abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
včera 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 0
včera 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
18.4. 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
18.4. 16:00 | Nová verze

Byla vydána nová verze 27.9.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání. Jedná se o poslední větší aktualizaci verze 27. Vývojáři se zaměří na novou verzi 28.

Ladislav Hagara | Komentářů: 0
18.4. 12:00 | Nová verze

Google Chrome 66 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 66.0.3359.117 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 62 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
18.4. 06:00 | Nová verze

Byla vydána druhá RC verze nové řady 2.10 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání.

Ladislav Hagara | Komentářů: 0
17.4. 23:39 | Pozvánky

Již tento čtvrtek (19. 4.) se v posluchárně 107 na Fakultě informačních technologií ČVUT v Praze Dejvicích odehraje večer s Turrisem, tentokrát zaměřený na nový modulární router MOX. Mluvit o něm budou Patrick Zandl a Ondřej Filip, ale bude i prostor pro dotazy a diskuzi s vývojáři. Akce začíná v 18:00 a plánovaný konec je v 19:45. Mapka, kde se nachází daná posluchárna, a možnost registrace je k dispozici na webu CZ.NIC.

Miška | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (47%)
 (27%)
 (16%)
Celkem 323 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: Jak zablokovat nektere int. stranky (Ubuntu 10.04)

    16.2.2011 13:02 Brousek
    Jak zablokovat nektere int. stranky (Ubuntu 10.04)
    Přečteno: 816×
    Ahoj, chtel bych poprosit o radu. Snazim se zamezit pristup na online hry na svem PC, ale nejak se mi to neradi.

    $ cat /etc/hosts
    127.0.0.1	localhost
    127.0.0.1  	sfgame.cz*
    127.0.0.1  	*.sfgame.cz/
    127.0.0.1  	s4.sfgame.cz/
    127.0.1.1  	s6.sfgame.cz/
    127.0.1.1  	panhradu.cz
    127.0.1.1  	cz.ikariam.com
    127.0.0.1       sfgame.cz
    127.0.0.1      	www.sfgame.cz
    127.0.0.1       sfgame.cz

    Snazim se zamezit pristup na sfgame.cz, ale porad se jde na nej dostat. Co delam spatne?

    Diky za pripadne odpovedi

    Odpovědi

    16.2.2011 13:06 Brousek
    Rozbalit Rozbalit vše Re: Jak zablokovat nektere int. stranky (Ubuntu 10.04)
    Zkousel jsem i
    iptables -A INPUT -s sfgame.cz -j DROP
    iptables -A OUTPUT -d sfgame.cz -j DROP

    ale stejne nic.
    bambas avatar 16.2.2011 13:41 bambas | skóre: 20 | blog: bambasovo
    Rozbalit Rozbalit vše Re: Jak zablokovat nektere int. stranky (Ubuntu 10.04)
    imho nemyslim si, ze toto je mozne nastavit pres /etc/hosts, nebot tento soubor slouzi k nastaveni dns. Takze tudy cesta nepovede. Myslim, ze resenim bude to /etc/hosts.deny, nebo nejaka lokalni proxy...k iptables nepouzivat v tomto pripade drop, ale reject.
    -A output -s moje_ip -d cizi_ip -j reject.
    myslim, ze output bude stacit...
    16.2.2011 14:29 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Jak zablokovat nektere int. stranky (Ubuntu 10.04)

    Prave to pouzitie pre DNS je kryci sposob ako docielit zablokovanie. Kazda ziadost smerovana na stroj sfgame.cz bude smerovana na lokalnu adresu 127.0.0.1 a tym padom vlastne do stratena :) Problemom tohto riesenia je jeho "nepruznost"... neda sa pouzit nejaky "skupinovy" alias s pouzitim hviezdicky alebo bodky pred domenou... na to tento subor urceny nebol. Preto ak sa ma pouzit na jednoduche blokovanie subor hosts, treba don vymenovat vsetky nazvy/mena ciela, kam sa ma blokovat pristup.

    Blokovanie cez iptables je sice tiez pouzitelne, tu vsak treba povedat, ze cielove meno moze mat viacero IPciek, a vtedy je potrebne zablokovat kazdu z nich. Druhou vecou je pomerne rychle starnutie pravidiel... IP adresa sa meni castejsie ako meno ciela a teda po urcitom case FW pravidla uz nemusia byt aktualne (v pravidle je vzdy IP adresa a nie DNS meno).

    Popravde ziadne jednoduche riesenie filtrovania weboveho obsahu vramci masiny ja nepoznam (pravdepodobne to riesi nejaka lokalne nainstalovana a rezidentne spustena aplikacia na tom PCcku)... ja sa skvor orietnujem s pouzitim externeho filtrovacieho prvku (proxy servery a pod). Takze s odpovedou treba pockat na niekoho dalsieho.

    16.2.2011 14:44 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Jak zablokovat nektere int. stranky (Ubuntu 10.04)
    Ked tak pozeram na rozne riesenia, vacsina spociva v pouziti proxy servera, ktory bezi na pozadi na tom istom troji a ktory filtruje prevadzku. Navod s pouzitim WebContentControl s grafickym klikatkom (na pozadi tinyproxy). alebo navod s pouzitim squid proxy servera. Ine moznosti su napr. v pouziti rozsireni pre Firefox alebo s pouzitim specialneho detskeho prehliadaca.
    16.2.2011 18:20 Bastar
    Rozbalit Rozbalit vše Re: Jak zablokovat nektere int. stranky (Ubuntu 10.04)
    Já mám oblíbený Privoxy. Jde tam nastavit úplně vše nač si vzpomenu. Je jednoduchý a jde ovládat i vzdáleně. Možná někde bude i český návod. Je součástí každé linuxové distribuce (aspoň ty co jsem zkusil, jej obsahovaly).
    16.2.2011 19:25 Brousek
    Rozbalit Rozbalit vše Re: Jak zablokovat nektere int. stranky (Ubuntu 10.04)
    Ahoj, Privoxy jsem nainstaloval, ale ted netusim jak ho spustit. Kdyz zadam do prohlizece config.privoxy.org, tak mi to vyhodi, ze zatim privoxy nepouzivam (anglicky, ted momentalne nejsem u toho PC). Tady je pekne popsan, ale to spusteni...
    16.2.2011 19:29 Brousek
    Rozbalit Rozbalit vše Re: Jak zablokovat nektere int. stranky (Ubuntu 10.04)
    S tim rozsirenim do FF: ted prave pouzivam nejaky "block" (rozsireni), ale problem je, ze ten muze kdokoliv odinstalovat. Nejsem zadny guru, Ubuntu mam prave pro jeho user friendly pouziti a skoro vse je klikaci :)
    bambas avatar 16.2.2011 13:33 bambas | skóre: 20 | blog: bambasovo
    Rozbalit Rozbalit vše Re: Jak zablokovat nektere int. stranky (Ubuntu 10.04)
    nemelo by to byt /etc/hosts.deny?
    16.2.2011 13:40 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Jak zablokovat nektere int. stranky (Ubuntu 10.04)
    nie, on sa pouziva na pristup k sluzbam z vonka na dany stroj.. pouziva ho tcpwrapper.
    bambas avatar 16.2.2011 13:44 bambas | skóre: 20 | blog: bambasovo
    Rozbalit Rozbalit vše Re: Jak zablokovat nektere int. stranky (Ubuntu 10.04)
    Pravda. Omlouvam se ze dezinformaci :)
    16.2.2011 13:38 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Jak zablokovat nektere int. stranky (Ubuntu 10.04)

    Vytiahnute z man hosts: Host names may contain only alphanumeric characters, minus signs ("-"), and periods ("."). They must begin with an alphabetic character and end with an alphanumeric character. Optional aliases provide for name changes, alternate spellings, shorter hostnames, or generic hostnames (for example, localhost).

    pavlix avatar 16.2.2011 20:07 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: Jak zablokovat nektere int. stranky (Ubuntu 10.04)
    Zapomněl jsi tam zadat abclinuxu.cz, kde se jistě najde informace jak ochranu obejít... například jak na disku nakonfigurovat backdoor, aby šlo všechno takové nastavení nejen vypnout, ale při odchodu zase zapnout.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.