abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 16:22 | Nová verze

Byl vydán DB Browser for SQLite (sqlitebrowser) ve verzi 3.10.0. Nejnovější stabilní verze této grafické nadstavby nad relačním databázovým systémem SQLite (Wikipedie) přináší například integraci s DBHub.io, tj. platformou pro sdílení SQLite databází. Podrobnosti na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 08:00 | IT novinky

Andy Rubin, spoluzakladatel společnosti Android, jež byla v roce 2005 koupena Googlem, nyní CEO společnosti Essential Products, oznámil předprodej chytrého telefonu Essential. Telefon se začne rozesílat 1. září. Cena telefonu je 699 dolarů. Cena telefonu současně s 360° kamerou s rozlišením 4K byla stanovena na 749 dolarů. Kameru, v budoucnu i další příslušenství, lze k telefonu připojit pomocí konektoru s magnety.

Ladislav Hagara | Komentářů: 0
19.8. 13:44 | Zajímavý software

Evropská komise vydala novou verzi 1.4.0.1 svého open source v Javě naprogramovaného softwaru pro online průzkumy EUSurvey. Online dotazníky lze vytvářet na stránkách Evropské komise nebo si lze software stáhnout (zip a war) a nainstalovat lokálně. Zdrojové kódy jsou k dispozici pod licencí EUPL (European Union Public Licence).

Ladislav Hagara | Komentářů: 0
18.8. 23:55 | Komunita

Ubuntu 17.10 (Artful Aardvark) bude ve výchozím stavu zobrazovat Dok (Launcher). Jedná se o rozšíření GNOME Shellu Ubuntu Dock. To bylo forknuto z rozšíření Dash to Dock. Ukázka na YouTube [reddit].

Ladislav Hagara | Komentářů: 2
17.8. 15:33 | Nová verze

Byla vydána verze 17.08.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Aplikace kmag, kmousetool, kgoldrunner, kigo, konquest, kreversi, ksnakeduel, kspaceduel, ksudoku, kubrick, lskat a umbrello byly portovány na KDE Frameworks 5.

Ladislav Hagara | Komentářů: 0
17.8. 15:11 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-08-16 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Nejnovější Raspbian je založen na Debianu 9 Stretch. Přehled novinek v poznámkách k vydání. Řešena je také bezpečnostní chyba Broadpwn (CVE-2017-9417).

Ladislav Hagara | Komentářů: 1
17.8. 12:33 | Nová verze

Byla vydána verze 3.2.0 programu pro skicování, malování a úpravu obrázků Krita. Přehled novinek v poznámkách k vydání a na YouTube.

Ladislav Hagara | Komentářů: 0
17.8. 11:44 | IT novinky

Minulý týden na šampionátu The International 2017 byl představen bot, který poráží profesionální hráče počítačové hry Dota 2. V nejnovějším příspěvku na blogu se organizace OpenAI o projektu více rozepsala a zveřejnila videozáznamy několika soubojů.

Ladislav Hagara | Komentářů: 7
16.8. 17:11 | Komunita

Byly zveřejněny videozáznamy přednášek z Fedora 26 Release Party konané 10. srpna v Praze.

Ladislav Hagara | Komentářů: 0
16.8. 15:33 | Komunita

Přesně před čtyřiadvaceti lety, 16. srpna 1993, oznámil Ian Murdock vydání "Debian Linux Release".

Ladislav Hagara | Komentářů: 8
Těžíte nějakou kryptoměnu?
 (4%)
 (2%)
 (18%)
 (76%)
Celkem 364 hlasů
 Komentářů: 21, poslední 13.8. 09:57
    Rozcestník

    Dotaz: Útoky přes ssh - zjištění IP

    5.5.2008 23:14 Pavel David | skóre: 10
    Útoky přes ssh - zjištění IP
    Přečteno: 1209×
    Dobrý večer, mám AP ovislink Wl-5460 do kterého jsem nahrál Straightore firmware konkrétně 1.6.0. Ap je nastaveno na režim Stanice s NATem.

    Na wan mám nastavenou veřejnou IP a IP lanové části obstarává dhcp server kombinovaný se statickými ip adresami. Na lanové části sítě (vnitřní síti za natem) mám umístěný webserver se statickou IP adresou a tento pc (tato IP) je umístěn(a) do demilitarizované zóny. Na serveru je nainstalováno ssh.

    Můj problém spočívá v tom, že se mi někdo pokouší nabourat do serveru přes ssh. Chtěl bych nějak zjistit jeho IP ale když se podívám do logů serveru, tak se mi tam ukáže pouze ip adresa vnitřní brány. Je nějaký způsob jak zjistit ip adresu útočníka, abych ho mohl odstřihnout? Co musím kde nastavit?

    Kdyby to byl jen jeden pokus, tak bych to přešel, ale ty útoky se stupňují a nevím, jestli to dělá jen jeden člověk! Přístup přes sshčko potřebuji neomezený, protože se připojuji z různých míst v republice.

    Děkuji za odpovědi.

    Řešení dotazu:


    Odpovědi

    6.5.2008 08:27 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Útoky přes ssh - zjištění IP
    Chtěl bych nějak zjistit jeho IP ale když se podívám do logů serveru, tak se mi tam ukáže pouze ip adresa vnitřní brány.
    To máte nějak divně nastavený NAT, pravděpodobně se dělá SNAT – je to nutné?
    Kdyby to byl jen jeden pokus, tak bych to přešel, ale ty útoky se stupňují a nevím, jestli to dělá jen jeden člověk!
    Pokud by to dělal jeden člověk, bude zkoušet nějaké specifické útoky na známé chyby, a pokud by zjistil, že tím neprojde, vykašlal by se na to (případně by zkusil jiné služby). Útoky pokoušející se přihlásit nějakým známým jménem a heslem jsou ale běžné a přicházejí z různých napadených počítačů. Pomůže povolit přihlašování pouze klíčkem a nastavit limit na počet neúspěšných pokusů o přihlášení:
    PasswordAuthentication no
    MaxAuthTries 6
    
    Řešení 1× (Pavel David (tazatel))
    6.5.2008 08:47 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: Útoky přes ssh - zjištění IP
    Zkuste jako dodatečnou ochranu použít port knocking. Funguje to takhle:

    - Port SSH je v základním nastavení blokovaný firewallem. - Na firewallu běží "port knocking daemon", který tiše čeká na určitou domluvenou sekvenci paketů ("zaklepání"). Po přijetí této tajné sekvence otevře port SSH pro IP adresu, ze které tyto pakety přišly na nějaké časové okno (typicku 1 minuta). - Útočník, který scannuje vaši síť a nezná otevírací sekvenci se tak vůbec nedozví, že na tom stroji nějaké SSH vůbec běží. - A naopak, pokud útočník tuto sekvenci zjistí a použije, víte že vás odposlouchává a je potřeba to řešit.

    Informace a programy pro port-knocking se dají vygooglit, potřebné nástroje možná máte ve své distribuci.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.