abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 06:00 | Komunita

Projekt Linux Counter (Wayback Machine) definitivně skončil. Linux Counter vznikl v roce 1993 a uživatelé Linuxu mohli sebe a své počítače do projektu registrovat. V roce 2011 byl Linux Counter převeden na novou doménu a kompletně přepsán. Nejenom na AbcLinuxu se ještě před deseti lety řešily žebříčky zemí dle počtu uživatelů Linuxu.

Ladislav Hagara | Komentářů: 1
dnes 01:33 | Nová verze

Společnost Purism informuje, že vývojové desky Librem 5 jsou již odesílány přispěvatelům. Telefony Librem 5 s PureOS respektující bezpečnost, svobodu a soukromí uživatelů by měly být odesílány v dubnu. Aktuálně je lze předobjednat za 599 dolarů. Po 7. lednu za 699 dolarů.

Ladislav Hagara | Komentářů: 1
dnes 00:11 | Nová verze

Byla vydána nová major verze 6.0 multiplatformního virtualizačního nástroje Oracle VM VirtualBox. Přehled novinek v Changelogu. Nově lze například virtuální počítač exportovat do infrastruktury Oracle Cloud.

Ladislav Hagara | Komentářů: 0
včera 17:11 | IT novinky

Společnost Wave Computing představila iniciativu MIPS Open. Architektura MIPS bude k dispozici jako open source.

Ladislav Hagara | Komentářů: 0
včera 16:11 | Nová verze

Pro vývojáře v programovacím jazyce Python: Krátce po vydání multiplatformního frameworku Qt ve verzi 5.12 bylo vydáno také Qt for Python 5.12. Knihovna pro vědecké výpočty v Pythonu SciPy (Wikipedie) byla po šesti měsících vývoje vydána v nové verzi 1.2.0.

Ladislav Hagara | Komentářů: 0
17.12. 22:33 | Zajímavý projekt

Na Humble Bundle byla spuštěna akce Humble Book Bundle: Hacking for the Holidays by No Starch Press. Za 1 dolar a více lze koupit 5 elektronických knih, za 8 dolarů a více lze koupit 10 elektronických knih a za 15 dolarů a více lze koupit 15 elektronických knih věnovaných počítačové bezpečnosti, penetračnímu testování, forenzní analýze nebo kryptografii od nakladatelství No Starch Press. Nákupem lze podpořit organizaci Electronic Frontier Foundation (EFF).

Ladislav Hagara | Komentářů: 1
17.12. 20:11 | Nová verze

Po devíti měsících od vydání verze 5.4 byla vydána verze 5.5 svobodného multiplatformního softwaru pro konverzi a zpracování digitálních fotografií primárně ve formátů RAW RawTherapee (Wikipedie). Nová verze RawTherapee je k dispozici také jako balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo ke spuštění a spustit.

Ladislav Hagara | Komentářů: 0
17.12. 15:44 | Upozornění

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal varování (pdf) před používáním softwaru i hardwaru společností Huawei Technologies Co., Ltd., a ZTE Corporation. Používání těchto prostředků představuje bezpečnostní hrozbu.

Ladislav Hagara | Komentářů: 51
17.12. 13:33 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 159. brněnský sraz, který proběhne v pátek 21. prosince od 18:00 v restauraci Na blbým místě na adrese Pellicova 5b.

Ladislav Hagara | Komentářů: 2
17.12. 12:55 | Bezpečnostní upozornění

V relačním databázovém systému SQLite (Wikipedie) byla nalezena bezpečnostní chyba pojmenovaná Magellan. Chyba se týká také webových prohlížečů postavených na Chromiu podporujících WebSQL API (POC). Bezpečnostní chyba byla opravena v SQLite 3.26.0 a v Chromiu 71.0.3578.80.

Ladislav Hagara | Komentářů: 1
Chystáte se přejít na Wayland na „desktopu“?
 (25%)
 (9%)
 (11%)
 (31%)
 (25%)
Celkem 151 hlasů
 Komentářů: 19, poslední 14.12. 18:37
Rozcestník

Dotaz: blokovanie p2p spojeni

20.8.2004 16:46 vetron
blokovanie p2p spojeni
Přečteno: 246×
Zdravim,

Mam router (PII-400,DEBIAN sarge,prekompilovane jadro 2.4.26, iptables 1.2.9) na ktorom bezi firewall a HTB ako traffic shaper pre cca 100 zakaznikov. Chcel by som shapovat p2p spojenia,ale najprv skusam ich blokovanie ktore mi nefunguje.Pouzil som iptables_p2p, a tiez som skusal aj ipp2p. V jednom aj druhom pripade som zkompilovane moduly natiahol a cez pravidla firewallu som ich aj pouzil (pre blokovanie)

iptables -A FORWARD -p tcp -m ipp2p --ipp2p -j DROP

alebo

iptables -A FORWARD -m p2p --p2p all -j DROP

ale dalej uzivatelia zo siete stahuju pomocou roznych p2p clientov.(kazza,torrentopia,sharreaza,winMX) Neviem preco to nechce blokovat.

Dik

Odpovědi

20.8.2004 18:02 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
Jednoduše proto že před tím máš nějaké pravidlo co to povoluje :-) některé p2p umí využívat třeba port 80 a pod....
21.8.2004 19:06 Dušan Hokův | skóre: 43 | blog: Fedora a další...
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
patchnout jadro aby pribyla experimantalni ipt_string, pro cteni onsahu paketu, pak se da zablokovat cokoliv na zaklade obsahu paketu, takova Kazza ma napr. string X-KaZaA apod. Doporucuji nejdriv ngrep a koukat co tece po eth
21.8.2004 21:15 abclinuxu.cz
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
Dušan Hokův -> lool, ty nemas moc rad procesori vsak ? :o))
CIJOML avatar 21.8.2004 19:40 CIJOML | skóre: 58 | Praha
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
a neprijde vam to neeticke blokovat sluzbu, za kterou ti lide plati?
21.8.2004 21:11 abclinuxu.cz
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
CIJOML otazka v threade nebola polozena ci to je alebo nie je eticke no ale dakujeme za tvoje nie moc vyziadane vyjadrenie...

vetron, cudne, skus toto

iptables -A FORWARD -m p2p -j DROP

ale nesmies zabudnut ze musis mat nainstalovany aj connmark modul s patch-o-matica! Vyskusaj ci ti to ide a pls ak sa ti bude chcet tak sem napis ze ako to funguje (ci to naozaj tak dobre blokuje p2p) a ci ti to vobec ide :o)
22.8.2004 10:21 miso
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
inac iptables-p2p dokaze zistit kto p2p pouziva a tuto komunikaciu vie shapovat...

Nemozem ale skompilovat libipt_p2p.c...

Mam tam tuto chybu:

libipt_p2p.c:69: storage size of `p2p' isn't known
make: *** [libipt_p2p.o] Error 1


//Este pred tym to vyhodi dost velke mnozstvo varovani, ale myslim je zanedbatelne...
22.8.2004 19:08 abclinuxu.cz
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
no a co je teda na tom 69 riadku??? hee???
22.8.2004 21:20 miso
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
69: static struct iptables_match p2p =
70: {
71: NULL,
72: "p2p",
73: IPTABLES_VERSION,
74: IPT_ALIGN(sizeof(struct ipt_p2p_info)),
75: IPT_ALIGN(sizeof(struct ipt_p2p_info)),
76: &help,
77: &init,
78: &parse,
79: &final_check,
80: &print,
81: &save,
82: opts
83:};
23.8.2004 13:40 miso
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
neviete co s tym, alebo nemohol by mi niekto poslat binarku? prosiiim
25.8.2004 22:45 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
Strela od boku: Autor zapomel includovat hlavickovy soubor, kde je definovana struct iptables_match. Takze zjistit v jakem *.h souboru to je a na zacatek libipt_p2p.c napsat #include <ten-soubor.h>. Ale ty zdrojaky jsem nevidel takze mozna placam a bude to slozitejsi. Udrzuje ten iptebles-p2p vubec nekdo kdyz to ani prelozit nejde?
25.8.2004 22:51 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
Aha, tak je to iptables.h ... Coz je docela divne ze by nebyl pouzit ...
26.8.2004 00:57 Drašar | skóre: 27 | Velký Týnec
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
Uz jsem to vyresil :-) Takze tuto chybu to vyhazuje, pokud chybi hlavickove soubory iptables. Snazil jsem se to zprovoznit na FC2, ale kdyz jsem nainstaloval balik "iptables-devel" (co je v distribuci), tak to porad hazelo. Pak jsem se dival a v tom baliku je houby, tak jsem si stahl balik z Debiana testingu (ver. 1.2.9), prechroustal alienem a nainstaloval do Fedory. A ejhle, moduly jsou na svete! Jinak autor na tohle upozornuje v souboru INSTALL. Takze moduly zkompilovany, ted nastane boj se zprovoznenim ;-)
Patička
26.8.2004 02:23 Drašar | skóre: 27 | Velký Týnec
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
Takze po zavedeni modulu (jadro 2.6.5) nasledoval neopravneny pristup do pameti a cely se to sesypalo (jedna se o posledni verzi 0.3.0a). Tak jsem si stahl CVS verzi, zkompiloval, loadnul modul a bez chyby! :-) Tak jsem zase o krucek dal.
Patička
5.9.2004 21:13 Drašar | skóre: 27 | Velký Týnec
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
Nakonec jsem skoncil u IPP2P. Rekl bych, ze je min problemove nez iptables-p2p. Shapovani se mi podarilo rozchodit pouze na jadrech rady 2.6 (konkretne 2.6.5), ve 2.4 mi CONNMARK nechtel vzit zadny parametr (zkouseno na 2.4.20 a 2.4.22). CONNMARK jsem pouzil z patch-o-matic-ng-20040621 a posledni verzi iptables 1.2.11. Se starsimi verzemi kernelu/iptables/patch-o-matic[-ng] byly problemy. Tahle kombinace mi slape bez problemu :-)
Patička
25.8.2004 18:33 Drašar | skóre: 27 | Velký Týnec
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
Mam uplne stejny problem :-(
Patička
26.12.2004 12:15 David Sedláček | skóre: 20 | Žďár nad Sázavou
Rozbalit Rozbalit vše Re: blokovanie p2p spojeni
ipp2p funguje na vybornou ;-).

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.