Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

včera 04:11 | Komunita

Fedora je od 10. února dostupná v Sýrii. Sýrie vypadla ze seznamu embargovaných zemí a Fedora Infrastructure Team mohl odblokovat syrské IP adresy.

Ladislav Hagara | Komentářů: 17

Freedom.gov, portál pro obcházení cenzury

včera 03:44 | Zajímavý projekt

Ministerstvo zahraničí Spojených států amerických vyvíjí online portál Freedom.gov, který umožní nejenom uživatelům v Evropě přístup k obsahu blokovanému jejich vládami. Portál bude patrně obsahovat VPN funkci maskující uživatelský provoz tak, aby se jevil jako pocházející z USA. Projekt měl být původně představen již na letošní Mnichovské bezpečnostní konferenci, ale jeho spuštění bylo odloženo.

NUKE GAZA! 🎆 | Komentářů: 12

The Book of Remind

včera 03:33 | Komunita

Byla vydána pro lidi zdarma ke stažení kniha The Book of Remind věnovaná sofistikovanému kalendáři a připomínači Remind.

Ladislav Hagara | Komentářů: 1

LyX 2.5.0

21.2. 23:55 | Nová verze

Grafický editor dokumentů LyX, založený na TeXu, byl vydán ve verzi 2.5.0. Oznámení připomíná 30. výročí vzniku projektu. Novinky zahrnují mj. vylepšení referencí nebo použití barev napříč aplikací, od rozhraní editoru po výstupní dokument.

|🇵🇸 | Komentářů: 0

F-Droid upozorňuje na iniciativu Keep Android Open

21.2. 15:00 | Komunita

F-Droid bannerem na svých stránkách a také v aplikacích F-Droid a F-Droid Basic upozorňuje na iniciativu Keep Android Open. Od září 2026 bude Android vyžadovat, aby všechny aplikace byly registrovány ověřenými vývojáři, aby mohly být nainstalovány na certifikovaných zařízeních Android. To ohrožuje alternativní obchody s aplikacemi jako F-Droid a možnost instalace aplikací mimo oficiální obchod (sideloading).

Ladislav Hagara | Komentářů: 24

0 A.D. Release 28: Boiorix

20.2. 16:33 | Nová verze

Svobodná historická realtimová strategie 0 A.D. (Wikipedie) byla vydána ve verzi 28 (0.28.0). Její kódový název je Boiorix. Představení novinek v poznámkách k vydání. Ke stažení také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 2

PipeWire 1.6.0

20.2. 04:44 | Nová verze

Multimediální server a user space API PipeWire (Wikipedie) poskytující PulseAudio, JACK, ALSA a GStreamer rozhraní byl vydán ve verzi 1.6.0 (Bluesky). Přehled novinek na GitLabu.

Ladislav Hagara | Komentářů: 1

Ubuntu Touch 24.04-1.2 a 20.04 OTA-12

20.2. 01:11 | Nová verze

UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-1.2 a 20.04 OTA-12.

Ladislav Hagara | Komentářů: 0

AsteroidOS 2.0

19.2. 18:00 | Nová verze

Byla vydána (Mastodon, 𝕏) nová stabilní verze 2.0 otevřeného operačního systému pro chytré hodinky AsteroidOS (Wikipedie). Přehled novinek v oznámení o vydání a na YouTube.

Ladislav Hagara | Komentářů: 1

WoWee, klient pro hru World of Warcraft

19.2. 16:00 | Zajímavý software

WoWee je open-source klient pro MMORPG hru World of Warcraft, kompatibilní se základní verzí a rozšířeními The Burning Crusade a Wrath of the Lich King. Klient je napsaný v C++ a využívá vlastní OpenGL renderer, pro provoz vyžaduje modely, grafiku, hudbu, zvuky a další assety z originální kopie hry od Blizzardu. Zdrojový kód je na GitHubu, dostupný pod licencí MIT.

NUKE GAZA! 🎆 | Komentářů: 9

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 25, poslední 3.2. 19:50

Rozcestník

AbcLinuxu

HDmag.cz

Administrace komentářů

Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

Příspěvek

27.5.2009 17:57 Ash | skóre: 53
Rozbalit Rozbalit vše Re: iptables

Osobně doporučuji následující postup:

1) udělat iptables-save do souboru někam do /root/iptables.rules

2) naučit se trochu iptables

3) doplnit do uvedeného souboru všechna žádoucí pravidla

4) tento skript 2x zkontrolovat jestli jste si náhodou nezakázal to milionkrát omílané SSH, zálohovat ho, mít ho v RCS apod.

5) udělat iptables-restore z tohoto souboru

6) pokud to funguje jak má, udělat ještě jednou iptables-save, tentokrát někam do /etc/blah kde to bude uloženo jakože konfigurace a dělat při startu iptables-restore z tohoto souboru

*) další změny (přidávání služeb, tuning) dělat opět v tom souboru /root/iptables.rules a pravidla aktualizovat pomocí iptables-restore < /root/iptables.rules, tedy už nikdy více nedělat iptables-save jakéhosi "aktuálního stavu"

beru tedy daný konfig. soubor jako zdroják programu, který bude dělat to, co jsem do něj napsal. Psaní pravidel (většinou neatomicky) z příkazové řádky a pak "daný vytvořený funkční stav" uložit se mi jeví spíš hardcore a odobně méně přehledné než napsaný skript pro iptables-restore. Rovněž pokud firewall sdílí více uživatelů, může to být výhoda (komentáře atd.). Také návrat k "bezpečnému stavu fw" pokud by v živém stavu někdo udělal binec je snadný (iptables-restore < /root/iptables.rules). Je to samozřejmě individuální, někdo se dobře vyzná v iptables -L a stačí mu to pro kontrolu aktuálního stavu.

Příklad komentovaného konfiguráku:

# default table with build-in INPUT, FORWARD and OUTPUT chains
*filter

# attemp to flush all rules in filter table
-F

# flush built-in rules
-F INPUT
-F OUTPUT
-F FORWARD

# delete all user-defined chains
-X

# --- chains ---

# default policies

# drop
-P INPUT DROP
-P OUTPUT DROP
-P FORWARD DROP

# --- chains for services

# ssh
-N S_SSH
-F S_SSH

# sebe povolit
-A S_SSH -s mojeip/32 -j ACCEPT
# ostatni omezit
-A S_SSH -m recent --set --name s_ssh_recent
#log and block 4th attempt
-A S_SSH -m recent --update --seconds 60 --hitcount 4 --name s_ssh_recent -m limit --limit 1/minute --limit-burst 1 -j LOG --log-level debug --log-prefix "iptables: SSH blocked: "
-A S_SSH -m recent --update --seconds 60 --hitcount 4 --name s_ssh_recent -j DROP
-A S_SSH -j ACCEPT

# www
...

# --- Main ----

# loopback input/output

-A INPUT -i lo -j ACCEPT
-A OUTPUT -o lo -j ACCEPT

# panic

#COMMIT

# --- input chain

# not from lo, but destination 127.0.0.1/8
-A INPUT -d 127.0.0.0/8 -j DROP

# accept all from localhost
-A INPUT -s 127.0.0.1 -j ACCEPT

# disable some ports
-A INPUT -p tcp -j DENIEDPORTS

# DROP/ACCEPT packets depending on the state of the connection
-A INPUT -j KEEPSTATE

...

# --- input chain services

# ssh
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j S_SSH

# http
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j S_WWW

...

# --- output chain

...

# --- output chain services

...

# --- logging ---

# LOG all superfluous packets

-A INPUT -m limit --limit 5/minute --limit-burst 5 -j LOG --log-level debug --log-prefix "iptables: undefined input: "
-A FORWARD -m limit --limit 5/minute --limit-burst 5 -j LOG --log-level debug --log-prefix "iptables: undefined forward: "
-A OUTPUT -m limit --limit 5/minute --limit-burst 5 -j LOG --log-level debug --log-prefix "iptables: undefined output: "

# but finally be kind and allow other output
-A OUTPUT -j ACCEPT

COMMIT

V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

Offtopic diskuse použijte pro diskusi mimo záběr našeho portálu (včelařství, windows), která by měla být smazána.
Duplicitní diskuse je určena pro případ, kdy uživatel odeslal svůj dotaz několikrát.
Návrh na cenzuru použijte, pokud komentář obsahuje urážky, vulgarismy nebo porušuje zákony.
Návrh na smazání komentáře je velmi neobvyklá akce používaná obvykle při nepovolené reklamě či spamu, výkřicích psychicky nemocných jedinců (ještírci) nebo pro smazání duplikátních komentářů.
Oprava formátování je žádost pro úpravu formy příspěvku, například pokud někdo píše bez odstavců nebo použije PRE pro celý komentář. Žádosti o změnu obsahu budou zamítnuty.

Vaše jméno
Váš email
Typ požadavku

Slovní popis