Administrace komentářů

Jste na stránce určené pro řešení chyb a problémů týkajících se diskusí a komentářů. Můžete zde našim administrátorům reportovat špatně zařazenou či duplicitní diskusi, vulgární či osočující příspěvek a podobně. Děkujeme vám za vaši pomoc, více očí více vidí, společně můžeme udržet vysokou kvalitu AbcLinuxu.cz.

Příspěvek

7.8.2005 18:13 © | skóre: 37 | blog: escaped
Rozbalit Rozbalit vše Re: NetFilter a port-knocking

Tak já to pro tentokrát vzdávám, už mě to nebaví, každopádně se k tomuto vláknu zase vrátím, jakmile jen mě něco napadne. Podařilo se mi mezitím naimplementovat port-knocking na dva porty, ale pravidla byla příliš složitá a navíc se to chovalo nějak podivně. Jakmile se mi podaří objevit způsob, jak implementovat libovolnou posloupnost portů a budu-li vidět, že to funguje dobře, hodím to sem. Rozhodně nedoporučuji používat nic ze zde již uvedeného. Jediné, co mi zatím funguje naprosto bez problémů je následující:

INTERNET=eth0

ALLOW_HOST=10.10.10.10
OPEN_TIME=3
KNOCK_PORT=1601

$IPTABLES -N INTERNET_SSH_PK                                                                                                                                                        

$IPTABLES -A INPUT -i $INTERNET \
          -p tcp \
          -j INTERNET_SSH_PK                                                                                                                           
                                                                                                                                                                                    
$IPTABLES -A INTERNET_SSH_PK -i $INTERNET \
          -s $ALLOW_HOST \
          -m state --state NEW \
          -p tcp --dport 22 \
          -m recent --rcheck --seconds $OPEN_TIME --name SSH_PK \
          -j ACCEPT

$IPTABLES -A INTERNET_SSH_PK -i $INTERNET \
          -s $ALLOW_HOST \
          -m state --state NEW \
          -p tcp --dport $KNOCK_PORT -m recent --name SSH_PK --set \
          -j DROP                                             

Je to tedy opět ta původní a nejjednodušší verze klepání na jediný port s modifikací, že je nutno se zalogovat do určitého počtu vteřin. Poté se port opět uzavře. Na vzáleném stroji provedeme zaťukání a zalogování takto:

telnet adresa 1601 ; ssh uzivate@adresa

Po stisku ctrl-c se provede druhý příkaz a dojde k zalogování. Po třech vteřinách je port opět uzavřen. Hm, nic moc, ale je to alespoň něco.

V tomto formuláři můžete formulovat svou stížnost ohledně příspěvku. Nejprve vyberte typ akce, kterou navrhujete provést s diskusí či příspěvkem. Potom do textového pole napište důvody, proč by měli admini provést vaši žádost, problém nemusí být patrný na první pohled. Odkaz na příspěvek bude přidán automaticky.

• Offtopic diskuse použijte pro diskusi mimo záběr našeho portálu (včelařství, windows), která by měla být smazána.
• Duplicitní diskuse je určena pro případ, kdy uživatel odeslal svůj dotaz několikrát.
• Návrh na cenzuru použijte, pokud komentář obsahuje urážky, vulgarismy nebo porušuje zákony.
• Návrh na smazání komentáře je velmi neobvyklá akce používaná obvykle při nepovolené reklamě či spamu, výkřicích psychicky nemocných jedinců (ještírci) nebo pro smazání duplikátních komentářů.
• Oprava formátování je žádost pro úpravu formy příspěvku, například pokud někdo píše bez odstavců nebo použije PRE pro celý komentář. Žádosti o změnu obsahu budou zamítnuty.