abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 11:22 | Bezpečnostní upozornění

    Úřad pro ochranu osobních údajů řeší desítky stížností na jednotné měsíční hlášení zaměstnavatele, které stát spustil počátkem dubna. Systém, jenž má firmám odlehčit od desítek formulářů, nejenže výrazně zatížil jejich účetní oddělení, ale docházelo v něm i k únikům osobních dat zaměstnanců k firmám, kde nepracovali. Podle ministerstva práce a sociálních věcí stála za problémem technická chyba. „Incident se týkal několika stovek

    … více »
    Ladislav Hagara | Komentářů: 3
    včera 10:46 | Nová verze

    Byla vydána (𝕏, Bluesky) nová verze 22.0.0 open source webového aplikačního frameworku Angular (Wikipedie). Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 04:33 | Nová verze

    Vim Classic byl vydán ve verzi 8.3. Drew DeVault oznámil tento fork editoru Vim (verze 8.2.0148, tj. těsně před zavedením Vim9 skriptování) v březnu letošního roku. Důvodem forku bylo, že vývojáři editorů Vim a Neovim začali při vývoji využívat LLM.

    Ladislav Hagara | Komentářů: 5
    včera 03:44 | Komunita

    Open source konference DevConf.CZ 2026 proběhne 18. a 19. června v Brně na FIT VUT. Publikován byl program a spuštěna byla registrace.

    Ladislav Hagara | Komentářů: 0
    3.6. 19:44 | Nová verze

    Společnost JetBrains uvolnila verzi 2 svého open-source velkého jazykového modelu (LLM) pro vývojáře Mellum.

    Ladislav Hagara | Komentářů: 0
    3.6. 14:44 | IT novinky

    Probíhá konference Microsoft Build 2026. Microsoft představuje své novinky: kvantový čip Majorana 2, Surface Laptop Ultra a Surface RTX Spark Dev Box s NVIDIA RTX Spark, Intelligent Terminal, Coreutils for Windows (fork Rust Coreutils), AI modely MAI, AI agenta Scout, platformu pro agent-first zařízení Project Solara, …

    Ladislav Hagara | Komentářů: 0
    3.6. 12:44 | Nová verze

    Google Chrome 149 byl prohlášen za stabilní. Nejnovější stabilní verze 149.0.7827.53 přináší řadu novinek. Podrobný přehled v poznámkách k vydání. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    3.6. 10:55 | Nová verze

    Pluto.jl, reaktivní notebook pro programovací jazyk Julia, dospěl do verze 1.0.

    Ladislav Hagara | Komentářů: 4
    2.6. 13:44 | Nová verze

    Byla vydána nová verze 12.0.0 vizuálního programovacího jazyka Snap! (Wikipedie) inspirovaného jazykem Scratch (Wikipedie). Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    2.6. 11:44 | IT novinky

    Počítačovou hru Gravity Circuit (ProtonDB) lze do 14. června do 19:00 získat na Steamu zdarma. Napořád.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (12%)
     (8%)
     (2%)
     (15%)
     (31%)
     (4%)
     (6%)
     (3%)
     (15%)
     (26%)
    Celkem 1818 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: divné síťování v Debianu

    4.1.2010 20:40 Jarda D.
    divné síťování v Debianu
    Přečteno: 210×
    Zdravím, mám server, kde jsou tyto interfacy: lo (127.0.0.1) a eth0: (XXX.XXX.XXX.XXX=veřejná). Nějakým zvláštím způsobem se při připojování na 127.0.0.1 stane připojení na tu veřejnou. Iptables jsou vše ACCEPT, v hosts mám jen "127.0.0.1 localhost", v resolv.conf nameservery přidělené providerem a v routovací tabulce nic zvláštního... Je to Debian Lenny AMD64.
    # psql -U postgres -h 127.0.0.1
    Password for user postgres:
    psql: FATAL:  no pg_hba.conf entry for host "XXX.XXX.XXX.XXX", user "postgres", database "postgres", SSL off
    # ping 127.0.0.1
    PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
    64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.028 ms
    
    Stracoval jsem ten postgres a objeví se tam hned po sobě:
    accept(6, {sa_family=AF_INET, sin_port=htons(39991), sin_addr=inet_addr("XXX.XXX.XXX.XXX")}, [16]) = 8
    getsockname(8, {sa_family=AF_INET, sin_port=htons(5432), sin_addr=inet_addr("127.0.0.1")}, [16]) = 0
    
    Problém se netýká jen Postgrese, když dám wget localhost nebo wget 127.0.0.1, tak v access logu Apache je také veřejná...

    Řešení dotazu:


    Odpovědi

    4.1.2010 21:12 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: divné síťování v Debianu

    Chcete říct, že telnet 127.0.0.1 80 píše Connecting to 127.0.0.1 a následný netstat -tnp | grep telnet ukáže veřejnou adresu?

    Spíš bych to viděl na divně udělaný překlad adres na jména a zpátky.

    4.1.2010 21:30 Jarda D.
    Rozbalit Rozbalit vše Re: divné síťování v Debianu
    telnet 127.0.0.1 80
    Trying 127.0.0.1...
    Connected to 127.0.0.1.
    Escape character is '^]'.
    
    netstat -tnp | grep telnet
    tcp        0      0 127.0.0.1:48164         127.0.0.1:80            CONNECTED     1418/telnet
    
    tcpdump -i lo 'tcp port 80'
    tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
    listening on lo, link-type EN10MB (Ethernet), capture size 96 bytes
    21:27:33.118048 IP XXX.XXX.XXX.XXX.48164 > localhost.www: S 4179651934:4179651934(0) win 32792 <mss 16396,sackOK,timestamp 2723679927 0,nop,wscale 7>
    21:27:33.118686 IP localhost.www > localhost.48164: S 4184879237:4184879237(0) ack 4179651935 win 32768 <mss 16396,sackOK,timestamp 2723679927 2723679927,nop,wscale 7>
    
    
    4.1.2010 21:46 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: divné síťování v Debianu
    A teď ještě jednou s přepínačem -n (tcpdump -n -i lo 'tcp port 80').
    4.1.2010 21:51 Jarda D.
    Rozbalit Rozbalit vše Re: divné síťování v Debianu
    tcpdump -n -i lo 'tcp port 80'
    21:53:32.094911 IP XXX.XXX.XXX.XXX.36400 > 127.0.0.1.80: S 2857535295:2857535295(0) win 32792 <mss 16396,sackOK,timestamp 2724069671 0,nop,wscale 7>
    
    4.1.2010 21:59 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: divné síťování v Debianu

    Přes netstat si najděte opačný směr spojení z webového serveru (dohromady by měly být v netstatu pro jedno místní spojení dva řádky).

    Nemáte něco v tabulce nat (iptables -t nat -vnL), mangle nebo raw?

    Nemáte jádro 2.4 a něco v směrovacích překladových tabulkách (ip route list table nat)?

    Řešení 1× (petr_p)
    4.1.2010 22:09 Jarda D.
    Rozbalit Rozbalit vše Re: divné síťování v Debianu
    Chain POSTROUTING (policy ACCEPT 14 packets, 901 bytes)
     pkts bytes target     prot opt in     out     source               destination
     313K   20M MASQUERADE  all  --  *      *       0.0.0.0/0            0.0.0.0/0
    
    To bude asi ono, že? Kernel 2.6.26, routy OK.
    4.1.2010 22:17 Jarda D.
    Rozbalit Rozbalit vše Re: divné síťování v Debianu
    Haha, taky že bylo. Vřelé díky!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.