abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:22 | Zajímavý článek

    Firma T-Mobile blokovala „dezinformační web“ AC24 bez toho, aniž by k tomu měla závazný pokyn orgánů veřejné moci. Píše to ve svém rozsudku Městský soud v Praze, který po čtyřech letech uzavřel kauzu blokace zmíněného webu. Operátor musí uhradit škodu ve výši 35 tisíc korun. Advokát společnosti T-Mobile se snažil i u odvolacího senátu argumentovat tím, že firma jednala v dobré víře, když na stránky omezila přístup poté, co ji k tomu vyzvalo

    … více »
    Ladislav Hagara | Komentářů: 4
    dnes 16:33 | IT novinky

    Padla obžaloba v bitcoinové kauze. Státní zástupkyně chce pro Blažka 6,5 roku vězení, pro Titze 8 let.

    Ladislav Hagara | Komentářů: 0
    dnes 15:22 | IT novinky Ladislav Hagara | Komentářů: 2
    dnes 14:22 | Komunita

    Na GitHubu byl publikován seznam 55 kritických bezpečnostních chyb v SQLite s přiřazenými CVE čísly. JFrog Security informuje, že se jedná jenom o AI slop, části kódu na které CVE odkazují, v daných verzích vůbec neexistují. Upozorňuje také, že čísla CVE jsou přiřazována bez ověřování.

    Ladislav Hagara | Komentářů: 3
    dnes 04:22 | Zajímavý článek

    Příspěvek na blogu Google Security popisuje, jak tým Chrome Security využívá umělou inteligenci k zásadnímu zrychlení a zlepšení procesu odhalování, třídění a opravování bezpečnostních chyb v prohlížeči Chrome. Díky AI byla nalezena kritická chyba, která byla v kódu přes 13 let. Ve verzích Chrome 149 a 150 bylo opraveno více chyb než v předchozích 23 verzích dohromady.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | IT novinky

    Firmy v EU musí počínaje dnešním dnem označovat obsah vytvořený umělou inteligencí. Znamená to povinnost informovat uživatele, že člověk komunikuje s chatbotem či jiným systémem AI. Rovněž obrázky, audia či videa, které jsou vytvořené nebo zmanipulované pomocí umělé inteligence a které mohou působit jako autentické, musejí být jasně označeny jako uměle vytvořené.

    Ladislav Hagara | Komentářů: 3
    včera 04:11 | Nová verze

    Byla vydána nová major verze 11.0 open source unixového operačního systému NetBSD (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    1.8. 19:55 | IT novinky

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se zapojil do mezinárodní iniciativy vedené americkou agenturou CISA (Cybersecurity and Infrastructure Security Agency) a dalšími partnery, jejímž cílem je stanovit minimální náležitosti pro tzv. Software Bill of Materials (SBOM). Nový dokument přináší praktická doporučení, jak by měl vypadat přehled komponent softwaru a jak s ním v praxi pracovat. SBOM lze

    … více »
    Ladislav Hagara | Komentářů: 1
    1.8. 03:00 | Nová verze

    V aktuálním přehledu vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) bylo oznámeno vydání nové verze 0.4.0. Výrazně se zlepšilo vykreslování stránek jako lichess.org, Zulip nebo Speedtest.

    Ladislav Hagara | Komentářů: 0
    31.7. 19:22 | Bezpečnostní upozornění

    Vládní CERT upozorňuje (𝕏) na kritické zranitelnosti v produktech VMware: CVE-2026-59309, CVE-2026-59310 a CVE-2026-47876. Zranitelnosti v VMware vCenter umožňují vzdálenému útočníkovi se síťovým přístupem obejít autentizaci a získat neoprávněný přístup k vCenter, případně zneužít directory traversal ke spuštění libovolného kódu na vCenter.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2310 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: vsftpd - pokusy o prihlaseni

    9.12.2007 13:43 radekk
    vsftpd - pokusy o prihlaseni
    Přečteno: 577×
    Zdravim na routeru asus wl-500gx mi bezi vsftpd a funguje jak ma ovse kazdou chvili se nekdo(dle ip pokazde nekdo jiny) pokousi samozrejme neuspesne prihlasit - zrejme nejakym skriptem to neustale zkousi trba nekolik hodin.Zkousel jsem pridat do vsftpd toto:coz funguje a pokusy se prodlouzi o 50 sekund ale problem neresi

    delay_failed_login=50

    max_login_fails=3

    Lze nejak docilit toto ze kdyz se nekdo z jedne IP pokusi neuspesne za den pripojit napr 10 automaticky ho to vzdy blokne?nebo neco podobneho? Jak vy toto resite?

    dekuji

    Odpovědi

    9.12.2007 14:55 Semo | skóre: 45 | blog: Semo
    Rozbalit Rozbalit vše Re: vsftpd - pokusy o prihlaseni
    fail2ban

    na zaklade "real-time" parsovania logov vie rozoznat neuspesne pokusy a docasne bloknut danu ip pomocou pravidla pridaneho do iptables. Po urcenom case pravidlo zrusi.
    If you hold a Unix shell up to your ear, you can you hear the C.
    10.12.2007 07:49 radekkk
    Rozbalit Rozbalit vše Re: vsftpd - pokusy o prihlaseni
    diky a nazorny priklad toho pravidla v iptables by nesel napsat?diky moc
    10.12.2007 08:41 pavel
    Rozbalit Rozbalit vše Re: vsftpd - pokusy o prihlaseni
    A co tu IP natrvalo hodit na black list?
    10.12.2007 09:40 radekkk
    Rozbalit Rozbalit vše Re: vsftpd - pokusy o prihlaseni
    i to by slo ale jak to zautomatizovat ?
    10.12.2007 09:53 Semo | skóre: 45 | blog: Semo
    Rozbalit Rozbalit vše Re: vsftpd - pokusy o prihlaseni
    Pokial pouzijes to fail2ban, tak to nepotrebujes vediet, pretoze to robi za teba. Inak dokonca som za teba pouzil google a nasiel www.fail2ban.org
    iptables -N fail2ban-ssh
    iptables -A fail2ban-ssh -j RETURN
    iptables -I INPUT -p tcp --dport ssh -j fail2ban-ssh
    
    iptables -I fail2ban-ssh 1 -s <ip> -j DROP
    
    iptables -D fail2ban-ssh -s <ip> -j DROP
    If you hold a Unix shell up to your ear, you can you hear the C.
    11.12.2007 11:26 radekkk
    Rozbalit Rozbalit vše Re: vsftpd - pokusy o prihlaseni
    super diky, pouzil jsem fail2ban a problem v vsftpd je pryc;) Nyni bych to stejne chtel pouzit i na ssh-pouzivam dropbear, ovsem potreboval bych aby dropbear vytvarel vlastni log na ktery bych mohl pouzit fail2ban. Nevite jak toho docilit? v manu jsem se docetl ze lze zapisovat na stderr ale to netusim co je :(Lze to tedy zapisovat nejak do zvlastniho souboru? Ohledne fail2ban neresil nekdo ten filtr(konkretne failregex) pro log z dropbearu?

    dekuji moc

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.