abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 11:11 | Bezpečnostní upozornění

    V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.

    vencour | Komentářů: 0
    dnes 05:11 | Nová verze

    Byla vydána nová verze 10.8 z Debianu vycházející linuxové distribuce DietPi pro (nejenom) jednodeskové počítače. Přehled novinek v poznámkách k vydání. Přibyl balíček DietPi WireGuard.

    Ladislav Hagara | Komentářů: 0
    včera 21:22 | Pozvánky

    Oslavte vydání openSUSE Leap 16.1 s námi v Praze! Ve středu 4. listopadu 2026 (den po vydání Leapu 16.1) vás zveme na malou oslavu vydání openSUSE Leap 16.1 do pražské kanceláře SUSE. Připravili jsme pro vás dvě krátké přednášky: … více »

    lkocman | Komentářů: 0
    včera 16:44 | Bezpečnostní upozornění

    Dle plánu bylo PHP vydáno v nových verzích 8.5.12, 8.4.27, 8.3.36 a 8.2.35. Opraveny jsou kritické zranitelnosti CVE-2026-109618 a CVE-2026-109619 aneb PHP2Shell.

    Ladislav Hagara | Komentářů: 8
    včera 11:55 | Nová verze

    UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-2.1 a 24.04-1.5. S opravou kritických zranitelností.

    Ladislav Hagara | Komentářů: 0
    včera 11:33 | IT novinky

    Společnost Škoda Auto zveřejnila na Printables bezplatné 3D modely příslušenství do svých vozů (držáky na nápoje, pomůcky pro vedení kabelů, mincovníky, háčky na USB kabely a čepice pro kapsy na zadních stranách opěradel sedadel, držáky na telefony a úchyty pro horní upevnění bezpečnostních pásů).

    Ladislav Hagara | Komentářů: 9
    včera 05:11 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 170 (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 04:33 | Bezpečnostní upozornění

    Dnes v 16:00 (14:00 UTC) budou opraveny 2 kritické zranitelnosti s CVSS 9.2 v PHP.

    Ladislav Hagara | Komentářů: 7
    včera 01:37 | Bezpečnostní upozornění

    Nizozemská policie 13. října 2026 zabavila v datacentru Amsterdam Science Park server italského poskytovatele internetových služeb Autistici/Inventati (A/I), a to na základě americké žádosti o mezinárodní právní pomoc.… více »

    vencour | Komentářů: 11
    20.10. 20:47 | Bezpečnostní upozornění
    Hlášeny RCE v NGINX. Náprava dostupná. … více »
    vencour | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2889 hlasů
     Komentářů: 33, poslední 20.10. 23:44
    Rozcestník

    Dotaz: proftp mi otevira uplne jine passive porty

    5.3.2009 09:29 anon123 | skóre: 35 | blog: ganomi
    proftp mi otevira uplne jine passive porty
    Přečteno: 530×

    Ahoj.

    Mam proftp server za shorewallem na verejne adrese.

    - V /etc/proftpd.conf mam "PassivePorts 60000 60500".
    - Shorewall ACCEPT port 21
    - Shorewall ACCEPT PassivePorts

    Problem je v tom, ze FTP Client se pripoji na server, ale nezobrazi obsah.

    - netstat na proftp serveru hlasi ze proftp pouziva port 21 a take 33xxx pro tu urcitou session. To znamena uplne jiny nez by mel. Firewall to pak blokuje.

    Kdyz otevru firewall uplne, tak vse funguje bez problemu, ale to je jen pro test.

    Nevite cim to muze byt, ze se mi oteviraji jine porty nez jsem nakonfiguroval?

    Jirka

    Odpovědi

    5.3.2009 09:55 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: proftp mi otevira uplne jine passive porty
    Ještě řekni, na čem ti to běží. Sice je číslo portu dvoubajtové, ale některé implementace (tedy OS když jej aplikace zažádá) používají pro čísla neprivilegovaných portů jen jeden bajt (třeba starý Solaris).
    5.3.2009 09:59 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: proftp mi otevira uplne jine passive porty
    Tohle by se ti mohlo ve spojitosti s tím hodit.
    5.3.2009 10:07 anon123 | skóre: 35 | blog: ganomi
    Rozbalit Rozbalit vše Re: proftp mi otevira uplne jine passive porty

    Bezi mi to Xen64bit (Debian Lenny).
    VM s proftp je Debian Etch (32bit) - nez to upgraduju na Lenny. Mam tam i jine veci, takze musim pomalu...

    Myslite, ze to  muze byt ten problem? Da se to nejak resit?

    5.3.2009 10:11 anon123 | skóre: 35 | blog: ganomi
    Rozbalit Rozbalit vše Re: proftp mi otevira uplne jine passive porty

    Doplnim k prispevku nahore:

    cat /proc/sys/net/ipv4/ip_local_port_range
    32768   61000
     

    5.3.2009 10:29 pasmen | skóre: 45 | blog: glob | Praha
    Rozbalit Rozbalit vše Re: proftp mi otevira uplne jine passive porty
    Hmm, tak tohle bourá mojí teorii :-) V tom případě nevím. Ještě bych zkusil debug mód FTP klienta, jestli se tam něco neobjeví. Jo a co logy ProFTPd? Tam není nic neobvyklého?
    5.3.2009 12:21 luky
    Rozbalit Rozbalit vše Re: proftp mi otevira uplne jine passive porty
    Není v logu, že se nepodařilo vybrat port z uvedeného rozsahu? Určitě ftp klient využívá pasivního režimu?
    5.3.2009 13:04 anon123 | skóre: 35 | blog: ganomi
    Rozbalit Rozbalit vše Re: proftp mi otevira uplne jine passive porty

    Tak jsem na to prisel. Bylo to nastaveni v proftpd.conf. Kdyz jsem zakomentoval DefaultAddress (viz nize), tak to zaclo fungovat.
    Samozrejme jsem koukal na debug logy (-d 10), ale tam bylo vse v poradku v obou pripadech. Tak nevim..

    #DefaultAddress 127.0.0.1
    <VirtualHost verejna_ip>
            DefaultRoot             ~
            AllowOverwrite          on
            Umask                   002
    </VirtualHost>
     

    No hlavne, ze to zase facha.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.