abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 15
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 27
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 6
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 7
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 7
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 705 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: VSFTPD

    1.5.2008 09:21 radekkk
    VSFTPD
    Přečteno: 1013×
    Zdravim, na svem routru wl-500gx pouzivam vsftpd, ktery normalne funguje ale jsou i jedinci kteri se na nej nemohou pripojit a pise jim to prikaz PORT selhal.
    vsftpd.conf vypada takto
    local_enable=YES
    write_enable=YES
    local_umask=022
    dirmessage_enable=YES
    xferlog_enable=YES
    pasv_enable=YES
    #pasv_min_port=2000
    #pasv_max_port=65534
    connect_from_port_20=YES
    vsftpd_log_file=/opt/var/log/vsftpd.log
    idle_session_timeout=600
    data_connection_timeout=120
    ftpd_banner=hihi
    banner_file=/etc/vsftpd_motd
    chroot_local_user=YES
    chroot_list_enable=YES
    chroot_list_file=/opt/etc/vsftpd.chroot_list
    user_config_dir=/opt/etc/vsftpd_user_conf
    ls_recurse_enable=YES
    Jinak v iptables mam
    #ftp-vsftpd
    iptables -A INPUT -p tcp --dport 21 -j ACCEPT
    iptables -A INPUT -p tcp --dport 20 -j ACCEPT
    Nebo musim jeste nejak urcit a povolit i ty pasivni porty? diky za kazdou radu

    Odpovědi

    michich avatar 1.5.2008 11:21 michich | skóre: 50 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: VSFTPD
    pise jim to prikaz PORT selhal.
    Příkaz PORT žádá o aktivní spojení. Aktivní spojení navazuje server směrem ke klientovi. Čili klient su musí zařídit, aby k němu bylo možno spojení provést.
    iptables -A INPUT -p tcp --dport 20 -j ACCEPT
    Tohle je proto zbytečné.
    1.5.2008 11:29 radekkk
    Rozbalit Rozbalit vše Re: VSFTPD
    to je divny kdyz v vsftpd.conf mam nastaveno pasivni spojeni a v totalcommanderu mam taky pasivni:(
    1.5.2008 11:38 Hanka
    Rozbalit Rozbalit vše Re: VSFTPD
    Je ten server za natem? Pokud ano, je potreba na tom firewallu nahrat modul ftp_conntract nebo tak nejak se jmenuje.
    1.5.2008 11:42 radekkk
    Rozbalit Rozbalit vše Re: VSFTPD
    neni za NAtem a navic vetsina lidi se na nej v pohode prohlasi, pouze nekolik jedincu se nemuze prihlasit
    Luboš Doležel (Doli) avatar 1.5.2008 18:09 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: VSFTPD
    Ten server JE za NATem, je to vidět podle reakce serveru na ten PASV.
    michich avatar 1.5.2008 11:44 michich | skóre: 50 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: VSFTPD
    Podle mých zkušeností Total Commander to své nastavení bere jen jako doporučení. Když se mu jeden způsob nedaří, tak zkouší i druhý. Není v tom Commanderu vidět ještě dříve i pokus o PASV?
    1.5.2008 11:47 radekkk
    Rozbalit Rozbalit vše Re: VSFTPD
    tak to ted nevim musim pristi tyden zkusit, a kdyby se pokousel o pasiv a neslo mu to cim to muze byt?
    michich avatar 1.5.2008 11:50 michich | skóre: 50 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: VSFTPD
    Povoluješ v těch iptables RELATED spojení? Zkus na chvíli povolit všechno.
    1.5.2008 11:56 radekkk
    Rozbalit Rozbalit vše Re: VSFTPD
    moje Iptables -L

    Chain INPUT (policy ACCEPT)
    target prot opt source destination
    fail2ban-VSFTPD tcp -- anywhere anywhere tcp dpt:ftp
    fail2ban-DROPBEAR tcp -- anywhere anywhere tcp dpt:ssh
    MACS all -- anywhere anywhere DROP all -- anywhere anywhere state INVALID
    ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
    ACCEPT all -- anywhere anywhere state NEW
    ACCEPT all -- anywhere anywhere state NEW
    SECURITY all -- anywhere anywhere state NEW
    REJECT tcp -- anywhere anywhere tcp dpt:auth reject-with icmp-port-unreachable
    ACCEPT tcp -- anywhere anywhere tcp dpt:ftp
    ACCEPT tcp -- anywhere anywhere tcp dpt:ftp-data
    ACCEPT tcp -- anywhere anywhere tcp dpt:smtp
    ACCEPT tcp -- anywhere anywhere tcp dpt:pop3
    ACCEPT tcp -- anywhere anywhere tcp dpt:www
    DROP tcp -- anywhere anywhere tcp dpt:!ssh
    jinak pres ten total commander u te vetsiny kterym to funguje se pise .....
    .....
    230 Login successful.
    SYST
    215 UNIX Type: L8
    FEAT
    211-Features:
    EPRT
    EPSV
    MDTM
    PASV
    REST STREAM
    SIZE
    TVFS
    UTF8
    211 End
    Connect ok!
    PWD
    257 "/root"
    Složka
    TYPE A
    200 Switching to ASCII mode.
    PASV
    227 Entering Passive Mode (10,2,5,58,175,120)
    PORT xxx,xxx,xxx,17,38,60
    200 PORT command successful. Consider using PASV.
    LIST
    150 Here comes the directory listing.
    Stahuje se
    Čekáme na server...
    226 Directory send OK.
    1.5.2008 18:00 radekkk
    Rozbalit Rozbalit vše Re: VSFTPD
    prosim poradte:(
    michich avatar 1.5.2008 18:08 michich | skóre: 50 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: VSFTPD
    No pasivní režim zjevně nefunguje vůbec, protože tady je vidět, jak klient pak stejně musel zkusit aktivní. Dej fakt na chvíli na všechno ACCEPT a dej vědět, jestli to pomůže.
    1.5.2008 18:36 radekkk
    Rozbalit Rozbalit vše Re: VSFTPD
    vsak to vypada ze prave pouzil pasivni mod ne?
    227 Entering Passive Mode (10,2,5,58,175,120)
    PORT xxx,xxx,xxx,17,38,60
    200 PORT command successful. Consider using PASV.
    michich avatar 1.5.2008 18:39 michich | skóre: 50 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: VSFTPD
    Ne. Pouze se pokusil pasivní mód použít (PASV), ale pak přešel na aktivní (PORT). A server mu poradil, že pasivní by byl vhodnější (Consider using PASV).
    1.5.2008 18:52 radekkk
    Rozbalit Rozbalit vše Re: VSFTPD
    Aha dik za vysvetleni zkusil jsem z inputu odstranit veskery DROP
    Chain INPUT (policy ACCEPT)
    target prot opt source destination
    fail2ban-VSFTPD tcp -- anywhere anywhere tcp dpt:ftp
    fail2ban-DROPBEAR tcp -- anywhere anywhere tcp dpt:ssh
    MACS all -- anywhere anywhere
    DROP all -- anywhere anywhere state INVALID
    ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
    ACCEPT all -- anywhere anywhere state NEW
    ACCEPT all -- anywhere anywhere state NEW
    SECURITY all -- anywhere anywhere state NEW
    ACCEPT tcp -- anywhere krakonosovo tcp dpt:www
    ACCEPT tcp -- anywhere krakonosovo tcp dpt:81
    REJECT tcp -- anywhere anywhere tcp dpt:auth reject-with icmp-port-unreachable
    ACCEPT tcp -- anywhere anywhere tcp dpt:ftp
    ACCEPT tcp -- anywhere anywhere tcp dpt:ftp-data
    ACCEPT tcp -- anywhere anywhere tcp dpt:smtp
    ACCEPT tcp -- anywhere anywhere tcp dpt:pop3
    ACCEPT tcp -- anywhere anywhere tcp dpt:www
    ACCEPT tcp -- anywhere anywhere tcp dpt:ssh

    ale je to porad stejny
    vsftpd pouzivam pres xinetd tedy moc tomu nerozumim ale traba je v tom chybka
    cat /opt/etc/xinetd.conf
    defaults
    {
    only_from = localhost 192.168.1.0/24
    instances = 60
    log_type = SYSLOG authpriv info
    log_on_success = HOST PID
    log_on_failure = HOST
    cps = 25 30
    }
    includedir /opt/etc/xinetd.d

    cat /opt/etc/xinetd.d/vsftp
    service ftp
    {
    disable = no
    socket_type = stream
    user = green
    server = /opt/sbin/vsftpd
    server_args = /opt/etc/vsftpd.conf
    wait = no
    nice = 10
    only_from = 0.0.0.0/0
    }
    1.5.2008 19:36 radekkk
    Rozbalit Rozbalit vše Re: VSFTPD
    Uz to asi mam po pridani radku
    pasv_address=ext_ip
    do vsftpd.conf
    to jiz hlasi asi jiz pripojeni pres PASV, je tomu tak?

    331 Please specify the password.
    PASS ***********
    230 Login successful.
    SYST
    215 UNIX Type: L8
    FEAT
    211-Features:
    EPRT
    EPSV
    MDTM
    PASV
    REST STREAM
    SIZE
    TVFS
    UTF8
    211 End
    Connect ok!
    PWD
    257 "/root"
    Složka
    TYPE A
    200 Switching to ASCII mode.
    PASV
    227 Entering Passive Mode (xxx,xx,x,94,193,38)
    LIST
    150 Here comes the directory listing.
    Stahuje se
    Čekáme na server...
    226 Directory send OK.
    michich avatar 1.5.2008 19:46 michich | skóre: 50 | blog: ohrivane_parky
    Rozbalit Rozbalit vše Re: VSFTPD
    jo
    1.5.2008 20:05 radekkk
    Rozbalit Rozbalit vše Re: VSFTPD
    SUPR diky moc ale po nastaveni IPTABLES zpet to uz zase nejde :( co musim zeste do iptables nastavit?
    2.5.2008 07:33 radekkk
    Rozbalit Rozbalit vše Re: VSFTPD
    musim v iptables jeste neco povolit, treba ty pasivni porty?(as ne,ne?) diky
    2.5.2008 08:04 Alcor | skóre: 20
    Rozbalit Rozbalit vše Re: VSFTPD
    Možná by stálo za to logovat, které pakety ti neprojdou a to odsledovat a následně doplnit do pravidel ...
    11.5.2008 16:25 radekkk
    Rozbalit Rozbalit vše Re: VSFTPD
    tak jsem koukal do logu a v pripade ze povolim ty pasivni porty ktere mam definovane v vsftpd.conf tak to chodi. Ale toto by melo fungovat i bez na tvrdo povolenych portu nemam pravdu? Nemeli by to zajistovat moduly?

    lsmod
    Module Size Used by Tainted: P
    ip_nat_ftp 3912 0 (unused)
    ip_conntrack_ftp 5216 1

    diky za kazdou radu

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.