Přihlášení | Registrace

napište » Zprávičky

ROCm 7.0.0

dnes 16:22 | Nová verze

Open source softwarový stack ROCm (Wikipedie) pro vývoj AI a HPC na GPU od AMD byl vydán ve verzi 7.0.0. Přidána byla podpora AMD Instinct MI355X a MI350X.

Ladislav Hagara | Komentářů: 0

systemd 258

dnes 15:22 | Nová verze

Byla vydána nová verze 258 správce systému a služeb systemd (GitHub).

Ladislav Hagara | Komentářů: 5

Java 25 / JDK 25

dnes 15:11 | Nová verze

Byla vydána Java 25 / JDK 25. Nových vlastností (JEP - JDK Enhancement Proposal) je 18. Jedná se o LTS verzi.

Ladislav Hagara | Komentářů: 0

Věra Pohlová před 26 lety: „Já bych všechny ty internety a počítače zakázala“

dnes 14:44 | Humor

Věra Pohlová před 26 lety: „Tyhle aféry každého jenom otravují. Já bych všechny ty internety a počítače zakázala“. Jde o odpověď na anketní otázku deníku Metro vydaného 17. září 1999 na téma zneužití údajů o sporožirových účtech klientů České spořitelny.

Ladislav Hagara | Komentářů: 4

Výroční zpráva Blender Foundation za rok 2024

dnes 11:33 | Zajímavý článek

Byla publikována Výroční zpráva Blender Foundation za rok 2024 (pdf).

Ladislav Hagara | Komentářů: 0

Firefox 143.0

včera 21:44 | Nová verze

Byl vydán Mozilla Firefox 143.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Nově se Firefox při ukončování anonymního režimu zeptá, zda chcete smazat stažené soubory. Dialog pro povolení přístupu ke kameře zobrazuje náhled. Obzvláště užitečné při přepínání mezi více kamerami. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 143 bude brzy k dispozici také na Flathubu a Snapcraftu.

Ladislav Hagara | Komentářů: 0

Fedora Linux 43 Beta

včera 17:22 | Nová verze

Byla vydána betaverze Fedora Linuxu 43 (ChangeSet), tj. poslední zastávka před vydáním finální verze, která je naplánována na úterý 21. října.

Ladislav Hagara | Komentářů: 0

Ghostty 1.2

včera 12:22 | Nová verze

Multiplatformní emulátor terminálu Ghostty byl vydán ve verzi 1.2 (𝕏, Mastodon). Přehled novinek, vylepšení a nových efektů v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0

Godot 4.5

včera 00:11 | Nová verze

Byla vydána nová verze 4.5 (𝕏, Bluesky, Mastodon) multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

asciinema CLI 3.0

15.9. 21:33 | Nová verze

Byla vydána verze 3.0 (Mastodon) nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). S novou verzí formátu záznamu asciicast v3, podporou live streamingu a především kompletním přepisem z Pythonu do Rustu.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Jaké řešení používáte k vývoji / práci?

Github (43%)

Gitlab (57%)

Atlassian (0%)

Bitbucket (7%)

Gitea (14%)

Mercurial (7%)

jen git (21%)

jen svn (7%)

Jiné (uvedu v diskusi) (14%)

Celkem 14 hlasů

Komentářů: 1, poslední dnes 13:49

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Potřebuji firewall

Štítky: firewally, FTP, Internet, iptables, KDE, NAT, sítě, SSH

Dotaz: Potřebuji firewall

4.4.2006 16:44 Martin
Potřebuji firewall

Přečteno: 128×

Odpovědět | Admin

Mám teď nově připojen počítač do internetu se statickou veřejnou IP, kde jako jediná síťová služba běží ssh a www server, které chci mít přístupné z internetu, ostatní nejsou spuštěné. Chtěl jsem začít psát pravidla pro iptables a zarazil jsem se. Na co vlastně filtrovat pakety, když tam běží jen to, co chci mít přístupné z internetu. Je moje úvaha správná, že v tomhle případě nepotřebuji firewall? Firewall bych potřeboval jen pokud by mi na počítači běžely služby, které bych chtěl mít přístupné např. pouze pro jiný svůj počítač nebo blokovat např. určitě IP adresy z internetu.

Nástroje: Začni sledovat (0) ?

Odpovědi

4.4.2006 17:00 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Potřebuji firewall

Podívejte se na

netstat -lp -A inet

máte jednoznačný výpis, co poslouchá na jakém portu a rozhraní/adresách.

4.4.2006 17:11 GeorgeWH | skóre: 42
Rozbalit Rozbalit vše Re: Potřebuji firewall

Pretoze firewall nechrani len samotny pocitac, ale celu siet. Do "vnutra" prepusi len to, co je povolene, cim vlastne zatvori zadne vratka vytvorene na pocitaci vo vnutornej sieti, ale aj na samotnom firewalle...

4.4.2006 18:01 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Potřebuji firewall

Nechápu. Jak může firewall filtrovat vrátka ve vnitřní síti, když by tam stejně byl NAT (takže žádná spojení* dovnitř nejdou) - tazatel píše o chránění 1 PC, ne sítě.

*) kromě aktivního FTP apod.

4.4.2006 19:23 GeorgeWH | skóre: 42
Rozbalit Rozbalit vše Re: Potřebuji firewall

pri NATe - s tym suhlasim (nie vsade je vsak NAT, myslel som tym vseobecnu vlastnost firewallu)
mozno sa o nejaky cas rozhodne pripojit dalsie PC...

4.4.2006 19:19 Kníže Ignor | skóre: 19 | blog: stoupa
Rozbalit Rozbalit vše Re: Potřebuji firewall

No já jsem asi blázen, ale ssh nenechávám otevřené do internetu. Na svůj počítač se připojuju přes prostředníka - počítač, na kterém ssh účet. Na firewallu mám pak povolené připojení na ssh pouze z toho jednoho počítače.

Jestli máš zálohu mého blogu, tak mi ji pošli. Nějak jsem si ho smazal :-)

4.4.2006 20:03 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Potřebuji firewall

Já bych se SSH nebál, stačí zapojit fail2ban (či jak se to jmenuje), omezit přihlášení jen na některé uživatele, a je to ;-)

4.4.2006 20:33 Kníže Ignor | skóre: 19 | blog: stoupa
Rozbalit Rozbalit vše Re: Potřebuji firewall

prolomení hesla hrubou silou se zas tak moc nebojim, spíš mám obavy ze stavu počítačů, ze kterých se připojuju, nikdy se nemohu být jist, jestli tam není nějaký keylogger nebo jiná potvůrka...

Jestli máš zálohu mého blogu, tak mi ji pošli. Nějak jsem si ho smazal :-)

4.4.2006 20:09 Josef Kufner | skóre: 70
Rozbalit Rozbalit vše Re: Potřebuji firewall

Firewall se sice zdá zbytečný a opravdu při správně nastavených službách vlastně ani není potřeba, ale přide vhod, pokud někdo udělá chybu a spustí tam něco, co nechce pustit do světa. V tvém případě to bude spíš ochrana před vlastní blbostí ;-)