abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 21:00 | Komunita

    Oficiální Epic Games Launcher je v nové preview verzi poprvé dostupný i pro Linux (FAQ). Pracuje se na novém Easy Anti-Cheatu pro Linux (EAC Linux v2) a podpoře hry Fortnite na Linuxu.

    Ladislav Hagara | Komentářů: 0
    dnes 13:44 | Nová verze

    Desktopové prostředí KDE Plasma bylo vydáno ve verzi 6.8. Novinky zahrnují lepší podporu vzdálené plochy, sdílení a nahrávání obrazovky a řadu drobností napříč uživatelským rozhraním (úplný seznam změn, shrnutí ve wiki).

    ʚĭɞ 🍉 | Komentářů: 12
    dnes 10:55 | IT novinky

    Apple představil 7palcový displej Apple HomeView s podporou Apple Intelligence a Siri AI pro ovládání chytré domácnosti, novou řadu vybavení chytré domácnosti Apple Home Collection, další generaci HomePodu mini a novou Apple TV 4K. Apple HomeView není v Evropské unii v prodeji, jelikož umělá inteligence Siri v rámci systému iOS v EU momentálně není k dispozici. Apple spolupracuje s EU a snaží se najít cestu, jak situaci vyřešit.

    Ladislav Hagara | Komentářů: 3
    dnes 03:55 | Komunita

    KDE slaví 30 let. Přesně před 30 lety, 14. října 1996, poslal Matthias Ettrich do diskusní skupiny comp.os.linux.misc zprávu, která započala historii projektu KDE. Důležité milníky jsou zobrazeny na časové ose.

    Ladislav Hagara | Komentářů: 3
    dnes 03:22 | Nová verze

    Byl vydán Mozilla Firefox 158.0. Stejně jako Chrome 155 s podporou JPEG XL (test). Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 158 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    dnes 03:00 | Nová verze

    Svobodný kancelářský balík ONLYOFFICE (Wikipedie) byl vydán ve verzi 10.0. Jak online Docs, tak i offline Desktop Editors. Přehled novinek také na YouTube.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | IT novinky

    Mozilla představuje Firefox Enterprise určený jako podnikový prohlížeč pro organizace s přísnými požadavky na bezpečnost, správu a dodržování předpisů. S profesionální podporou. Dostupný je zatím ve Francii, Německu, Rakousku a Švýcarsku.

    Ladislav Hagara | Komentářů: 11
    včera 14:33 | Bezpečnostní upozornění

    Kybernetický útok zasáhl nejméně 150 supermarketů Intermarché a několik prodejen řetězců Leclerc a Coopérative U. Chladicí jednotky napadených obchodních domů byly nastaveny na nepřetržité odmrazování a teplota v nich mnohdy vystouala až nad 50°C. Škody napáchané na chlazeném a mraženém zboží budou patrně dosahovat miliónů eur.

    … více »
    ❗Červivý Hřib krade❗ | Komentářů: 4
    včera 04:00 | Komunita

    Stát Kalifornie zažaloval výrobce 3D tiskových filamentů Polymaker. Vrchní soud San Diego County tvrdí, že firma propagací svých výrobků mezi příznivci 3D tištěných zbraní podporovala výrobu takzvaných 'ghost guns' (DIY zbraní) a že její PLA filament pro 3D tiskárny lze za těchto okolností považovat za součást určenou k výrobě střelné zbraně. Žaloba požaduje mimo jiné finanční sankce a soudní zákaz činnosti, Polymaker se hájí tím, že filament je běžný a sám o sobě legální produkt. Celý text žaloby (PDF na Google Drive).

    ❗Červivý Hřib krade❗ | Komentářů: 28
    včera 03:33 | Nová verze

    V červnu byla představena aplikace Myna pro převod řeči na text v prostředí desktopu Ubuntu. Včera byla Myna zpřístupněna širší komunitě Ubuntu formou technologické ukázky dostupné v Ubuntu 24.04 LTS, Ubuntu 26.04 LTS a Ubuntu 26.10 s GNOME na Waylandu.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2845 hlasů
     Komentářů: 32, poslední 11.10. 17:02
    Rozcestník

    Dotaz: Smtp jen ze servru iptables

    15.3.2010 07:59 Ruda Peterek
    Smtp jen ze servru iptables
    Přečteno: 701×
    Když chci na servru povolit smtp jen ze servru eth0 (192.168.0.1) kde běží postfix

    eth1 - internet

    eth0 - local network

    iptables -A FORWARD -o eth1 -s eth0 -p tcp --dport 25 -j ACCEPT

    iptables -A FORWARD -p tcp --dport 25 -j DROP

    Zdá se že to funguje, pokud tam někde ještě díru ? a ještě bych chtěl logovat provoz na portu 25 na

    iptables -A FORWARD -i eth0 -o eth1 -p -tcp destination-port 25 -j LOG

    ale tohle mi nefunguje prosím o pomoc.

    Odpovědi

    15.3.2010 08:12 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: Smtp jen ze servru iptables
    jestli zakazes forward 25, tak pak nic na nelognes, protoze nic neprojde, zalezi na poradi.
    15.3.2010 08:22 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Smtp jen ze servru iptables
    Tímhle jste povolil veškerou SMTP komunikaci navázanou z vnitřní sítě (pokud teda někde máte ještě pravidlo, které povolí pakety navázaného spojení z internetu do vaší sítě). Pokud ji chcete povolit jen počítači s IP adresou 192.168.0.1, přidejte tam -s 192.168.0.1. Pokud je na řetězci FORWARD výchozí politika DROP, je druhé pravidlo zbytečné. Bez dalších pravidel a výchozí politiky těžko říct, co to vlastně nakonec bude dělat.
    15.3.2010 08:43 Ruda Peterek
    Rozbalit Rozbalit vše Re: Smtp jen ze servru iptables
    OPRAVA z vnitřní sítě je dočasně vše ven povoleno a zvenku je povolena 80 a https

    Toto je správné pořadí jak to mám

    iptables -A FORWARD -i eth0 -o eth1 -p -tcp destination-port 25 -j

    LOG

    iptables -A FORWARD -p tcp --dport 25 -j DROP

    iptables -A FORWARD -o eth1 -s 192.168.0.1 -p tcp --dport 25 -j ACCEPT
    15.3.2010 09:02 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Smtp jen ze servru iptables
    Lepší je výpis iptables --line-numbers -nvL. Takhle stejně není jasná výchozí politika, nebo zda tam nejsou další pravidla. Pokud vám tohle funguje, tak máte stejně výchozí politiku nastavenou na ACCEPT, takže třetí uvedené pravidlo je stejně zbytečné. Měl byste hlavně napsat, čeho se snažíte dosáhnout.
    15.3.2010 09:58 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: Smtp jen ze servru iptables
    ceho se snazi dosahnout je celkem jasne. Aspon si myslim.
    ja to mam takhle, nejrdive si nadefinuju vlastni chain
    iptables -N LOGSMTP
    iptables -A LOGSMTP -m limit --limit 5/h --limit-burst 3 -j $LOG "SMTP FORWARD"
    iptables -A LOGSMTP -j DROP
    
    povolim provoz z jedne adresy
    iptables -A FORWARD -s 192.168.0.1 -o eth1  -p TCP --dport 25 -j ACCEPT
    
    a zakazu a loguju vsechno ostatni preposlanim na muj chain
    iptables  -A FORWARD -o eth1 -p TCP --dport 25 -j LOGSMTP
    na default politice v tomto priklade nezalezi

    15.3.2010 10:32 Ruda Peterek
    Rozbalit Rozbalit vše Re: Smtp jen ze servru iptables
    Prosímtě co znamená --limit-burst 3 -j $LOG "SMTP FORWARD"?
    15.3.2010 12:16 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: Smtp jen ze servru iptables
    aby se to zbytecne nezahlcovalo logama, zaloguje to maximalne 3 od klienta, nepotrebuju vedet kolikrat to kdo zkusil, ale ze to zkusil, to vyhod jestli chces. SMTP FORWARD si pridavam pred zalogovany radek, aby se mi to lepe hledalo.
    15.3.2010 12:21 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: Smtp jen ze servru iptables
    jinak se tam jeste odkazuju na $LOG, ten jsem ale koukam neposlal, takze to takhle nedava smysl $LOG="LOG --log-level info --log-prefix"

    mam to zvlast, abych to nepsal na milionu radků, mam to jednou, a do iptables pak uz pisu akorat $LOG

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.