abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:11 | Nová verze

    Open source modální textový editor Helix, inspirovaný editory Vim, Neovim či Kakoune, byl vydán ve verzi 25.07. Přehled novinek se záznamy terminálových sezení v asciinema v oznámení na webu. Detailně v CHANGELOGu na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 20:44 | IT novinky

    Americký výrobce čipů Nvidia získal od vlády prezidenta Donalda Trumpa souhlas s prodejem svých pokročilých počítačových čipů používaných k vývoji umělé inteligence (AI) H20 do Číny. Prodej těchto čipů speciálně upravených pro čínský trh by tak mohl být brzy obnoven, uvedla firma na svém blogu. Americká vláda zakázala prodej v dubnu, v době eskalace obchodního sporu mezi oběma zeměmi. Tehdy to zdůvodnila obavami, že by čipy mohla využívat čínská armáda.

    Ladislav Hagara | Komentářů: 4
    včera 17:22 | Nová verze

    3D software Blender byl vydán ve verzi 4.5 s prodlouženou podporou. Podrobnosti v poznámkách k vydání. Videopředstavení na YouTube.

    Ladislav Hagara | Komentářů: 0
    14.7. 22:22 | Komunita

    Open source webový aplikační framework Django slaví 20. narozeniny.

    Ladislav Hagara | Komentářů: 0
    14.7. 16:11 | Komunita

    V Brestu dnes začala konference vývojářů a uživatelů linuxové distribuce Debian DebConf25. Na programu je řada zajímavých přednášek. Sledovat je lze online.

    Ladislav Hagara | Komentářů: 0
    14.7. 11:33 | IT novinky

    Před 30 lety, tj. 14. července 1995, se začala používat přípona .mp3 pro soubory s hudbou komprimovanou pomocí MPEG-2 Audio Layer 3.

    Ladislav Hagara | Komentářů: 26
    14.7. 10:55 | IT novinky

    Výroba 8bitových domácích počítačů Commodore 64 byla ukončena v dubnu 1994. Po více než 30 letech byl představen nový oficiální Commodore 64 Ultimate (YouTube). S deskou postavenou na FPGA. Ve 3 edicích v ceně od 299 dolarů a plánovaným dodáním v říjnu a listopadu letošního roku.

    Ladislav Hagara | Komentářů: 20
    13.7. 17:55 | Zajímavý projekt

    Společnost Hugging Face ve spolupráci se společností Pollen Robotics představila open source robota Reachy Mini (YouTube). Předobjednat lze lite verzi za 299 dolarů a wireless verzi s Raspberry Pi 5 za 449 dolarů.

    Ladislav Hagara | Komentářů: 17
    11.7. 16:44 | Komunita

    Dnes v 17:30 bude oficiálně vydána open source počítačová hra DOGWALK vytvořena v 3D softwaru Blender a herním enginu Godot. Release party proběhne na YouTube od 17:00.

    Ladislav Hagara | Komentářů: 3
    11.7. 14:55 | Humor

    McDonald's se spojil se společností Paradox a pracovníky nabírá také pomocí AI řešení s virtuální asistentkou Olivii běžící na webu McHire. Ian Carroll a Sam Curry se na toto AI řešení blíže podívali a opravdu je překvapilo, že se mohli přihlásit pomocí jména 123456 a hesla 123456 a získat přístup k údajům o 64 milionech uchazečů o práci.

    Ladislav Hagara | Komentářů: 16
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (26%)
     (7%)
     (3%)
     (1%)
     (1%)
     (4%)
    Celkem 399 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: Iptables - Nejede sdílení s WinXP

    23.8.2007 23:02 Sir Mikhail | skóre: 10
    Iptables - Nejede sdílení s WinXP
    Přečteno: 486×
    Zdravím,

    mám problém se sdílením složek mezi WinXP klientem a ArchLinuxovym serverem. Utesnoval jsem server a kdyz se mi to povedlo, zjistil jsem ze se nemohu dostat do sdilenych slozek, ktere mam pres sambu dostupne na server.

    K zabezpeceni pouzivam mnou upraveny a kamaradem napsany skript, viz PS. Kdyz ten skript spustim, vse v nem se korektne zapise do iptables a z netu jsou dostupne jen urcene porty, ovsem windows hlasi ze nemam opravneni pro pristup ke slozce \\server. Pokud iptables "vymazu", jede vse jak ma. Ale priznam se ze v nize uvedenem skriptu nevidim problem, puvodne jsem mel zavreny i port 901 pro swat, pozdeji jsem ho povolil s tim, ze by mohl blokovat provoz samby ridici sdileni, ale to nic nezmenilo.

    Je mozne ze musim povolit nejaky port pro sdileni souboru, nebo jsem do toho skriptu dodal nejakou deravou botu?

    Diky i za nakopnuti! :-)

    PS: Zde je inkriminovany skript:
    #!/bin/bash
    
    firewall=`which iptables`
    
    reset()
    {
     $firewall -X
     $firewall -F INPUT
     $firewall -F OUTPUT
     $firewall -F FORWARD
    }
    
    start() {
    # INPUT DROP
     $firewall -P INPUT DROP
     $firewall -P OUTPUT ACCEPT
     $firewall -P FORWARD ACCEPT
    
    #
    # INPUT CHAIN  :
    #===============
    #
    # VSE JIZ NAVAZANE
      $firewall -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    #
    # POVOLENI + OMEZENI PINGU
      $firewall -A INPUT -p ICMP --icmp-type echo-request -m limit --limit 10/s --l$
    
    # !AUTH
    #  $firewall -A INPUT -p TCP --dport 113 -j REJECT
    
    # SSH
      $firewall -A INPUT -m state --state NEW -p TCP --dport 22  -j ACCEPT
    
    # SWAT
      $firewall -A INPUT -m state --state NEW -p TCP --dport 901 -j ACCEPT
    #$firewall -A INPUT -i eth2 -m state --state NEW -p TCP --dport 901 -j ACCEPT
    
    # CUPS
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 631 -j ACCEPT
      $firewall -A INPUT -i eth2 -m state --state NEW -p TCP --dport 631 -j ACCEPT
    
    # HTTP (80 standard)
      $firewall -A INPUT -m state --state NEW -p TCP --dport 80 -j ACCEPT
    
    # MySQL
      $firewall -A INPUT -m state --state NEW -p TCP --dport 3306 -j ACCEPT
    
    # SMTP
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 25 -j ACCEPT
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 465 -j ACCEPT
    
    # IMAP
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 143 -j ACCEPT
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 993 -j ACCEPT
    
    # POP3
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 110 -j ACCEPT
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 993 -j ACCEPT
    
    # LOOPBACK -> LOOPBACK
      $firewall -A INPUT -i lo -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
    # SNAT
      $firewall -t nat -A POSTROUTING -o eth0 -j MASQUERADE
    # ZBYTEK LOGUJEME
    #  $firewall -A INPUT -j LOG --log-level debug
    }
    #
    
    stop() {
    # VSE POVOLIME
      $firewall -P INPUT ACCEPT
      $firewall -P OUTPUT ACCEPT
      $firewall -P FORWARD ACCEPT
    }
    #
    case "$1" in
     start|restart)
      reset
      start
      exit 0
     ;;
     stop)
      reset
      stop
      exit 0
     ;;
     *)
      echo "Usage: $0 {start|stop|restart}"
      exit 1
     ;;
    esac
    
    PPS:
    [root@localhost uzivatel]# nmap -v 194.108.205.129
    
    Starting Nmap 4.20 ( http://insecure.org ) at 2007-08-23 23:00 CEST
    Initiating SYN Stealth Scan at 23:00
    Scanning z_netu (194.108.205.129) [1697 ports]
    Discovered open port 22/tcp on 194.108.205.129
    Discovered open port 80/tcp on 194.108.205.129
    Discovered open port 901/tcp on 194.108.205.129
    Discovered open port 3306/tcp on 194.108.205.129
    Completed SYN Stealth Scan at 23:01, 21.70s elapsed (1697 total ports)
    Host z_netu (194.108.205.129) appears to be up ... good.
    Interesting ports on z_netu (194.108.205.129):
    Not shown: 1693 filtered ports
    PORT     STATE SERVICE
    22/tcp   open  ssh
    80/tcp   open  http
    901/tcp  open  samba-swat
    3306/tcp open  mysql
    

    Odpovědi

    vdusek avatar 23.8.2007 23:07 vdusek | skóre: 27
    Rozbalit Rozbalit vše Re: Iptables - Nejede sdílení s WinXP
    Moho by ti pomoct např. http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch12_:_Samba_Security_and_Troubleshooting

    PS - Google je tvůj kamarád
    23.8.2007 23:40 Sir Mikhail | skóre: 10
    Rozbalit Rozbalit vše Re: Iptables - Nejede sdílení s WinXP
    Mea culpa, hledal jsem, ale spatne, porty jsem nakonec nasel, ale prehlid jsem ze 137,138 musi byt UDP ... :D

    DIky moc!!!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.