Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

CiviCRM 6.14.0

dnes 12:55 | Nová verze

CiviCRM (Wikipedie) bylo vydáno v nové verzi 6.14.0. Podrobnosti o nových funkcích a opravách najdete na release stránce. CiviCRM je robustní open-source CRM systém navržený speciálně pro neziskové organizace, spolky a občanské iniciativy. Projekt je napsán v jazyce PHP a licencován pod GNU Affero General Public License (AGPLv3). Český překlad má nyní 45 % přeložených řetězců a přibližuje se milníku 50 %. Potřebujeme vaši pomoc, abychom se dostali dál. Pokud máte chuť přispět překladem nebo korekturou, přidejte se na platformu Transifex.

jardaIT | Komentářů: 1

Zranitelnost ssh-keysign-pwn

dnes 12:22 | Bezpečnostní upozornění

Další lokální zranitelností Linuxu je ssh-keysign-pwn. Uživatel si může přečíst obsah souborů, ke kterým má právo ke čtení pouze root, například soubory s SSH klíči nebo /etc/shadow. V upstreamu již opraveno [oss-security mailing list].

Ladislav Hagara | Komentářů: 0

Singularity, nejnovější otevřený film od Blender Studia

včera 17:22 | Komunita

Singularity (YouTube) je nejnovější otevřený film od Blender Studia. Jedná se o jejich první 4K HDR film.

Ladislav Hagara | Komentářů: 0

Vyšla hra Život Není Krásný: Poslední Exekuce

včera 16:55 | Zajímavý software

Vyšla hra Život Není Krásný: Poslední Exekuce (Steam, ProtonDB). Kreslená point & click adventura ze staré školy plná černého humoru a nekorektního násilí. Vžijte se do role zpustlého exekutora Vladimíra Brehowského a projděte s ním jeho poslední pracovní den. Hra volně navazuje na sérii Život Není Krásný.

Ladislav Hagara | Komentářů: 23

Fedora Hummingbird Linux

včera 14:00 | Zajímavý projekt

Společnost Red Hat představila Fedora Hummingbird, tj. linuxovou distribuci s nativním kontejnerovým designem určenou pro vývojáře využívající AI agenty.

Pinhead | Komentářů: 6

Dusklight, hra The Legend of Zelda: Twilight Princess na počítačích a mobilních zařízeních

včera 02:22 | Zajímavý software

Hru The Legend of Zelda: Twilight Princess od společnosti Nintendo si lze nově díky projektu Dusklight (původně Dusk) a reverznímu inženýrství zahrát i na počítačích a mobilních zařízeních. Vyžadována je kopie původní hry (textury, modely, hudba, zvukové efekty, …). Ukázka na YouTube. Projekt byl zahájen v srpnu 2020.

Ladislav Hagara | Komentářů: 0

Erlang/OTP 29.0

včera 01:11 | Nová verze

Byla vydána nová major verze 29.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Detailní přehled novinek na GitHubu.

Ladislav Hagara | Komentářů: 0

Zranitelnost Fragnesia

13.5. 21:22 | Bezpečnostní upozornění

Po zranitelnostech Copy Fail a Dirty Frag přichází zranitelnost Fragnesia. Další lokální eskalace práv na Linuxu. Zatím v upstreamu neopravena. Přiřazeno ji bylo CVE-2026-46300.

Ladislav Hagara | Komentářů: 1

Sovereign Tech Agency podpoří KDE částkou 1 285 200 eur

13.5. 14:00 | Komunita

Sovereign Tech Agency (Wikipedie) prostřednictvím svého fondu Sovereign Tech Fund podpoří KDE částkou 1 285 200 eur.

Ladislav Hagara | Komentářů: 12

The Android Show | I/O Edition 2026

13.5. 12:55 | IT novinky

Google na včerejší akci The Android Show | I/O Edition 2026 (YouTube) představil celou řadu novinek: Gemini Intelligence, notebooky Googlebook, novou generaci Android Auto, …

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 30, poslední 3.4. 20:20

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Potřebuji firewall

Štítky: firewally, FTP, Internet, iptables, KDE, NAT, sítě, SSH

Dotaz: Potřebuji firewall

4.4.2006 16:44 Martin
Potřebuji firewall

Přečteno: 167×

Odpovědět | Admin

Mám teď nově připojen počítač do internetu se statickou veřejnou IP, kde jako jediná síťová služba běží ssh a www server, které chci mít přístupné z internetu, ostatní nejsou spuštěné. Chtěl jsem začít psát pravidla pro iptables a zarazil jsem se. Na co vlastně filtrovat pakety, když tam běží jen to, co chci mít přístupné z internetu. Je moje úvaha správná, že v tomhle případě nepotřebuji firewall? Firewall bych potřeboval jen pokud by mi na počítači běžely služby, které bych chtěl mít přístupné např. pouze pro jiný svůj počítač nebo blokovat např. určitě IP adresy z internetu.

Nástroje: Začni sledovat (0) ?

Odpovědi

4.4.2006 17:00 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Potřebuji firewall

Podívejte se na

netstat -lp -A inet

máte jednoznačný výpis, co poslouchá na jakém portu a rozhraní/adresách.

4.4.2006 17:11 GeorgeWH | skóre: 42
Rozbalit Rozbalit vše Re: Potřebuji firewall

Pretoze firewall nechrani len samotny pocitac, ale celu siet. Do "vnutra" prepusi len to, co je povolene, cim vlastne zatvori zadne vratka vytvorene na pocitaci vo vnutornej sieti, ale aj na samotnom firewalle...

4.4.2006 18:01 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Potřebuji firewall

Nechápu. Jak může firewall filtrovat vrátka ve vnitřní síti, když by tam stejně byl NAT (takže žádná spojení* dovnitř nejdou) - tazatel píše o chránění 1 PC, ne sítě.

*) kromě aktivního FTP apod.

4.4.2006 19:23 GeorgeWH | skóre: 42
Rozbalit Rozbalit vše Re: Potřebuji firewall

pri NATe - s tym suhlasim (nie vsade je vsak NAT, myslel som tym vseobecnu vlastnost firewallu)
mozno sa o nejaky cas rozhodne pripojit dalsie PC...

4.4.2006 19:19 Kníže Ignor | skóre: 19 | blog: stoupa
Rozbalit Rozbalit vše Re: Potřebuji firewall

No já jsem asi blázen, ale ssh nenechávám otevřené do internetu. Na svůj počítač se připojuju přes prostředníka - počítač, na kterém ssh účet. Na firewallu mám pak povolené připojení na ssh pouze z toho jednoho počítače.

Jestli máš zálohu mého blogu, tak mi ji pošli. Nějak jsem si ho smazal :-)

4.4.2006 20:03 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Potřebuji firewall

Já bych se SSH nebál, stačí zapojit fail2ban (či jak se to jmenuje), omezit přihlášení jen na některé uživatele, a je to ;-)

4.4.2006 20:33 Kníže Ignor | skóre: 19 | blog: stoupa
Rozbalit Rozbalit vše Re: Potřebuji firewall

prolomení hesla hrubou silou se zas tak moc nebojim, spíš mám obavy ze stavu počítačů, ze kterých se připojuju, nikdy se nemohu být jist, jestli tam není nějaký keylogger nebo jiná potvůrka...

Jestli máš zálohu mého blogu, tak mi ji pošli. Nějak jsem si ho smazal :-)

4.4.2006 20:09 Josef Kufner | skóre: 70
Rozbalit Rozbalit vše Re: Potřebuji firewall

Firewall se sice zdá zbytečný a opravdu při správně nastavených službách vlastně ani není potřeba, ale přide vhod, pokud někdo udělá chybu a spustí tam něco, co nechce pustit do světa. V tvém případě to bude spíš ochrana před vlastní blbostí ;-)

Hello world ! Segmentation fault (core dumped)

4.4.2006 20:23 vasek125
Rozbalit Rozbalit vše Re: Potřebuji firewall

Rozhodně bych tam firewall dal. Náhodou pak něco spustíte, otevře to nějaké porty a něvěřil byste jak rychle se tam na to dá zaútočit.

Založit nové vlákno • Nahoru

Tiskni Sdílej: