abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 15:18 | Zajímavý software

CrossOver, komerční produkt založený na Wine, je dnes (23. 5. 2017) dostupný ve slevě. Roční předplatné linuxové verze vyjde s kódem TWENTYONE na $21, resp. $1 v případě IP z chudších zemí. Firma CodeWeavers, která CrossOver vyvíjí, významně přispívá do Wine. Přidaná hodnota CrossOver spočívá v přívětivějším uživatelském rozhraní, integraci do desktopu a podpoře.

Fluttershy, yay! | Komentářů: 21
včera 15:11 | Zajímavý projekt

V únoru loňského roku bylo představeno několik útoků na celou řadu bezdrátových klávesnic a myší s názvem MouseJack. Po více než roce lze chybu opravit, tj. aktualizovat firmware, také z Linuxu. Richardu Hughesovi se podařilo navázat spolupráci se společností Logitech, získat od nich dokumentaci, přesvědčit je, aby firmware poskytovali přímo a ne jako součást .exe souboru, aby mohl být popis začleněn do služby Linux Vendor Firmware Service (LVFS) a aktualizace tak mohla proběhnou přímo z Linuxu pomocí projektu fwupd.

Ladislav Hagara | Komentářů: 2
včera 13:22 | Nová verze

Po roce a půl vydali vývojáři projektu SANE (Scanner Access Now Easy) (Wikipedie) novou verzi 1.0.27 balíku SANE-Backends. Nejnovější verze tohoto balíku pro přístup ke skenerům přináší například významná vylepšení v několika backendech nebo podporu pro více než 30 nových modelů skenerů. Verze 1.0.26 byla přeskočena.

Ladislav Hagara | Komentářů: 0
22.5. 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
22.5. 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 8
22.5. 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
22.5. 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 10
22.5. 11:44 | Zajímavý článek

Týden po prvním číslu publikoval Michal Špaček na svých stránkách druhé číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Věnuje se výpadku Let's Encrypt, únikům dat, bug bounty pro WordPress nebo SQL Injection v Joomla. Zmiňuje také, že Mozilla plánuje z Firefoxu odstranit podporu pro Encrypted Media Extensions (EME) na nešifrovaném HTTP a nadále pro EME vyžadovat HTTPS.

Ladislav Hagara | Komentářů: 0
22.5. 02:00 | Pozvánky

Ve středu 31. května 2017 od 17:00 proběhne v pražské pobočce SUSE Den otevřených dveří v SUSE. Čekají vás přednášky o live kernel patchingu a nástroji SaltStack. Také se dozvíte zajímavé informace o SUSE, openSUSE, a vlastně všech produktech, na kterých lidé ze SUSE pracují.

Ladislav Hagara | Komentářů: 4
22.5. 01:00 | Pozvánky

Czech JBoss User Group srdečně zve na setkání JBUG v Brně, které se koná ve středu 7. června 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Tomáš Livora na téma Fault Tolerance with Hystrix. Více informací na Facebooku a Twitteru #jbugcz.

mjedlick | Komentářů: 0
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (45%)
 (8%)
Celkem 603 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Útok LAST_ACK

    14.10.2015 10:06 srbt | skóre: 4
    Útok LAST_ACK
    Přečteno: 1127×
    Provozuji službu - něco jako jízdní řády s následnou rezervací jízdenky. Někdo začal vytěžovat informace z těch jízdních řádů, aniž by prováděl rezervace, za což jsem dodavatelem dat finančně postihován. Když jsem těžaře začal odřezávat (vracel jsem mu zdvořilý text že je systém přetížený a kód 503), začaly mi na serveru zůstávat otevřené procesy httpd a spousta připojení ve stavu LAST_ACK. Když jsem protitěžební opatření odstranil, vše zas fungovalo korektně, jen přicházím zhruba o stovky vyhledávání každou minutu. Mám podezření, že těžař, když dostane nevyhovující odpověď, tak schválně neukončí spojení. Nějaká rada co s tím, prosím?
    Systém: FreeBSD 7.3-RELEASE-p2
    Httpd: Apache/2.2.15
    Php: 5.2.13
    

    Řešení dotazu:


    Odpovědi

    Heron avatar 14.10.2015 11:04 Heron | skóre: 51 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    Nevím, zda je to totéž, ale nám se takto připojovalo tisíce spojení z Číny. Nevypadalo to jako útok, podle obsahu to spíš vypadalo na to, že ti klienti tu IP považují za webproxy (prostě někdo rozdával špatnou adresu proxy serveru). To se dalo snadno zablokovat, jednalo se o stránky českého ministerstva v češtině, tak příliš mnoho návštěvníků z Číny nechodí.

    Ve vašem případě se může také jednat o cílený slow loris útok. I proti tomu se lze bránit.
    14.10.2015 11:16 srbt | skóre: 4
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    Mám pocit, že proti slow loris útoku by měl být httpd téhle verze odolný, jestli si tedy pamatuju správně ten typ útoku.
    14.10.2015 13:05 DarkKnight | skóre: 24
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    Pokud nepouzivate mod_reqtimeout, tak ne.
    14.10.2015 13:35 srbt | skóre: 4
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    Ten používáme, ale děkuji za námět.
    14.10.2015 14:21 bluem
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    Nemůže mít jen těžař nějaký naivní script, který mu při odpověďi jiné než 200 prostě spadne, ale neukončí při tom spojení? Nešel by problém řešit na nižší úrovni - firewallem? Těžar se pravděpodobně bude ptát pořád ze stejné IP adresy resp. rozsahu. Dále mě napadá rate limiting na port 80 na unikatní IP adresu.
    14.10.2015 14:33 srbt | skóre: 4
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    On těžař ze začátku používal řádově desítky adres z různých cloudových společností - zakazoval jsem je jednotlivě a zrovna když jsem dopsal geniální script na zakazování celých rozsahů dle whois, začal používat jednotlivé rozptýlené adresy, každou zpravidla jednou dvakrát - statistiky jsem dělal jen za omezený časový úsek, takže pak je možná používal znovu, ale i tak jde řádově o tisíce různých adres. Rate limiting máme, ale na tohle se zrovna moc nechytá. I tak děkuji za odpověď, udal jsem málo vstupních informací. (a i tak tiše doufám, že můj těžař nechodí na abclinuxu ;-)
    14.10.2015 15:29 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    Zvláštní je, proč to ten "těžař" vlastně dělá. Musel si s tím dát docela dost práce. Co tím může získat?
    14.10.2015 16:47 srbt | skóre: 4
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    Ta data - mohou být dost cenná.
    14.10.2015 16:59 NN
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    Obrat se na CSIRT a nahlas to jako utok. Odrizni to na subnety z CR. Pripadne vytvor signstury a blokuj pomoci IDS.
    15.10.2015 08:39 srbt | skóre: 4
    Rozbalit Rozbalit vše Re: Útok LAST_ACK

    CSIRT mi asi nepomůže - na svých stránkách píše:
    Spojení a spolupráce s CSIRT.CZ ve věcech internetového útoku však vyžaduje jistý stupeň profesionální komunikace a znalostí, tudíž je určeno pro ostatní týmy CSIRT jako poslední instance v řešení incidentu, nikoliv jako „help-line“ pro běžného uživatele. Ten by měl využívat služeb správce své firemní/školní sítě nebo lokálního týmu CSIRT poskytovatele svého internetového připojení.

    Zkusím se tedy poradit se svým providerem, zatím mne nenapadlo, že by to mohl nějak řešit, ale je fakt, že by mohl mít více zkušeností a přístup k dalším instancím - třeba k tomu CSIRTu. Díky.

    Oříznout na českou lokalitu to nemohu - většina řádných uživatelů je ze zahraničí.

    IDS si nastuduju, děkuji za další námět.

    14.10.2015 18:20 Matlák
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    Mno, ono je dost zajímavé že jsi toho těžaře poznal i přes ty rozptýlené adresy. Přece jsi ho podle něčeho poznat musel? Jestli jsi to dokázal ty, dokáže to i stroj...
    15.10.2015 08:21 srbt | skóre: 4
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    Ťěžař neposílá své požadavky přesně jako běžný uživatel - nerad bych to rozváděl víc :-). Ale tuším, že je jen otázka času :-(.
    Řešení 1× (srbt (tazatel))
    15.10.2015 10:52 GeorgeWH | skóre: 35
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    tak tam daj pred to proxy a filtruj to tam.
    16.10.2015 08:24 srbt | skóre: 4
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    To vypadá jako přesně to, co potřebuji. Děkuji velice, až se stydím, že mne to nenapadlo samotného.
    Pro mne to má zvlášť přínos, protože na tom serveru běží i jiné služby a teď když mne shodili, tak je odrovnali všechny a byla to katastrofa - když zruší jen tu jednu, bude to jen pohroma. Navíc jsem zjistil, že je novější verze FreeBSD proti tomu útoku nejspíš imunní. https://www.freebsd.org/security/advisories/FreeBSD-SA-15:13.tcp.asc. Paráda, děkuji moc.
    16.10.2015 20:47 GeorgeWH | skóre: 35
    Rozbalit Rozbalit vše Re: Útok LAST_ACK
    tak to som rad :), aj ked som to necakal, pretoze nejako automaticky predpokladam, ze pri vacsich/vaznejsich projektoch je to bezna/nevyhnutna vec.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.