abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
včera 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 3
včera 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 22
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 8
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 2
2.12. 12:55 | Nová verze

Google Chrome 55 byl prohlášen za stabilní. Nejnovější stabilní verze 55.0.2883.75 tohoto webového prohlížeče přináší řadu oprav a vylepšení (YouTube). Opraveno bylo také 36 bezpečnostních chyb. Mariusz Mlynski si například vydělal 22 500 dolarů za 3 nahlášené chyby (Universal XSS in Blink).

Ladislav Hagara | Komentářů: 4
2.12. 11:55 | Pozvánky

Máte rádi svobodný software a hardware nebo se o nich chcete něco dozvědět? Přijďte na 135. sraz spolku OpenAlt, který se bude konat ve čtvrtek 8. prosince od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Sraz bude tentokrát tématický. Bude retro! K vidění budou přístroje jako Psion 5mx nebo Palm Z22. Ze svobodného hardwaru pak Openmoko nebo čtečka WikiReader. Přijďte se i vy pochlubit svými legendami, nebo alespoň na pivo. Moderní hardware má vstup samozřejmě také povolen.

xkucf03 | Komentářů: 0
2.12. 00:10 | Nová verze

Byla vydána verze 3.2 svobodného systému pro detekci a prevenci průniků a monitorování bezpečnosti počítačových sítí Suricata. Z novinek lze zmínit například podporu protokolů DNP3 a CIP/ENIP, vylepšenou podporu TLS a samozřejmě také aktualizovanou dokumentaci.

Ladislav Hagara | Komentářů: 0
1.12. 21:00 | Nová verze

Byla vydána beta verze Linux Mintu 18.1 s kódovým jménem Serena. Na blogu Linux Mintu jsou hned dvě oznámení. První o vydání Linux Mintu s prostředím MATE a druhé o vydání Linux Mintu s prostředím Cinnamon. Stejným způsobem jsou rozděleny také poznámky k vydání (MATE, Cinnamon) a přehled novinek s náhledy (MATE, Cinnamon). Linux Mint 18.1 bude podporován až do roku 2021.

Ladislav Hagara | Komentářů: 0
1.12. 16:42 | Nová verze

Byl vydán Devuan Jessie 1.0 Beta 2. Jedná se o druhou beta verzi forku Debianu bez systemd představeného v listopadu 2014 (zprávička). První beta verze byla vydána v dubnu letošního roku (zprávička). Jedna z posledních přednášek věnovaných Devuanu proběhla v listopadu na konferenci FSCONS 2016 (YouTube, pdf).

Ladislav Hagara | Komentářů: 0
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 768 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Konfigurátor iptables pravidel - alternativa k fireholu

29.6.2011 20:15 konf.
Konfigurátor iptables pravidel - alternativa k fireholu
Přečteno: 545×
Dobrý den. Vypadá to, že firehol je tak nějak neoficiálně mrtvý projekt. Stále ho ale ještě používám, ale už nestačí - neumí např. ani ipv6. Jakou náhradu tohoto kdysi bezvadného nástroje byste mi doporučili?

Odpovědi

pavlix avatar 29.6.2011 21:03 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Bash a sadu vlastních funkcí :).
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
29.6.2011 21:12 konf.
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Nemám pár týdnů na ladění vlastních pravidel :-) Bývaly doby, kdy jsem si to psal sám, ale už nemám čas sledovat "kalibraci pravidel" podle aktuálního dění ve světe - myslím přizpůsobování pravidel útokům.
pavlix avatar 29.6.2011 21:17 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Nemám pár týdnů na ladění vlastních pravidel
Však já vždycky přidávám pravidla podle potřeby. Obvykle výjimky z restrikcí, někdy restrikce (hlavně ty kolik smí projít paketů za určitý čas).

iptables umí dobře chránit jen proti některým typům útoků, a ty jsou jednuduché na ošetření. Ty ostatní si většinou poradí i s běžně nastaveným firewallem (přičemž do běžného nastavení spadá i to, o čem si admin myslí, že je superbezpečné).

Pochybuju, že Firehol s útoky dokáže udělat něco víc než pár pravidel v iptables.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
29.6.2011 21:25 konf.
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Žádný firewall nesedící na aplikační vrstvě nemůže ochránit z principu všechno. Já si zase myslím, že firewall na aplikační vrstvě je více na škodu než k užitku ve většině aplikací. Těch pár řádků ten firehol zase negeneruje, víceméně se jedná o tisíce iptables pravidel.
pavlix avatar 29.6.2011 21:57 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Žádný firewall nesedící na aplikační vrstvě nemůže ochránit z principu všechno.

GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
pavlix avatar 29.6.2011 22:03 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Těch pár řádků ten firehol zase negeneruje, víceméně se jedná o tisíce iptables pravidel.
Tak to bych chtěl docela vidět k čemu to ve výsledku je. Můj firewall generuje momentálně cca stovku pravidel. Není dokonalý, ale umím si představit, že se vejde do dvou set, když tam nasázím pár dalších statických pravidel. Dál už si umím představit jen pravidla generovaná „podle situace“.

Což mi připomíná, že bych se měl někdy podívat, jak jsou na tom iptables s možností použít nějaké address listy.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
30.6.2011 03:13 konf.
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Tak to bych chtěl docela vidět k čemu to ve výsledku je.
6 fyzických síťových rozhraní, další virtuální, desítky služeb pro každé rozhraní, zvlášť definovaná pravidla pro jednotlivé routování, logování, omezování paketů ..., no ono to velikostně odpovídá.
pavlix avatar 30.6.2011 23:05 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Neříkám, že ne... ale rád bych takové nasazení viděl zaživa a prohlédnul, jestli dává smysl a jestli je návrhově v pořádku (tzn jestli složitost řešení odpovídá složitosti problému, který je jím vyřešen).
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
29.6.2011 22:22 SPM | skóre: 28
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Co shorewall?
30.6.2011 03:20 konf.
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Ten udělá přesně co mu řeknu nebo to má i nějakou "automatickou ochranu"? - ve fireholu mi stačí jedním konfiguračním parametrem říct, jakou chci obecně bezpečnost a přidá to automaticky pravidla na obranu před základními útoky.
vencour avatar 30.6.2011 09:28 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu

Útoky? Snort a psad znáte?

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
30.6.2011 09:43 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Představa, že firewall je něco, co si zapnete (nebo dokonce zvolíte míru bezpečnosti), a tím je to vyřešeno, je nesmyslná. Firewall znamená nastavení pravidel pro nějakou konkrétní síť. Automaticky přidaná pravidla jsou k ničemu, protože vůbec netušíte, jestli vaši síť nějakým způsobem chrání, zda jsou neúčinná nebo dokonce škodlivá.
30.6.2011 10:15 konf.
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Automatická pravidla typu ICMP má takový limit spojení, max. takový a takový paket, nějaká stavová pravidla typu u TCP se nejprve musí otevřít spojení apod. jsou myslím dost užitečná.
30.6.2011 10:47 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
K čemu?
30.6.2011 11:43 konf.
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Brání zahlcení routeru (firewallu) příp. počítačů za firewallem zbytečnými pakety.
30.6.2011 12:32 Filip Jirsák | skóre: 66 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
Zahlcení firewallu brání těžko, když ten paket už na ten firewall dorazil – naopak je jeho zpracování složitější, protože se musí zkontrolovat víc pravidel. Počítače za firewallem by takhle chráněné být mohly, ale těžko nějakým automaticky vygenerovaným univerzálním pravidlem.
30.6.2011 11:52 SPM | skóre: 28
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
konfiguruje se jako normální firewall - nadefinuješ si zóny, politiku mezi zónama a pak jednotlivá pravidla (kde se daj používat makra, takže makro FTP vkládá pravidla tak, aby ftp fungovalo a podobně). Nějaké rate limity apod. jsem nezkoušel, ale věřil bych, že to tam jde nastavovat také.
30.6.2011 12:41 NN
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
fwbuilder, ale osobne taktez preferuji manualni firewall..

NN
30.6.2011 14:47 R
Rozbalit Rozbalit vše Re: Konfigurátor iptables pravidel - alternativa k fireholu
V Debiane pouzivam arno-iptables-firewall, ale ani v squeeze nie je verzia s podporou IPv6 (ta je az od v2.0).

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.