abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 10:22 | Upozornění

    Ze systému Slavia pojišťovny uniklo přibližně 150 gigabajtů citlivých dat. Jedná se například o pojistné dokumenty, lékařské záznamy nebo přímou komunikaci s klienty. Za únik může chyba dodavatelské společnosti.

    Ladislav Hagara | Komentářů: 3
    dnes 10:11 | IT novinky

    Sněmovna propustila do dalšího kola projednávání vládní návrh zákona o digitální ekonomice, který má přinést bezpečnější on-line prostředí. Reaguje na evropské nařízení DSA o digitálních službách a upravuje třeba pravidla pro on-line tržiště nebo sociální sítě a má i víc chránit děti.

    Ladislav Hagara | Komentářů: 19
    dnes 09:33 | IT novinky

    Meta převezme sociální síť pro umělou inteligenci (AI) Moltbook. Tvůrci Moltbooku – Matt Schlicht a Ben Parr – se díky dohodě stanou součástí Meta Superintelligence Labs (MSL). Meta MSL založila s cílem sjednotit své aktivity na poli AI a vyvinout takovou umělou inteligenci, která překoná lidské schopnosti v mnoha oblastech. Fungovat by měla ne jako centralizovaný nástroj, ale jako osobní asistent pro každého uživatele.

    Ladislav Hagara | Komentářů: 0
    dnes 00:22 | Nová verze

    Byla vydána betaverze Fedora Linuxu 44 (ChangeSet), tj. poslední zastávka před vydáním finální verze, která je naplánována na úterý 14. dubna.

    Ladislav Hagara | Komentářů: 0
    včera 12:11 | IT novinky

    Open source router Turris Omnia NG Wired je v prodeji. Jedná se o Turris Omnia NG bez Wi-Fi. Je připraven pro zamontování do racku.

    Ladislav Hagara | Komentářů: 6
    včera 11:44 | Pozvánky

    Sníh roztál a roztávají i bastlíři. Žene se na nás celá řada konferencí a seminářů technického rázu. Zajímá vás, jaké? Pak se připojte k 60. Virtuální Bastlírně, tedy k veřejné diskuzi bastlířů, techniků, učitelů i vědců. Jako vždy přijde na přetřes spousta novinek ze světa hardwaru, softwaru i bizáru. Na začátek lze očekávat hardwarová témata, tedy například nový KiCAD 10, nové akcelerátory LLM s nízkou spotřebou, nejvíce fosforeskující

    … více »
    bkralik | Komentářů: 1
    včera 11:22 | Zajímavý článek

    IuRe (Iuridicum Remedium) v rámci programu Digitální svobody zveřejnila analýzu dopadů a efektivity systémů ověřování věku v digitálním prostoru, která srovnává implementace ověřování věku v Austrálii, Velké Británii a Evropské unii.

    |🇵🇸 | Komentářů: 1
    včera 04:22 | Nová verze

    Multiplatformní emulátor terminálu Ghostty byl vydán ve verzi 1.3 (𝕏, Mastodon). Přehled novinek a vylepšení v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 03:55 | Nová verze

    Byla vydána nová verze 14.4 svobodného unixového operačního systému FreeBSD. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 6
    9.3. 23:22 | Nová verze

    Databáze DuckDB (Wikipedie) byla vydána ve verzi 1.5.0. S kódovým názvem Variegata (husice rajská). Přináší řadu vylepšení, včetně nového ergonomičtějšího CLI klienta nebo podporu pro typ VARIANT a vestavěný typ GEOMETRY.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (16%)
     (6%)
     (0%)
     (11%)
     (29%)
     (2%)
     (5%)
     (2%)
     (13%)
     (25%)
    Celkem 1053 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: Barricade 7004ABR + firewall + www.czc.cz

    2.12.2013 23:12 Luboš
    Barricade 7004ABR + firewall + www.czc.cz
    Přečteno: 598×
    Příloha:
    Dobrý den.

    Mám problém se zobrazením webu http://www.czc.cz

    Používám router Barricade 7004ABR. Mám na něm zapnutý firewall (viz snap0.jpg a detaily na snap2.jpg). (Screenshoty nastavení firewallu jsem připojil do přílohy). Pokud se (při zapnutém firewallu) pokusím načíst stránky http://www.czc.cz, dostanu z firewallu hlášení

    Alert Message

    Time: 12/02/2013, 13:59:37

    Message: SYN Flood to Host

    Source: 192.168.2.6, 50568

    Destination:82.99.173.173, 80 (from WAN Outbound)

    (82.99.173.173 je IP www.czc.cz)

    Prohlížeč (ie10) stránku nenačte a při pokusu o odstranění potíží (viz snap3.jpg) dostanu hlášku že web www.czc.cz je online ale neodpovídá na pokusy o připojení (viz snap1.jpg).

    Pokud ale zruším fajfky na Stateful Packet Inspection: TCP Connection (a s tím se musí vypnout i fajfky na FTP Service a H.323 Service), tak se web normálně načte.

    Napsal jsem na czc.cz dotaz, ale "bohužel-kužel", nikdo mi neodpověděl.

    Pokud se někdo s podobným problémem setkal, napište mi prosím tipy, jak nastavit firewall.

    Děkuji, Luboš

    Odpovědi

    3.12.2013 12:06 NN
    Rozbalit Rozbalit vše Re: Barricade 7004ABR + firewall + www.czc.cz
    Nastav hodnotu:
    Maximum incomplete TCP/UDP sessions number from same host
    z 10 na 30(50).
    3.12.2013 12:18 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Barricade 7004ABR + firewall + www.czc.cz
    Ten router je podle mne nastaven podivně. Osobně ho neznám, ale podle zprávy je zapnutá ochrana při paketech zevnitř ven. SYN Flood je obecné označení DoS útoku, kdy útočník posílá otevírací pakety TCP spojení a pak to nechá být. Prohlížeč pravděpodobně otevře více spojení než je firewall ochotný akceptovat. Takže zvedat čísla ve Snap2. Nejkritičtější je to nejmenší: Maximum incomplete TCP/UDP sessin number from same host. Podle mne prohlížeč současně se pokusí otevřít více než 10 spojení, aby to množství obrázků z czc dostal co nejdříve a firewall ho utne.
    3.12.2013 13:04 Luboš
    Rozbalit Rozbalit vše Re: Barricade 7004ABR + firewall + www.czc.cz
    OK, děkuji moc za pomoc.

    Zvýšil jsem podle vaší rady Maximum incomplete TCP/UDP sessions number from same host: na 50 (tj. maximální povolené číslo) a už to běží.

    Ještě jednou děkuji.

    Luboš.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.