abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 12:11 | Komunita

Na Humble Bundle lze získat hororovou počítačovou hru Outlast (Wikipedie) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
dnes 10:33 | Humor

Mozilla.cz upozorňuje na Knihu Mozilly (Wikipedie), tj. velikonoční vajíčko ve Firefoxu. Zobrazit jej lze zadáním about:mozilla do adresního řádku. Aktuální verze Firefoxu obsahuje proroctví 15:1 "Dvojčata Mamonu se rozhádala a jejich souboje uvrhly svět do nové tmy. Zvířeti se ale tma hnusila. A tak se stalo mrštnější a silnější, šlo vpřed a jeho počty rostly. A zvíře přineslo oheň a světlo do tmy". Firefox 57 bude obsahovat proroctví 11:14. To je zatím jenom v angličtině. Pomoci lze s překladem do češtiny.

Ladislav Hagara | Komentářů: 6
dnes 01:22 | Zajímavý projekt
Před měsícem byla spuštěna kampaň na podporu chytrého telefonu Librem 5, jenž by měl respektovat bezpečnost, svobodu a soukromí uživatelů. Cílem kampaně je vybrat alespoň milion a půl dolarů. Aktuálně je vybráno přes 600 000 dolarů, tj. 40 %. Kampaň poběží ještě další měsíc. Podporu projektu oznámilo KDE i GNOME.
Ladislav Hagara | Komentářů: 17
dnes 00:55 | Komunita

Agentura DISA (Defense Information Systems Agency) publikovala (pdf) Ubuntu 16.04 Security Technical Implementation Guide (STIG) (zip), tj. doporučené bezpečnostní nastavení Ubuntu 16.04. Ubuntu se tak dostalo mezi unixové operační systémy a linuxové distribuce AIX, HP-UX, Oracle Linux, Red Hat a Solaris [reddit].

Ladislav Hagara | Komentářů: 0
včera 22:55 | Bezpečnostní upozornění

CSIRT.CZ informuje, že byly vydány nové bezpečnostní aktualizace, které opravují několik zranitelných míst v Sambě. Útočník může využít zranitelnosti s cílem získání přístupu k potenciálně citlivých informací. Uživatelům a správcům je doporučeno, aby zkontrolovali bezpečnostní opatření pro CVE-2017-12150, CVE-2017-12151 a CVE-2017-12163 a provedli potřebné aktualizace.

Ladislav Hagara | Komentářů: 0
včera 21:44 | Komunita

Společnost Red Hat aktualizovala svůj slib ohledně softwarových patentů. Slib nově zahrnuje i open source software pod permisivními licencemi.

Ladislav Hagara | Komentářů: 0
včera 08:55 | Komunita

Do 22. září probíhá v Mountain View konference XDC2017 (X.Org Developer's Conference). Na programu je řada zajímavých přednášek. Sledovat je lze online. K dispozici je záznam přednášek ze včerejšího dne.

Ladislav Hagara | Komentářů: 0
20.9. 17:33 | Nová verze

Byla vydána nová stabilní verze 1.12 (1.12.955.36) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení metadat u digitálních fotografií, vylepšený panel stahování a omezení sytosti barvy zdůraznění (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 61.0.3163.91.

Ladislav Hagara | Komentářů: 40
20.9. 10:55 | Nová verze

Byla vydána verze 4.0 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu. Ke stažení jsou oficiální binární balíčky pro Ubuntu 16.10, Ubuntu 16.04 a Ubuntu 14.04.

Ladislav Hagara | Komentářů: 5
19.9. 23:33 | Zajímavý software

MojeFedora informuje, že PipeWire byl oficiálně oznámen (en). PipeWire bude zprostředkovávat aplikacím jednotný přístup k audiu a videu. Jedním z hlavních důvodů je možnost izolovat aplikace od audio a video zdrojů. Aplikace nebudou mít přímý přístup k hardwaru, ale budou se muset ptát multimediálního serveru PipeWire, který jim je na základě nastavených oprávnění poskytne nebo ne. V budoucnu by měl PipeWire nahradit PulseAudio.

Ladislav Hagara | Komentářů: 35
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 556 hlasů
 Komentářů: 22, poslední 29.8. 11:23
    Rozcestník

    Dotaz: Blokace Spamu z vnitřní sítě.

    13.3.2008 07:42 gelehed | skóre: 6
    Blokace Spamu z vnitřní sítě.
    Přečteno: 519×
    Dobrý den, řeším teď problém, který se tu již diskutoval. Mám problém se spamery z vnitřní sítě, kteří využívají vlastní smtp servery. Popíšu situaci: Mám 2 servery. 1 jako Gateway s lokální ip 10.1.1.1 a verejnou 2.2.2.2 a SMTP server (Postfix,ClamAV,Spamassassin) na lokální ip 10.2.2.2 a verejné 3.3.3.3. Teoreticky je mě jasné, že musím na Gateway zakázat veškerý provoz na portu 25 a povolit jen svuj SMTP. Pokud toto udělám, tak sice port zakážu, ale poštu neodešlu přes vlastní smtp server. Mohli byste mi poradit jak toto udělat. Já zkoušel něco takového.
    # Assume MTA on the gateway box, nothing from the LAN needs to contact
    # the world on port 25 directly.
    
    # Log packets trying to cross the interfaces.
    iptables -A FORWARD -p tcp --dport 25 -j LOG
    
    # Drop those packets
    iptables -A FORWARD -p tcp --dport 25 -j DROP
    
    # Assume MTA is inside the NAT and needs to be able to talk to the
    # world, but not receive.
    
    # Fill in this field
    IP_OF_MTA_HOST1=10.2.2.2
    IP_OF_MTA_HOST2=3.3.3.3
    iptables -A FORWARD -p tcp -s $IP_OF_MTA_HOST1 --dport 25 -j ACCEPT
    iptables -A FORWARD -p tcp -s $IP_OF_MTA_HOST2 --dport 25 -j ACCEPT
    
    
    Děkuji za pomoc.

    Odpovědi

    13.3.2008 07:51 ZAH | skóre: 42 | blog: ZAH
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Myslím že postačí přehodit pořadí pravidel napřes ten ACCEPT potom DROP
    13.3.2008 09:17 gelehed | skóre: 6
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Takže chybu jsem našel. Když jsem si tracoval od klienta mail.smtpserver.cz tak to šlo
    klient----mujGW----SMTP
    
    Potřeboval bych teda pravidla aby veškerý provoz ktery přišel na moji GW byl zakázán a propustil jen ty ktere maji cilovou adresu mail.smtpserver.cz a lokalni 10.2.2.2. Díky za rady.
    13.3.2008 09:20 gelehed | skóre: 6
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Takže chybu jsem našel. Když jsem si tracoval od klienta mail.smtpserver.cz tak to šlo
    klient----mujGW----SMTP
    
    Potřeboval bych teda pravidla aby veškerý provoz ktery přišel na moji GW byl zakázán a propustil jen ty ktere maji cilovou adresu mail.smtpserver.cz a lokalni 10.2.2.2. Díky za rady.
    13.3.2008 09:31 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    # Drop those packets
    iptables -A FORWARD -p tcp --dport 25 -j DROP
    iptables -A INPUT -p tcp --dport 25 -j DROP
    iptables -A OUTPUT -p tcp --dport 25 -j DROP
    
    # Fill in this field
    IP_OF_MTA_HOST1=10.2.2.2
    IP_OF_MTA_HOST2=3.3.3.3
    iptables -A FORWARD -p tcp -d $IP_OF_MTA_HOST1 --dport 25 -j ACCEPT
    iptables -A FORWARD -p tcp -d $IP_OF_MTA_HOST2 --dport 25 -j ACCEPT
    13.3.2008 10:12 gelehed | skóre: 6
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Taky ne :( Poslání zprávy selhalo....
    13.3.2008 10:27 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    A z jakého PC ? S jakou IP ? Jaké pravidla tam máte, kde se to zasekne....

    Jinak menší chybička samozřejmě nejdříve musíte povolit a potom co projde dál zakázat, Na pořadí záleží

    # Fill in this field
    IP_OF_MTA_HOST1=10.2.2.2
    IP_OF_MTA_HOST2=3.3.3.3
    iptables -A FORWARD -p tcp -d $IP_OF_MTA_HOST1 --dport 25 -j ACCEPT
    iptables -A FORWARD -p tcp -d $IP_OF_MTA_HOST2 --dport 25 -j ACCEPT
    iptables -A FORWARD -p tcp --dport 25 -j DROP
    
    13.3.2008 10:30 gelehed | skóre: 6
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Moc díky, takto to funguje. Jsem už z toho zmatený, že ani nevím co dělám... :( Ještě jednou díky.
    13.3.2008 10:38 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Já jsem si to taky hned neuvědomil.....
    13.3.2008 07:54 tezkatlipoka | skóre: 35
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    proc posilas maily pres gateway, kdyz tvuj smtp ma svoji verejnou adresu? Tezko si to predstavuju jak to mas. Jinak zalezi na poradi pravidel, takze paket se pozuje podle prvniho pravidla kteremu vyhovaji, a na dalsi pravidla uz se nedostane, takze nemuzes nejdrive vsechno zakazat, a pak jednu adresu povolit, ale obracene.
    Vaše řeč budiž ano, ano, ne, ne. Co je nad to, je od ďábla.
    13.3.2008 08:00 gelehed | skóre: 6
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Ja chci samozrejme aby vsichni z lokalni site posilali postu pres muj SMTP, ale viry a podobna havet odesilaji spamy ze site pod IP adresou pod kterou vystupuji na internetu a to je IP GATEWAYe.
    13.3.2008 08:03 gelehed | skóre: 6
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Tak povedlo se me ze pokud u klienta dam lokalni ip smtp serveru, tak postu odesle. Ale pokud tam ma mail.smtpserver.cz tak email neodesle i kdyz je stejne povoleny jako lokalni ip :(
    13.3.2008 09:08 gelehed | skóre: 6
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Abych se priznal, tak nechapu proc to nefunguje. Protoze provoz smtp jde
    klient----smtp server----GW od ISP 
    a data jdou
     klient----MUJ GW----GW od ISP 
    Coz znamena ze provoz smtp vubec nema jit pres moji GW, ale stejne kdyz zakazuj port 25 na GW a u klientu nastavim mail.smtpserver.cz tak to nefici. Velice nelogicke, nekde bude bota.
    13.3.2008 09:16 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Nějak nechápu co je za problém.

    FORWARD zakaž port 25 vše, na tom stroji nemá co procházet port 25.

    No a potom povol INPUT z rozsahu tvých IP na tvůj SMTP.
    iptables -A INPUT -p tcp -s tvůj_rozsah_ip -d IP_tveho_SMTP --dport 25 -j ACCEPT
    
    A povol odchozi spojení pouze z tveho SMTP
    iptables -A OUTPUT -p tcp -s tvuj_SMTP --dport 25 -j ACCEPT
    
    Samozřejmě toto je na tom SMTP ve firewallu.

    Pokud máš někde na cestě firewall no tak tam zakaž FORWARD portu 25 a povol pouze na tvuj smtp.
    # Drop those packets
    iptables -A FORWARD -p tcp --dport 25 -j DROP
    
    # Fill in this field
    IP_OF_MTA_HOST1=10.2.2.2
    IP_OF_MTA_HOST2=3.3.3.3
    iptables -A FORWARD -p tcp -d $IP_OF_MTA_HOST1 --dport 25 -j ACCEPT
    iptables -A FORWARD -p tcp -d $IP_OF_MTA_HOST2 --dport 25 -j ACCEPT
    13.3.2008 09:53 gelehed | skóre: 6
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Já tam problém taky nevidím, ale prostě to nefunguje. Když klient použije 3.3.3.3(verejna ip smtp server), tak data tecou klient-MUJGW-SMTP server - GW ISP Takže mi stačí snad dát na mojem GW aby zakázal 25ku a povolil jen ip které prochází na IP mého SMTP. Takže:
    #LOGOVAT port 25
    iptables -A FORWARD -p tcp --dport 25 -j LOG
    #ZAKAZAT PRUCHOZI 25
    iptables -A FORWARD -p tcp --dport 25 -j DROP
    #POVOLIT JEN PRUCHOD PRO MUJ SMTP
    IP_OF_MTA_HOST1=10.2.2.2
    IP_OF_MTA_HOST2=3.3.3.3
    iptables -A FORWARD -p tcp -d $IP_OF_MTA_HOST1 --dport 25 -j ACCEPT
    iptables -A FORWARD -p tcp -d $IP_OF_MTA_HOST2 --dport 25 -j ACCEPT
    
    
    Může to takto být?
    13.3.2008 11:41 svaca | skóre: 38
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Nejlepsi bude kdyz to udelas takto:

    Rekneme, ze NIC nechces forwardowd do vnitrni site ... Zajma nas pouze cesta ven:

    takze celkovy zapis forward bude vypadat takto:
    #Pravidla
    iptables -P FORWARD DROP
    
    # Povolene sluzby z LAN do NETU
    iptables -A FORWARD -o ${WAN} -p tcp --dport 21 -j ACCEPT
    iptables -A FORWARD -o ${WAN} -p tcp --dport 143 -j ACCEPT
    iptables -A FORWARD -o ${WAN} -p tcp --dport 110 -j ACCEPT
    iptables -A FORWARD -o ${WAN} -p tcp --dport 995 -j ACCEPT
    iptables -A FORWARD -o ${WAN} -p tcp --dport 993 -j ACCEPT
    iptables -A FORWARD -o ${WAN} -p tcp --dport 443 -j ACCEPT
    iptables -A FORWARD -o ${WAN} -p tcp --dport 5190 -j ACCEPT
    iptables -A FORWARD -o ${WAN} -p tcp --dport 5222 -j ACCEPT
    iptables -A FORWARD -o ${WAN} -p udp --dport 5222 -j ACCEPT
    
    iptables -A FORWARD -o ${WAN} -p icmp --icmp-type echo-request -j ACCEPT
    iptables -A FORWARD -i ${LAN} -o ${WAN} -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A FORWARD -m limit --limit 12/h -j LOG --log-prefix "forward drop: "
    iptables -A FORWARD -o ${WAN} -j DROP
    
    toto je CELY zapis pro forward ... TZN, pri tomto zapisu NENI mozne pouzit zadne sluzby (jen ty co jsou vypsane) a NENI mozne NIJAK komunikovat na portu 25 .... do internetu ...
    Never give up ! Stay ATARI !
    13.3.2008 11:48 svaca | skóre: 38
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Jo a jeste to toho meho dopis:
    iptables -A FORWARD -s 10.2.2.2 -o ${WAN} -j ACCEPT
    
    dopis to do toho prnviho sloupce nakonec ...

    jeste jedna rada ..

    Pokud mas sit a na ni klienty za natem + na stejne siti mas SMTP server, tak VZDY blokuj port 25 !!!!

    Jinak si zadelavas na problemy ... Protoze az bude nejaky zkurveny windows zavirovany, a bude spamovat, tak semozrejme zablokujou, spamcop a pod zluzby, TVUJ SMTP .. :-)
    Never give up ! Stay ATARI !
    13.3.2008 11:42 svaca | skóre: 38
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    tento zapis je blbe ... pravidla jsou obracene ...
    Never give up ! Stay ATARI !
    13.3.2008 11:43 svaca | skóre: 38
    Rozbalit Rozbalit vše Re: Blokace Spamu z vnitřní sítě.
    Mslim MINULY prispevek, ne ten muj .. :-)
    Never give up ! Stay ATARI !

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.