abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 12:22 | Zajímavý software

    BarraCUDA je neoficiální open-source CUDA kompilátor, ale pro grafické karty AMD (CUDA je proprietární technologie společnosti NVIDIA). BarraCUDA dokáže přeložit zdrojové *.cu soubory (prakticky C/C++) přímo do strojového kódu mikroarchitektury GFX11 a vytvořit tak ELF *.hsaco binární soubory, spustitelné na grafické kartě AMD. Zdrojový kód (převážně C99) je k dispozici na GitHubu, pod licencí Apache-2.0.

    NUKE GAZA! 🎆 | Komentářů: 0
    včera 17:00 | IT novinky

    Podvodné reklamy na sociálních internetových platformách, jako je Facebook, Instagram nebo X, vytvořily loni v Česku jejich provozovatelům příjmy 139 milionů eur, tedy zhruba 3,4 miliardy korun. Proti roku 2022 je to nárůst o 51 procent. Vyplývá to z analýzy Juniper Research pro společnost Revolut. Podle výzkumu je v Česku zhruba jedna ze sedmi zobrazených reklam podvodná. Je to o 14,5 procenta více, než je evropský průměr, kde je podvodná každá desátá reklama.

    Ladislav Hagara | Komentářů: 1
    včera 15:44 | Nová verze

    Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.6 (Mastodon). Přehled novinek i s videi a se snímky obrazovek v oficiálním oznámení. Podrobný přehled v seznamu změn.

    Ladislav Hagara | Komentářů: 0
    včera 03:22 | Nová verze

    Czkawka a Krokiet, grafické aplikace pro hledání duplicitních a zbytečných souborů, byly vydány ve verzi 11.0. Podrobný přehled novinek v příspěvku na Medium. Od verze 7.0 je vedle frontendu Czkawka postaveného nad frameworkem GTK 4 vyvíjen nový frontend Krokiet postavený nad frameworkem Slint. Frontend Czkawka je už pouze v udržovacím módu. Novinky jsou implementovány ve frontendu Krokiet.

    Ladislav Hagara | Komentářů: 22
    včera 02:00 | Zajímavý článek

    Jiří Eischmann na svém blogu publikoval článek Úvod do MeshCore: "Doteď mě radioamatérské vysílání úplně míjelo. Když jsem se ale dozvěděl, že existují komunity, které svépomocí budují bezdrátové sítě, které jsou nezávislé na Internetu a do značné míry taky elektrické síti a přes které můžete komunikovat s lidmi i na druhé straně republiky, zaujalo mě to. Když o tom přede mnou pořád básnili kolegové v práci, rozhodl jsem se, že to zkusím taky.

    … více »
    Ladislav Hagara | Komentářů: 4
    16.2. 22:55 | Nová verze

    Byla vydána verze 0.5.20 open source správce počítačových her na Linuxu Lutris (Wikipedie). Přehled novinek v oznámení na GitHubu. Instalovat lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    16.2. 12:44 | IT novinky

    Peter Steinberger, autor open source AI asistenta OpenClaw, nastupuje do OpenAI. OpenClaw bude převeden pod nadaci a zůstane otevřený a nezávislý.

    Ladislav Hagara | Komentářů: 0
    16.2. 03:11 | Zajímavý článek

    Společnost Backblaze zveřejnila statistiky spolehlivosti pevných disků používaných ve svých datových centrech za rok 2025. Ke konci roku 2025 vlastnila 349 462 pevných disků. Průměrná AFR (Annualized Failure Rate), tj. pravděpodobnost, že disk během roku selže, byla 1,36 %. V roce 2024 to bylo 1,57 %. V roce 2023 to bylo 1,70 %. V roce 2022 to bylo 1,37 %.

    Ladislav Hagara | Komentářů: 14
    15.2. 21:55 | Zajímavý software

    Nástroj sql-tap je proxy mezi aplikací a databází, které zachytává všechny SQL dotazy a zobrazuje je v terminálovém rozhraní. Zde lze téměř v reálném čase zkoumat dotazy, sledovat transakce a spouštět SQL příkaz EXPLAIN. Podporované databázové systémy jsou pouze PostgreSQL a MySQL. Zdrojový kód je dostupný na GitHubu, pod licencí MIT.

    NUKE GAZA! 🎆 | Komentářů: 0
    15.2. 13:55 | Nová verze

    Byla vydána nová verze 9.2 textového editoru Vim (Vi IMproved). Přináší vylepšené doplňování, podporu schránky ve Waylandu, podporu XDG Base Directory (konfigurace v $HOME/.config/vim), vylepšené Vim9 skriptování nebo lepší zvýrazňování změn. Vim zůstává charityware. Nadále vybízí k podpoře dětí v Ugandě. Z důvodu úmrtí autora Vimu Brama Moolenaara a ukončení činnosti jím založené charitativní organizace ICCF Holland projekt Vim navázal spolupráci s charitativní organizaci Kuwasha.

    Ladislav Hagara | Komentářů: 6
    Které desktopové prostředí na Linuxu používáte?
     (19%)
     (6%)
     (0%)
     (11%)
     (27%)
     (3%)
     (4%)
     (2%)
     (12%)
     (27%)
    Celkem 894 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: Firewall - zpomalení stránek

    11.4.2006 13:59 sir Turbis | skóre: 19 | Varnsdorf
    Firewall - zpomalení stránek
    Přečteno: 285×

    Ahoj, na serveru provozuji několik služeb (FTP,WWW).

    Nedávno jsem zjistil,že mám na 5.8 napojeno několik lidí na černo, bohužel na jádře 2.4 musím jet na starých ovladačích madwifi,které nemají mac filtr ani nic podobného..proto jsem se uráčil zakázat i vše co jde ze sítě ven a nastavil jsem pustit vše z IP adres,které jsou platící.

    Problém se naskytl po spuštění firewallu, stránky se načítají dlouho,jinak vše funguje normálně...

    Mohl by mi někdo poradit, jak upravit script,aby se načítaly normálně i stránky?

    Ještě bych zapomněl, po spuštění firewallu se spustí HTB script, který mi dělí rychlost do IP,které už mám uvedené ve firewallu.

    Zde je script firewallu a script omezení rychlosti.

    Všem děkuji za pomoc.

    Don't hurry up, death is faster!

    Odpovědi

    11.4.2006 14:47 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    Asi problém s portem 113 :-)
    # Sluzbu AUTH neni dobre filtrovat pomoci DROP, protoze to muze
    # vest k prodlevam pri navazovani nekterych spojeni. Proto jej
    # sice zamitneme, ale tak, aby nedoslo k nezadoucim prodlevam.
    $IPTABLES -A FORWARD -p TCP --dport 113 -j REJECT --reject-with tcp-reset #AUTH server
    Tak podobně pro input a povolit v outputu.
    11.4.2006 17:14 sir Turbis | skóre: 19 | Varnsdorf
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek

    Tuto možnost jem zkoušel taky...nemá to s tím co společného...bohužel..

    Podívejte se na traffic

    máme jen 1Mbit linku a ty na černo připojení to sosají...když pustím firewall ustálí se to tak, jak má(odpojí je to), ale na ukor rychlosti stranek..necvíte co tedy s tím?

    Don't hurry up, death is faster!
    11.4.2006 18:09 Aldagautr | skóre: 20
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    pokud ti s tema ovladacema nejde WPA, tak to muzes resit treba pres OpenVPN
    o svobodu prichazi nejsnaze ten, kdo o ni nikdy nebojoval
    11.4.2006 18:09 :::
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    ehm nejde se na ten server dostat, ani na www.vdffree.net ani na ten prvni, co jsi uvedl... ://
    11.4.2006 20:58 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek

    Ten skript je děsně dlouhý a nechce se mi ho studovat, takže jenom takové obecné řeči, co mě jen tak napadlo:

    • Různá "prahová" pravidla (syn-flood třeba) možná zahazujou i to, co nemají. Zkuste accountovat, kolik toho taková pravidla zahazují a případně to logovat, třeba omylem zahazujete spoustu oprávněného provozu.
    • Fatální chyba nastavení - třeba nepovolujete provoz na svůj primární DNS a všechny dotazy vytimeoutují a realizuje je až sekundár. Zkuste si na tom firewallu spustit tcpdump na vnějším i vnitřním rozhraní se správnou filtrací, generovat ze třetího stroje nějaký provoz a koukněte, jestli oběma směry prochází vše, co by projít mělo.
    • Používáte stavový firewall, takže (podle objemu a typu provozu) může docházet k přeplňování conntrack tabulky. Zmiňoval by se o tom syslog, případně rovnou zvětšete /proc/sys/net/ipv4/ip_conntrack_max.
    • No a konečně ten firewall nemusí stíhat (stavový firewall je při větším provozu docela hodně náročný) - ověřte loadaverage, kolik má natočeno proces [ksoftirqd] a jestli ten stroj všeobecně reaguje např. při ssh tak svižně, jak by měl.
    12.4.2006 08:15 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    Nepochopil jsem spojení firewallu a omezení rychlosti.

    Pokud přidáváte omezení rychlosti až teď spolu s firewallem, nedivím se, že je omezena rychlost :-) Na odpojení černochů stačí firewall.

    Každopádně bych zkusil pustit jen firewall bez omezovače rychlosti, zda se budou stránky načítat správně.

    Na firewallu pak doporučuji pustit tcpdump na vnitřní síťovce a na vnější a porovnávat, zda prochází vše co procházet má.
    13.4.2006 14:44 sir Turbis | skóre: 19 | Varnsdorf
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    Firewall a omezení rychlosti jsou dva navzájem nezávislé scripty..Jen firewall bez omezení rychlosti jsem taky zkoušel a výsledek byl stejný...jen díky zakázáním OUTPUT jsem docílil toho,že net jde dobre,jen rychhlost v siti je pretizena..jelikoz ty lidi snad chteji ty AP oddělat...
    Don't hurry up, death is faster!
    13.4.2006 14:45 sir Turbis | skóre: 19 | Varnsdorf
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    Nevíte náhodou někdo,jak zakázat nalogování na AP (nějaký macfilter) který by fungoval na jádře 2.4 se starými ovladači madwifi?
    Don't hurry up, death is faster!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.