AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

OpenIndiana 2026.10

8.11. 00:33 | Nová verze

Byla vydána OpenIndiana 2026.10. Unixový operační systém OpenIndiana (Wikipedie) vychází z OpenSolarisu (Wikipedie).

Ladislav Hagara | Komentářů: 17

onsemi zrušil plány na rozšíření výroby v ČR za 43,5 mld

8.11. 00:22 | IT novinky

Americký výrobce polovodičů onsemi (ON Semiconductor) zrušil plány na rozšíření výroby v rožnovském závodě v Česku za dvě miliardy dolarů (podle aktuálního kurzu zhruba 43,5 mld. Kč). Důvodem je vývoj na trhu.

Ladislav Hagara | Komentářů: 36

zlib 1.4 - více bezpečnostních oprav

7.11. 13:00 | Bezpečnostní upozornění

Nové vydání zlib opravuje několik problémů při kompresi a dekompresi dat, přetečení bufferů, čtení mimo vyhrazenou paměť, únik neinicializovaných dat. Zvlášť významné jsou chyby v inflateGetDictionary(), inflateSync() a gzwrite(), které mohou způsobit poškození paměti. Vysoká relevance - zlib používá řada systémových i aplikačních komponent.

vencour | Komentářů: 4

DigiCert: únik zákaznických údajů

7.11. 12:25 | Bezpečnostní upozornění

Digicert hlásí neoprávněné čtení archivních zákaznických údajů. Došlo k němu po migraci z února 2025, po níž se interní systém, dříve dostupný jen přes VPN, stal přístupným z internetu. Chyba v oprávněních umožnila nově vytvořeným účtům číst archivní záznamy. K přístupu k datům mělo dojít mezi 27. červnem a 2. červencem 2026. DigiCert neoprávněné čtení potvrdil až 19. října 2026. Problém zpočátku vyhodnotil jako tvorbu účtů, ne jako … více »

vencour | Komentářů: 4

O víkendu probíhá konference OpenAlt 2026

7.11. 04:44 | Pozvánky

O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

Ladislav Hagara | Komentářů: 1

Qualcomm dodá technologii pro Starlink Mobile

7.11. 02:11 | IT novinky

Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

vencour | Komentářů: 2

Google rozšiřuje odměny za cloudové zranitelnosti

7.11. 02:00 | IT novinky

Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

vencour | Komentářů: 1

Motorola Signature 27 s oficiální podporou GrapheneOS

6.11. 12:22 | IT novinky

V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

Ladislav Hagara | Komentářů: 7

Omarchy 4.5.0

6.11. 04:55 | Nová verze

Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

Ladislav Hagara | Komentářů: 3

Vivaldi 8.3

6.11. 03:22 | Nová verze

Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 36, poslední 11.11. 22:38

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / nekdo ze site spamuje

Štítky: e-mail, firewally, iptables, MTA, NAT, Postfix, sítě, SMTP

Dotaz: nekdo ze site spamuje

4.5.2006 13:01 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
nekdo ze site spamuje

Přečteno: 316×

Odpovědět | Admin

Dobrý den. Narazil jsem na problém, někdo ze vnitřku sítě spamuje přes svůj vlastní SMTP server (zrejme maji klienti zavirovane pc a podobne). Můj SMTP server je nastaven na SASL autentifikaci, coz je v poradku... Zatim to resim tak ze jsem pomoci iptables presmeroval vse co bezi na portu 25, aby vse slo pres nas SMTP server a zamezilo to spamovani... Je to dobre reseni nebo se to resi nejak jinak? Dekuji

Nástroje: Začni sledovat (1) ?

Odpovědi

4.5.2006 13:26 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: nekdo ze site spamuje

Přesně tak v forward zakázat přístup na smtp tj port 25 a povolit pouze na inputu na svůj vlastní smtp server.

A ještě nastavit ten svůj smtp server aby přijímal pouze od strojů s IP z tvé sítě a nebo pokud je správa určena pro tvůj smtp.

4.5.2006 13:46 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
Rozbalit Rozbalit vše Re: nekdo ze site spamuje

Přesně tak v forward zakázat přístup na smtp tj port 25 a povolit pouze na inputu na svůj vlastní smtp server.

Takže jsem přidal tento řádek:

iptables -t nat -A PREROUTING -p tcp --dport 25 -j REDIRECT

A ještě nastavit ten svůj smtp server aby přijímal pouze od strojů s IP z tvé sítě a nebo pokud je správa určena pro tvůj smtp.

Potřebuji, aby se dalo posílat přes toto SMTP i zvenku po autentizaci... Takže to nastavovat nebudu...

4.5.2006 13:56 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
Rozbalit Rozbalit vše Re: nekdo ze site spamuje

A takhle to mam blbe, protoze mi postfix neprijme zadnou postu pro nikoho z venku... Mohl by mi prosim nekdo poradit s temi iptables...

4.5.2006 14:00 M
Rozbalit Rozbalit vše Re: nekdo ze site spamuje

iptables -t nat -A PREROUTING -i $lan_if -s ! $lan_ip_serveru -p tcp --dport 25 -j REDIRECT

nepomohlo by? (nebo mozna jeste nejak upravit:)

4.5.2006 14:15 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
Rozbalit Rozbalit vše Re: nekdo ze site spamuje

To je presne ono, diky!

19.5.2006 11:34 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
Rozbalit Rozbalit vše Re: nekdo ze site spamuje

Jeste jsem narazil na jeden problem... Potreboval bych, aby se toto pravidlo NEaplikovalo u 2 IP adres... Je to mozne?

19.5.2006 12:04 trekker.dk | skóre: 72
Rozbalit Rozbalit vše Re: nekdo ze site spamuje

Jasně - dát před to pravidlo, které se bude vztahovat jenom na ty dvě adresy.

Například:

iptables -t nat -A PREROUTING -i $lan_if \
  -s to.co.chces.povolit -p tcp --dport 25 -j ACCEPT

Quando omni flunkus moritati

19.5.2006 15:32 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
Rozbalit Rozbalit vše Re: nekdo ze site spamuje

Diky

7.5.2006 19:53 Ondřej Čečák | skóre: 33
Rozbalit Rozbalit vše Re: nekdo ze site spamuje

Vcelku ano, zkuste zvazit, jestli neni dobry napad komunikaci ven na port 25 zakazat uplne.

-- "Ja vim, on vi, ty pico!"

Založit nové vlákno • Nahoru

Tiskni Sdílej: