abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 13:11 | Pozvánky

Spolek OpenAlt zve příznivce otevřeného přístupu na 142. brněnský sraz, který proběhne v pátek 21. července od 18:00 hodin ve Sport Centru Srbská (Srbská 4). Od 19:00 je pro zájemce zamluveno hřiště na plážový volejbal.

Ladislav Hagara | Komentářů: 0
dnes 12:34 | Bezpečnostní upozornění

V GNOME Soubory, původně Nautilus, konkrétně v generování náhledů exe, msi, dll a lnk souborů byla nalezena a opravena bezpečnostní chyba CVE-2017-11421 s názvem Bad Taste. Při otevření složky obsahující tyto soubory může být spuštěn VBScript obsažen v názvech těchto souborů.

Ladislav Hagara | Komentářů: 1
dnes 11:00 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 308 bezpečnostních chyb. V Oracle Java SE je například opraveno 32 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 28 z nich. V Oracle MySQL je opraveno 30 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 9 z nich.

Ladislav Hagara | Komentářů: 0
dnes 01:00 | Komunita

Mark Krenz, známý svým twitterovým účtem @climagic (Command Line Magic), kde ukazuje, co vše a jak lze dělat v příkazovém řádku, přednášel včera v Praze. Záznam přednášky je k dispozici na YouTube.

Ladislav Hagara | Komentářů: 0
včera 10:00 | Nová verze

Microsoft vydal Skype pro Linux ve verzi 5.4 Beta. Nejnovější Skype pro Linux je postaven na frameworku Electron 1.7.4 a přináší skupinové videohovory.

Ladislav Hagara | Komentářů: 11
včera 06:00 | Nová verze

Werner Koch, zakladatel a hlavní vývojář GnuPG, oznámil vydání verze 1.8.0 svobodné kryptografické knihovny Libgcrypt. Jedná se o první stabilní verzi nové řady 1.8. Ta je API i ABI kompatibilní s řadou 1.7. Z novinek vývojáři zdůrazňují podporu kryptografických hašovacích funkcí Blake2 (Wikpedie), šifrovací mód XTS nebo zvýšení výkonu na architektuře ARM.

Ladislav Hagara | Komentářů: 0
18.7. 15:55 | Zajímavý projekt

Stefan Vorkoetter představil na svých stránkách DIY tablet s Raspberry Pi 3 Model B. Z Raspberry Pi odstranil USB porty, ethernetový port i GPIO konektor. Použil oficiální sedmipalcový dotykový displej s rozlišením 800x480 pixelů. Hmotnost tabletu je 484  g.

Ladislav Hagara | Komentářů: 6
18.7. 06:00 | Zajímavý projekt

Podpořit vývoj otevřených technologií pro rozpoznávaní řeči lze na stránkách Common Voice. Jedná se o projekt Mozilly, jehož prvním cílem je nahrání a následné zveřejnění pod open source licencí 10 000 hodin záznamů řeči. Pomoci může kdokoli. Stačí na stránkách projektu do mikrofonu přečíst napsaný text nebo si nechat přehrávat již nahrané záznamy a určovat, zda napsaným textům odpovídají. Podrobnosti v často kladených otázkách (FAQ).

Ladislav Hagara | Komentářů: 4
18.7. 05:00 | IT novinky

Do pátku probíhá v Praze IETF 99, tj. 99. setkání organizace Internet Engineering Task Force (IETF) odpovědné za tvorbu internetových standardů RFC (Request for Comments). Vybrané přednášky a jednání lze sledovat online. Záznamy jsou k dispozici na YouTube. Těsně před setkáním bylo vydáno RFC 8200 nahrazující RFC 2460 a po více než 18 letech standardizující IPv6 (STD 86).

Ladislav Hagara | Komentářů: 0
18.7. 00:33 | Nová verze

Byl spuštěn další Humble Book Bundle. Tentokrát jsou v nabídce elektronické knihy věnované kybernetické bezpečnosti od vydavatelství Wiley. Všech 14 knih lze koupit za 15 dolarů.

Ladislav Hagara | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (7%)
 (31%)
 (1%)
 (10%)
 (43%)
 (8%)
Celkem 1023 hlasů
 Komentářů: 65, poslední 1.6. 19:16
    Rozcestník

    Dotaz: Jak vyresit tunel pro zalohovani?

    1.11.2014 16:04 petrfm
    Jak vyresit tunel pro zalohovani?
    Přečteno: 274×

    Ahoj, finisuju svoje domaci uloziste a zbyva mi, nastavit tunel pro zalohovani souboru na nas do prace. V praci je mikrotik s verejnou IP, na kterem bezi VPN server. Muzu si tam rozjet OpenVPN a cokoliv kamkoliv routovat.

    ALE - otazka zni, jestli je to nutne.

    Rsync atd umi behat pres SSH, ze? Takze bych mohl SSHcko toho NASu vystavit na nejakem portu verejne IP. Jenomze, neudelam si tim diru do systemu?

    Proto premyslim, jak to resit a co bude NEJBEZPECNEJSI :

    1) Vystavit SSH firemniho NASu na verejne IP (vidim v tom bezpecnostni problem)

    2) Rozjet v praci na mikrotiku OpenVPN server a naucit domaci NAS, pripojit se na ten OpenVPN (je to bezpecnejsi, nez reseni 1 a proc?)

    3) Rozjet VPN tunel mezi tema mikrotiky v praci a doma a zpristupnit si pracovni NAS na nejake IP v domacim rozsahu - routovanim

    Pripada mi, ze bezpecnost vsech reseni zavisi na bezpecnosti SSL knihovny a pokud v pripade c.1 pouziju prihlaseni pomoci certifikatu, nainstaluju fail2ban a napr. omezim uz na routeru pristup na ten konkretni port jen z me domaci IP (nebo rozsahu meho providera) tak celkem jednoduse udelam to, co bych v pripade 2 a 3 delal slozite pomoci tunelu.

    Je to tak, nebo se pletu a jak byste to resili vy? Nejsem zadny zdatny admin, proto to potrebuju udelat co nejmene zranitelne.

    P.


    Řešení dotazu:


    Odpovědi

    1.11.2014 16:21 NN
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    Tak jeste muzes postavit VPN a tou to tlacit pres SSH, tady bych se fakt nebal..
    1.11.2014 20:17 petrfm
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    A tu vpnku mezi dve mikrotiky, nebo v praci na mikrotiku server a na tom nasu doma si udelat klienta? Nejsem zrovna sitarsky guru, takze zprovoznit to tak, aby do toho otevreneho vpn tunelu mel pristup jen ten domaci NAS, ktery je s ostatnimi zarizenimi na jednom switchi a momentalne i v jednom subnetu - aby mely zarizeni doma pristup do SAMBY, nebude pro mne uplne trivialni :-)
    1.11.2014 23:10 NN
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    Tak pokud mas na obou stranach jako router mikrotik tak mezi nima permanentni 'site to site' tunel, pokud budes pristup pouzivat casto a obema smery. Poked ne, tak VPN server v praci a klienta doma. No a potom zalezi co tim tunelem bude prochazet(napriklad pouze SSH provoz), na zaklade toho nastavis pravidla firewallu.. Na zacatek bych si nejprve rozmyslel vyber vhodneho typu VPN.
    Řešení 1× (rADOn)
    2.11.2014 11:25 lertimir | skóre: 60 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    Všechno jsou to bezpečná řešení. Samozřejmě pokud bude zásadní problém v openSSL, tak je průšvih, ale pokud ne, tak žádné řešení z kryptografického pohledu není nebezpečné. Při použití stejně dlouhých klíčů je ssh a VPN stejně bezpečné. Na ssh sice někdo může tlačit DOS útok nebo snahu o automatické přihlášení, ale to samé může tlačit na VPN port a s klíčem stejné délky. Bezpečnostně je na tom stejně, prakticky útočníci častěji tlačí na ssh než na VPN. Pokud na přístup na port ořežu firewallem na povolené IP adresy, tak ani nebudu mít v logu pokusy o vstup. V systémech, které mám s veřejnými ssh, protože se k nim připojuji odkudkoliv ze světa, mám sice dlouhé logy s pokusy o připojení, ale jsou to triviální pokusy o jednoduché hesla.
    Heron avatar 2.11.2014 11:48 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Jak vyresit tunel pro zalohovani?
    Ano.

    Pokud se u SSH zakáže přihlašování heslem (což bych považoval za standard), tak to ti boti rychle vzdají, protože tudy cesta nevede. Jim jde o co nejrychlejší nalezení co největšího počtu zombie do botnetu a brute force attackt na klíč a ještě k tomu přes tcp nepatří do kategorie z nejrychlejších.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.