abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 08:55 | Komunita

Do 22. září probíhá v Mountain View konference XDC2017 (X.Org Developer's Conference). Na programu je řada zajímavých přednášek. Sledovat je lze online. K dispozici je záznam přednášek ze včerejšího dne.

Ladislav Hagara | Komentářů: 0
včera 17:33 | Nová verze

Byla vydána nová stabilní verze 1.12 (1.12.955.36) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení metadat u digitálních fotografií, vylepšený panel stahování a omezení sytosti barvy zdůraznění (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 61.0.3163.91.

Ladislav Hagara | Komentářů: 3
včera 10:55 | Nová verze

Byla vydána verze 4.0 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu. Ke stažení jsou oficiální binární balíčky pro Ubuntu 16.10, Ubuntu 16.04 a Ubuntu 14.04.

Ladislav Hagara | Komentářů: 4
19.9. 23:33 | Zajímavý software

MojeFedora informuje, že PipeWire byl oficiálně oznámen (en). PipeWire bude zprostředkovávat aplikacím jednotný přístup k audiu a videu. Jedním z hlavních důvodů je možnost izolovat aplikace od audio a video zdrojů. Aplikace nebudou mít přímý přístup k hardwaru, ale budou se muset ptát multimediálního serveru PipeWire, který jim je na základě nastavených oprávnění poskytne nebo ne. V budoucnu by měl PipeWire nahradit PulseAudio.

Ladislav Hagara | Komentářů: 14
19.9. 00:55 | Zajímavý software

Společnost IBM věnovala svůj JVM (Java Virtual Machine) s názvem J9 nadaci Eclipse. Nové oficiální jméno tohoto virtuálního stroje určeného pro běh aplikací napsaných v programovacím jazyce Java je Eclipse OpenJ9 (Wikipedie). Podrobnosti v často kladených dotazech (FAQ).

Ladislav Hagara | Komentářů: 15
19.9. 00:11 | IT novinky

Mezinárodní konsorcium W3C (World Wide Web Consortium) publikovalo kontroverzní rozšíření HTML 5.1 EME (Encrypted Media Extensions) jako webový standard, tj. schválilo DRM v HTML 5.1. Mezinárodní nezisková organizace EFF (Electronic Frontier Foundation) hájící občanské svobody v digitálním světě zveřejnila na svých stránkách otevřený dopis adresovaný W3C. EFF s EME zásadně nesouhlasí a W3C opouští.

Ladislav Hagara | Komentářů: 53
18.9. 18:44 | Zajímavý projekt

Skywriter je deska umožňující snímat 3D gesta. Ben James na svých stránkách ukázal, jak lze pomocí této desky a Arduina Leonardo ovládat linuxový desktop. Videoukázka na YouTube. Ukázka kódu na GitHubu [reddit].

Ladislav Hagara | Komentářů: 4
18.9. 15:22 | Komunita

Od 8. do 10. září proběhla v Paříži konference UbuCon Europe 2017, tj. konference vývojářů a uživatelů linuxové distribuce Ubuntu. Dustin Kirkland z Canonicalu se ve své přednášce věnoval Ubuntu 18.04 LTS. Záznam přednášky byl zveřejněn na YouTube [reddit].

Ladislav Hagara | Komentářů: 1
18.9. 06:00 | Nová verze

Byla vydána verze 2.0 open source programu na kreslení grafů Veusz (Wikipedie). Z novinek je nutno zdůraznit přechod na Qt5 a PyQt5. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
17.9. 19:10 | Pozvánky

Společnost EurOpen.CZ pořádá 51. konferenci, která se bude konat 8. - 11. 10. 2017 v hotelu Vinné sklepy U Jeňoura, Prušánky - Nechory. Můžete se těšit na IoT s nádechem bezpečnosti, softwarový vývoj a optimalizace kódu, informační systémy ve státní správě a spoustu dalšího. Program konference a ceny viz: pozvanka51.pdf.

… více »
cuba | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 547 hlasů
 Komentářů: 22, poslední 29.8. 11:23
    Rozcestník

    Dotaz: port scan

    19.8.2009 22:14 qwtrfgdgfd
    port scan
    Přečteno: 713×

    ahojte, potrebujem cez iptables bloknut scanovanie portov. ako by som mal zakazat priamo scanovanie napr. 80, aby ten clovek nevidel ze na 80 nieco bezi?

    80 je len priklad.

    dakujem.

    Odpovědi

    Jendа avatar 20.8.2009 00:00 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: port scan
    Takže chcete odmítat/zahazovat všechny pakety, které přijdou na port 80?

    "iptables drop port", třetí výsledek:
    If you wanted to block all incoming telnet connections to your computer: ComputerName:~# iptables -A INPUT -j DROP -p tcp --destination-port telnet Since there is no defined source, any telnet request to your computer will be blocked.
    DROP paket tiše zahodí, REJECT pošle zpátky ICMP zprávu port-unreachable.
    Much eRecept, very security, so DH-1024, many TLS1.0, very java, wow.
    20.8.2009 00:39 qwtrfgdgfd
    Rozbalit Rozbalit vše Re: port scan

    Chcem zabranit scanovaniu vybranych portov. Ospravedlnujem sa za zle polozenu otazku.

    20.8.2009 02:25 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: port scan

    Jo, tak to buď DROP / REJECT na vybrané porty, nebo přes ctstate (conntrack state) match - více man iptables.

    Víra je firma si myslela, že něco je pravdivé. LMAO -- “zlehčovat mého osla”
    20.8.2009 10:58 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: port scan
    Pokud ten člověk má mít na port 80 regulární přístup, nemůžete mu bránit zjistit, že tam to-něco běží. Takže buď na tom portu musíte zmíněnou službu zastavit, nebo se smířit s tím, že když jí někdo může využívat, že může i zjistit, že tam běží.

    Samozřejmě lze udělat různá omezení, povolit ji jen někomu, pakety od jiných zahazovat, ale oskenování jako takovému nějak plošně zabránit nelze, protože oskenování portu znamená, že se pokusíte kontaktovat službu, která tam nejspíš běží, a pokud tam běží, tak to zjistíte.
    20.8.2009 12:50 cronin | skóre: 48
    Rozbalit Rozbalit vše Re: port scan
    port knocking
    20.8.2009 20:43 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: port scan

    Což je v podstatě variace na

    Samozřejmě lze udělat různá omezení, povolit ji jen někomu, pakety od jiných zahazovat
    Víra je firma si myslela, že něco je pravdivé. LMAO -- “zlehčovat mého osla”
    21.8.2009 11:50 cronin | skóre: 48
    Rozbalit Rozbalit vše Re: port scan
    Striktne vzate ano, ale zatial co "povolit jen nekomu, pakety od inych zahadzovat" je vseonecne marketingove vyjadrenie, "port knocking" je konkretne technicke riesenie. Takze ano, je to to iste, ale miera abstrakcie je velmi rozdielna.
    20.8.2009 22:11 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: port scan
    Chudáci uživatelé :) zpravidla to pak vyžaduje vytvářet raw pakety, čili admin práva, čili žádná internet. kavárna a podobně, celkově velmi nepřiměřené jako obrana proti "skenování portů".
    20.8.2009 22:14 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: port scan
    Ale jinak dobrá připomínka, že službu lze nejen zpřístupňovat jen vybraným uživatelům, ale zpřístupňovat ji jen "on demand". Akorát je tu to negativum, že pak ta služba vlastně už téměř přestává být přístupná.
    20.8.2009 22:15 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: port scan

    Kdeže, ti šikovní si otevřou tři telnety, připraví putty, pak rychle odentrují okna s telnety (rychleji, než jedno okno stihne poslat více, než 1 TCP SYN).. a pak už vesele sshují, případně browsují :-D

    Víra je firma si myslela, že něco je pravdivé. LMAO -- “zlehčovat mého osla”
    21.8.2009 08:55 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: port scan
    Ti šikovní se v tom případě jmenují Hurvínek a server na který se takto hlásí se jmenuje Válka. Pro nejprimitivnější varianty port knocking samozřejmě stačí posílat normální pakety, ale tam je to na pováženou s bezpečností, heslo (ťukací sekvence) se buď nemění (nejhorší možnost), nebo mění cyklicky či nějakým (deterministickým) algoritmem (musíte je mít tedy někde na papírku či generovat), ale to jsme zase u bezpečnosti, tohle se dá odposlechnout, rozlousknout, následně použít k přihlášení. No a nebo se konečně dostaneme k těm raw packetům, kdy pošelete heslo rovnou v nich, což je asi nejbezpečnější varianta (resp. jediná trochu bezpečná z výše uvedených), ale tam potřebujete ty admin práva, tři telnety nestačí.
    21.8.2009 11:47 cronin | skóre: 48
    Rozbalit Rozbalit vše Re: port scan
    Daju sa telnetom poslat data na neotvoreny port? Lebo to je to, co port knocking robi. Ak sa mam telnetom niekam pripojit a poslat tam nejaku opening sequence, tak to som len presunul problem otvoreneho portu let's say 80 na iny port.
    21.8.2009 12:31 Messa | skóre: 39 | blog: Messa
    Rozbalit Rozbalit vše Re: port scan
    I pokus o spojení na neotevřený port jsou svým způsobem data :-)
    21.8.2009 12:41 cronin | skóre: 48
    Rozbalit Rozbalit vše Re: port scan
    Spravne; takto som o tom nerozmyslal. Takze styrmi telnetmi vytukat PIN kod zlozeny zo styroch cisel portov, to by slo. :-D
    20.8.2009 22:25 Messa | skóre: 39 | blog: Messa
    Rozbalit Rozbalit vše Re: port scan
    Skenování portů by měly umět odhalit a následně potlačit systémy, kterým se říká IDS - Intrusion Detection System (už jen podle názvu by toho měly umět i mnohem víc). Třeba snort. Google vám snad poradí jak dál.

    Možná by to šlo i jen přes iptables, sledovat pokusy o spojení z jedné IP adresy za poslední dobu na více různých portů a když jich je moc, tak to zatrhnout. Lze to samozřejmě ale obejít.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.