abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 10:33 | Komunita

V pondělí měl na YouTube online premiéru otevřený krátký 2D film Hero vytvořený v 3D softwaru Blender. Cílem stejnojmenného projektu Hero je vylepšit nástroj Grease Pencil (tužka) v Blenderu 2.8.

Ladislav Hagara | Komentářů: 3
včera 23:22 | Nová verze

Byla vydána verze 4.0 kolekce svobodného softwaru umožňujícího nahrávání, konverzi a streamovaní digitálního zvuku a obrazu FFmpeg (Wikipedie). Přehled novinek v Changelogu (GitHub).

Ladislav Hagara | Komentářů: 0
včera 17:22 | Komunita

Včera vydanou hru Rise of the Tomb Raider pro Linux lze do pondělí 23. dubna koupit na Steamu s 67% slevou. Místo 49,99 € za 16,49 €.

Ladislav Hagara | Komentářů: 0
včera 16:11 | Komunita

Na Humble Bundle lze získat počítačovou hru Satellite Reign (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 2
včera 15:44 | Zajímavý software

Společnost Apple koupila před třemi lety společnost FoundationDB vyvíjející stejnojmenný NoSQL databázový systém FoundationDB (Wikipedie). Včera byl tento systém uvolněn jako open source pod licencí Apache 2.0. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
včera 15:00 | Nová verze

Po dva a půl roce od vydání verze 5.7 oznámila společnost Oracle vydání nové major verze 8.0 (8.0.11) databázového systému MySQL (Wikipedie). Přehled novinek v poznámkách k vydání. Zdrojové kódy komunitní verze MySQL jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 2
19.4. 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
19.4. 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
19.4. 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
19.4. 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 3
Používáte na serverech port knocking?
 (3%)
 (7%)
 (46%)
 (27%)
 (17%)
Celkem 339 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: Monitorovanie virtual hostov - odchadzajuci traffic

    1.9.2012 20:06 maros
    Monitorovanie virtual hostov - odchadzajuci traffic
    Přečteno: 288×
    Uvazujme webovy server (Apache, PHP, MySQL), ktory hostuje viacero domen t.j. viacej name virtual hostov.

    Da sa nejakym sposobom logovat odchadzajuci traffic z virtual hostov tak, aby v logu bolo vidiet meno virtual hostu?

    Dovod: hacknutie PHP kodu, pridanie alebo uprava CRONu....

    SNORT vidi len IPcku, z ktorej sa deje nieco podivne, ale ja potrebujem vediet aj nazov virtual hostu (FQDN).

    Odpovědi

    2.9.2012 17:47 David Karban | skóre: 12 | blog: DK
    Rozbalit Rozbalit vše Re: Monitorovanie virtual hostov - odchadzajuci traffic
    Hmmm,

    je nějaký problém si do LogFormat dodat %v ? Access logy pak budou obsahovat i virtual hosta.

    2.9.2012 18:02 maros
    Rozbalit Rozbalit vše Re: Monitorovanie virtual hostov - odchadzajuci traffic
    Apache Module mod_log_config
    Description: Logging of the requests made to the server.

    V mojom pripade server iniciuje spojenie smerom von do internetu.
    3.9.2012 08:55 David Karban | skóre: 12 | blog: DK
    Rozbalit Rozbalit vše Re: Monitorovanie virtual hostov - odchadzajuci traffic
    Aha, připadlo mi, že jsem ten dotaz nepochopil :).

    Pomocí iptables se dá logovat odchozí spojení, ale jen IP kam to šlo, odkud to šlo a podobně, ne obsah posílaných dat. Dá se taky logovat odeslaná data, např. pomocí tcpdump, vhodně nastavené na IP:port serveru tak, ať chytá jen apache. Ale ani dohromady to nedá tu informaci o vhostu :(, ta varianta s owner a php pro každého uživatele je použitelnější.

    Osobně to mívám na serveru nakonfigurované v souladu s minimálními nutnými přístupy - apache (a tím ani php) nemůže jít ven, krom explicitně povolených adres. Ale to je zase boj z druhé strany: "Vám to nefunguje" :(.

    2.9.2012 20:35 VSi | skóre: 28
    Rozbalit Rozbalit vše Re: Monitorovanie virtual hostov - odchadzajuci traffic
    Pokud jde o přenosy generované PHP kódem mimo vlastní HTTP spojení, tak by se dalo využít iptables a Owner match / --uid-owner pro vyčítání objemu odchozích dat nebo logování spojení. To za předpokladu, že PHP pro každý virtualhost běží pod vlastním UID (přes fcgi+suexec / mpm-itk / ...).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.