Inzerujte na AbcPráce.cz od 950 Kč

napište » Zprávičky

Canonical oznámil vydání Zephyr 26.04 LTS

dnes 02:33 | IT novinky

Canonical oznámil vydání Zephyr 26.04 LTS. Jedná se o komerční distribuci operačního systému pro mikrokontroléry Zephyr (Wikipedie) s podporou až 15 let.

Ladislav Hagara | Komentářů: 0

Gravity Linux

dnes 02:00 | Zajímavý projekt

Gravity Linux je linuxová distribuce určená pro Apple Silicon s čipy M4 a novějšími. Vydána byla alfa verze pro M4 Mac mini. Gravity Linux je fork Asahi Linuxu.

Ladislav Hagara | Komentářů: 0

Hister, vyhledávač pro web i lokální soubory

včera 22:22 | Zajímavý projekt

Hister je osobní soukromý vyhledávač, který lze provozovat na vlastním stroji. Umí prohledávat lokální soubory, importovat historii a záložky z webových prohlížečů, procházet vybrané weby a pomocí rozšíření pro Firefox a Chrome indexovat obsah právě navštívených stránek. Nad vytvořeným indexem pak nabízí vyhledávání prostřednictvím webového rozhraní, příkazové řádky a díky podpoře MCP i nástrojům umělé inteligence. Tento

… více »

AfD 💙 | Komentářů: 0

Česká republika uznala prozatímní schválení systému Tesla FSD Supervised

včera 13:33 | IT novinky

Ministerstvo dopravy uznalo prozatímní schválení asistenčního systému Tesla FSD Supervised vydané nizozemským schvalovacím orgánem RDW. Připojilo se tak k Nizozemsku a dalším pěti evropským státům. Systém je díky tomuto rozhodnutí možné používat za podmínek prozatímního schválení také na území České republiky. Tesla FSD Supervised je asistenčním systémem úrovně 2 podle klasifikace SAE (částečná automatizace řízení). Řidič se

… více »

Ladislav Hagara | Komentářů: 12

Výpadek internetu O2

včera 11:22 | Upozornění

Někteří zákazníci O2 mohou aktuálně zaznamenat zhoršenou dostupnost internetových služeb. Na odstranění potíží se pracuje [Facebook].

Ladislav Hagara | Komentářů: 7

PyPy 8.0.0

včera 01:22 | Nová verze

PyPy (Wikipedie), tj. implementace Pythonu v RPythonu, alternativa CPythonu v C, byla vydána v nové major verzi 8.0.0. Podporuje Python 2.7, 3.11 a 3.12.

Ladislav Hagara | Komentářů: 0

Akademy 2026

včera 00:22 | Komunita

V rakouském Štýrském Hradci probíhá konference vývojářů a uživatelů desktopového prostředí KDE Plasma Akademy 2026. O víkendu proběhly přednášky. Videozáznamy jsou k dispozici na YouTube.

Ladislav Hagara | Komentářů: 3

Čtyři kritické zranitelnosti v jádře Linux: DirtyAH6, TUNderflow, PPPoEject a DiagSpill

20.9. 23:55 | Bezpečnostní upozornění

V jádře Linux byly nalezeny a v upstremu ve verzích 5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.109, 6.18.50 a 7.2.4 již opraveny 4 kritické zranitelnosti umožňující eskalaci práv: DirtyAH6 (CVE-2026-80844), TUNderflow (CVE-2026-81000), PPPoEject (CVE-2026-68121) a DiagSpill (CVE-2026-74469).

Ladislav Hagara | Komentářů: 0

Němečtí policisté a celníci špehují WhatsApp jednoduchým trikem

20.9. 23:11 | Zajímavý článek

Německá policie a celníci zneužívají ke čtení zpráv komunikačních aplikacích WhatsApp, Signal, Telegram nebo Threema velice jednoduchý trik, který nevyžaduje prolomení šifrování, spear phishing, odposlech SMS či jinou technicky náročnou metodu. Příslušníkům státního aparátu pouze stačí získat krátký přístup k odemčenému telefonu a prostřednictvím QR kódu propojit účet s oficiální desktopovou nebo webovou aplikací v policejním

… více »

AfD 💙 | Komentářů: 7

Hra Factorio nativně na ARM64 Linuxu a headsetu Steam Frame

19.9. 02:11 | IT novinky

Počítačová hra Factorio (Wikipedie) nově běží nativně na ARM64 Linuxu a headsetu Steam Frame.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 31, poslední 13.8. 00:27

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / Potřebuji firewall

Štítky: firewally, FTP, Internet, iptables, KDE, NAT, sítě, SSH

Dotaz: Potřebuji firewall

4.4.2006 16:44 Martin
Potřebuji firewall

Přečteno: 304×

Odpovědět | Admin

Mám teď nově připojen počítač do internetu se statickou veřejnou IP, kde jako jediná síťová služba běží ssh a www server, které chci mít přístupné z internetu, ostatní nejsou spuštěné. Chtěl jsem začít psát pravidla pro iptables a zarazil jsem se. Na co vlastně filtrovat pakety, když tam běží jen to, co chci mít přístupné z internetu. Je moje úvaha správná, že v tomhle případě nepotřebuji firewall? Firewall bych potřeboval jen pokud by mi na počítači běžely služby, které bych chtěl mít přístupné např. pouze pro jiný svůj počítač nebo blokovat např. určitě IP adresy z internetu.

Nástroje: Začni sledovat (0) ?

Odpovědi

4.4.2006 17:00 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Potřebuji firewall

Podívejte se na

netstat -lp -A inet

máte jednoznačný výpis, co poslouchá na jakém portu a rozhraní/adresách.

4.4.2006 17:11 GeorgeWH | skóre: 42
Rozbalit Rozbalit vše Re: Potřebuji firewall

Pretoze firewall nechrani len samotny pocitac, ale celu siet. Do "vnutra" prepusi len to, co je povolene, cim vlastne zatvori zadne vratka vytvorene na pocitaci vo vnutornej sieti, ale aj na samotnom firewalle...

4.4.2006 18:01 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Potřebuji firewall

Nechápu. Jak může firewall filtrovat vrátka ve vnitřní síti, když by tam stejně byl NAT (takže žádná spojení* dovnitř nejdou) - tazatel píše o chránění 1 PC, ne sítě.

*) kromě aktivního FTP apod.

4.4.2006 19:23 GeorgeWH | skóre: 42
Rozbalit Rozbalit vše Re: Potřebuji firewall

pri NATe - s tym suhlasim (nie vsade je vsak NAT, myslel som tym vseobecnu vlastnost firewallu)
mozno sa o nejaky cas rozhodne pripojit dalsie PC...

4.4.2006 19:19 Kníže Ignor | skóre: 19 | blog: stoupa
Rozbalit Rozbalit vše Re: Potřebuji firewall

No já jsem asi blázen, ale ssh nenechávám otevřené do internetu. Na svůj počítač se připojuju přes prostředníka - počítač, na kterém ssh účet. Na firewallu mám pak povolené připojení na ssh pouze z toho jednoho počítače.

Jestli máš zálohu mého blogu, tak mi ji pošli. Nějak jsem si ho smazal :-)

4.4.2006 20:03 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
Rozbalit Rozbalit vše Re: Potřebuji firewall

Já bych se SSH nebál, stačí zapojit fail2ban (či jak se to jmenuje), omezit přihlášení jen na některé uživatele, a je to ;-)

4.4.2006 20:33 Kníže Ignor | skóre: 19 | blog: stoupa
Rozbalit Rozbalit vše Re: Potřebuji firewall

prolomení hesla hrubou silou se zas tak moc nebojim, spíš mám obavy ze stavu počítačů, ze kterých se připojuju, nikdy se nemohu být jist, jestli tam není nějaký keylogger nebo jiná potvůrka...

Jestli máš zálohu mého blogu, tak mi ji pošli. Nějak jsem si ho smazal :-)

4.4.2006 20:09 Josef Kufner | skóre: 70
Rozbalit Rozbalit vše Re: Potřebuji firewall

Firewall se sice zdá zbytečný a opravdu při správně nastavených službách vlastně ani není potřeba, ale přide vhod, pokud někdo udělá chybu a spustí tam něco, co nechce pustit do světa. V tvém případě to bude spíš ochrana před vlastní blbostí ;-)

Hello world ! Segmentation fault (core dumped)

4.4.2006 20:23 vasek125
Rozbalit Rozbalit vše Re: Potřebuji firewall

Rozhodně bych tam firewall dal. Náhodou pak něco spustíte, otevře to nějaké porty a něvěřil byste jak rychle se tam na to dá zaútočit.

Založit nové vlákno • Nahoru

Tiskni Sdílej: