abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 14:44 | Komunita

Mozilla.cz informuje, že Firefox bude možná upozorňovat na úniky vašich hesel. V Mozille prototypují upozorňování na únik informací o vašem účtu, pokud se na seznamu Have I been pwned? objeví služba, ke které máte ve Firefoxu uložené přihlašovací údaje. Informace se objevila v pravidelném newsletteru o vývoji Firefoxu.

Ladislav Hagara | Komentářů: 5
včera 00:22 | Bezpečnostní upozornění

Společnost ZONER informuje o bezpečnostním incidentu, při kterém došlo ke zcizení a zveřejnění části přihlašovacích údajů zákazníků k elektronické poště a webhostingu CZECHIA.COM.

Ladislav Hagara | Komentářů: 0
22.11. 23:44 | Nová verze

Byla vydána nová stabilní verze 1.13 (1.13.1008.32) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení otevřených i uzavřených listů pomocí ikonky Okno na postranní liště a vylepšené stahování (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 62.0.3202.97.

Ladislav Hagara | Komentářů: 9
22.11. 20:55 | Nová verze

Byla vydána verze 2017.3 dnes již průběžně aktualizované linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. Aktualizovat systém lze pomocí příkazů "apt update; apt dist-upgrade; reboot". Z novinek lze zmínit 4 nové nástroje: InSpy, CherryTree, Sublist3r a OSRFramework.

Ladislav Hagara | Komentářů: 1
22.11. 01:55 | Bezpečnostní upozornění

Společnost Uber potvrdila bezpečnostní incident a únik dat v roce 2016. Unikly údaje o 57 milionech cestujících (jména, emailové adresy a čísla mobilních telefonů) a 600 tisících řidičích (navíc čísla řidičských průkazů).

Ladislav Hagara | Komentářů: 1
21.11. 23:44 | Humor

Co vypíše příkaz man půl hodiny po půlnoci? Text "gimme gimme gimme". Jedná se o virtuální velikonoční vajíčko připomínající skupinu ABBA a její hit Gimme! Gimme! Gimme! (A Man After Midnight). Problém nastane, pokud gimme gimme gimme nabourá automatizované testování softwaru. To se pak příkaz man musí opravit [Bug 1515352] [reddit].

Ladislav Hagara | Komentářů: 10
21.11. 18:11 | Zajímavý článek

Mozilla.cz informuje, že Firefox na Fedoře podporuje Client Side Decorations. Firefox na Linuxu se vykresluje včetně standardního záhlaví okna, které je v případě webového prohlížeče většinou nadbytečné a ubírá drahocenné vertikální místo na obrazovce. Verze distribuovaná uživatelům Fedory však nyní obsahuje experimentální podporu pro takzvané Client Side Decorations, které umožňují vykreslování „oušek“ panelů do záhlaví okna.

Ladislav Hagara | Komentářů: 12
21.11. 05:00 | Bezpečnostní upozornění

Maxim Goryachy a Mark Ermolov ze společnosti Positive Technologies budou mít v prosinci na konferenci Black Hat Europe 2017 přednášku s názvem "Jak se nabourat do vypnutého počítače, a nebo jak v Intel Management Engine spustit vlastní nepodepsaný kód". O nalezeném bezpečnostním problému informovali společnost Intel. Ta bezpečnostní problém INTEL-SA-00086 v Intel Management Engine (ME), Intel Server Platform Services (SPS) a Intel

… více »
Ladislav Hagara | Komentářů: 47
21.11. 01:33 | Zajímavý projekt

Na Humble Bundle byla spuštěna akce Humble Book Bundle: Java. Za 1 dolar a více lze koupit 5 elektronických knih, za 8 dolarů a více 10 elektronických knih a za 15 dolarů a více 15 elektronických knih věnovaných programovacímu jazyku Java od nakladatelství O'Reilly. Peníze lze libovolně rozdělit mezi nakladatelství O'Reilly, neziskovou organizaci Code for America a Humble Bundle.

Ladislav Hagara | Komentářů: 0
21.11. 00:11 | Zajímavý projekt

Článek na OMG! Ubuntu! představuje rodinu písma IBM Plex. Jedná se o open source písmo (GitHub) navržené a uvolněné společností IBM (YouTube, Carbon Design System). Ukázka na Font Squirrel.

Ladislav Hagara | Komentářů: 14
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (9%)
 (1%)
 (1%)
 (1%)
 (75%)
 (14%)
Celkem 756 hlasů
 Komentářů: 37, poslední 21.11. 15:21
    Rozcestník

    Dotaz: Iptables, zakázať apache prístup na porty postfixu

    21.4.2015 20:12 Peter
    Iptables, zakázať apache prístup na porty postfixu
    Přečteno: 402×
    Dobrý deň vám prajem.

    Na jednom serveri mám nainštalovaný apache aj postfix a potrebujem zakázať aby apache (samozrejme pomocou php) mohol posielať maily či už cez ten lokálny postfix alebo cez hocijaký iný. Preto mám otázku či bude stačiť toto:
    iptables --policy OUTPUT DROP
    iptables --table filter --append OUTPUT --match state --state ESTABLISHED,RELATED --jump ACCEPT
    iptables --table filter --append OUTPUT --match state --state INVALID --jump DROP
    iptables --table filter --append OUTPUT --protocol TCP --match multiport --destination-port 25,465,587 --match owner --uid-owner 48 --jump DROP
    iptables --table filter --append OUTPUT --jump ACCEPT
    
    Vopred vám veľmi pekne ďakujem za odpovede.

    Odpovědi

    21.4.2015 21:46 alkoholik | skóre: 35 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: Iptables, zakázať apache prístup na porty postfixu
    Vzhledem k tomu, ze PHP vola binarku sendmail, Ti hrani s firewallem moc nepomuze. Viz sendmail_path v php.ini.
    21.4.2015 22:34 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Iptables, zakázať apache prístup na porty postfixu
    Je-li takhle nakonfigurovaný (což na linuxu IIRC defaultně je), tak to naopak znamená, že tazatel žádné hraní s firewallem nepotřebuje.
    21.4.2015 23:26 Peter
    Rozbalit Rozbalit vše Re: Iptables, zakázať apache prístup na porty postfixu
    Toto som trošičku nepochopil
    22.4.2015 08:35 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Iptables, zakázať apache prístup na porty postfixu
    Pokud to PHP posílá pomocí /usr/bin/sendmail, tak ten je s největší pravděpodobností (nemáte-li nainstalovaných víc MTA současně, což nedává moc smysl) součástí právě toho postfixu a řídí se jeho konfigurací.
    22.4.2015 10:47 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Iptables, zakázať apache prístup na porty postfixu
    Omlouvám se, nějak jsem se zamotal v původním dotazu, pochopil jsem ho tak, že jde o to, aby z PHP skriptů šlo odesílat maily jen prostřednictvím postfixu (kde jsou třeba nějaké kontroly a politiky) a ne jakkoli jinak (čímž by se obešly). Pokud jde o to, aby mail nešlo poslat vůbec, tak se toho samozřejmě bude muset pozakazovat víc.
    21.4.2015 23:29 Peter
    Rozbalit Rozbalit vše Re: Iptables, zakázať apache prístup na porty postfixu
    Funkciu mail mám zakázanu. A neviem o inej možnosti než použiť nejakú SMTP knižnicu, ale to, že o nej neviem neznamená, že neexistuje, preto sa pýtam.
    22.4.2015 08:39 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Iptables, zakázať apache prístup na porty postfixu

    Samozřejmě že existuje. Stačí navázat rovnou TCP spojení a SMTP komunikaci implementovat sám. Protokol není až tak složitý a pokud potřebujete jen poslat e-mail, je to v podstatě úplně triviální.

    Spíš bych zpochybnil ten navrhovaný přístup ve stylu "chci zakázat navazovat TCP spojení na port 25 uživateli, pod kterým běží Apache". Místo toho bych doporučil povolit navazování takových spojení právě jen tomu postfixu a nikomu jinému. Obecně: explicitními výjimkami vymezovat, co má být povoleno; ne povolit všechno a výjimkami určovat, co zakážu.

    22.4.2015 07:45 #Tom | skóre: 32 | blog: Inspirace, aneb co jsem kde vyhrabal
    Rozbalit Rozbalit vše Re: Iptables, zakázať apache prístup na porty postfixu
    Podle mě je to zapsáno dobře, v podstatě stačí jenom ten předposlední řádek. Jen bych tam osobně napsal spíše skupinu než uživatele, ale tady je to jedno.

    Co se týče 1. příspěvku, je to celkem jedno, protože fitrování je prováděno na základě vlastníka procesu, což se při spouštění procesu přirozeně dědí. Dokud server nespustí nějakou setuid binárku, není čeho se obávat.

    Jiným řešením by mohlo být použítí cgroups na novějších jádrech s čerstvými iptables, ale výše uvedené je jednodušší.
    22.4.2015 10:43 alkoholik | skóre: 35 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: Iptables, zakázať apache prístup na porty postfixu
    Binarka sendmail v postfixu pres postdrop vytvori file v maildrop adresari. Ten si pak vyzvedne proces s pravy uz beziciho postmaster daemona. Tam nekde se panackovi prava puvodniho apache/PHP procesu ztrati.
    Kazdopadne vypnuti mail() zadnym zpusobem nebrani exec(sendmail) a podobne.
    22.4.2015 18:59 #Tom | skóre: 32 | blog: Inspirace, aneb co jsem kde vyhrabal
    Rozbalit Rozbalit vše Re: Iptables, zakázať apache prístup na porty postfixu
    V takovém případě by pomohla úprava práv toho sendmailu.
    23.4.2015 13:43 Kriegel
    Rozbalit Rozbalit vše Re: Iptables, zakázať apache prístup na porty postfixu
    co tohle?
    23.4.2015 13:58 #Tom | skóre: 32 | blog: Inspirace, aneb co jsem kde vyhrabal
    Rozbalit Rozbalit vše Re: Iptables, zakázať apache prístup na porty postfixu
    To bude asi lepší. :)
    22.4.2015 19:36 j
    Rozbalit Rozbalit vše Re: Iptables, zakázať apache prístup na porty postfixu
    Jak uz bylo receno, vuci lokalnimu posilani to iptables neresi. Vuci vzdalenemu ano.

    Lokalne lze vyuzit tisic a jeden zpusob jak mail odeslat, a pokud nechces tydny resit, kde nechal tesar diru, tak ten apache spust nekde extra a tomu stroji zakaz komunikaci na smtp porty uplne.

    Jen bych chtel videt, co to bude za silenej web, ze kteryho nejde poslat mail ...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.