abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 17:00 | Bezpečnostní upozornění

V oblíbeném webmailu postaveném na PHP SquirrelMail (Wikipedie) byla nalezena bezpečnostní chyba CVE-2017-7692, jež může být útočníkem zneužita ke spuštění libovolných příkazů a kompletnímu ovládnutí dotčeného serveru. Zranitelnost se týká pouze instancí, kde je pro transport používán Sendmail.

Ladislav Hagara | Komentářů: 0
dnes 13:11 | Zajímavý článek

Soudní dvůr Evropské unie rozhodl (tisková zpráva) ve věci C-527/15: Prodej multimediálního přehrávače, který umožňuje zdarma a jednoduše shlédnout na televizní obrazovce filmy protiprávně zpřístupněné na internetu, může představovat porušení autorského práva.

Ladislav Hagara | Komentářů: 13
včera 13:33 | Pozvánky

Byly stanoveny termíny konferencí LinuxDays 2017 a OpenAlt 2017. Letošní LinuxDays proběhne o víkendu 7. a 8. října v Praze v Dejvicích v prostorách FIT ČVUT. Letošní OpenAlt proběhne o víkendu 4. a 5. listopadu na FIT VUT v Brně.

Ladislav Hagara | Komentářů: 0
včera 11:11 | Komunita

Jiří Eischmann z desktopového týmu Red Hatu se v příspěvku Linuxový desktop: Co vám chybí na svém blogu ptá, co uživatele na Fedora Workstation a na linuxovém desktopu obecně trápí a co by desktopový tým mohl zlepšit. Pokud máte nějaké podněty, napište mu je do komentářů.

Ladislav Hagara | Komentářů: 70
včera 03:33 | Nová verze

Byla vydána nová verze 0.25.0 multimediálního přehrávače mpv (Wikipedie) vycházejícího z přehrávačů MPlayer a mplayer2. Z novinek lze zmínit například podporu DVB-T2. Další části mpv byly přelicencovány z GPLv2 nebo novější na LGPLv2.1 nebo novější (#2033).

Ladislav Hagara | Komentářů: 0
včera 02:22 | Zajímavý projekt

Na Bundle Stars byla spuštěna akce Dollar Forever Bundle. Za 1 dolar lze získat 24 počítačových her bežících na platformě Steam také v Linuxu.

Ladislav Hagara | Komentářů: 2
24.4. 23:44 | Zajímavý software

Lychee je jedním z open source softwarů pro tvorbu webových fotoalb. Vyžadováno je PHP 5.5 nebo novější a MySQL. Ukázka na stránkách projektu. Zdrojové kódy jsou k dispozici na GitHubu pod open source licencí MIT [reddit].

Ladislav Hagara | Komentářů: 6
24.4. 22:22 | Zajímavý software

Společnosti Haivision a Wowza společně oznámily vznik SRT Alliance a otevření protokolu pro streamování videa SRT. Podrobnosti v FAQ. Zdrojové kódy SRT jsou k dispozici na GitHubu pod open source licencí LGPLv2.1.

Ladislav Hagara | Komentářů: 0
24.4. 12:33 | Humor

Byl vydán remake filmu Ghost in the Shell. Tentokrát v Bashi. Zhlédnout lze online na "ssh ghost@theshell.xyz" [Hacker News].

Ladislav Hagara | Komentářů: 16
23.4. 20:40 | Zajímavý článek

Lukáš Růžička v článku S Hydrogenem za lepší rytmus aneb bubeníkem snadno a rychle na MojeFedora.cz představuje automatického bubeníka s názvem Hydrogen (Wikipedie): Hydrogen je velmi vydařený program, který rozhodně nesmí chybět ve výbavě žádného linuxového muzikanta. Umožňuje nejen vytváření jednoduchých bicích doprovodů, ale také sofistikované programování bicích a perkusí, jehož výsledek se naprosto vyrovná drahým

… více »
Ladislav Hagara | Komentářů: 18
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (34%)
 (1%)
 (6%)
 (45%)
 (10%)
Celkem 309 hlasů
 Komentářů: 44, poslední dnes 17:15
    Rozcestník

    Dotaz: iptables - konfigurace na osobnim pc

    3.11.2010 12:31 Pavel Löbl | skóre: 7 | blog: vadnej_pixel
    iptables - konfigurace na osobnim pc
    Přečteno: 199×
    V iptables sem uplny novacek, tak bych chtel pozadat o neaky pripominky a rady, jak co nejlip nastavit netfilter na osobnim pc (vim ze to neni uplne nutny). Podle ruznejch zdroju na netu sem stvoril toto:
    :INPUT DROP [0:0]
    :FORWARD DROP [0:0]
    :OUTPUT ACCEPT [18742:1360312]
    :LDROP - [0:0]
    -A INPUT -i lo -j ACCEPT 
    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
    -A INPUT -m state --state INVALID -j DROP 
    -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -j ACCEPT 
    -A INPUT -p icmp -j ACCEPT 
    -A INPUT -j LDROP 
    -A LDROP -m limit --limit 1/sec -j LOG --log-prefix "iptables-reject:" 
    -A LDROP -p tcp -j REJECT --reject-with tcp-reset 
    -A LDROP -p udp -j REJECT --reject-with icmp-port-unreachable 
    COMMIT
    
    Je napr. dobre zahazovat INVALID pakety ? Ma smysl snazit se neak branit scanovani portu (napr. techniky pouzivany nmapem) ? Dekuju

    Odpovědi

    3.11.2010 14:21 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: iptables - konfigurace na osobnim pc
    Pokud vám na tom počítači neběží síťové služby, které nemají být z venku dostupné a nemůžete je nechat naslouchat jen na lokálním rozhraní (třeba nějaká databáze pro vývoj, kterou by nešlo nastavit, ať poslouchá jen na localhostu), je firewall na osobním PC zbytečný. Pokud na těch portech nic neběží, je zbytečné pokoušet se nějak bránit skenování portů – i když to na firewallu nějak nastavíte, bude to z pohledu útočníka vypadat stejně, jako kdybyste tam žádnou obranu neměl, a z vašeho pohledu (zatížení sítě) také. Takže je to jen zbytečná práce, která nic nepřinese. To samé se týká zahazování INVALID paketů nebo zbytku vašeho firewallu – nepřináší to žádnou přidanou hodnotu proti stavu, kdy byste měl firewall úplně vypnutý, takže je to jen zbytečná práce a riziko, že něco nastavíte špatně.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.