Přihlášení | Registrace

napište » Zprávičky

Trinity Desktop Environment (TDE) R14.1.2

dnes 12:55 | Nová verze

Byla vydána verze R14.1.2 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.

JZD | Komentářů: 0

Google Store již také v Česku

včera 18:55 | IT novinky

Dnešním dnem lze již také v Česku nakupovat na Google Store (telefony a sluchátka Google Pixel).

Ladislav Hagara | Komentářů: 8

iPad Pro s čipem Apple M4, předělaný iPad Air ve dvou velikostech a nový Apple Pencil Pro

včera 18:33 | IT novinky

Apple představil (keynote) iPad Pro s čipem Apple M4, předělaný iPad Air ve dvou velikostech a nový Apple Pencil Pro.

Ladislav Hagara | Komentářů: 1

GCC 14.1

včera 17:11 | Nová verze

Richard Biener oznámil vydání verze 14.1 (14.1.0) kolekce kompilátorů pro různé programovací jazyky GCC (GNU Compiler Collection). Jedná se o první stabilní verzi řady 14. Přehled změn, nových vlastností a oprav a aktualizovaná dokumentace na stránkách projektu. Některé zdrojové kódy, které bylo možné přeložit s předchozími verzemi GCC, bude nutné upravit.

Ladislav Hagara | Komentářů: 0

2023 Free Software Awards

včera 13:44 | Komunita

Free Software Foundation zveřejnila ocenění Free Software Awards za rok 2023. Vybráni byli Bruno Haible za dlouhodobé příspěvky a správu knihovny Gnulib, nováček Nick Logozzo za front-end Parabolic pro yt-dlp a tým Mission logiciels libres francouzského státu za nasazování svobodného softwaru do praxe.

Fluttershy, yay! | Komentářů: 0

Před 10 lety Microsoft dokončil akvizici divize mobilních telefonů společnosti Nokia

včera 13:11 | IT novinky

Před 10 lety Microsoft dokončil akvizici divize mobilních telefonů společnosti Nokia a pod značkou Microsoft Mobile ji zanedlouho pohřbil.

Ladislav Hagara | Komentářů: 2

Fedora 40 release party v Praze

6.5. 21:33 | Komunita

Fedora 40 release party v Praze proběhne v pátek 17. května od 18:30 v prostorách společnosti Etnetera Core na adrese Jankovcova 1037/49, Praha 7. Součástí bude program kratších přednášek o novinkách ve Fedoře.

Ladislav Hagara | Komentářů: 5

Dohoda mezi Stack Overflow a OpenAI

6.5. 21:11 | IT novinky

Stack Overflow se dohodl s OpenAI o zpřístupnění obsahu Stack Overflow pro vylepšení OpenAI AI modelů.

Ladislav Hagara | Komentářů: 1

AlmaLinux 9.4

6.5. 17:55 | Nová verze

AlmaLinux byl vydán v nové stabilní verzi 9.4 (Mastodon, 𝕏). S kódovým názvem Seafoam Ocelot. Přehled novinek v příspěvku na blogu a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0

Vint Cerf a Bob Kahn před 50 lety popsali protokol TCP

6.5. 17:11 | IT novinky

Před 50 lety, 5. května 1974 v žurnálu IEEE Transactions on Communications, Vint Cerf a Bob Kahn popsali protokol TCP (pdf).

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Podle hypotézy Mrtvý Internet mj. tvoří většinu online interakcí boti.

Jsem bot. (64%)

Jsem člověk. (7%)

Opravdu jsem člověk! (13%)

Jsem něco jiného. (16%)

Celkem 138 hlasů

Komentářů: 9, poslední včera 22:07

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Iptables layer7

Štítky: e-mail, firewally, Internet, iptables, P2P, SMTP

Dotaz: Iptables layer7

28.9.2007 14:55 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
Iptables layer7

Přečteno: 819×

Odpovědět | Admin

Zkompiloval jsem si jádro a Iptables s podporou pro layer7, ale nějak nemůžu přijít na to, kam mám dát pravidlo pro zakázání Bittorentu. Zkušel jsem to umístit na několik míst, ale pořád mi to nefunguje. Tady je výpis nastavení IPTables:

Chain INPUT (policy DROP)
target     prot opt source               destination         
DROP       tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: UPDATE seconds: 60 hit_count: 3 name: DEFAULT side: source 
           tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: SET name: DEFAULT side: source 
DROP       tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: UPDATE seconds: 60 hit_count: 3 name: DEFAULT side: source 
           tcp  --  anywhere             anywhere            tcp dpt:ssh state NEW recent: SET name: DEFAULT side: source 
ACCEPT     all  --  linpro2.corki.info   router.corki.info   
ACCEPT     all  --  192.168.3.0/24       router.corki.info   
ACCEPT     all  --  192.168.2.0/24       router.corki.info   
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     all  --  192.168.1.100        router.corki.info   
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:http 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:https 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ssh 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ftp 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:smtp 
ACCEPT     all  --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain PREROUTING (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  linproapc.corki.info  anywhere            MAC 00:13:46:0F:73:70 
ACCEPT     all  --  linpro2.corki.info   anywhere            MAC 00:E0:4C:13:63:4F 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:smtp 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ftp 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:ssh 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:http 
ACCEPT     tcp  --  anywhere             192.168.0.3         tcp dpt:https 
DNAT       tcp  --  anywhere             anywhere            tcp dpt:tproxy to:192.168.2.155:80 
DNAT       tcp  --  anywhere             anywhere            tcp dpt:webcache to:192.168.1.100:80 
DNAT       tcp  --  anywhere             anywhere            tcp dpt:8022 to:192.168.2.159:22 
ACCEPT     tcp  --  anywhere             192.168.2.142       multiport sports http,https,smtps,smtp,pop3,pop3s,imap,imaps,5190 
ACCEPT     tcp  --  192.168.2.142        anywhere            multiport dports http,https,smtps,smtp,pop3,pop3s,imap,imaps,5190 
DROP       all  --  anywhere             192.168.2.142       
DROP       all  --  192.168.2.142        anywhere            
ACCEPT     all  --  192.168.2.0/24       anywhere            
ACCEPT     all  --  192.168.1.100        anywhere            

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
MASQUERADE  all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Nevíte, kam ho mám dát? Předem děkuji za odpovědi.

Nástroje: Začni sledovat (2) ?

Odpovědi

28.9.2007 19:59 the.max | skóre: 46 | blog: Smetiště
Rozbalit Rozbalit vše Re: Iptables layer7

p2p blokuju HNED jako prvni, takze uplne na zacatku pri pruchodu pravidly firewallu. Nicmene l7 neni 100%ni, obcas neco utece. proto mam jeste ipp2p, ale i tady sem tam neco proteklo. Ted mam jeste mezi routerem a siti zapojenou Epii (Via Epia, takova ta MiniITX deska) ve ktere je strcena CF karta, na ktere bezi routeros od Mikrotiku a krom dalsich veci co se na tom provadi, tam mam jeste znova zakazany bittorent a jak to vypada, tak neprochazi nic :-D