abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:22 | Nová verze

    Byl vydán Linux Mint 22.3 s kódovým jménem Zena. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze, že nástroj Systémová hlášení (System Reports) získal mnoho nových funkcí a byl přejmenován na Informace o systému (System Information). Linux Mint 22.3 bude podporován do roku 2029.

    Ladislav Hagara | Komentářů: 0
    včera 21:33 | Nová verze

    Wine bylo po roce vývoje od vydání verze 10.0 vydáno v nové stabilní verzi 11.0. Přehled novinek na GitLabu. Vypíchnuta je podpora NTSYNC a dokončení architektury WoW64.

    Ladislav Hagara | Komentářů: 1
    včera 16:11 | Nová verze

    Byl vydán Mozilla Firefox 147.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Firefox nově podporuje Freedesktop.org XDG Base Directory Specification. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 147 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | Humor

    Asociace repair.org udělila anticeny těm nejhorším produktům představeným na veletrhu CES 2026. Oceněnými jsou například šmírující kamery Amazon Ring AI, chytrý běžecký pás od společnosti Merach, která otevřeně přiznává, že nedokáže zabezpečit osobní data uživatelů, případně jednorázové lízátko, které rozvibrovává čelisti uživatele a tak přehrává hudbu. Absolutním vítězem je lednička od Samsungu, která zobrazuje reklamy a kterou lze otevřít pouze hlasovým příkazem přes cloudovou službu.

    NUKE GAZA! 🎆 | Komentářů: 7
    včera 12:00 | IT novinky

    Íránští protirežimní aktivisté si všímají 30% až 80% ztráty packetů při komunikaci se satelity služby Starlink. Mohlo by se jednat o vedlejší důsledek rušení GPS, kterou pozemní přijímače Starlinku používají k výpočtu polohy satelitů a kterou se režim rovněž snaží blokovat, podle bezpečnostního experta a iranisty Amira Rashidiho je ale pravděpodobnější příčinou terestrické rušení přímo satelitní komunikace Starlinku podobnou

    … více »
    NUKE GAZA! 🎆 | Komentářů: 8
    včera 00:55 | IT novinky

    Evropská komise (EK) zvažuje, že zařadí komunikační službu WhatsApp americké společnosti Meta mezi velké internetové platformy, které podléhají přísnější regulaci podle unijního nařízení o digitálních službách (DSA). Firmy s více než 45 miliony uživatelů jsou podle DSA považovány za velmi velké on-line platformy (Very Large Online Platforms; VLOP) a podléhají přísnějším pravidlům EU pro internetový obsah. Pravidla po

    … více »
    Ladislav Hagara | Komentářů: 16
    včera 00:44 | IT novinky

    Tržní hodnota technologické společnosti Alphabet poprvé v historii přesáhla čtyři biliony dolarů (83 bilionů Kč). Stalo se tak poté, co Apple oznámil, že bude na poli umělé inteligence (AI) spolupracovat s dceřinou firmou Alphabetu, společností Google.

    Ladislav Hagara | Komentářů: 4
    12.1. 11:11 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 161 (pdf).

    Ladislav Hagara | Komentářů: 0
    12.1. 10:44 | Nová verze

    Po delší době vývoje vyšla nativní linuxová verze virtuálního bubeníka MT-PowerDrumKit 2 ve formátu VST3. Mezi testovanými hosty jsou Reaper, Ardour, Bitwig a Carla.

    balda | Komentářů: 1
    11.1. 21:33 | Nová verze

    Desktopové prostředí Budgie bylo vydáno ve verzi 10.10. Dokončena byla migrace z X11 na Wayland. Budgie 10 vstupuje do režimu údržby. Vývoj se přesouvá k Budgie 11. Dlouho se řešilo, v čem bude nové Budgie napsáno. Budgie 10 je postaveno nad GTK 3. Přemýšlelo se také nad přepsáním z GTK do EFL. Budgie 11 bude nakonec postaveno nad Qt 6.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (12%)
     (5%)
     (0%)
     (8%)
     (19%)
     (3%)
     (6%)
     (3%)
     (11%)
     (47%)
    Celkem 412 hlasů
     Komentářů: 11, poslední včera 15:18
    Rozcestník

    Dotaz: connlimit v iptables

    6.3.2007 11:10 Hollowman | skóre: 4
    connlimit v iptables
    Přečteno: 1177×
    Zdravičko lidičky, obracim se na vas s radou ohledne omezeni postu spojeni pomoci iptables. Nasel jsem ze by se dalo dobre pouzit:

    -N CONN_LIMIT -A FORWARD -i eth1 -p tcp -s 192.168.3.2 --syn -j CONN_LIMIT -A CONN_LIMIT -m limit -s 192.168.3.2 --limit 1/sec --limit-burst 5 -j RETURN

    udelam jsem si novy router ktery ma dne rozhrani, eth0 venku a eth1 vnitrni. Na vnitrni jsem si pripojit JEDEN pc s vyse uvedenou adresou a vytvoril jsme na nem plno spojeni nicmene porad jsem mohl otvirat dale.. Akorat si nejsem jisty jestli ten limit burst znamena maximalni pocet soubeznych spojeni..

    Proste spojeni jsem mohl vesele otvirat dal jakoby se nechumelilo... muzete mi prosim poradit kde jsem mohl udelat chybu. Jeste bych se chtel zeptat jestli by to slo udelat tak ze kdyz ta IP adresa presahne pocet spojeni a pro dalsi bude chtit otevrit web tak se zobrazi webova stranka s upozornenim... Ve tride (doufam ze se tomu rika trida) *NAT to mam pomoci redirect nebo dnat a funguje to ale ve tride *FILTER nevim jestli to jde

    Predem dekuji za vsechny rady

    Odpovědi

    6.3.2007 14:43 Ritchie | skóre: 27 | blog: Ritchie's | Berlin
    Rozbalit Rozbalit vše Re: connlimit v iptables
    Nikde nevidím, kde nechtěný paket končí jako REJECT či DROP.

    Pravděpodobně by pomohlo ještě přidat -A CONN_LIMIT -j REJECT; případně DROP.
    6.3.2007 15:07 Hollowman | skóre: 4
    Rozbalit Rozbalit vše Re: connlimit v iptables
    I KDYZ JSEM TO TAM PRIDAL TAK PORAD MUZU OTVIRAT DALSI A DALSI
    6.3.2007 15:30 Ritchie | skóre: 27 | blog: Ritchie's | Berlin
    Rozbalit Rozbalit vše Re: connlimit v iptables
    Pokud nová spojení otevíráte pomaleji než jedno spojení za sekundu, tak jistěže můžete stále otevírat nová TCP spojení.

    Možná by pomohlo, kdybyste bez křiku napsal, čeho chcete dosáhnout.

    --limit-burst 6 --limit 2/minute

    Představte si šestiraný revolver, který má na počátku šest nábojů v komorách (limit-burst). Při každém výstřelu se sníží počet nábojů o jedna. Pokud počet nábojů klesna na nula, tak již nemůžete dále střílet. Každých 30 s (limit) dojde k výměně jedné vystřelené nábojnice za nový náboj a revolver je znovu připraven k výstřelu. Nikdy však nemůžete revolver nabít, aby měl v komorách více než šest nábojů (limit burst).
    6.3.2007 15:45 Hollowman | skóre: 4
    Rozbalit Rozbalit vše Re: connlimit v iptables
    ja tu ale prece nekricim.. ty velky pismena jsem se precvakl a nevsiml si capslocku... :D Chtel bych dosahnout toho aby kdyz ten PC bude mit x otevrenych spojeni tak dalsi proste neotevre... zkousel jsem to tak ze jsem si nainstaloval strong dc a tam jsem dal stahovani takze ty spojeni naskakaly ale mohl jsem proste dal.. Staci mi proste jednoduse maximalni pocet spojeni a pri dalsim uz by se ten packet zahpodil nebo nejlepe forwardoval na port 80 prislusneho stroje.. kde by byla informacni hlaska
    8.3.2007 21:16 trekker.dk | skóre: 72
    Rozbalit Rozbalit vše Re: connlimit v iptables
    Forward na port 80 je zbytečnost - představ si, že třeba StrongDC se pokusí otevřít spojení, to se mu nepodaří (bude přes limit) a tak místo odpovědi od peera dostane webstránku. V lepším případě to vyhodnotí jako chybu, v horším se zblázní.

    V obou případech ale neobdržíš žádnou hlášku o tom, že jsi vyčerpal limit, maximálně nějakou nicneříkající chybovou hlášku.
    Quando omni flunkus moritati
    6.3.2007 16:14 Hollowman | skóre: 4
    Rozbalit Rozbalit vše Re: connlimit v iptables
    takze jestli to chapu spravne tak limit burst jsou vlastne spojeni k dispozici a to druhe je obnoveni.. super.. a kdyz bych chtel bez toho refrese? slo by to udelat ze bych tuto hodnotu nezadal? Nebo tato hodnota musi byt uvedena pokazde? Jeste bych se chtel zeptat jestli je nejaka moznost kdyz uz ta IP nebude mit spojeni k dispozici a otevre si web tak aby ji to hodilo tu informacni stranku?
    6.3.2007 16:39 Ritchie | skóre: 27 | blog: Ritchie's | Berlin
    Rozbalit Rozbalit vše Re: connlimit v iptables
    Limit musí být uveden, viz man iptables.

    Musím zmírnit vaše nadšení. Tímto způsobem dokážete omezit počet otevíraných TCP spojení, nikoliv však počet otevřených TCP spojení. (Představte si situaci, kdy klient opakovaně otevře a zase ukončí TCP spojení. V jistém okamžiku se mu již nové TCP spojení otevřít nepodaří.) Pro omezení počtu současné otevřených TCP spojení slouží match-extension connlimit, jak píše kolega.
    8.3.2007 11:41 Hollowman | skóre: 4
    Rozbalit Rozbalit vše Re: connlimit v iptables
    Dobre diky.. akorat mi nejde do hlavy.. kdyz omezim pocet oteviranych tak se jich prece vic neotevre a nebude tim padem jich vic otevrenych..
    9.3.2007 12:24 jirka
    Rozbalit Rozbalit vše Re: connlimit v iptables
    Rozdíl je:
    1. Počet skutečně otevřených (oboustraně potvrzených - spojení bylo navázáno)
    2. Počet otevíraných, ale zatím od protější stanice nepotvrzených (spojení nebylo navázáno, těch může být třeba v případě p2p i desítky tisíc), ty zbytečně obsazují místo v contrack tabulce

    Conlimit reguluje pouze první možnost.
    12.3.2007 10:05 Hollowman | skóre: 4
    Rozbalit Rozbalit vše Re: connlimit v iptables
    tak ted jsem se do toho zamotal jeste vic... Protoze Ritchie v komentari vyse rika ze to reguluje pocet otviranych.. tak jsem z toho malinko jelen.
    atan avatar 6.3.2007 14:54 atan | skóre: 21 | Liberec
    Rozbalit Rozbalit vše Re: connlimit v iptables
    a co pouzit modul iptables connlimit?
    6.3.2007 15:01 Hollowman | skóre: 4
    Rozbalit Rozbalit vše Re: connlimit v iptables
    kdyz me poradis jak tak proc ne.. toto jsem pouzil protoze jsem to nekde videl tak jsem se to snazil upravot pro sve potreby..
    atan avatar 6.3.2007 15:28 atan | skóre: 21 | Liberec
    Rozbalit Rozbalit vše Re: connlimit v iptables
    Stahnout posledni snapshot z http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/ rozbalit, pak opatchovat kernel a iptables:
    ./runme --download
    ./runme connlimit
    
    atan avatar 6.3.2007 15:54 atan | skóre: 21 | Liberec
    Rozbalit Rozbalit vše Re: connlimit v iptables
    Jinak aby to fungovalo v 2.6.20 se musi pouzit dalsi patch. http://lists.pld-linux.org/mailman/pipermail/pld-cvs-commit/Week-of-Mon-20070205/140348.html
    atan avatar 6.3.2007 17:15 atan | skóre: 21 | Liberec
    Rozbalit Rozbalit vše Re: connlimit v iptables
    tak ten patch pro 2.6.20 uz neni potrebny, ve snapshotu uz je opravena verze.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.