abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 08:00 | IT novinky

Andy Rubin, spoluzakladatel společnosti Android, jež byla v roce 2005 koupena Googlem, nyní CEO společnosti Essential Products, oznámil předprodej chytrého telefonu Essential. Telefon se začne rozesílat 1. září. Cena telefonu je 699 dolarů. Cena telefonu současně s 360° kamerou s rozlišením 4K byla stanovena na 749 dolarů. Kameru, v budoucnu i další příslušenství, lze k telefonu připojit pomocí konektoru s magnety.

Ladislav Hagara | Komentářů: 0
včera 13:44 | Zajímavý software

Evropská komise vydala novou verzi 1.4.0.1 svého open source v Javě naprogramovaného softwaru pro online průzkumy EUSurvey. Online dotazníky lze vytvářet na stránkách Evropské komise nebo si lze software stáhnout (zip a war) a nainstalovat lokálně. Zdrojové kódy jsou k dispozici pod licencí EUPL (European Union Public Licence).

Ladislav Hagara | Komentářů: 0
18.8. 23:55 | Komunita

Ubuntu 17.10 (Artful Aardvark) bude ve výchozím stavu zobrazovat Dok (Launcher). Jedná se o rozšíření GNOME Shellu Ubuntu Dock. To bylo forknuto z rozšíření Dash to Dock. Ukázka na YouTube [reddit].

Ladislav Hagara | Komentářů: 2
17.8. 15:33 | Nová verze

Byla vydána verze 17.08.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Aplikace kmag, kmousetool, kgoldrunner, kigo, konquest, kreversi, ksnakeduel, kspaceduel, ksudoku, kubrick, lskat a umbrello byly portovány na KDE Frameworks 5.

Ladislav Hagara | Komentářů: 0
17.8. 15:11 | Nová verze

Simon Long představil na blogu Raspberry Pi novou verzi 2017-08-16 linuxové distribuce Raspbian určené především pro jednodeskové miniaturní počítače Raspberry Pi. Společně s Raspbianem byl aktualizován také instalační nástroj NOOBS (New Out Of the Box Software). Nejnovější Raspbian je založen na Debianu 9 Stretch. Přehled novinek v poznámkách k vydání. Řešena je také bezpečnostní chyba Broadpwn (CVE-2017-9417).

Ladislav Hagara | Komentářů: 1
17.8. 12:33 | Nová verze

Byla vydána verze 3.2.0 programu pro skicování, malování a úpravu obrázků Krita. Přehled novinek v poznámkách k vydání a na YouTube.

Ladislav Hagara | Komentářů: 0
17.8. 11:44 | IT novinky

Minulý týden na šampionátu The International 2017 byl představen bot, který poráží profesionální hráče počítačové hry Dota 2. V nejnovějším příspěvku na blogu se organizace OpenAI o projektu více rozepsala a zveřejnila videozáznamy několika soubojů.

Ladislav Hagara | Komentářů: 7
16.8. 17:11 | Komunita

Byly zveřejněny videozáznamy přednášek z Fedora 26 Release Party konané 10. srpna v Praze.

Ladislav Hagara | Komentářů: 0
16.8. 15:33 | Komunita

Přesně před čtyřiadvaceti lety, 16. srpna 1993, oznámil Ian Murdock vydání "Debian Linux Release".

Ladislav Hagara | Komentářů: 8
16.8. 06:00 | Bezpečnostní upozornění

Ve virtualizačním softwaru Xen bylo nalezeno a opraveno 5 bezpečnostních chyb XSA-226 až XSA-230. Nejzávažnější z nich XSA-227 (CVE-2017-12137) umožňuje eskalaci privilegií a ovládnutí celého systému, tj. správce hostovaného systému se může stát správcem hostitelského systému.

Ladislav Hagara | Komentářů: 1
Těžíte nějakou kryptoměnu?
 (4%)
 (2%)
 (17%)
 (76%)
Celkem 358 hlasů
 Komentářů: 21, poslední 13.8. 09:57
    Rozcestník

    Dotaz: iptables fungují, ip6tables nefungují

    11.1.2011 18:49 Thomas123 | skóre: 15
    iptables fungují, ip6tables nefungují
    Přečteno: 355×

    Dobrý den,

    mám tyto pravidla:

    iptables -N SSH_CHECK
    iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j SSH_CHECK
    iptables -A SSH_CHECK -m recent --set --name SSH
    iptables -A SSH_CHECK -m recent --update --seconds 60 --hitcount 2 --name SSH -j DROP

    Ovšem tyto pravidla již nejdou:

    ip6tables -A SSH_CHECK -m recent --set --name SSH
    ip6tables -A SSH_CHECK -m recent --update --seconds 60 --hitcount 2 --name SSH -j DROP

    Hlásí to "ip6tables: No chain/target/match by that name."

    Kde mám hledat problém, myslel jsem si, že pravidla pro ip6tables jsou velmi podobná iptables?

    Odpovědi

    11.1.2011 19:28 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují
    A nebude třeba udělat i
    iptables -N SSH_CHECK
    iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j SSH_CHECK
    
    Pro ipv6?
    ip6tables -N SSH_CHECK
    ip6tables -A INPUT -p tcp --dport 22 -m state --state NEW -j SSH_CHECK
    
    11.1.2011 20:14 Thomas123 | skóre: 15
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují

    Asi jsem se špatně vyjádřil, to jsem samozřejmě udělal a Lenny mi hází stále tu chybu výše (upgradoval jsem dokonce i iptables ze Squezziho do Lennyho).

    Pokud ti to funguje a nevyhazuje to žádnou chybu, tak mi prosím pošli číslo verze iptables, jakou používáš.

    11.1.2011 20:48 Sten
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují
    ip6tables nemají rozšíření recent. Viz manuálová stránka.
    11.1.2011 21:14 Thomas123 | skóre: 15
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují

    Prosím, pokud to jde, aby byl tento komentář "odznačen" za řešení, jelikož to tak není. Přináší spíše více otázek. Nyní jsem to zkoušel na svém počítači s Ubuntu 10.04 a normálně to skrz ip6tables vše projde bez chyby, takže si nejsem nepřítomností recent v ip6tables jistý:

    desktop@desktop:~$ sudo ip6tables -L
    Chain INPUT (policy ACCEPT)
    target     prot opt source               destination         
    
    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination         
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination         
    desktop@desktop:~$ sudo ip6tables -N SSH_CHECK
    desktop@desktop:~$ sudo ip6tables -A INPUT -p tcp --dport 22 -m state --state NEW -j SSH_CHECK
    desktop@desktop:~$ sudo ip6tables -A SSH_CHECK -m recent --set --name SSH
    desktop@desktop:~$ sudo ip6tables -A SSH_CHECK -m recent --update --seconds 60 --hitcount 2 --name SSH -j DROP
    desktop@desktop:~$ sudo ip6tables -L
    Chain INPUT (policy ACCEPT)
    target     prot opt source               destination         
    SSH_CHECK  tcp      anywhere             anywhere            tcp dpt:ssh state NEW 
    
    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination         
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination         
    
    Chain SSH_CHECK (1 references)
    target     prot opt source               destination         
               all      anywhere             anywhere            recent: SET name: SSH side: source 
    DROP       all      anywhere             anywhere            recent: UPDATE seconds: 60 hit_count: 2 name: SSH side: source 
    desktop@desktop:~$ sudo ip6tables
    ip6tables v1.4.4: no command specified
    Try `ip6tables -h' or 'ip6tables --help' for more information.
    desktop@desktop:~$

    Smím tedy vědět, pokud není rozšíření v ip6tables dostupné, proč mi to funguje na desktopu? Na serveru mi to nejede ani s touto verzí iptables ani s verzí 1.4.8 ani s výchozí Debian Lenny.

    11.1.2011 21:45 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují
    Mají unifikované rozhraní pro xt_recent již dva roky. ip6tables(6) z 1.4.10 target recent popisují zcela standardně.
    12.1.2011 16:10 Thomas123 | skóre: 15
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují

    Takže, pomalu zjišťuji, že to zřejmě nebude verzí iptables (samozřejmě musím mít itables ze Squezzeho, protože v Lennym je s "recent" bug). Zkoušel jsem nahodit 1.4.2 (Lenny - bug), 1.4.4 (Squeeze - nefunguje), 1.4.8 (Lucid - nefunguje) a 1.4.10 (Sid - nefunguje). Přičemž na mém Ubuntu 10.04 vše funguje v pohodě. Myslíte si, že by mohl být problém v libc6? Nebo co napadá zdejší profíky?

    12.1.2011 16:51 Thomas123 | skóre: 15
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují

    Prosím, poraďte mi, jak to dát dokupy ...

    Teď jsem zkoušel zkompilovat iptables 1.4.3.2 (první verze, kde byl xt_recent. Také to nefunguje. Problém tedy asi nebude v iptables, ale někde jinde. Co s tím? Upgradovat na Squezze se mi nechce, není to ještě stable verze ...

    Případně, zda někdo nevíte, jak ty pravidla výše přepsat tak, aby fungovaly i bez recent.

    12.1.2011 19:06 NN
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují
    Vyres si security na SSH jinak, nez ze ho pustis ven a pak se ho snazis vsemozne omezovat..

    NN
    12.1.2011 19:26 Thomas123 | skóre: 15
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují

    Poraď jak.

    Mám nasazený fail2ban, ten ovšem nebere ipv6. Snažil jsem se tady na poradně přidat podporu pro ipv6 do fail2ban, nakonec po experimentování (jsem phpéčkář a python jsem skoro neviděl) jsem docílil mizerné funkčnosti a nikdo se zde neozval.

    Prosím tedy o radu, jak vyřešit bezpečnost nejen SSH přes IPv6?

    12.1.2011 20:04 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují
    Předpokládám, že řetěz SSH_CHECK máte v IPv6 tabulkách vytvořen. Protože to jinak hází přesně tuto hlášku. Dále že máte dost moderní jádro, které má (a zavedený) modul xt_recent a kde xt_recent IPv6 podporuje (podpora přidána commitem z 8. 10. 2008).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.