abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 01:00 | Nová verze

Oficiálně bylo vydáno Ubuntu 18.04 LTS s kódovým názvem Bionic Beaver. Tato verze s prodlouženou podporou bude podporována 5 let, tj. do dubna 2023. Přehled novinek a také odkazy na oficiální deriváty v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 23:00 | Nová verze

Po osmi letech od prvního commitu byla vydána verze 1.0 webového frameworku Flask (Wikipedie) napsaného v Pythonu. Přehled novinek v oznámení o vydání. Instalovat lze z PyPI. Odstraněna byla podpora Pythonu 2.6 a 3.3.

Ladislav Hagara | Komentářů: 0
včera 16:22 | Zajímavý článek

Nadace Raspberry Pi vydala devětašedesáté číslo (pdf) anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a šesté číslo (pdf) časopisu pro kutily HackSpace věnovanému navíc 3D tisku, pájení, řezání nebo i elektronice a IoT.

Ladislav Hagara | Komentářů: 0
včera 14:11 | Komunita

Byl zveřejněn seznam 44 osob přijatých do programu Outreachy od 14. května do 14. srpna 2018. Cílem programu Outreachy je přitáhnout do světa svobodného a otevřeného softwaru lidi ze skupin, jež jsou ve světě svobodného a otevřeného softwaru málo zastoupeny.

Ladislav Hagara | Komentářů: 12
včera 11:44 | Nová verze

Glen MacArthur vydal verzi 2018.4.2 na Debianu založené linuxové distribuce optimalizované pro tvůrce audio a video obsahu AV Linux (Wikipedie). Podrobnosti v oznámení o vydání a v stotřicetistránkovém manuálu (pdf).

Ladislav Hagara | Komentářů: 0
25.4. 23:33 | Nová verze

Byla vydána nová stabilní verze 1.15 (1.15.1147.36) webového prohlížeče Vivaldi (Wikipedie). Z novinek lze zdůraznit možnost nastavení vlastního pozadí okna, přístup k záložkám z hlavního menu, lepší ovládatelnost v režimu celé obrazovky nebo vyřešení problémů se zvukem v HTML5. Nejnovější Vivaldi je postaveno na Chromiu 65.0.3325.183.

Ladislav Hagara | Komentářů: 0
25.4. 17:22 | Nová verze

Node.js Foundation, oficiální projekt konsorcia Linux Foundation, oznámila vydání verze 10.0.0 otevřeného multiplatformního prostředí pro vývoj a běh síťových aplikací napsaných v JavaScriptu Node.js (Wikipedie). Verze 10 se v říjnu stane novou aktivní LTS verzí. Podpora je plánována do dubna 2021.

Ladislav Hagara | Komentářů: 0
25.4. 15:33 | Nová verze

Neal Cardwell ze společnosti Google oznámil zveřejnění verze 2.0 nástroje pro testování síťového stacku packetdrill. Jde o souhrnné vydání změn z interního vývoje od roku 2013.

Michal Kubeček | Komentářů: 0
25.4. 13:22 | Zajímavý software

Microsoft na svém blogu oznámil, že správce knihoven pro C++ Vcpkg (VC++ Packaging Tool) lze nově používat také na Linuxu a macOS. Aktuálně je pro Linux k dispozici více než 350 knihoven [reddit].

Ladislav Hagara | Komentářů: 1
25.4. 12:44 | Komunita

Byly zveřejněny exploity na Nintendo Switch a platformu Tegra X1: Fusée Gelée a ShofEL2. Jejich zneužití nelze zabránit softwarovou aktualizací. Na druhou stranu exploity umožní na Nintendo Switch snadno a rychle nainstalovat Linux, viz. ukázka na YouTube. Jenom je potřeba sáhnout na hardware.

Ladislav Hagara | Komentářů: 0
Používáte na serverech port knocking?
 (3%)
 (7%)
 (47%)
 (26%)
 (18%)
Celkem 388 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: vsftpd forwarding

    5.2.2009 11:27 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    vsftpd forwarding
    Přečteno: 168×

    Trošku si teď zkouším věci se sítí a narazil jsem na jeden problém. Potřeboval bych poradit jak mám nastavit forwarding ftp.

    Situace je taková, že jeden vsftp server přístupný z netu, který mi běží na routeru. A potřeboval bych z toho ještě udělat forward na vsftp server, který mám v místní síti.Prozatím se mi podařilo přesměrovat pomocí natu port 8021 na port 21 vnitřního stroje. A nevím jak to mám udělat s pasivními porty, když ty už využívá ten vnější ftp server, nebo jak nastavit, aby každý vsftpd server používal jiné.

    Předem děkuji za rady

    Odpovědi

    5.2.2009 12:18 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Rozbalit Rozbalit vše Re: vsftpd forwarding

    Tak jsem trošku pokročil u vsftp na routeru jsem nastavil porty 1100-1200 a u vnitřního 1201-1300, ale pořád mi ten druhý nejede. Moduly mám zavedené

    ip_nat_ftp              7168  0 
    ip_conntrack_ftp       11504  1 ip_nat_ftp
    ip_conntrack_netbios_ns     6912  0 
    ipt_MASQUERADE          7424  1 
    iptable_nat            11012  1 
    ip_nat                 20780  3 ip_nat_ftp,ipt_MASQUERADE,iptable_nat
    xt_state                6144  8 
    ip_conntrack           52704  7 ip_nat_ftp,ip_conntrack_ftp,ip_conntrack_netbios_ns,ipt_MASQUERADE,iptable_nat,ip_nat,xt_state
    nfnetlink              10648  2 ip_nat,ip_conntrack
    iptable_filter          6912  1 
    iptable_mangle          6784  0 
    ip_tables              16964  3 iptable_nat,iptable_filter,iptable_mangle
    tun                    14464  0 
    sunrpc                144316  1 
    ipv6                  257312  42 
    xfrm_nalgo             13700  1 ipv6
    ipt_recent             12432  4 
    xt_tcpudp               7040  33 
    x_tables               17284  6 ipt_MASQUERADE,iptable_nat,xt_state,ip_tables,ipt_recent,xt_tcpudp
    

    A pravidla iptables:

    # Generated by iptables-save v1.3.5 on Thu Feb  5 12:16:52 2009
    *nat
    :PREROUTING ACCEPT [435:41840]
    :POSTROUTING ACCEPT [0:0]
    :OUTPUT ACCEPT [324:24162]
    -A PREROUTING -p tcp -m tcp --dport 8081 -j DNAT --to-destination 10.0.0.2:80
    -A PREROUTING -p tcp -m tcp --dport 8021 -j DNAT --to-destination 10.0.0.2:21
    -A PREROUTING -p tcp -m tcp --dport 1201:1300 -m state --state ESTABLISHED -j DNAT --to-destination 10.0.0.2:1201-1300
    -A POSTROUTING -j MASQUERADE
    COMMIT
    # Completed on Thu Feb  5 12:16:52 2009
    # Generated by iptables-save v1.3.5 on Thu Feb  5 12:16:52 2009
    *filter
    :INPUT DROP [179:21349]
    :FORWARD ACCEPT [2983:447040]
    :OUTPUT ACCEPT [5394:1730709]
    -A INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 3 --name DEFAULT --rsource -j DROP
    -A INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name DEFAULT --rsource
    -A INPUT -i eth0 -p tcp -m tcp --dport 21 -m state --state NEW -m recent --update --seconds 60 --hitcount 3 --name DEFAULT --rsource -j DROP
    -A INPUT -i eth0 -p tcp -m tcp --dport 21 -m state --state NEW -m recent --set --name DEFAULT --rsource
    -A INPUT -i lo -j ACCEPT
    -A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 22 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 53 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p udp -m udp --dport 53 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 80 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 443 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 21 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 1100:1200 --dport 1100:1200 -m state --state ESTABLISHED -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 3690 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 10000 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 995 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 993 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 5222 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 5223 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 5269 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 67 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 68 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p udp -m udp --dport 67 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p udp -m udp --dport 68 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 465 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 25 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 3128 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p udp -m udp --dport 123 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 123 -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 8081 -j ACCEPT
    -A INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
    -A INPUT -d 10.0.0.101 -p tcp -m tcp --dport 8021 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 1201:1300 --dport 1201:1300 -m state --state ESTABLISHED -j ACCEPT
    COMMIT
    # Completed on Thu Feb  5 12:16:52 2009
    

    Co mám ještě nastavit?

    5.2.2009 13:08 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: vsftpd forwarding

    Kdysi hodně dávno jsem něco takového řešil, ptal se i tady, nakonec myslím pomohla specifikace portů při modprobe nf_conntrack_ftp

    filename:       /lib/modules/2.6.26-1-686/kernel/net/netfilter/nf_conntrack_ftp.ko
    alias:          ip_conntrack_ftp
    description:    ftp connection tracking helper
    author:         Rusty Russell <rusty@rustcorp.com.au>
    license:        GPL
    depends:        nf_conntrack
    vermagic:       2.6.26-1-686 SMP mod_unload modversions 686
    parm:           ports:array of ushort
    parm:           loose:bool
    

    ale, popravdě, netuším, je to dávno :-D

    Víra je firma si myslela, že něco je pravdivé. LMAO -- “zlehčovat mého osla”
    5.2.2009 13:54 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
    Rozbalit Rozbalit vše Re: vsftpd forwarding
    Tak se omlouvám, zjistil jsem, že to už funguje. Zkoušel jsem to totiž přes free vserver pipni a ten byl nějaký pomalý. Když jsem to vyzkoušel přes http://www.net2ftp.com/index.php, tak to jede.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.