abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 03:55 | Nová verze

    Immich byl vydán v nové verzi 3.0.0. Jedná se o alternativu k výchozím aplikacím od Googlu a Applu pro správu fotografií a videí umožňující vlastní hosting serveru Immich. K vyzkoušení je demo. Immich je součástí balíčků open source aplikací FUTO. Zdrojové kódy jsou k dispozici na GitHubu pod licencí AGPL-3.0.

    Ladislav Hagara | Komentářů: 5
    včera 02:55 | IT novinky

    Společnost Juno Computers prodávající počítače s předinstalovaným Linuxem má nově v nabídce linuxový tablet Juno Tab 4 - WiFi. Na výběr je Debian, Ubuntu a Kubuntu. Předobjednat jej lze za 949 liber (26 500 korun).

    Ladislav Hagara | Komentářů: 0
    včera 01:22 | Nová verze

    Podman (Pod Manager), nástroj umožňující vytvářet a provozovat kontejnery, aniž by uživatel potřeboval práva roota, byl vydán v nové major verzi 6.0.0. Přehled novinek v poznámkách k vydání. Řešena je i vážná bezpečnostní chyba CVE-2026-57231.

    Ladislav Hagara | Komentářů: 0
    včera 00:11 | IT novinky

    Společnost Sony oznámila, že od ledna 2028 přestane vydávat nové hry pro PlayStation na fyzických discích. Všechny budoucí tituly budou dostupné výhradně v digitální podobě na PlayStation Store.

    Ladislav Hagara | Komentářů: 4
    2.7. 16:55 | Nová verze

    Google Chrome 150 byl prohlášen za stabilní. Nejnovější stabilní verze 150.0.7871.46 přináší řadu novinek. Podrobný přehled v poznámkách k vydání. Opraveno bylo 433 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    2.7. 13:00 | Nová verze

    Soudní dvůr Evropské unie potvrdil rekordní pokutu 4,125 miliardy eur (100 miliard Kč) americké technologické firmě Google ze skupiny Alphabet. Pokutu firmě v roce 2018 vyměřila Evropská komise (EK) za to, že Google podle ní zneužívá operačního systému Android k potlačení konkurence na trhu vyhledávacích služeb.

    Ladislav Hagara | Komentářů: 17
    2.7. 12:44 | IT novinky

    Administrativa amerického prezidenta Donalda Trumpa povolila firmě Anthropic obnovit plný přístup klientů k modelům umělé inteligence (AI) Fable 5 a Mythos 5. Ty byly nedostupné bezmála tři týdny kvůli bezpečnostním obavám vlády, třebaže americké ministerstvo obchodu minulý pátek povolilo omezený přístup k modelu Mythos 5 pro některé „důvěryhodné“ domácí organizace.

    Ladislav Hagara | Komentářů: 1
    2.7. 12:22 | Zajímavý článek

    Francúzska organizácia na ochranu spotrebiteľa, po viac než ôsmych rokoch skúmania, žaluje Epson za plánované zastarávanie tlačiarní. Súd sa začína dnes, 2. 7. 2026, vo francúzskom Nanterre.

    Vlado99 | Komentářů: 9
    2.7. 03:00 | Zajímavý software

    Erin Catto, autor open source 2D fyzikálního enginu Box2D (Wikipedie), představil nový 3D fyzikální engine Box3D. Engine je již používán ve hře The Legend of California.

    Ladislav Hagara | Komentářů: 0
    2.7. 01:00 | Nová verze

    Byla vydána nová verze 4.0.0 multiplatformního svobodného frameworku pro zpracování obrazu G'MIC (GREYC's Magic for Image Computing, Wikipedie). Přehled novinek i s náhledy nových filtrů na PIXLS.US.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (17%)
     (31%)
     (4%)
     (6%)
     (2%)
     (16%)
     (26%)
    Celkem 2050 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Ochrana proti falešné IP adrese

    otula avatar 11.11.2006 15:14 otula | skóre: 45 | blog: otakar | Adamov
    Ochrana proti falešné IP adrese
    Přečteno: 218×

    Mám úplně začátečnický, možná hloupý, dotaz

    Konečně jsem se dokopal k tomu, abych pro ochranu svého PC nevyužíval jen /etc/hosts.deny, ale nakonfiguroval jsem iptables

    Pokud se nemýlím, dá se nějak aktivovat (možná už je jako výchozí aktivována) ochrana před tím, když se ke mně někdo snaží přes internet připojit s falešnou neveřejnou adresou, např. 192.168.0.2. A mám pocit, že by to měl být jednoduchý příkaz.

    Otázka tedy zní: Jak tohle zapnout?

    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.

    Odpovědi

    11.11.2006 15:41 Jan
    Rozbalit Rozbalit vše Re: Ochrana proti falešné IP adrese
    Tak to neni, ochrana proti příchozím paketům s falešnou zpáteční adresou se tě v praxi netýká. Ty maximálně vadí velkým serverům vůči kterým někdo pouští DoS útok. Odpověď útočníkovi stejně nedojde, takže u tebe o nic nejde.

    Ochrana, kterou máš na mysli je pravděpodobně tzv. "spoof protection" tedy ochrana proti posilání takovvých paketů z tvé vlastní sítě. Například v případě, že máš "nainstalovaný" bot, sloužící k provozování DoS útoků podle pokynu útočníka, ktery ti hacknul počktac.

    Ta je standartdně zapnutá ve většině default instalaci a zapíná se napřiklad příkazem:

    echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter

    pro oveření stačí

    cat /proc/sys/net/ipv4/conf/all/rp_filter

    mělo by vypsat jedničku.

    V případě zapnutí kernel nepustí ven packet se zpáteční adresou, kerá by nebyla routovatelná přes příslušný interface. Může to vadit na pokročilejších routerech, kde přichozí a odchozí provoz používa různý interface.
    otula avatar 11.11.2006 16:07 otula | skóre: 45 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Ochrana proti falešné IP adrese
    děkuji za odpověď
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.