination
    
    Ovšem problém je v tom, že v tomto stavu mi nejedou dotazy na DNS server a přihlášení k ssh trvá podezřele dlouho. Taky odezvy webminu je strašně velká (několik desítek sekund na každý kliknutí). Pokud dám defaultní politiku iptables na accept tak všechno jede ok.

    Asi bude problém v tom, že mi chybí ještě něco povolit ve firewallu, ale netuším co.

    Děkuji za případné tipy Radek

    Odpovědi

    14.4.2007 22:53 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další slu
    Problém není v tom, že by vám nefungovaly dotazy na nameserver. Problém je v tom, že k vám neprojde odpověď. Co se týká zpomalení ssh, to bude nejspíš způsobeno čekáním na timeout při reverzním lookupu adresy klienta.
    mosquitor avatar 15.4.2007 07:57 mosquitor | skóre: 4 | blog: mosquitor
    Rozbalit Rozbalit vše Re: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další slu
    Díky za rady. Tady jsou jejich výsledky:

    Nevím, jestli jsem přesně pochopil reversní lookup, nicméně jsem přidal do hosts počítač, ze kterého se připojuju na server, a ssh i webmin reagují svižně jako bez firewallu, ale ty dns dotazy se mi zatím stále nadaří. Přidal jsem do iptables pravidlo pro port 53 - doufám že správně, takže teď část input vypadá takto:
    Chain INPUT (policy DROP)
    target     prot opt source               destination
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:27015
    ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:27015
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:10000
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22
    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 3
    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 8
    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 0
    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 11
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:113
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:53
    
    Stále však končí všechny dotazy na překlad takto:
    ;; connection timed out; no servers could be reached
    
    Asi jsem to do iptables nedal správně, protože když dám input policy na accept tak to funguje.
    mosquitor avatar 15.4.2007 08:02 mosquitor | skóre: 4 | blog: mosquitor
    Rozbalit Rozbalit vše Re: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další slu
    Takže si hned odpovím sám - samozřejmě tam musí být udp a ne tcp u toho dns dotazu. Teď už vše funguje tak jak má.

    Jen by mě zajímalo, zda jsem správně pochopil ten reversní lookup :)

    Díky
    15.4.2007 10:50 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další slu

    Gratuluji, právě jste si povolil veškerou UDP (původně TCP) komunikaci na svůj počítač za předpokladu, že útočník použije zdrojový port 53. Pokud nemáte vážný důvod se bránit použití stavového filtru, dejte tam raději

      iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    
    15.4.2007 11:14 Jaroslav
    Rozbalit Rozbalit vše Re: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další slu
    Je potřeba povilit UDP i TCP pro port 53. Nejdříve se použije UDP kvůli vyšší rychlosti odezvy. UDP je však nepotvrzovaný a může se cestou ztratit. V tom případě se potom použije spolehlivější TCP.
    mosquitor avatar 15.4.2007 11:52 mosquitor | skóre: 4 | blog: mosquitor
    Rozbalit Rozbalit vše Re: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další slu
    Mohlo by to být třeba takto?
    Chain INPUT (policy DROP)
    target     prot opt source               destination
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:27015
    ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:27015
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:10000
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22
    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 3
    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 8
    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 0
    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 11
    ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp spt:53 state RELATED,ESTABLISHED
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp spt:53 state RELATED,ESTABLISHED
    
    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination
    
    15.4.2007 11:52 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další slu
    Stále stejná hrubá chyba jako výše.
    mosquitor avatar 15.4.2007 13:27 mosquitor | skóre: 4 | blog: mosquitor
    Rozbalit Rozbalit vše Re: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další slu
    I když je v těch pravidlech ohledně portu 53 i ten stav?
    15.4.2007 13:35 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další slu
    Aha, ten jsem přehlédl, příště radši pište pravidla, jak je zadáváte, ne výstup 'iptables -L'. Stejně bych ale raději povolil ESTABLISHED a RELATED obecně, takhle narazíte na stejný problém u jakékoli jiné komunikace, kterou iniciuje váš počítač.
    mosquitor avatar 15.4.2007 13:44 mosquitor | skóre: 4 | blog: mosquitor
    Rozbalit Rozbalit vše Re: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další slu
    Když já to nastavuju přes toho webmina. Takže výsledek je takový:
    Chain INPUT (policy DROP)
    target     prot opt source               destination
    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:27015
    ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0           udp dpt:27015
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:10000
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:22
    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 3
    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 8
    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 0
    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           icmp type 11
    
    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination
    
    A vše pracuje tak jak má. Moc děkuji za rady.
    MMMMMMMMM avatar 15.4.2007 08:06 MMMMMMMMM | skóre: 42 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další slu
    ted to mas pro TCP source port 53, co pridat jeste UDP source port 53
    MMMMMMMMM avatar 15.4.2007 08:07 MMMMMMMMM | skóre: 42 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další slu
    ajaj, odpovedel jsem s krizkem po funuse, prohlizel jsem si nastaveni sveho firewallu :)
    14.4.2007 22:54 pavel
    Rozbalit Rozbalit vše Re: Po zapnutí firewallu nefunguje dotaz na DNS a zpomalí se další služby
    Tak ten DNS port povol...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.