abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 12:00 | Nová verze

Po cca 3 týdnech od vydání Linux Mintu 18.3 s kódovým jménem Sylvia a prostředími MATE a Cinnamon byla oznámena také vydání s prostředími KDE a Xfce. Podrobnosti v poznámkách k vydání (KDE, Xfce) a v přehledech novinek s náhledy (KDE, Xfce). Linux Mint 18.3 je podporován do roku 2021.

Ladislav Hagara | Komentářů: 5
15.12. 12:55 | Nová verze

Byla vydána verze 17.12.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi. Aplikace, které nebyly dosud portovány na KDE Frameworks 5, byly z KDE Aplikací odstraněny.

Ladislav Hagara | Komentářů: 43
15.12. 03:00 | Komunita

Na Humble Bundle lze získat počítačovou hru Company of Heroes 2 (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
15.12. 02:00 | Zajímavý software

Christian Kellner představil na svém blogu projekt Bolt řešící bezpečnost rozhraní Thunderbolt 3 na Linuxu. Pomocí příkazu boltctl nebo rozšíření GNOME Shellu lze komunikovat s démonem boltd a například zakázat neznámá zařízení a předejít tak útokům typu Thunderstrike nebo DMA.

Ladislav Hagara | Komentářů: 8
15.12. 01:00 | Nová verze

Po půl roce vývoje od vydání verze 11.0 byla vydána verze 11.1 svobodného softwaru pro vytváření datových úložišť na síti FreeNAS (Wikipedie). Nejnovější FreeNAS je postaven na FreeBSD 11.1. Přehled novinek v příspěvku na blogu. Zdůraznit lze zvýšení výkonu OpenZFS, počáteční podporu Dockeru nebo synchronizaci s cloudovými službami Amazon S3 (Simple Storage Services), Backblaze B2 Cloud, Google Cloud a Microsoft Azure

Ladislav Hagara | Komentářů: 0
14.12. 23:55 | Nová verze

Po dvou měsících vývoje od vydání verze 235 oznámil Lennart Poettering vydání verze 236 správce systému a služeb systemd (GitHub, NEWS).

Ladislav Hagara | Komentářů: 10
14.12. 20:00 | Nová verze Ladislav Hagara | Komentářů: 0
14.12. 19:33 | Pozvánky

Pražská Fedora 27 Release Party, oslava nedávného vydání Fedory 27, se uskuteční 19. prosince od 19:00 v prostorách společnosti Etnetera (Jankovcova 1037/49). Na programu budou přednášky o novinkách, diskuse, neřízený networking atd.

Ladislav Hagara | Komentářů: 0
14.12. 18:11 | Nová verze

Byla vydána verze 2.11.0 QEMU (Wikipedie). Přispělo 165 vývojářů. Provedeno bylo více než 2 000 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
14.12. 17:44 | Komunita

Canonical oznámil dostupnost kryptografických balíčků s certifikací FIPS 140-2 úrovně 1 pro Ubuntu 16.04 LTS pro předplatitele podpory Ubuntu Advantage Advanced. Certifikace FIPS (Federal Information Processing Standards) jsou vyžadovány (nejenom) vládními institucemi USA.

Ladislav Hagara | Komentářů: 3
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (8%)
 (0%)
 (1%)
 (1%)
 (76%)
 (14%)
Celkem 1003 hlasů
 Komentářů: 45, poslední 1.12. 19:00
    Rozcestník

    Dotaz: Nastavení HTB

    12.5.2005 10:45 Kamorek | skóre: 33 | blog: předvolební mazec | VB
    Nastavení HTB
    Přečteno: 195×
    Zdravim, nevim si rady s nastaveni HTB. postup dle http://www.root.cz/clanky/htb-jemny-uvod

    Diky moc za pomoc.

    Mam FC1, Iptables, Iproute.

    Muj skript:
    #!/bin/sh
    tc qdisc del dev ppp0 root
    tc qdisc add dev ppp0 root handle 1:0 htb default 14
    
    tc class add dev ppp0 parent 1:0 classid 1:1 htb rate 600kbit
    tc class add dev ppp0 parent 1:0 classid 1:11 htb rate 128kbit ceil 500kbit
    tc class add dev ppp0 parent 1:0 classid 1:12 htb rate 128kbit ceil 256kbit
    tc class add dev ppp0 parent 1:0 classid 1:13 htb rate 128kbit ceil 256kbit
    tc class add dev ppp0 parent 1:0 classid 1:14 htb rate 128kbit ceil 256kbit
    
    tc qdisc add dev ppp0 parent 1:11 handle 11:0 sfq perturb 10
    tc qdisc add dev ppp0 parent 1:11 handle 12:0 sfq perturb 10
    tc qdisc add dev ppp0 parent 1:11 handle 13:0 sfq perturb 10
    tc qdisc add dev ppp0 parent 1:11 handle 14:0 sfq perturb 10
    
    iptables -t mangle -A POSTROUTING -j MARK --set-mark 4
    iptables -t mangle -A POSTROUTING -d 192.168.0.36 -j MARK --set-mark 1
    iptables -t mangle -A POSTROUTING -d 192.168.0.18 -j MARK --set-mark 2
    
    tc filter ad dev ppp0 parent 1:0 protocol ip handle 1 fw flowid 1:11
    tc filter ad dev ppp0 parent 1:0 protocol ip handle 2 fw flowid 1:12 
    
    Muj firewall:
    #!/bin/sh
    if ping -w 3 10.0.0.138 ; then
    pptp 10.0.0.138
    fi
    
    route del default gw `route -n|awk '$1=="0.0.0.0" {print $2}'|head -1`
    route add default gw `ifconfig ppp0|grep "P-t-P"|awk '{print $3}'|cut -d ':' -f2`
    
    
    IPTABLES=iptables
    PATH="/sbin"
    
    modprobe ip_tables
    modprobe ip_conntrack
    modprobe ip_conntrack_ftp
    modprobe iptable_nat
    modprobe ip_nat_ftp
    modprobe ipt_MASQUERADE
    
    iptables -X
    iptables -F INPUT
    iptables -F OUTPUT
    iptables -F FORWARD
    iptables -t nat -X
    iptables -t nat -F POSTROUTING
    iptables -t nat -F PREROUTING
    iptables -t nat -F OUTPUT
    iptables -P INPUT DROP
    iptables -P OUTPUT DROP
    iptables -P FORWARD DROP
    iptables -t mangle -X
    iptables -t mangle -F OUTPUT
    iptables -t mangle -F PREROUTING
    
    
    
    #Zapneme routovani packetu
    echo "1" > /proc/sys/net/ipv4/ip_forward
    
    # IMPLICITNI POLITIKA> ZAHAZUJEME VSECHNY PACKETY
    
    #Zamezeni spoofingu
    #for interface in /proc/sys/net/ipv4/conf/*/rp_filter; do
    #  echo "1" > ${interface}
    #done
    
    #MASQUERADE
    iptables -t nat -A POSTROUTING -o ppp0 -j SNAT --to 200.200.200.200
    
    #Tos flagy slouzi k optimalizaci datovych cest. Pro ssh,ftp a telnet
    iptables -t mangle -A PREROUTING -p tcp --sport ssh -j TOS --set-tos Minimize-Delay
    iptables -t mangle -A PREROUTING -p tcp --dport ssh -j TOS --set-tos Minimize-Delay
    iptables -t mangle -A PREROUTING -p tcp --sport ftp -j TOS --set-tos Minimize-Delay
    iptables -t mangle -A PREROUTING -p tcp --dport telnet -j TOS --set-tos Minimize-Delay
    iptables -t mangle -A PREROUTING -p tcp --sport ftp-data -j TOS --set-tos Maximize-Throughput
    
    iptables -N logdrop
    iptables -F logdrop
    iptables -A logdrop -m limit --limit 5/h --limit-burst 3 -j LOG --log-prefix "Log droop :" --log-level 6
    iptables -A logdrop -j DROP
    
    
    #kontrola nesmyslne IP
    iptables -N IN_FW
    iptables -F IN_FW
    iptables -A IN_FW -s 172.16.0.0/12 -j logdrop
    
    #ochrana pred synfloodingem
    
    ##iptables -N syn-flood
    ##iptables -F syn-flood
    ##iptables -A syn-flood -m limit --limit 1/s --limit-burst 4 -j RETURN
    ##iptables -A syn-flood -j DROP
    
    #Paket je sice oznacen jako new, ale nema nastavenz priznak SYN pryc s nim
    iptables -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP
    
    
    #Routing zevnitr ven neomezujem
    iptables -A FORWARD -i eth1 -o ppp0 -j ACCEPT
    iptables -A FORWARD -i eth0 -o ppp0 -j ACCEPT
    iptables -A FORWARD -i ppp0 -o eth1 -j ACCEPT
    
    
    # routing zvenku dovnitr pouze pro navazana spojeni
    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A FORWARD -i ppp0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
    
    #Sluzba AUTH se nefiltruje DROP,ale genuruje se ICMP chybova zprava
    iptables -A INPUT -i ppp0 -p tcp --dport 113 -j REJECT --reject-with tcp-reset
    
    #ostatni packety zahozeny
    iptables -A FORWARD -m limit --limit 12/h -j LOG --log-prefix "FORWARD drop: " --log-level 6
    
    #Retezce INPUT
    
    iptables -A INPUT -i ppp0 -p tcp ! --syn -m state --state NEW -j DROP
    
    #LOOPBACK
    iptables -A INPUT -p icmp -i lo -j ACCEPT
    
    
    #Loopback neni radno omezovat
    iptables -A INPUT -i lo -j ACCEPT
    
    #Zbavime se nezadoucich adres
    iptables -A INPUT -j IN_FW
    
    #Odfiltrovat zahlceni ICPM pakety
    
    ##iptables -A INPUT -p icmp -j syn-flood
    ##iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s --limit-burst 5 -j ACCEPT
    
    #Pakety od navazanych spojenijsou OK
    iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    
    #taktez packety v siti
    iptables -A INPUT -i eth1 -d 192.168.1.2 -j ACCEPT
    iptables -A INPUT -i eth1 -d 192.168.0.50 -j ACCEPT
    #iptables -A INPUT -i eth1 -d 213.210.175.67 -j ACCEPT
    iptables -A INPUT -i eth0 -d 10.0.0.5 -j ACCEPT
    
    #INPUT POTRTY
    #ptables -A INPUT -i ppp0 -p tcp --dport 21 -j ACCEPT
    iptables -A INPUT -i ppp0 -p tcp -s 193.85.241.156 -j ACCEPT #prozatim vsechny
    iptables -A INPUT -i ppp0 -p tcp -s 83.208.155.1 -j ACCEPT
    
    
    iptables -A INPUT -i ppp0 -p tcp --dport 25 -j ACCEPT
    iptables -A INPUT -i ppp0 -p tcp --dport 21 -j ACCEPT
    iptables -A INPUT -i ppp0 -p udp --dport 53 -j ACCEPT
    iptables -A INPUT -i ppp0 -p udp --dport 110 -j ACCEPT
    iptables -A INPUT -i ppp0 -p tcp --dport 110 -j ACCEPT
    iptables -A INPUT -i ppp0 -p tcp --dport 22 -j ACCEPT
    
    iptables -A INPUT -p tcp -i eth1 --dport 67 -j ACCEPT
    iptables -A INPUT -p udp -i eth1 --dport 67 -j ACCEPT
    iptables -A INPUT -p tcp -i eth1 --dport 68 -j ACCEPT
    iptables -A INPUT -p udp -i eth1 --dport 68 -j ACCEPT
    
    iptables -A INPUT -p tcp -i eth1 --dport 137 -j ACCEPT
    iptables -A INPUT -p tcp -i eth1 --dport 138 -j ACCEPT
    iptables -A INPUT -p tcp -i eth1 --dport 139 -j ACCEPT
    iptables -A INPUT -p udp -i eth1 --dport 137 -j ACCEPT
    iptables -A INPUT -p udp -i eth1 --dport 138 -j ACCEPT
    iptables -A INPUT -p udp -i eth1 --dport 139 -j ACCEPT
    
    iptables -A INPUT -i eth1 -j ACCEPT
    
    
    #Propoustime pouze vybrane ICMP zpravy
    iptables -A INPUT -i ppp0 -p ICMP --icmp-type echo-reply -j ACCEPT
    iptables -A INPUT -i ppp0 -p ICMP --icmp-type destination-unreachable -j ACCEPT
    iptables -A INPUT -i ppp0 -p ICMP --icmp-type echo-request -j ACCEPT
    iptables -A INPUT -i ppp0 -p ICMP --icmp-type time-exceeded -j ACCEPT
    
    #output
    
    iptables -t mangle -A OUTPUT -o ppp0 -p tcp --sport ssh -j TOS --set-tos Minimize-Delay
    iptables -t mangle -A OUTPUT -o ppp0 -p tcp --dport ssh -j TOS --set-tos Minimize-Delay
    iptables -t mangle -A OUTPUT -o ppp0 -p tcp --sport 3389 -j TOS --set-tos Minimize-Delay
    iptables -t mangle -A OUTPUT -o ppp0 -p tcp --dport 3389 -j TOS --set-tos Minimize-Delay
    iptables -t mangle -A OUTPUT -o ppp0 -p tcp --sport ftp -j TOS --set-tos Minimize-Delay
    iptables -t mangle -A OUTPUT -o ppp0 -p tcp --dport ftp -j TOS --set-tos Minimize-Delay
    iptables -t mangle -A OUTPUT -o ppp0 -p tcp --dport telnet -j TOS --set-tos Minimize-Delay
    iptables -t mangle -A OUTPUT -o ppp0 -p tcp --sport ftp-data -j TOS --set-tos Maximize-Throughput
    
    iptables -A OUTPUT -o lo -j ACCEPT
    iptables -A OUTPUT -s 192.168.0.50 -j ACCEPT
    iptables -A OUTPUT -s 192.18.0.200 -j ACCEPT
    iptables -A OUTPUT -s 192.168.1.2 -j ACCEPT
    iptables -A OUTPUT -s 213.210.175.67 -j ACCEPT
    iptables -A OUTPUT -s 127.0.0.1 -j ACCEPT
    iptables -A OUTPUT -s 10.0.0.5 -j ACCEPT
    
    Taky si udělám nějakou studii.

    Odpovědi

    12.5.2005 11:24 Petr Dvořáček
    Rozbalit Rozbalit vše Re: Nastavení HTB
    http://www.abclinuxu.cz/forum/show/80835

    PS: Na FC1 to běží taky.
    12.5.2005 11:38 Kamorek | skóre: 33 | blog: předvolební mazec | VB
    Rozbalit Rozbalit vše Re: Nastavení HTB
    Dikec, otazku povazuju za zodpovezenou. Snad to klapne.

    Jeste jednou diky.
    Taky si udělám nějakou studii.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.