abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 20:47 | Bezpečnostní upozornění
    Hlášeny RCE v NGINX. Náprava dostupná. … více »
    vencour | Komentářů: 0
    dnes 20:33 | IT novinky

    Do 26. října do 18:00 běží na Steamu přehlídka nadcházejících her Festival Steam Next | říjen 2026 (YouTube) doplněná demoverzemi, přenosy a dalšími aktivitami. Demoverze lze hrát zdarma.

    Ladislav Hagara | Komentářů: 0
    dnes 20:22 | Zajímavý software

    Čínská technologická společnost DeepSeek zveřejnila na GitHubu svůj framework DeepInfer, nástroj pro efektivní offline inferenci svého modelu DeepSeek-V4.1-Flash ve velkém měřítku. Software běží na Linuxu a nativně podporuje akcelerátory Nvidia ale i čipy Huawei Ascend 950. Jedná se pouze o samotný inferenční engine, ne kompletní produkční službu. Zdrojový kód je dostupný pod licencí Apache 2.0.

    ❗Červivý Hřib krade❗ | Komentářů: 0
    dnes 17:00 | Nová verze

    Německo-americká společnost Black Forest Labs představila FLUX 3 Image Klein, otevřený model s 5,6 miliardami parametrů pro tvorbu a úpravu obrázků. Dovede pracovat až s deseti referenčními snímky a zvládá generování v rozlišení až 4K, díky své menší velikosti ('klein' v němčině znamená 'malý') je model vhodný pro používání na běžných grafických kartách. Jedná se bohužel o cenzurovaný generativní model, z korpusu byl před trénováním

    … více »
    ❗Červivý Hřib krade❗ | Komentářů: 6
    dnes 11:33 | Nová verze Ladislav Hagara | Komentářů: 1
    dnes 08:26 | Zajímavý článek
    Do roku 2030 bude nutno cca 1/4 podmořských optických kabelů nahradit novými. Do roku 2040 bude polovina obsluhující opravárenské flotily přesluhující. Na starost mají ke dnešku cca 1.500.000 km komunikačních podmořských kabelů v 607 kompletech instalací. Více na blogu APNIC
    vencour | Komentářů: 0
    včera 17:33 | Bezpečnostní upozornění

    Byla vydána nová verze 25.12.6 linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Opravena je řada zranitelností v základních síťových službách, které jsou ve výchozím nastavení aktivní a které lze zneužít na dálku. Důrazně je doporučena aktualizace.

    Ladislav Hagara | Komentářů: 0
    včera 16:00 | Zajímavý projekt

    Český projekt mapSTL.com promění vybrané místo na světě ve 3D mapu pro tisk, včetně měst, kopců a hor. Vytištěnou mapu můžete také pověsit na zeď jako obraz. STL i barevný 3MF stáhnete zdarma a bez registrace. Vyzkoušejte své oblíbené místo a podělte se o zpětnou vazbu.

    cvp | Komentářů: 4
    včera 10:22 | Pozvánky

    Byl zveřejněn průběžně aktualizovaný program konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Konference proběhne o víkendu 7. a 8. listopadu v prostorách FIT VUT v Brně. Vstup je zdarma.

    Ladislav Hagara | Komentářů: 0
    včera 08:08 | Zajímavý článek
    Nepálský ISP WorldLink Communications popisuje sedm let zavádění IPv6. Dnes provozuje přes milion IPoE přípojek, všechny s podporou IPv6, a přibližně 70 % provozu přenáší přes IPv6.… více »
    vencour | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2881 hlasů
     Komentářů: 32, poslední 11.10. 17:02
    Rozcestník

    Dotaz: Filtrování ICMP paketů

    13.2.2009 14:20 Phil | skóre: 4
    Filtrování ICMP paketů
    Přečteno: 678×

    Dobrý den,

    je smysluplné (z hlediska bezpečnosti) takto filtrovat ICMP pakety na routeru/serverech (CentOS 5.2) a pokud ano, nezpůsobí zahození ostatních ICMP problémy na síti?

    :INPUT DROP
    -A INPUT -p icmp -i eth0 --icmp-type 0 -j ACCEPT
    -A INPUT -p icmp -i eth0 --icmp-type 3 -j ACCEPT
    -A INPUT -p icmp -i eth0 --icmp-type 8 -j ACCEPT
    -A INPUT -p icmp -i eth0 --icmp-type 11 -j ACCEPT


    Děkuji za vaše názory.

    --------
    Jinak v /proc/sys/net/ipv4/ mám nastaveno:

    icmp_echo_ignore_broadcasts   1
    icmp_ignore_bogus_error_responses   1
    icmp_ratelimit    1000
    icmp_ratemask   6168

     

    Odpovědi

    13.2.2009 14:55 NN
    Rozbalit Rozbalit vše Re: Filtrování ICMP paketů

    Dobry den,

    Ja to vidim v pohode, jen tam nemam type 3

    a jeste se to da rozsirit o IPv6, tedy 33, 34.

    Problemy nemam, traceroute se resi jinak,

    ale to jsem nedotah.

     

    NN

    13.2.2009 14:59 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: Filtrování ICMP paketů
    Já bych povolil ještě typ 5, což je redirekt.
    13.2.2009 20:31 cronin | skóre: 49
    Rozbalit Rozbalit vše Re: Filtrování ICMP paketů
    Filtrovaním ICMP si značne obmedzuješ možnosti diagnostiky sieťových problémov, obvzlášť v situácii, keď túto diagnostiku budeš chcieť robiť vzdialene.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.