abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:11 | Nová verze

    Bylo vydáno openSUSE Leap 16 (cs). Ve výchozím nastavení přichází s vypnutou 32bitovou (ia32) podporou. Uživatelům však poskytuje možnost ji ručně povolit a užívat si tak hraní her ve Steamu, který stále závisí na 32bitových knihovnách. Změnily se požadavky na hardware. Leap 16 nyní vyžaduje jako minimální úroveň architektury procesoru x86-64-v2, což obecně znamená procesory zakoupené v roce 2008 nebo později. Uživatelé se starším hardwarem mohou migrovat na Slowroll nebo Tumbleweed.

    Ladislav Hagara | Komentářů: 0
    dnes 16:00 | IT novinky

    Ministerstvo průmyslu a obchodu (MPO) ve spolupráci s Národní rozvojovou investiční (NRI) připravuje nový investiční nástroj zaměřený na podporu špičkových technologií – DeepTech fond. Jeho cílem je posílit inovační ekosystém české ekonomiky, rozvíjet projekty s vysokou přidanou hodnotou, podpořit vznik nových technologických lídrů a postupně zařadit Českou republiku mezi země s nejvyspělejší technologickou základnou.

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 12:55 | Nová verze

    Radicle byl vydán ve verzi 1.5.0 s kódovým jménem Hibiscus. Jedná se o distribuovanou alternativu k softwarům pro spolupráci jako např. GitLab.

    Ladislav Hagara | Komentářů: 2
    dnes 03:22 | IT novinky

    Společnost OpenAI představila text-to-video AI model Sora 2 pro generování realistických videí z textového popisu. Přesnější, realističtější a lépe ovladatelný než předchozí modely. Nabízí také synchronizované dialogy a zvukové efekty.

    Ladislav Hagara | Komentářů: 4
    včera 23:11 | Nová verze

    UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-1.0, tj. první stabilní vydání založené na Ubuntu 24.04 LTS.

    Ladislav Hagara | Komentářů: 0
    včera 21:00 | Komunita

    Rakouská armáda přechází na LibreOffice. Ne kvůli licencím (16 000 počítačů). Hlavním důvodem je digitální suverenita. Prezentace v pdf z LibreOffice Conference 2025.

    Ladislav Hagara | Komentářů: 23
    včera 12:44 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na sérii kritických zranitelností v Cisco Adaptive Security Appliance (ASA) a Firepower Threat Defense (FTD) a Cisco IOS, CVE-2025-20333, CVE-2025-20363 a CVE-2025-20362. Zneužití těchto zranitelností může umožnit vzdálenému neautentizovanému útočníkovi spustit libovolný kód (RCE). Společnost Cisco uvedla, že si je vědoma aktivního zneužívání těchto zranitelností.

    Ladislav Hagara | Komentářů: 16
    včera 12:11 | IT novinky

    Ochrana uživatelů a zároveň příznivé podmínky pro rozvoj umělé inteligence (AI). Ministerstvo průmyslu a obchodu (MPO) připravilo minimalistický návrh implementace evropského nařízení o umělé inteligenci, tzv. AI aktu. Český zákon zajišťuje ochranu občanům a bezpečné používání AI, ale zároveň vytváří pro-inovační prostředí, ve kterém se může AI naplno rozvíjet, firmy mohou využít jeho potenciál a nebudou zatíženy zbytečnou administrativou. Návrh je nyní v meziresortním připomínkovém řízení.

    Ladislav Hagara | Komentářů: 8
    včera 05:11 | Komunita

    Dle plánu Linus Torvalds odstranil souborový systém bcachefs z mainline Linuxu. Tvůrce bcachefs Kent Overstreet na Patreonu informuje, že bcachefs je nově distribuován jako DKMS modul.

    Ladislav Hagara | Komentářů: 2
    29.9. 17:44 | IT novinky

    PIF, Silver Lake a Affinity Partners kupují videoherní společnost Electronic Arts (EA) za 55 miliard dolarů (1,14 bilionu korun).

    Ladislav Hagara | Komentářů: 2
    Jaké řešení používáte k vývoji / práci?
     (39%)
     (48%)
     (12%)
     (14%)
     (17%)
     (14%)
     (18%)
     (14%)
     (14%)
    Celkem 146 hlasů
     Komentářů: 9, poslední 24.9. 17:28
    Rozcestník

    Dotaz: Sledování virů v síti

    8.3.2005 17:10 -= Spec =- | skóre: 10
    Sledování virů v síti
    Přečteno: 183×
    Zdravim všechny,

    mám tu síť, která je přes linux server připojená do internetu (prostě klasika). Máme na síti různý lidi (více či méně zdatné uživatele PC) a někteří si neumí udržovat PC bez virů nebo aktualizovaný.

    No a občas se stane, že nějakej vir projde z nějakého PC u nás v síti přes server až do inetu. Náš provider ale má nějakej monitorovací systém, kterej pozná odkud k němu přišel vir. Providerovi se to nelíbí a tak mi hned pošle upozornění emailem, případně zablokuje porty.

    Ale i já bych chtěl poznat, ze kterého PC v síti ten vir byl, respektive který PC nám tu po síti šíří viry.

    Nenzáte někdo nějakej systém nebo program na monitorování a zachytávání virů v síti? Aby rozeznal ze kterého PC ten vir přišel, atd... ??

    Díky

    Odpovědi

    Vašek Lorenc avatar 8.3.2005 17:32 Vašek Lorenc | skóre: 27
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Tak možností je několik.. obecně pro současné windows viry stačí, že se na routeru/firewallu bude logovat počet pokusů o spojení na port 445, často jsou to teď zároveň spamovací červi, kteří se naopak snaží posílat přímo poštu na port 25.. pokud počet spojení na (třeba unikátní) ip adresy přesáhne určitou hranici, jde pravděpodobně o zavirovaný stroj.

    Na hlídání tak docela stačí iptables, nebo netflow, pokud je potřeba koukat do hlaviček paketů, je na to dobrý snort. Obvykle ale platí, že jednoduchá řešení postačí.
    ...včetně majestátného loosa
    Vašek Lorenc avatar 8.3.2005 17:49 Vašek Lorenc | skóre: 27
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Ne do hlaviček ale do obsahu.. Na hlavičky stačí právě iptables nebo cokoliv netflow. a slovo "naopak" u spamovacích červů je taky dost zbytečné. No snad alespoň část příspěvku dává smysl ;)
    ...včetně majestátného loosa
    8.3.2005 17:51 ZAH
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Osobně bych nakonfiguroval vlastní SMTP server na síti spolu s nějakým slušným antivirem. Pomocí iptables bych blokoval odchozí provoz SMTP ze stanic mimo síť. V logu antiviru mám záchyt virů v síti a ještě chráním zbytek světa. Většina virů se šíří poštou zbytek se dá většinou odclonit také pomocí iptables. Osobně bych ve větší firmě nedovolil ani stahování pošty z jiných pop3 servrů než prověřených. Poměrně jednoduchým řešením je opět vlastní poštovní server s antivirem, stahování ostatních schránek uživatelů pomoci fetchmailu a blokace pop3 protokolu pro stanice směřující mimo server. Ono je lepší virům předcházet než je pak sledovat.
    8.3.2005 19:04 -= Spec =- | skóre: 10
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Díky všem,

    zkusim vaše rady nějak víc prozkoumat.:) Zatim jsem nic podobnýho neřešil, takže o tom zatim moc nevim.

    takže dik
    8.3.2005 21:14 Zdeněk Havlát
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Nainstalujte si iftop. Ten Vám ukáže veškerá spojení. Pokud zapauzujet výpis klávesou "P" tak jeďte dolů klávesou "j" Určité vyri vytvářejí nesmyslná spojení na neexistující adresy v sít, takže pokud máte rozsah 192.168.102.* tak uvidíte spoustu spojení typu 192.168.1.2, 192.168.87.6 .... samozřejmě vidíte i od koho to jde.
    8.3.2005 21:48 -= Spec =- | skóre: 10
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    No, tak jsem to nainstaloval..a vypadá to zajímavě... ještě to musim prozkoumat. :) Dik

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.