Přihlášení | Registrace

napište » Zprávičky

včera 18:33 | Nová verze

Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.

Ladislav Hagara | Komentářů: 0

Bezpečnostní problém PKFail v ekosystému UEFI

včera 05:11 | Bezpečnostní upozornění

Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.

Ladislav Hagara | Komentářů: 11

/e/OS 2.2

včera 02:22 | Nová verze

Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.

Ladislav Hagara | Komentářů: 2

Společnost OpenAI představila vyhledávač SearchGPT

včera 01:22 | IT novinky

Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.

Ladislav Hagara | Komentářů: 0

Linux Mint 22 „Wilma“

včera 00:11 | Nová verze

Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.

Fluttershy, yay! | Komentářů: 2

Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu

25.7. 17:44 | Zajímavý článek

Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.

Ladislav Hagara | Komentářů: 2

Qt Creator 14

25.7. 17:22 | Nová verze

Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.

Ladislav Hagara | Komentářů: 0

Rust 1.80.0

25.7. 17:11 | Nová verze

Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0

Beta verze Apple Maps na webu

25.7. 14:11 | IT novinky

Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.

Ladislav Hagara | Komentářů: 23

2024 Stack Overflow Developer Survey

25.7. 13:11 | IT novinky

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / ssh odkudkoli z inetu

Štítky: bezpečnost, distribuce, firewally, Internet, iptables, KDE, kernel, LAN, Linux, logování, NAT, sítě, Slackware, SSH, TELNET

Dotaz: ssh odkudkoli z inetu

1.1.2008 19:19 bartas | skóre: 1
ssh odkudkoli z inetu

Přečteno: 489×

Odpovědět | Admin

Zdravim. Na serveru se slackware (console only) bezi ssh. Lan sit je cela (i server) za Asus "routerem". Pristup na server pres ssh (putty) z a LAN je bez problemu.

Na routeru preposilam port 2222 na server jako 22. Kdyz zkusim z LAN na verejnou adresu routeru, tak to proposle a ja se krasne pripojim na server vnitrni site. Kdyz se ale pokousim pripojit odjinut ze sveta, tak nic. :-(

Myslite, ze by to bylo konektivitou, nebo je to nejak osetreno ve firewallu? Napadlo mne, ze by byl pristup mozny jen ze site stejne, jako je adresa serveru, ale nevim, kde to najit.

Predem dekuji za radu. :-)

Nástroje: Začni sledovat (0) ?

Odpovědi

1.1.2008 19:26 kozzi | skóre: 55 | blog: vse_o_vsem | Pacman (Bratrušov)
Rozbalit Rozbalit vše Re: ssh odkudkoli z inetu

jak mas nastavenej /etc/ssh/sshd_config hod sem jeho obsah

Linux je jako mušketýři "jeden za všechny, všichni za jednoho"

2.1.2008 15:45 bartas | skóre: 1
Rozbalit Rozbalit vše Re: ssh odkudkoli z inetu

OK az budu u serveru,hned poslu ;-)

1.1.2008 19:43 MMMMMMMMM | skóre: 44 | blog: unstable | Valašsko :-)
Rozbalit Rozbalit vše Re: ssh odkudkoli z inetu

napadlo mne, jak mas nastaveno /etc/hosts.allow a /etc/hosts.deny, popr. zda nemas nejaka pravidla v iptables (INPUT) co se tyka pristupu z jine nez lokalni site..

Linux Dokumentační Projekt - PDF ke stažení

1.1.2008 20:09 matoo | skóre: 7
Rozbalit Rozbalit vše Re: ssh odkudkoli z inetu

na najlepsie troubleshootovanie skus:
*) z vonkajsej masiny:

# telnet WAN_IP_ASSUS 2222

*) na asus routery ( neviem ci ti tam bezi nejaky linux alebo len klasicke GUI rozhranie, v podstate by si mal docielit:

# iptables -L PREROUTING -n -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
....

DNAT       tcp  --  0.0.0.0/0            ASSUS_WAN_IP       tcp dpt:2222 to:LAN_SERVER_IP:22

a dalsie vec je, ake porty ti blokuje ISP (ak nejake) ..

..my server has more fans than britney..

1.1.2008 22:00 Čech Antonín | skóre: 17 | blog: CzechTony
Rozbalit Rozbalit vše Re: ssh odkudkoli z inetu

Mel jsem stejny problem s ASUS TI4631 (nebo podobne), nebadal jsem dlouho ale problem vyresilo pouziti stejnych portu, tedy 2222 posilat na 2222 a nastavit sshd aby naslouchal na 2222.

2.1.2008 15:51 bartas | skóre: 1
Rozbalit Rozbalit vše Re: ssh odkudkoli z inetu

Router bych rekl, ze preposila v poradku a NAT funguje jak ma. Pokud se pres PUTTY pripojuji nekam, kde ssh urcite nebezi,tak hodi hlasku, ze se pripojeni nezdarilo. Ale kdyz se pripojuji jak potrebuji, tak zadna hlaska, nic, jen se proste ciste ukonci. Spis to bude tim, ze se spojeni sice navaze, ale uz mne server nepusti ani k logovani a spojeni sam ukonci. To je muj dojem. Az budu u serveru, tak si zkusim pohrat s povolenyma IP pro pristup, jak tu nekdo psal :-)