abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 01:11 | IT novinky

V říjnu loňského roku společnost Google představila hráčům počítačových her Project Stream umožňující streamování AAA her do webového prohlížeče Chrome. Včera na konferenci GDC 2019 (Game Developers Conference) společnost Google oficiálně představila (YouTube) pokračování projektu – herní platformu Stadia. V Česku a na Slovensku je služba Stadia zatím nedostupná.

Ladislav Hagara | Komentářů: 8
včera 23:11 | Nová verze

Byla vydána Java 12 / JDK 12. Nových vlastností (JEP - JDK Enhancement Proposal) je 8. Nová Java / JDK vychází každých 6 měsíců.

Ladislav Hagara | Komentářů: 0
včera 22:55 | Nová verze

Byla vydána verze 3.13 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Řešena je také celá řada bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
včera 22:11 | Pozvánky

Březnový pražský sraz spolku OpenAlt se koná již tento čtvrtek – 21. 3. 2019 od 18:00 v Šenkýrně Hlubina (Lidická 37, Praha 5). Sejdeme se zase u dobrého piva a popovídáme si o tématech jako umění a technologie, IoT, CNC, svobodný software, hardware a další hračky. Pro zájemce budou tentokrát k dispozici i nějaké samolepky s GNU/Linuxovou tématikou.

xkucf03 | Komentářů: 0
včera 16:44 | Nová verze

Byl vydán Mozilla Firefox 66.0. Přehled novinek v poznámkách k vydání a na stránce věnované vývojářům. Nová verze řeší například problém s poskakováním obsahu, umí zabránit stránkám v automatickém přehrávání zvuků, přináší novou uvítací stránku anonymního prohlížení nebo zobrazuje podrobnější informace o neplatném certifikátu.

Ladislav Hagara | Komentářů: 2
včera 09:22 | IT novinky

Společnost NVIDIA představila (YouTube) jednodeskový počítač Jetson Nano Developer Kit s podporou CUDA. Koupit jej lze za 99 dolarů. Současně byl představen robot JetBot, stačí si jej vytisknout na 3D tiskárně a Jetson Nano do něj vložit.

Ladislav Hagara | Komentářů: 2
včera 01:22 | Nová verze

Po 13 měsících vývoje od vydání verze 1.20 byla vydána nová verze 1.22 grafického prostředí MATE (Wikipedie). Přehled nových vlastností a vylepšení v poznámkách k vydání. Zdůraznit lze podporu Waylandu.

Ladislav Hagara | Komentářů: 2
18.3. 19:55 | Komunita

Neziskové technologické konsorcium Linux Foundation minulý týden rozšířilo seznam svých projektů. Novinkou je CHIPS Alliance a Continuous Delivery Foundation (CDF). Spojením Node.js Foundation a JS Foundation vznikla OpenJS Foundation. Představena byla také platforma CommunityBridge nebo Red Team Project.

Ladislav Hagara | Komentářů: 0
18.3. 18:11 | IT novinky

Neziskové průmyslové konsorcium Khronos Group vydalo verzi 0.90 specifikace OpenXR (Wikipedie), tj. standardu specifikujícího přístup k platformám a zařízením pro XR, tj. platformám a zařízením pro AR (rozšířenou realitu) a VR (virtuální realitu). Společnost Collabora současně představila open source implementaci OpenXR s názvem Monado. Videoukázka na YouTube.

Ladislav Hagara | Komentářů: 0
18.3. 13:55 | Nová verze

Byla vydána verze 3.32 poštovního klienta Geary (Wikipedie). Změněno bylo číslování verzí. Předchozí verze byla 0.13. Nově bude číslování verzí stejné jako u GNOME.

Ladislav Hagara | Komentářů: 7
Kolik balíčků (v tisících) máte nainstalovaných na svém systému?
 (4%)
 (13%)
 (34%)
 (30%)
 (19%)
 (3%)
 (2%)
 (1%)
 (3%)
Celkem 212 hlasů
 Komentářů: 18, poslední dnes 09:31
Rozcestník

Dotaz: Filtrovani packetu na urovni aplikacni vrstvy

4.3.2004 18:27 trosos
Filtrovani packetu na urovni aplikacni vrstvy
Přečteno: 55×
Vite nekdo o nejakem firewallu, ktery umi filtrovat packety na aplikacni urovni? Jde mi konkretne jde o protokol HTTP

Odpovědi

4.3.2004 19:17 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Filtrovani packetu na urovni aplikacni vrstvy
Nešel by k tomu použít squid? (i když je to trochu kanón a vrabce)
4.3.2004 19:39 trosos
Rozbalit Rozbalit vše Filtrovani packetu na urovni aplikacni vrstvy
dik za navrh, ale obavam se, ze by to v mem pripade neslo - zapomnel jsem specifikovat, ze se jedna o filtraci prichozich paketu, tedy neco mezi sitovym rozhranim a serverem (packet filter)
4.3.2004 20:39 Mirek Nechvátal
Rozbalit Rozbalit vše Filtrovani packetu na urovni aplikacni vrstvy
Pouze blokovat TCP 80 (popř. 3128, 8080...) nestačí? Pokud ne, tak prosím řádně zdůvodněte, ať víme, jak radit dál. Často se totiž některé problémy dají řešit jinak, než původně tazatel předpokládal...
4.3.2004 21:25 trosos
Rozbalit Rozbalit vše Filtrovani packetu na urovni aplikacni vrstvy
Blokovat TCP nestaci. Uplne nejlepsi by bylo, kdybych mel moznost si prichozi paket "prostudovat" v nejakym svym skriptu a nasledne rozhodnout o jeho osudu. Mozna neni potreba pouziti packet filtru, mozna to je mozny az na urovni web serveru (ja o zadnym takovym, o kterym bych to vedel, nevim). Duvod? No, je to zkratka dalsi zpusob, jak zvysit bezpecnost serveru (mozna tady namitnete, ze to jde i jinymi zpusoby - samozrejme, ale zadny neni definitivni, proto nezbyva nez aplikovat co nejvic takovejch blbosti ;-) ).
4.3.2004 21:48 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Filtrovani packetu na urovni aplikacni vrstvy
Mno, kdyz budete kazdy paket zkoumat v nejakem svem skriptu, tak jednak mate docela sanci, ze bezpecnost spis snizite, druhak ten server nebude vetsinu casu delat nic jineho nez zkoumat pakety :-)

Zkuste napsat presneji, o co vam jde, treba uz nejake hotove reseni existuje nebo se ukaze, ze hledate strasaky kde nejsou, atd.
4.3.2004 22:42 Mirek Nechvátal
Rozbalit Rozbalit vše Filtrovani packetu na urovni aplikacni vrstvy
Nejlépe prosím přímo specifikujte, jaký paket s jakým http obsahem byste např. blokoval a proč...
5.3.2004 11:43 trosos
Rozbalit Rozbalit vše Filtrovani packetu na urovni aplikacni vrstvy
1) posledni dobou se mi zacaly mnozit pozadavky, o kterych mam podezreni, ze by mohly vyuzivat nejake bezpecnostni diry (zatim nevim jake) - toto je docasne opatreni, nezalezi mi tedy tolik na rychlosti

2) no, a pak jsem chtel rozlisit pozadavky na ruzne virtualni servery a posilat je odpovidajicim pocitacum ve vnitrni siti s prekladem IP adres - ale tady bude asi opravdu nejlepsi nakonfigurovat az ty webovy servery, aby si vsimaly pouze svych pozadavku (teda s odpovidajici hlavickou HOST)
5.3.2004 12:14 Maude Lebowski
Rozbalit Rozbalit vše Filtrovani packetu na urovni aplikacni vrstvy
no ja mam obavy, ze na aplikacni urovni to nejde.. tedy pokud si pod aplikacni vrstvou predsatvujes to co ja, tj, nejaky demon i kdyz bezici pod rootem. V c knihovne se na cteni zapis ze site pouzivaji normalne read/write tedy neco kde je z jednotlivych paketu uz vyriznuta jen datova cast.

Unix pracuje tak, ze vsechna zarizeni prevadi na v podstate soubory. Takze kdyz prijde packet tak ho nejnizsci vrstva dostane ze sitoky nejspis jako retezec byte, pak to jde do ovladace tcp/ip ktera ty retezce sklada do packetu a pres ovladac virtualniho souboroveho systemu (socket) pak je k tomu pristup. Takze fakt asi neni nejaka jednoducha prima moznost.

Mozna by stacilo si nejak packety logovat a pak to statisticky zpacovavat a to uz se s iptables udelat da...
5.3.2004 13:02 Yeti
Rozbalit Rozbalit vše Filtrovani packetu na urovni aplikacni vrstvy
Mozna by stacilo si nejak packety logovat a pak to statisticky zpacovavat a to uz se s iptables udelat da...

Nicméně k tomu už bych použil spíš snort.
5.3.2004 14:46 trosos
Rozbalit Rozbalit vše Filtrovani packetu na urovni aplikacni vrstvy
Diky za tip, ten snort se jevi jako dobra vec ).

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.