abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
dnes 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
dnes 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
dnes 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 0
dnes 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
včera 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
včera 16:00 | Nová verze

Byla vydána nová verze 27.9.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání. Jedná se o poslední větší aktualizaci verze 27. Vývojáři se zaměří na novou verzi 28.

Ladislav Hagara | Komentářů: 0
včera 12:00 | Nová verze

Google Chrome 66 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 66.0.3359.117 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 62 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Nová verze

Byla vydána druhá RC verze nové řady 2.10 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání.

Ladislav Hagara | Komentářů: 0
17.4. 23:39 | Pozvánky

Již tento čtvrtek (19. 4.) se v posluchárně 107 na Fakultě informačních technologií ČVUT v Praze Dejvicích odehraje večer s Turrisem, tentokrát zaměřený na nový modulární router MOX. Mluvit o něm budou Patrick Zandl a Ondřej Filip, ale bude i prostor pro dotazy a diskuzi s vývojáři. Akce začíná v 18:00 a plánovaný konec je v 19:45. Mapka, kde se nachází daná posluchárna, a možnost registrace je k dispozici na webu CZ.NIC.

Miška | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (48%)
 (27%)
 (16%)
Celkem 322 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: Jeden stahuje, ostatní si nevrznou.

    29.12.2012 14:48 Jirka | skóre: 24
    Jeden stahuje, ostatní si nevrznou.
    Přečteno: 810×
    Zdravím všechny,
    potřeboval bych trochu popostrčit, co hledat a případně s jakým programem máte zkušenosti, manuály už si dohledám.
    Klienti se připojují na net přes server, který zastává funkci routeru. Problém je v tom, že když jeden začne sosat (je jedno, přes jaký protokol), zabere celou šířku pásma a z jinýho počítače pak vázne komunikace ven i dovnitř.

    Nechci to nastavovat natvrdo, pokud bude na síti volno, ať ji ten jeden využije celou, ale když se připojí kdokoliv další, musí na každého zbýt obousměrně minimálně 32kB/s prostoru.
    Máte tip, jak to udělat? Díky.
    Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu

    Řešení dotazu:


    Odpovědi

    29.12.2012 14:57 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    31.12.2012 08:46 Karel
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Kdesi jsem četl názor, že pomocí QoS lze řešit jen to, co teče ode mne pryč. To co teče z venku ke mě (download) prý ovlivnit nejde.

    Může se mi prosím někdo fundovaný k tomuto tvrzení vyjádřit.

    Díky.
    31.12.2012 10:32 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Ano, ovšem když QoS zjistí že teče moc k tobě tak omezí odesílání žádostí o data a tím pádem i klesne příchozí trafic.

    Jinak žádná služba nemůže omezit to co k tobě teče, to může pouze stroj - zařízení na druhém konci.

    PS. Jak chceš někomu zakázat aby ti posílal data? Nijak ty je akorát můžeš ignorovat. A když ti zahltí linku tak je tvůj PC nedostupný....
    Max avatar 31.12.2012 11:25 Max | skóre: 66 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Nepletl bych si to s útokem ;-). Regulérní příchozí traffic lze samozřejmě regulovat. Když jsem si s tím kdysi dávno hrál, tak to fungovalo na bázi zahazování packetů. Prostě shapper občas zahodil nějaké packety (nepotvrdil jejich přijetí) a druhá strana pak snížila rychlost odesílání.
    Dost často se k omezování příchozího trafficu využívalo IMQ.
    Samozřejmě to není zcela ideální/přesná záležitost :-/.
    Zdar Max
    Měl jsem sen ... :(
    31.12.2012 20:16 Karel
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Proč "používalo"? Resp. co se používá dnes? Je z čeho vybírat?

    PS: Líbí se mi kontrolní otázka :-) (zadejte aktuální rok)
    31.12.2012 22:40 Jirka | skóre: 24
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    ad PS: jen aby na serveru měli kluci dobře seštelovaný hodiny :-)
    Samozřejmě díky všem za odpovědi, nějak se s tím poperu.
    Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu
    1.1.2013 06:20 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Jasně útok je něco jiného a jediné co s tím jde dělat je zahazovat to.

    Samozřejmě slušný stroj spomalí posílání jak nedostane potvrzení že paket dorazil sníží rychlost a nebude se pokoušet tě zavalit hromadou paketů.
    1.1.2013 13:45 j
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Tos cet dobre, jenze se to tyce konkretniho rozhrani => pokud omezis rozhrani do vnitrni site, je to z pohledu toho routeru odchozi provoz. Pokud staci rozdelovat traffic rovnomerne podle IPcek, je to pomerne trivilani. Je ale dobry vytvorit nejakou rezervu (aspon 200kbit) kvuli narazovym aktivitam (browseni po webu ...), protoze vzdy nejakou dobu trva, nez to zareaguje.

    Pouzivam http://sourceforge.net/projects/htbinit/ - funguje to velmi slusne (je to vpodstate jen script zlidstujici konfiguraci).
    3.1.2013 12:13 tomfi | skóre: 19
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Něco nastavit pujde podle toho článku co byl zmíněn, ale je třeba si být vědom, že když nastavíte rychlostní limity moc vysoko, tak v době kdy poskytovatel krouhne rychlost, budete ve stejné situaci jako předtím.

    Ona rychlost přenosu po síti se ovlivňujete buď zpožděním (cíli to doručím pomaleji než je rychlost linky) nebo zahozením... z toho vyplývá, že když já ten provoz nezbrzdím nebo nezahazuji dřív než poskytovatel budete na tom podobně jako před nastavováním (zahazovat a tudíž zpomalovat bude v tu chvíli poskytovatel, a tomu je jedno který paket zahodí/zpomalí, což na síti sám pozoruješ :) ). Proto se nastavuje "s rezervou", ona to totiž není rezerva, ale spíš prostor pro samotnou manipulaci s QoS.

    Jinak je samo problém s určením maximální rychlosti když nemá člověk garantovanou rychlost od poskytovatele. Teoreticky je možné ovlivňovat limity dynamicky podle délky front... když se mi kupí pakety ve frontě na routeru znamená to, že poskytovatel je posílá rychleji a je možné zvýšit limity... naopak když jsou fronty prázdné a paket jakmile je přijat je okamžitě odeslán, znamená to, že můžu zvýšit limit. Ale nevím jestli už to existuje jako hotový řešení, nebo jestli bys musel programovat sám :).
    Vždyť jsou to jen jedničky a nuly ...
    3.1.2013 12:16 tomfi | skóre: 19
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    oprava, při tom když jsou fronty prázdné je dobré snižovat postupně limity podle provozu, minimální garantované rychlosti a tak podobně.
    Vždyť jsou to jen jedničky a nuly ...
    3.1.2013 12:30 tomfi | skóre: 19
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Je to tak, že když už to přišlo na rozhraní, tak proč to před zpracování nějak ovlivňovat? (už to přeci přišlo, takže není třeba zpomalovat ani zahodit z obavy, že by to neprošlo na druhou stranu).

    Proto se klasicky tvaruje a ořezává provoz až na výstupu z rozhraní - aby se předcházelo zahlcení linky. Když už provoz úzkým hrdlem prošel (download směr) tak už má problematickou část sítě za sebou :).

    Nicméně když chcete ovlivňovat QoS sám, musí být úzké hrdlo pod vaší kontrolou (například má router obě rozhraní 1Gbps, ale poskytovatel Vám dává menší rychlost)... proto se pro tyto účely vytváří úzké hrdlo tam kde technicky být nemusí podle principu "přijde to na router (ke mě), a já to sám omezím", tím pak máte "pod kontrolou" oba směry (down i up), protože v obou je Váš router úzkým hrdlem.

    Takže ano, neovlivňujeme to co příjde na samotný router, ale ovlivníme co router opouští směrem k cíli.
    Vždyť jsou to jen jedničky a nuly ...
    MMMMMMMMM avatar 29.12.2012 15:18 MMMMMMMMM | skóre: 42 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: Jeden stahuje, ostatní si nevrznou.
    Kdysi dávno před lety jsem řešil podobnou věc (teď už to díky technologii současného ISP neřeším) a vyšlo mi z toho IMQ+ESFQ pro mou linku, která nebyla garantovaná a rychlost kolísala. Vývoj IMQ je stále aktivní, ESFQ asi ne, což neznamená, že nefunguje - na abíčku jsem našel třeba tohle http://www.abclinuxu.cz/poradna/linux/show/74643

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.