abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
dnes 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
dnes 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
dnes 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 0
dnes 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
včera 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
včera 16:00 | Nová verze

Byla vydána nová verze 27.9.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání. Jedná se o poslední větší aktualizaci verze 27. Vývojáři se zaměří na novou verzi 28.

Ladislav Hagara | Komentářů: 0
včera 12:00 | Nová verze

Google Chrome 66 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 66.0.3359.117 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 62 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Nová verze

Byla vydána druhá RC verze nové řady 2.10 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání.

Ladislav Hagara | Komentářů: 0
17.4. 23:39 | Pozvánky

Již tento čtvrtek (19. 4.) se v posluchárně 107 na Fakultě informačních technologií ČVUT v Praze Dejvicích odehraje večer s Turrisem, tentokrát zaměřený na nový modulární router MOX. Mluvit o něm budou Patrick Zandl a Ondřej Filip, ale bude i prostor pro dotazy a diskuzi s vývojáři. Akce začíná v 18:00 a plánovaný konec je v 19:45. Mapka, kde se nachází daná posluchárna, a možnost registrace je k dispozici na webu CZ.NIC.

Miška | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (48%)
 (27%)
 (16%)
Celkem 322 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: Prosim o vysvetlenie zaznamu zo suboru messages

    10.2.2004 13:21 truhlik | skóre: 10
    Prosim o vysvetlenie zaznamu zo suboru messages
    Přečteno: 50×
    v subore messages mam tento riadok:

    Feb 2 08:15:48 webserver kernel: Shorewall:newnotsyn:DROP:IN=eth0 OUT= MAC=00:60:97:96:db:8d:00:30:84:a6:4d:8e:08:00 SRC=212.80.76.58 DST=$OUR_IP LEN=40 TOS=0x00 PREC=0x00 TTL=57 ID=4159 DF PROTO=TCP SPT=80 DPT=33407 WINDOW=65535 RES=0x00 ACK FIN URGP=0

    ktory sa mi opakuje kazde dve minuty cely den, DPT je vzdy iny...
    traceroute mi ukazal jednu ip za serverom seznam.cz, na sezname mi povedali, ze je to ich server, z ktoreho sa neda ani pingnut....
    viete mi to niekto prelozit do ludskej reci? :o)
    vdaka za vsetky odpovede
    vb.

    Odpovědi

    10.2.2004 13:47 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Prosim o vysvetlenie zaznamu zo suboru messages
    Zdravim

    Shorewall je jakasi automatizujici nadstavba nad iptables. Doporucuju vypnout/zahodit/smazat a napsat si firewall rucne, je to lepsi.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    10.2.2004 14:11 truhlik | skóre: 10
    Rozbalit Rozbalit vše Prosim o vysvetlenie zaznamu zo suboru messages
    mne nejde ani tak o shorewall, pretoze ten webserver je este za hardverovym routrom v DMZ.
    chcem vediet o co sa snazi ten pocitac s uvedenou ip adresou.
    10.2.2004 14:43 Hynek (Pichi) Vychodil | skóre: 43 | blog: Pichi | Brno
    Rozbalit Rozbalit vše Prosim o vysvetlenie zaznamu zo suboru messages
    No já se v tomhle moc nevyznám, ale vypadá to jako nějaká nekorektní odpověď webserveru.

    newnotsyn - notsyn paket, není to pokračování žádného povoleného spojení

    PROTO=TCP SPT=80 DPT=33407 - proces který to odesílá je/byl root (aspoň při startu), a pravděpodobně webserver. Kdyby byl ten paket akceptován tak bych ho považoval za odpověď na nějaký požadavek o webovou stránku na tom serveru. Zvláštní je, že je tak vytrvalý, nomálně by to měl už dávno vzdát a považovat to za chcíplého clienta. Možná bych skusil tohle pravidlo co to loguje změnit na REJECT místo DROP a pokud s tím nepřestane, tak je to pokažené :-)

    P.S.: Já se v tom ale fakt nevyznám, tohle je jen z mých velmi chabých znalostí, tak doufám, že se tu moc neztrapňuju.
    XML je zbytečný, pomalý, nešikovný balast, znovu vynalézané kolo a ještě ke všemu šišaté, těžké a kýčovitě pomalované.
    10.2.2004 14:48 Beda
    Rozbalit Rozbalit vše Prosim o vysvetlenie zaznamu zo suboru messages
    lidsky? ehm to asi nepujde nikdy.

    prisel ti tcp(PROTO=) paket. chtel byt doruceny na cil(DST=) a tcp port(DPT=). nekdu mu bud prikraslil nebo jsou to skutecny(50:50 - to nelze u ipv4 rict s jistotou) hodnoty odchozi ip(SRC=) stroje a odchoziho tcp portu(SPT=). v tcp hlavicce mel jeste nastaveny bity v tcp flags(ACK rika, ze je platna hodnota v poli sekvencniho cisla pro potvrzeni prijeti paketu s takovym tcp sekvencnim cislem a FIN rika, ze zavira z jeho strany spojeni) v datech paketu nezacinaji prednostni data, ktera by mohly v socketu predbehnout jina drive prijata na temze socketu(URGP=) LEN= rika, ze je to minimalni ip hlavicka + tcp halvicka a prazdna data. TOS= a PREC=, ze se nechce specialni zachazeni po ceste skrz tvuj router. TTL= - spocitej si, kolik mas hop-u ke zdroji a jestli se lisi o >3 od (google:ttl os defaults) tak to bude jen nepatrne divnej paket. no DF bit v ip hlavicce rika, ze se paket nema fragmentovat a da se podle nej odhadovat, ze posilajici pouziva pMTU discovery. id a res naprosto nic nerikajici pole. WINDOW= je velikost tcp okna - kolik bytu se muze poslat bez prijeti potvrzeni. MAC, IN, OUT - zkontroluj prichozi sitovou adresu (1. 1/2 mac cisla bez ukoncovaci dvojnuly (00:60:97:96:db:8d)), abys vedel, ktera ethernetova sitofka to poslala. prijalo to zarizeni v IN a neodchazelo to zadnym zarizenim OUT=. firewall s tim provedl zahozeni bez odpovedi DROP. ID a RES? asi naprosto k nicemu cisla.
    10.2.2004 15:03 Beda
    Rozbalit Rozbalit vše Prosim o vysvetlenie zaznamu zo suboru messages
    blbost - DROP... to je trosku jinak. newnotsyn:DROP: je logprefix, ktery si kazdy muze napsat jak chce... jestli autor shorewallu to napsal aspon trosku tak, jak pojmenoval prefixy, tak se z toho da uvazovat, ze se v nasledujicim pravidle po zalogovani paket zahodi, protoze nebyl asociovan s zadnym existujicim spojenim.
    10.2.2004 17:57 truhlik | skóre: 10
    Rozbalit Rozbalit vše Prosim o vysvetlenie zaznamu zo suboru messages
    dakujem za vsetky odpovede.
    presne to som potreboval.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.