abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 16:23 | Bezpečnostní upozornění
    Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.
    vencour | Komentářů: 0
    dnes 16:11 | Bezpečnostní upozornění

    Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.

    vencour | Komentářů: 0
    dnes 15:44 | Pozvánky

    Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.

    Ladislav Hagara | Komentářů: 0
    dnes 15:22 | IT novinky

    Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 16 GB varianty Raspberry Pi o 80 dolarů a 16 GB varianty Raspberry Pi Compute Module 5 o 40 dolarů. Cena Raspberry Pi 500+ se nemění.

    Ladislav Hagara | Komentářů: 0
    dnes 15:11 | IT novinky

    Francouzské Národní shromáždění přijalo 30. října 2026 poměrem 11 hlasů pro, 10 proti a 14 abstencí pozměňovací návrh I-1358 ke státnímu rozpočtu na rok 2027, který zavádí daň z objemu dat doručovaných uživatelům internetu. Návrh socialistického poslance Laurenta Lhardita stanovuje sazbu 0,055 eura za gigabajt, tedy 55 eur za terabajt. Zatím nejde o platný zákon, ale o dílčí hlasování během prvního čtení rozpočtu. Daň by měli platit

    … více »
    vencour | Komentářů: 1
    včera 12:44 | IT novinky

    Nizozemská vláda ve snaze šetřit a zvyšovat efektivitu s využitím umělé inteligence (AI) hodlá zrušit asi 25.000 pracovních míst ve státní správě. Cílem je postupně dosáhnout ročních úspor až 3,5 miliardy eur (85,2 miliardy Kč). Na konci loňského roku ve státní správě pracovalo rekordních 160.000 lidí. „Nemůžeme pokračovat v tom, co jsme dělali dosud,“ uvedl státní tajemník pro efektivní fungování vlády Eric van den Burg. „Proto

    … více »
    Ladislav Hagara | Komentářů: 33
    včera 12:00 | IT novinky

    Příspěvek na blogu PRUSA 3D představuje fotoaparát CAIM1 (Counter Artificial Intelligence Machine 1). Uměle vytvořený obsah je každým dnem těžší rozeznat od skutečných záběrů či fotografií, což podrývá důvěryhodnost žurnalistiky, archivních materiálů i každodenní tvorby obsahu. Fotoaparát CAIM1 byl vyvinut právě k tomu, aby ověřoval původ fotografií a videí přímo během jejich pořizování. Uvnitř fotoaparátu se nachází hardwarová Web3 peněženka se zabezpečovacím čipem Tropic Square TROPIC01.

    Ladislav Hagara | Komentářů: 7
    včera 00:11 | Nová verze

    Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.

    Ladislav Hagara | Komentářů: 0
    31.10. 23:33 | Zajímavý článek

    Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.

    vencour | Komentářů: 0
    31.10. 15:11 | Nová verze

    Vývojáři desktopového prostředí Enlightenment (Wikipedie) a souvisejících knihoven Enlightenment Foundation Libraries (EFL) vydali nové verze. Enlightenment byl vydán ve verzi 0.28.0 a Enlightenment Foundation Libraries ve verzi 1.29.

    Ladislav Hagara | Komentářů: 4
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2965 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: Firewall - zpomalení stránek

    11.4.2006 13:59 sir Turbis | skóre: 19 | Varnsdorf
    Firewall - zpomalení stránek
    Přečteno: 446×

    Ahoj, na serveru provozuji několik služeb (FTP,WWW).

    Nedávno jsem zjistil,že mám na 5.8 napojeno několik lidí na černo, bohužel na jádře 2.4 musím jet na starých ovladačích madwifi,které nemají mac filtr ani nic podobného..proto jsem se uráčil zakázat i vše co jde ze sítě ven a nastavil jsem pustit vše z IP adres,které jsou platící.

    Problém se naskytl po spuštění firewallu, stránky se načítají dlouho,jinak vše funguje normálně...

    Mohl by mi někdo poradit, jak upravit script,aby se načítaly normálně i stránky?

    Ještě bych zapomněl, po spuštění firewallu se spustí HTB script, který mi dělí rychlost do IP,které už mám uvedené ve firewallu.

    Zde je script firewallu a script omezení rychlosti.

    Všem děkuji za pomoc.

    Don't hurry up, death is faster!

    Odpovědi

    11.4.2006 14:47 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    Asi problém s portem 113 :-)
    # Sluzbu AUTH neni dobre filtrovat pomoci DROP, protoze to muze
    # vest k prodlevam pri navazovani nekterych spojeni. Proto jej
    # sice zamitneme, ale tak, aby nedoslo k nezadoucim prodlevam.
    $IPTABLES -A FORWARD -p TCP --dport 113 -j REJECT --reject-with tcp-reset #AUTH server
    Tak podobně pro input a povolit v outputu.
    11.4.2006 17:14 sir Turbis | skóre: 19 | Varnsdorf
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek

    Tuto možnost jem zkoušel taky...nemá to s tím co společného...bohužel..

    Podívejte se na traffic

    máme jen 1Mbit linku a ty na černo připojení to sosají...když pustím firewall ustálí se to tak, jak má(odpojí je to), ale na ukor rychlosti stranek..necvíte co tedy s tím?

    Don't hurry up, death is faster!
    11.4.2006 18:09 Aldagautr | skóre: 20
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    pokud ti s tema ovladacema nejde WPA, tak to muzes resit treba pres OpenVPN
    o svobodu prichazi nejsnaze ten, kdo o ni nikdy nebojoval
    11.4.2006 18:09 :::
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    ehm nejde se na ten server dostat, ani na www.vdffree.net ani na ten prvni, co jsi uvedl... ://
    11.4.2006 20:58 Jiří Veselský | skóre: 30 | blog: Jirkovo | Ostrava
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek

    Ten skript je děsně dlouhý a nechce se mi ho studovat, takže jenom takové obecné řeči, co mě jen tak napadlo:

    • Různá "prahová" pravidla (syn-flood třeba) možná zahazujou i to, co nemají. Zkuste accountovat, kolik toho taková pravidla zahazují a případně to logovat, třeba omylem zahazujete spoustu oprávněného provozu.
    • Fatální chyba nastavení - třeba nepovolujete provoz na svůj primární DNS a všechny dotazy vytimeoutují a realizuje je až sekundár. Zkuste si na tom firewallu spustit tcpdump na vnějším i vnitřním rozhraní se správnou filtrací, generovat ze třetího stroje nějaký provoz a koukněte, jestli oběma směry prochází vše, co by projít mělo.
    • Používáte stavový firewall, takže (podle objemu a typu provozu) může docházet k přeplňování conntrack tabulky. Zmiňoval by se o tom syslog, případně rovnou zvětšete /proc/sys/net/ipv4/ip_conntrack_max.
    • No a konečně ten firewall nemusí stíhat (stavový firewall je při větším provozu docela hodně náročný) - ověřte loadaverage, kolik má natočeno proces [ksoftirqd] a jestli ten stroj všeobecně reaguje např. při ssh tak svižně, jak by měl.
    12.4.2006 08:15 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    Nepochopil jsem spojení firewallu a omezení rychlosti.

    Pokud přidáváte omezení rychlosti až teď spolu s firewallem, nedivím se, že je omezena rychlost :-) Na odpojení černochů stačí firewall.

    Každopádně bych zkusil pustit jen firewall bez omezovače rychlosti, zda se budou stránky načítat správně.

    Na firewallu pak doporučuji pustit tcpdump na vnitřní síťovce a na vnější a porovnávat, zda prochází vše co procházet má.
    13.4.2006 14:44 sir Turbis | skóre: 19 | Varnsdorf
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    Firewall a omezení rychlosti jsou dva navzájem nezávislé scripty..Jen firewall bez omezení rychlosti jsem taky zkoušel a výsledek byl stejný...jen díky zakázáním OUTPUT jsem docílil toho,že net jde dobre,jen rychhlost v siti je pretizena..jelikoz ty lidi snad chteji ty AP oddělat...
    Don't hurry up, death is faster!
    13.4.2006 14:45 sir Turbis | skóre: 19 | Varnsdorf
    Rozbalit Rozbalit vše Re: Firewall - zpomalení stránek
    Nevíte náhodou někdo,jak zakázat nalogování na AP (nějaký macfilter) který by fungoval na jádře 2.4 se starými ovladači madwifi?
    Don't hurry up, death is faster!

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.