abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:44 | Humor

    Linus Torvalds na YouTube kanálu Linus Tech Tips staví dokonalý linuxový počítač.

    Ladislav Hagara | Komentářů: 0
    dnes 04:11 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 6.17 oznámil Linus Torvalds vydání Linuxu 6.18. Přehled novinek a vylepšení na LWN.net: první a druhá polovina začleňovacího okna a Linux Kernel Newbies. Vypíchnout lze například podporu protokolu PSP (PSP Security Protocol, PSP encryption of TCP connections).

    Ladislav Hagara | Komentářů: 0
    dnes 03:55 | Nová verze

    Byla vydána nová stabilní verze 25.11 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Xantusia. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.

    Ladislav Hagara | Komentářů: 0
    dnes 03:22 | Komunita

    Richard Hughes na Mastodonu oznámil, že se společnost Framework Computer stala sponzorem služby LVFS (Linux Vendor Firmware Service) umožňující aktualizovat firmware zařízení na počítačích s Linuxem.

    Ladislav Hagara | Komentářů: 0
    28.11. 18:55 | Humor

    Jak na webu co nejšíleněji zadávat datum? Jak to uživatelům co nejvíce znepříjemnit? V Bad UX World Cup 2025 (YouTube) se vybíraly ty nejšílenější UX návrhy. Vítězným návrhem se stal Perfect Date.

    Ladislav Hagara | Komentářů: 12
    28.11. 12:44 | Zajímavý software

    Společnost Collabora vydala (YouTube) na LibreOffice založený desktopový kancelářský balík Collabora Office. Pro Windows, macOS a Linux. Se stejným uživatelským rozhraním jako Collabora Online. Svůj desktopový kancelářský balík s rozhraním LibreOffice pojmenovala Collabora Office Classic.

    Ladislav Hagara | Komentářů: 12
    28.11. 12:00 | Nová verze

    Glen MacArthur vydal AV Linux (AVL) a MX Moksha (MXM) 25. S linuxovým jádrem Liquorix. AV Linux (Wikipedie) je linuxová distribuce optimalizována pro tvůrce audio a video obsahu. Nejnovější AV Linux vychází z MX Linuxu 25 a Debianu 13 Trixie. AV Linux přichází s desktopovým prostředím Enlightenment 0.27.1 a MX Moksha s prostředím Moksha 0.4.1 (fork Enlightenmentu).

    Ladislav Hagara | Komentářů: 0
    27.11. 17:55 | Nová verze

    Ubuntu pro testování nových verzí vydává měsíční snapshoty. Dnes vyšel 1. snapshot Ubuntu 26.04 LTS (Resolute Raccoon).

    Ladislav Hagara | Komentářů: 0
    27.11. 14:33 | IT novinky

    Zástupci členských států EU se včera shodli na návrhu, který má bojovat proti šíření materiálů na internetu zobrazujících sexuální zneužívání dětí. Nařízení známé pod zkratkou CSAM a přezdívané chat control mělo množství kritiků a dlouho nebyla pro jeho schválení dostatečná podpora. Pro schválení byla potřeba kvalifikovaná většina a dánské předsednictví v Radě EU se snažilo dosáhnout kompromisu. Návrh nakonec po dlouhých týdnech

    … více »
    Ladislav Hagara | Komentářů: 15
    27.11. 12:22 | Zajímavý software

    Britské herní studio Facepunch stojící za počítačovými hrami Garry's Mod a Rust uvolnilo svůj herní engine s&box (Wikipedie) jako open source. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT. Herní engine s&box je postavený nad proprietárním herním enginem Source 2 od společnosti Valve.

    Ladislav Hagara | Komentářů: 1
    Jaké řešení používáte k vývoji / práci?
     (34%)
     (47%)
     (19%)
     (18%)
     (23%)
     (16%)
     (24%)
     (16%)
     (18%)
    Celkem 418 hlasů
     Komentářů: 17, poslední 19.11. 21:57
    Rozcestník

    Dotaz: Ochrana proti falešné IP adrese

    otula avatar 11.11.2006 15:14 otula | skóre: 45 | blog: otakar | Adamov
    Ochrana proti falešné IP adrese
    Přečteno: 202×

    Mám úplně začátečnický, možná hloupý, dotaz

    Konečně jsem se dokopal k tomu, abych pro ochranu svého PC nevyužíval jen /etc/hosts.deny, ale nakonfiguroval jsem iptables

    Pokud se nemýlím, dá se nějak aktivovat (možná už je jako výchozí aktivována) ochrana před tím, když se ke mně někdo snaží přes internet připojit s falešnou neveřejnou adresou, např. 192.168.0.2. A mám pocit, že by to měl být jednoduchý příkaz.

    Otázka tedy zní: Jak tohle zapnout?

    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.

    Odpovědi

    11.11.2006 15:41 Jan
    Rozbalit Rozbalit vše Re: Ochrana proti falešné IP adrese
    Tak to neni, ochrana proti příchozím paketům s falešnou zpáteční adresou se tě v praxi netýká. Ty maximálně vadí velkým serverům vůči kterým někdo pouští DoS útok. Odpověď útočníkovi stejně nedojde, takže u tebe o nic nejde.

    Ochrana, kterou máš na mysli je pravděpodobně tzv. "spoof protection" tedy ochrana proti posilání takovvých paketů z tvé vlastní sítě. Například v případě, že máš "nainstalovaný" bot, sloužící k provozování DoS útoků podle pokynu útočníka, ktery ti hacknul počktac.

    Ta je standartdně zapnutá ve většině default instalaci a zapíná se napřiklad příkazem:

    echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter

    pro oveření stačí

    cat /proc/sys/net/ipv4/conf/all/rp_filter

    mělo by vypsat jedničku.

    V případě zapnutí kernel nepustí ven packet se zpáteční adresou, kerá by nebyla routovatelná přes příslušný interface. Může to vadit na pokročilejších routerech, kde přichozí a odchozí provoz používa různý interface.
    otula avatar 11.11.2006 16:07 otula | skóre: 45 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Ochrana proti falešné IP adrese
    děkuji za odpověď
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.