abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 22:22 | Komunita

Společnost Purism představila kryptografický token Librem Key. Koupit jej lze za 59 dolarů. Token byl vyvinut ve spolupráci se společností Nitrokey a poskytuje jak OpenPGP čipovou kartu, tak zabezpečení bootování notebooků Librem a také dalších notebooků s open source firmwarem Heads.

Ladislav Hagara | Komentářů: 0
dnes 20:33 | Nová verze

Společnost NVIDIA oficiálně vydala verzi 10.0 toolkitu CUDA (Wikipedie) umožňujícího vývoj aplikací běžících na jejich grafických kartách. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
dnes 20:00 | Upozornění

Příspěvek Jak přežít plánovanou údržbu DNS na blogu zaměstnanců CZ.NIC upozorňuje na historicky poprvé podepsání DNS root zóny novým klíčem dne 11. října 2018 v 18:00. Software, který nebude po tomto okamžiku obsahovat nový DNSSEC root klíč, nebude schopen resolvovat žádná data. Druhým důležitým datem je 1. února 2019, kdy významní výrobci DNS softwaru, také historicky poprvé, přestanou podporovat servery, které porušují DNS standard

… více »
Ladislav Hagara | Komentářů: 1
dnes 15:55 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 156. brněnský sraz, který proběhne v pátek 21. září od 18:00 v restauraci Na Purkyňce na adrese Purkyňova 80.

Ladislav Hagara | Komentářů: 0
dnes 13:22 | Nová verze

Alan Griffiths z Canonicalu oznámil vydání verze 1.0.0 display serveru Mir (GitHub, Wikipedie). Mir byl představen v březnu 2013 jako náhrada X serveru a alternativa k Waylandu. Dnes Mir běží nad Waylandem a cílen je na internet věcí (IoT).

Ladislav Hagara | Komentářů: 0
včera 22:00 | Nasazení Linuxu
Stabilní aktualizace Chrome OS 69 (resp. Chromium OS), konkrétně 69.0.3497.95, přináší mj. podporu linuxových aplikací. Implementována je pomocí virtualizace, a proto je tato funkce také omezena na zařízení s dostatkem paměti a podporou hardwarové akcelerace, tudíž nejsou podporovány chromebooky s 32bitovými architekturami ARM, či Intel Bay Trail (tzn. bez Intel VT-x).
Fluttershy, yay! | Komentářů: 5
včera 21:32 | Zajímavý projekt
Došlo k uvolnění linuxové distribuce CLIP OS, vyvíjené francouzským úřadem pro kybernetickou bezpečnost ANSSI, jako open source. Vznikla za účelem nasazení v úřadech, kde je potřeba omezit přístup k důvěrným datům. Je založená na Gentoo.
Fluttershy, yay! | Komentářů: 1
včera 16:00 | Komerce

Zjistěte více o bezpečné a flexibilní architektuře v cloudu! IBM Cloud poskytuje bezpečné úložiště pro Vaše obchodní data s možností škálovatelnosti a flexibilitou ukládání dat. Zároveň nabízí prostředky pro jejich analýzu, vizualizaci, reporting a podporu rozhodování.

… více »
Fluttershy, yay! | Komentářů: 12
včera 12:22 | Nová verze

V dubnu letošního roku Mozilla představila webový prohlížeč pro rozšířenou a virtuální realitu Firefox Reality (GitHub). V úterý oznámila vydání verze 1.0. Ukázka na YouTube. Firefox Reality je k dispozici pro Viveport, Oculus a Daydream.

Ladislav Hagara | Komentářů: 2
včera 12:00 | Komunita

V srpnu loňského roku společnost Oracle oznámila, že Java EE (Enterprise Edition) bude uvolněna jako open source. O měsíc později bylo rozhodnuto, že tato open source Java EE bude přejmenována a předána Eclipse Foundation. Nové jméno bylo oznámeno v únoru letošního roku. Z Java EE se stala Jakarta EE. Eclipse Foundation včera oznámila dosažení dalšího milníku. Zdrojové kódy aplikačního serveru GlassFish jsou již k dispozici v git repozitářích Eclipse Foundation (GitHub).

Ladislav Hagara | Komentářů: 0
Na optické médium (CD, DVD, BD aj.) jsem naposledy vypaloval(a) data před méně než
 (13%)
 (14%)
 (21%)
 (23%)
 (25%)
 (4%)
 (1%)
Celkem 384 hlasů
 Komentářů: 33, poslední 16.9. 11:55
Rozcestník

Dotaz: Zakazani pristupu na server z urcite oblasti sveta.

26.1.2005 16:55 Doktor
Zakazani pristupu na server z urcite oblasti sveta.
Přečteno: 270×
Je nejaky zpusob jak zakazat kompletne pristup na server (vc. pingu) napr. pro IP z Ciny, Brazilie atd? (Slackware)

Odpovědi

26.1.2005 17:04 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.
26.1.2005 17:17 Doktor
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.
No jo, ale tam se resi zakazani pro domenu... ale ja potrebuji pro cely server tzn. aby nesel ani ping... pripojit se na FTP, SSH proste komplet server. Zakomponovat to nejak do firewalu, iptables.. proste natvrdo zakazat napr. IP z ciny pro cely server....
26.1.2005 17:30 k3
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.
iptables -A INPUT -s ip/rozash -j DROP
26.1.2005 17:33 k3
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.
prip tam pridat -p icmp
26.1.2005 18:07 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.
Vim, ze lze podle verejne IP zjistit z jake zeme pochazi. Jak se to da zjistit by me zajimalo?
26.1.2005 21:00 martin
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.
http://www.okean.com/asianspamblocks.html - tady je aspoň Čína a Korea
26.1.2005 21:29 Doktor
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.
Ano !! toto je konecne jedno z reseni. Diky za link !!
26.1.2005 21:13 k3
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.
co treba geoip ? http://www.maxmind.com/app/lookup
26.1.2005 18:10 Doktor
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.
Ano.. ale jde tam prave o ty IP... Proto se zeptam znovu pokud to je spatne pochopitelny... Existuje nejaky soft, ktery na serveru (nemyslim jen pro Apache) rozlisi dle IP zda se jedna o IP prichazejici z Ciny, nebo Brazilie? ANO/NE.
26.1.2005 19:14 k3
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.
26.1.2005 21:16 Doktor
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.
Toto je vsechno pozde... musi to byt uz na urovni firewallu... ta IP se vubec nesmi dostat na server (proto pisu ani ping) checkovani pres geoip, respektive geoiplookup uz je zpracovani IP na serveru a o toto mi nejde. Nejde ted o to jaky pouzivam firewall, a jak mam nastaveny server. Jde mi ciste o to jestli je to vubec mozne aby se nejakym zpusobem vyhodnotila prichozi IP uz na urovni firewallu jako prichozi z treba Ciny... a nepustilo ji dale. Omlouvam se, jestli se v leccems pletu, moc znalosti ohledne fungovani firewallu apod nemam, jen proste potrebuju zamezit pristup komukoliv z uzemi China, Brazilie, ktere tvori 95% vsech attacku na muj server.
Martin Tůma avatar 26.1.2005 21:31 Martin Tůma | skóre: 38 | blog: RTFM | Praha
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.

Vždycky ten paket budeš muset přijmout, abys mohl zjistit z jaký je IP adresy. Zahazovat ty pakety cestou někde v kabelech jaksi nejde...

Řešením je si udělat (třeba s pomocí zmiňovanýho geoIP) seznam zakázanejch adres (respektivě rozsahů) a ty pak normálně na firewallu blokovat.

Každý má právo na můj názor!
Martin Tůma avatar 26.1.2005 21:37 Martin Tůma | skóre: 38 | blog: RTFM | Praha
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.

A proč vlastně nepoužijete rovnou evil flag?!

Každý má právo na můj názor!
DjAARA avatar 26.1.2005 21:55 DjAARA | skóre: 32 | Praha|Náklo|Olomouc
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.
Slo by ten paket prijmout, pomoci geoip zjistit z jake je lokality a pomoci nejakeho skriptu pote nastavit pravidlo pro firewall pro danou ip nebo lepe danou sit...
27.1.2005 00:06 k3
Rozbalit Rozbalit vše Re: Zakazani pristupu na server z urcite oblasti sveta.
vyexportoval jsem z geoip ipcka pro jednotlive zemne a tady je vysledek :)

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.