abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 22:22 | Komunita

V Norimberku probíhá do neděle 28. května openSUSE Conference 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online. K dispozici jsou také videozáznamy (YouTube) již proběhnuvších přednášek. Dění lze sledovat na Twitteru.

Ladislav Hagara | Komentářů: 0
včera 11:33 | IT novinky

Red Hat kupuje společnost Codenvy stojící za stejnojmenným webovým (cloudovým) integrovaným vývojovým prostředím (WIDE) postaveném na Eclipse Che.

Ladislav Hagara | Komentářů: 0
včera 08:55 | Nová verze

V listopadu 2014 byl představen fork Debianu bez systemd pojmenovaný Devuan. Po dva a půl roce jeho vývojáři oznámili vydání první stabilní verze 1.0. Jedná se o verzi s dlouhodobou podporou (LTS) a její kódové jméno je Jessie, podle planetky s katalogovým číslem 10 464.

Ladislav Hagara | Komentářů: 7
25.5. 20:22 | Zajímavý článek

Nadace Raspberry Pi vydala již osmapadesáté číslo (pdf) stostránkového anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a druhé číslo (pdf) časopisu Hello World primárně určeného pro učitele informatiky a výpočetní techniky.

Ladislav Hagara | Komentářů: 0
25.5. 19:55 | Humor

Portál Stack Overflow informuje na svém blogu, že pomohl ukončit editor Vim už více než milionu vývojářů. V loňském roce například hledal odpověď na otázku Jak ukončit editor Vim v průměru 1 z 20 000 návštěvníků.

Ladislav Hagara | Komentářů: 10
25.5. 19:22 | Nová verze

Po pěti měsících od vydání verze 3.5.0 byla vydána nová stabilní verze 3.6.0, tj. první z nové řady 3.6, minimalistické linuxové distribuce zaměřené na bezpečnost Alpine Linux (Wikipedie). Z novinek lze zmínit například podporu dvou nových 64bitových platforem little-endian POWER machines (ppc64le) a IBM z Systems (s390x) nebo nové balíčky Rust 1.17.0, Cargo 0.18.0, GHC 8.0.2 a Julia 0.5.2.

Ladislav Hagara | Komentářů: 0
24.5. 21:33 | Bezpečnostní upozornění

V Sambě byla nalezena a opravena bezpečnostní chyba CVE-2017-7494. Má-li útočník právo ukládat soubory na vzdálený server, může tam uložit připravenou sdílenou knihovnu a přinutit smbd server k jejímu načtení a tím pádem ke spuštění libovolných příkazů. Chyba je opravena v upstream verzích 4.6.4, 4.5.10 a 4.4.14. Chyba se týká všech verzí Samby od verze 3.5.0 vydané 1. března 2010.

Ladislav Hagara | Komentářů: 7
24.5. 20:44 | Nová verze

Byla vydána nová stabilní verze 4.3.0 integrovaného vývojového prostředí (IDE) Qt Creator. Z novinek lze zmínit například integraci editoru kódu do Qt Quick Designeru.

Ladislav Hagara | Komentářů: 1
24.5. 20:11 | Bezpečnostní upozornění

Společnost Check Point informuje na svém blogu o novém vektoru útoku. Pomocí titulků lze útočit na multimediální přehrávače VLC, Kodi, Popcorn Time, Stremio a pravděpodobně i další. Otevření útočníkem připraveného souboru s titulky v neaktualizovaném multimediálním přehrávači může vést ke spuštění libovolných příkazů pod právy uživatele. Ukázka na YouTube. Chyba je opravena v Kodi 17.2 nebo ve VLC 2.2.6.

Ladislav Hagara | Komentářů: 11
23.5. 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 27
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 622 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: port scan

    19.8.2009 22:14 qwtrfgdgfd
    port scan
    Přečteno: 713×

    ahojte, potrebujem cez iptables bloknut scanovanie portov. ako by som mal zakazat priamo scanovanie napr. 80, aby ten clovek nevidel ze na 80 nieco bezi?

    80 je len priklad.

    dakujem.

    Odpovědi

    Jendа avatar 20.8.2009 00:00 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: port scan
    Takže chcete odmítat/zahazovat všechny pakety, které přijdou na port 80?

    "iptables drop port", třetí výsledek:
    If you wanted to block all incoming telnet connections to your computer: ComputerName:~# iptables -A INPUT -j DROP -p tcp --destination-port telnet Since there is no defined source, any telnet request to your computer will be blocked.
    DROP paket tiše zahodí, REJECT pošle zpátky ICMP zprávu port-unreachable.
    20.8.2009 00:39 qwtrfgdgfd
    Rozbalit Rozbalit vše Re: port scan

    Chcem zabranit scanovaniu vybranych portov. Ospravedlnujem sa za zle polozenu otazku.

    20.8.2009 02:25 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: port scan

    Jo, tak to buď DROP / REJECT na vybrané porty, nebo přes ctstate (conntrack state) match - více man iptables.

    Víra je firma si myslela, že něco je pravdivé. LMAO -- “zlehčovat mého osla”
    20.8.2009 10:58 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: port scan
    Pokud ten člověk má mít na port 80 regulární přístup, nemůžete mu bránit zjistit, že tam to-něco běží. Takže buď na tom portu musíte zmíněnou službu zastavit, nebo se smířit s tím, že když jí někdo může využívat, že může i zjistit, že tam běží.

    Samozřejmě lze udělat různá omezení, povolit ji jen někomu, pakety od jiných zahazovat, ale oskenování jako takovému nějak plošně zabránit nelze, protože oskenování portu znamená, že se pokusíte kontaktovat službu, která tam nejspíš běží, a pokud tam běží, tak to zjistíte.
    20.8.2009 12:50 cronin | skóre: 48
    Rozbalit Rozbalit vše Re: port scan
    port knocking
    20.8.2009 20:43 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: port scan

    Což je v podstatě variace na

    Samozřejmě lze udělat různá omezení, povolit ji jen někomu, pakety od jiných zahazovat
    Víra je firma si myslela, že něco je pravdivé. LMAO -- “zlehčovat mého osla”
    21.8.2009 11:50 cronin | skóre: 48
    Rozbalit Rozbalit vše Re: port scan
    Striktne vzate ano, ale zatial co "povolit jen nekomu, pakety od inych zahadzovat" je vseonecne marketingove vyjadrenie, "port knocking" je konkretne technicke riesenie. Takze ano, je to to iste, ale miera abstrakcie je velmi rozdielna.
    20.8.2009 22:11 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: port scan
    Chudáci uživatelé :) zpravidla to pak vyžaduje vytvářet raw pakety, čili admin práva, čili žádná internet. kavárna a podobně, celkově velmi nepřiměřené jako obrana proti "skenování portů".
    20.8.2009 22:14 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: port scan
    Ale jinak dobrá připomínka, že službu lze nejen zpřístupňovat jen vybraným uživatelům, ale zpřístupňovat ji jen "on demand". Akorát je tu to negativum, že pak ta služba vlastně už téměř přestává být přístupná.
    20.8.2009 22:15 Jiří J. | skóre: 34 | blog: Poutník | Brno
    Rozbalit Rozbalit vše Re: port scan

    Kdeže, ti šikovní si otevřou tři telnety, připraví putty, pak rychle odentrují okna s telnety (rychleji, než jedno okno stihne poslat více, než 1 TCP SYN).. a pak už vesele sshují, případně browsují :-D

    Víra je firma si myslela, že něco je pravdivé. LMAO -- “zlehčovat mého osla”
    21.8.2009 08:55 Ash | skóre: 53
    Rozbalit Rozbalit vše Re: port scan
    Ti šikovní se v tom případě jmenují Hurvínek a server na který se takto hlásí se jmenuje Válka. Pro nejprimitivnější varianty port knocking samozřejmě stačí posílat normální pakety, ale tam je to na pováženou s bezpečností, heslo (ťukací sekvence) se buď nemění (nejhorší možnost), nebo mění cyklicky či nějakým (deterministickým) algoritmem (musíte je mít tedy někde na papírku či generovat), ale to jsme zase u bezpečnosti, tohle se dá odposlechnout, rozlousknout, následně použít k přihlášení. No a nebo se konečně dostaneme k těm raw packetům, kdy pošelete heslo rovnou v nich, což je asi nejbezpečnější varianta (resp. jediná trochu bezpečná z výše uvedených), ale tam potřebujete ty admin práva, tři telnety nestačí.
    21.8.2009 11:47 cronin | skóre: 48
    Rozbalit Rozbalit vše Re: port scan
    Daju sa telnetom poslat data na neotvoreny port? Lebo to je to, co port knocking robi. Ak sa mam telnetom niekam pripojit a poslat tam nejaku opening sequence, tak to som len presunul problem otvoreneho portu let's say 80 na iny port.
    21.8.2009 12:31 Messa | skóre: 39 | blog: Messa
    Rozbalit Rozbalit vše Re: port scan
    I pokus o spojení na neotevřený port jsou svým způsobem data :-)
    21.8.2009 12:41 cronin | skóre: 48
    Rozbalit Rozbalit vše Re: port scan
    Spravne; takto som o tom nerozmyslal. Takze styrmi telnetmi vytukat PIN kod zlozeny zo styroch cisel portov, to by slo. :-D
    20.8.2009 22:25 Messa | skóre: 39 | blog: Messa
    Rozbalit Rozbalit vše Re: port scan
    Skenování portů by měly umět odhalit a následně potlačit systémy, kterým se říká IDS - Intrusion Detection System (už jen podle názvu by toho měly umět i mnohem víc). Třeba snort. Google vám snad poradí jak dál.

    Možná by to šlo i jen přes iptables, sledovat pokusy o spojení z jedné IP adresy za poslední dobu na více různých portů a když jich je moc, tak to zatrhnout. Lze to samozřejmě ale obejít.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.