abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 0
dnes 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 1
včera 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
včera 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 0
včera 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 4
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 27
6.12. 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 2
5.12. 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 6
5.12. 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 50
5.12. 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 10
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 795 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Marťani na netu !

10.1.2014 11:53 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
Marťani na netu !
Přečteno: 400×
Dobrý den,

tak jsem tady zase .. jak tak ostřížím zrakem projíždím logy toho nového serveru, vidím, že zase něco není, jak by mělo .. alespoň podle mně. Shorewall občas zaloguje :
martian source 173.194.70.188 from 10.131.27.183, on dev eth0
Nicméně : eth0 má 192.168.0.x/24 , dhcp je nakonfigurován správně.

Source toho marťana je ve Washingtonu (asi), a to se mi lidi moc nezamlouvá. Ať si tam ty své marťany nechají, ja je tady nechcu. Ani nechápu, jak se tady něco takového mohlo objevit. Mám jen podezření, že tu někdo má na PC Hamachi nebo nějakou jinou kravinu.

Jak to zjistit / odhalit/ zneškodnit ? :-)

Teď vážně, jak moc nedobré o je a co podniknout ? Děkuji.

Milan

Odpovědi

10.1.2014 12:04 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Marťani na netu !
Source toho marťana je ve Washingtonu (asi)
Zdrojová adresa je ta druhá (hint: "from"), první je cílová. Systém prostě usoudil, že by se tam ten paket vůbec neměl objevit (nejspíš na základě zapnutého RP filtru, což je problém sám o sobě). Pokud tam opravdu nemá co dělat, hned za touhle hláškou by měl následovat dump zdrojové MAC adresy toho paketu, podle které byste měl být schopen poznat, kdo vám ho poslal (v ethernetovém smyslu, tj. jen předchozí hop).
10.1.2014 12:57 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
Rozbalit Rozbalit vše Re: Marťani na netu !
Hm .. to vypadá napínavě :) za logem je vždy :

40:61:86:67:fa:1d:e8:99:c4:89:7b:1c:08:00

40:61:86:67:fa:1d je eth0,

z toho zbytku se nezorientuju. je tam 8 dalších dvojic, MAC má jen 6.

Pokud získám cílovou MACku, dokážu jsistit, kde sedí, ale musím mít nástroj, který umí ekvivalent pingu na MAC, protože ta MAC nemá IP v rozsahu eth0. Teď jsem sjel stroje v síti a zcela dle očekávání tam není žádná kombinace těch posledních 8 dvojic.
10.1.2014 13:01 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Marťani na netu !
Nějak nechápu kde je problém, tak k eth0 dám pravidlo že může propouštět pouze IP které patří té síti která je na eth0, a rezervované IP 10.0.0.x 192.168..... atd prostě nepouštět.
10.1.2014 13:05
Rozbalit Rozbalit vše Re: Marťani na netu !
On tam patrně správná pravidla má, ale nechápe, jak se tam vůbec ty pakety objevují. Z internetového rozhraní to není a na vnitřním to nemá co dělat.
10.1.2014 13:14 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Marťani na netu !
Jednoduše někdo si na síti dělá co chce, nastavuje IP podle sebe atd...
10.1.2014 13:13 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Marťani na netu !
Je to dump ethernetové hlavičky, která se skládá z cílové MAC adresy (prvních 6 B), zdrojové MAC adresy (druhých 6 B) a typu paketu (poslední 2 B, 0x0800 je IPv4).
rADOn avatar 10.1.2014 12:35 rADOn | skóre: 44 | blog: bloK | Praha
Rozbalit Rozbalit vše Re: Marťani na netu !
Blok 173.194.0.0 je vedenej pod AS googlu. ( http://bgp.he.net/AS15169#_prefixes )
"2^24 comments ought to be enough for anyone" -- CmdrTaco
10.1.2014 13:18 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
Rozbalit Rozbalit vše Re: Marťani na netu !
koukam na historii ...

Jan 8 08:21:59 4x Jan 10 08:19:32 2x Jan 10 08:35:07 3x Jan 10 10:55:47 2x

To vypadá jako nějaký dočasný chaos při reloadu/restartu firewallu .. může být ? zrovna dnes jsem ho 3x reloadnul, přidával jsem nějaké přesměrování a pod.
10.1.2014 13:37 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Marťani na netu !
Jasně jak na chvíli povolíš vše na eth0 - ovšem jde o to co ta IP dělá na kabelu kde by být neměla pokud je to vnitřní síť a nepoužíváš tam ty IP adresy 10.xxxxx
10.1.2014 13:45 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Marťani na netu !
Nemůže to být nějaká maškaráda za maškarádou, kdy prostě na chvilku procházejí pakety, které se měly překládat?
10.1.2014 14:00 Milan Uhrák | skóre: 25 | blog: milan_at_ABC
Rozbalit Rozbalit vše Re: Marťani na netu !
nejspíše ano .. i když mám na Shorewallu nastaveno forwarding, tak nefunguje, pokud ho nepovolím i v Yastu, a - asi během restartu Shorewallu panuje na siti kvalitní chaos.

Když jsem to v logu zahlíd, viděl jsem tam 3 skupiny, nenapadla mne hned souvislost s reloadem firewallu, ale nějaké čertoviny. Nedávno si tu náájemník připojil O2 router s aktivním DHCP 10.10.0.138, a jen proto, že jich tu tolik není, tak jsem ho našel docela rychle. To taky lítali marťani.

Tomuhle jsem nerozuměl, kde se to bere, ale asi to bude těmi restarty. jeden si za chvili zkusim, a uvidíme, co bude v logu

Děkuji všem za osvětlení dalšího zákoutí sítí a snahu pomoct.

Milan
10.1.2014 14:01 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Marťani na netu !
Pokud je to na stroji na kterém ty pravidla restartuješ tak ne.

A že by jsi se trefil na restart s restartem jiného natu připojeného na eth0 je malá pravděpodobnost.

Prostě v kabelu co pícháš na eth0 je nějaké zařízení co má IP z rozsahu 10....... proč a jak musíš vypátrat

Možná by stálo za to spustit wireshark na eth0 a skouknout co tam chodí, samozřejmě to může být paket od nějakého soho routeru uživatele který projde při resetu toho routeru či špatným nastavením a podobně tak bych to neřešil, ale pokud se těch paketů tam vyskytuje hodně tak bych asi pátral.
10.1.2014 14:12
Rozbalit Rozbalit vše Re: Marťani na netu !
Mně se něco podobného objevuje taky
2013-12-23_17:31:24.78078 kern.warn: [5042066.449592] martian source 192.168.1.110 from 10.0.0.3, on dev tap0
Tap0 je rozhraní pro vpn, které má privátní adresu z jiné sítě než ty zobrazené. A Marťani se objevují tehdy, když se do vpn připojí jeden počítač s Windowsy. Bez nějakého mého restartu firewallu (který mám udělaný taktéž pomocí Shorewallu). Co tam majitel počítače má za software nevím, není politická situace, abych to blíž zkoumal. Ale nestěžuje si, že by mu něco nechodilo.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.