abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 00:33 | IT novinky

    FEL ČVUT vyvinula robotickou stavebnici pro mladé programátory. Stavebnice Brian byla navržená speciálně pro potřeby populární Robosoutěže. Jde ale také o samostatný produkt, který si může koupit každý fanoušek robotiky a programování od 10 let, ideální je i pro střední školy jako výuková pomůcka. Jádro stavebnice tvoří programovatelná řídicí jednotka, kterou vyvinul tým z FEL ČVUT ve spolupráci s průmyslovými partnery. Stavebnici

    … více »
    Ladislav Hagara | Komentářů: 39
    29.5. 20:33 | Komunita

    Ubuntu bude pro testování nových verzí vydávat měsíční snapshoty. Dnes vyšel 1. snapshot Ubuntu 25.10 (Questing Quokka).

    Ladislav Hagara | Komentářů: 0
    29.5. 14:55 | Nová verze

    Společnost Netgate oznámila vydání nové verze 2.8.0 open source firewallové, routovací a VPN platformy pfSense (Wikipedie) postavené na FreeBSD. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    29.5. 14:00 | Nová verze

    Byla vydána nová verze 6.16 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Tor Browser byl povýšen na verzi 14.5.3. Linux na verzi 6.1.140. Další změny v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    29.5. 12:33 | Zajímavý článek

    Člověk odsouzený za obchod s drogami daroval letos ministerstvu spravedlnosti 468 kusů kryptoměny bitcoin, které pak resort v aukcích prodal za skoro miliardu korun. Darováním se zabývá policejní Národní centrála proti organizovanému zločinu (NCOZ). Deníku N to potvrdil přímo ministr spravedlnosti Pavel Blažek (ODS). Podle resortu bylo nicméně vše v souladu s právem.

    Ladislav Hagara | Komentářů: 53
    28.5. 20:44 | Nová verze

    Svobodný a otevřený multiplatformní editor EPUB souborů Sigil (Wikipedie, GitHub) byl vydán ve verzi 2.5.0. Stejně tak doprovodný vizuální EPUB XHTML editor PageEdit (GitHub).

    Ladislav Hagara | Komentářů: 0
    28.5. 12:22 | IT novinky

    Na základě národního atribučního procesu vláda České republiky označila Čínskou lidovou republiku za zodpovědnou za škodlivou kybernetickou kampaň proti jedné z neutajovaných komunikačních sítí Ministerstva zahraničních věcí ČR. Tato škodlivá aktivita, která trvala od roku 2022 a zasáhla instituci zařazenou na seznam české kritické infrastruktury, byla provedena kyberšpionážní skupinou APT31, veřejně spojovanou se zpravodajskou službou Ministerstvo státní bezpečnosti (MSS).

    Ladislav Hagara | Komentářů: 52
    28.5. 00:11 | Nová verze

    Google Chrome 137 byl prohlášen za stabilní. Nejnovější stabilní verze 137.0.7151.55 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 11 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    27.5. 19:22 | Nová verze

    Byl vydán AlmaLinux OS 10 s kódovým názvem Purple Lion. Podrobnosti v poznámkách k vydání. Na rozdíl od Red Hat Enterprise Linuxu 10 nadále podporuje x86-64-v2.

    Ladislav Hagara | Komentářů: 0
    27.5. 15:11 | Nová verze

    Byl vydán Mozilla Firefox 139.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 139 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 10
    Jaký je váš oblíbený skriptovací jazyk?
     (55%)
     (31%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 166 hlasů
     Komentářů: 13, poslední včera 12:26
    Rozcestník

    Dotaz: iptables fungují, ip6tables nefungují

    11.1.2011 18:49 Thomas123 | skóre: 15
    iptables fungují, ip6tables nefungují
    Přečteno: 426×

    Dobrý den,

    mám tyto pravidla:

    iptables -N SSH_CHECK
    iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j SSH_CHECK
    iptables -A SSH_CHECK -m recent --set --name SSH
    iptables -A SSH_CHECK -m recent --update --seconds 60 --hitcount 2 --name SSH -j DROP

    Ovšem tyto pravidla již nejdou:

    ip6tables -A SSH_CHECK -m recent --set --name SSH
    ip6tables -A SSH_CHECK -m recent --update --seconds 60 --hitcount 2 --name SSH -j DROP

    Hlásí to "ip6tables: No chain/target/match by that name."

    Kde mám hledat problém, myslel jsem si, že pravidla pro ip6tables jsou velmi podobná iptables?

    Odpovědi

    11.1.2011 19:28 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují
    A nebude třeba udělat i
    iptables -N SSH_CHECK
    iptables -A INPUT -p tcp --dport 22 -m state --state NEW -j SSH_CHECK
    
    Pro ipv6?
    ip6tables -N SSH_CHECK
    ip6tables -A INPUT -p tcp --dport 22 -m state --state NEW -j SSH_CHECK
    
    11.1.2011 20:14 Thomas123 | skóre: 15
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují

    Asi jsem se špatně vyjádřil, to jsem samozřejmě udělal a Lenny mi hází stále tu chybu výše (upgradoval jsem dokonce i iptables ze Squezziho do Lennyho).

    Pokud ti to funguje a nevyhazuje to žádnou chybu, tak mi prosím pošli číslo verze iptables, jakou používáš.

    11.1.2011 20:48 Sten
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují
    ip6tables nemají rozšíření recent. Viz manuálová stránka.
    11.1.2011 21:14 Thomas123 | skóre: 15
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují

    Prosím, pokud to jde, aby byl tento komentář "odznačen" za řešení, jelikož to tak není. Přináší spíše více otázek. Nyní jsem to zkoušel na svém počítači s Ubuntu 10.04 a normálně to skrz ip6tables vše projde bez chyby, takže si nejsem nepřítomností recent v ip6tables jistý:

    desktop@desktop:~$ sudo ip6tables -L
    Chain INPUT (policy ACCEPT)
    target     prot opt source               destination         
    
    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination         
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination         
    desktop@desktop:~$ sudo ip6tables -N SSH_CHECK
    desktop@desktop:~$ sudo ip6tables -A INPUT -p tcp --dport 22 -m state --state NEW -j SSH_CHECK
    desktop@desktop:~$ sudo ip6tables -A SSH_CHECK -m recent --set --name SSH
    desktop@desktop:~$ sudo ip6tables -A SSH_CHECK -m recent --update --seconds 60 --hitcount 2 --name SSH -j DROP
    desktop@desktop:~$ sudo ip6tables -L
    Chain INPUT (policy ACCEPT)
    target     prot opt source               destination         
    SSH_CHECK  tcp      anywhere             anywhere            tcp dpt:ssh state NEW 
    
    Chain FORWARD (policy ACCEPT)
    target     prot opt source               destination         
    
    Chain OUTPUT (policy ACCEPT)
    target     prot opt source               destination         
    
    Chain SSH_CHECK (1 references)
    target     prot opt source               destination         
               all      anywhere             anywhere            recent: SET name: SSH side: source 
    DROP       all      anywhere             anywhere            recent: UPDATE seconds: 60 hit_count: 2 name: SSH side: source 
    desktop@desktop:~$ sudo ip6tables
    ip6tables v1.4.4: no command specified
    Try `ip6tables -h' or 'ip6tables --help' for more information.
    desktop@desktop:~$

    Smím tedy vědět, pokud není rozšíření v ip6tables dostupné, proč mi to funguje na desktopu? Na serveru mi to nejede ani s touto verzí iptables ani s verzí 1.4.8 ani s výchozí Debian Lenny.

    11.1.2011 21:45 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují
    Mají unifikované rozhraní pro xt_recent již dva roky. ip6tables(6) z 1.4.10 target recent popisují zcela standardně.
    12.1.2011 16:10 Thomas123 | skóre: 15
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují

    Takže, pomalu zjišťuji, že to zřejmě nebude verzí iptables (samozřejmě musím mít itables ze Squezzeho, protože v Lennym je s "recent" bug). Zkoušel jsem nahodit 1.4.2 (Lenny - bug), 1.4.4 (Squeeze - nefunguje), 1.4.8 (Lucid - nefunguje) a 1.4.10 (Sid - nefunguje). Přičemž na mém Ubuntu 10.04 vše funguje v pohodě. Myslíte si, že by mohl být problém v libc6? Nebo co napadá zdejší profíky?

    12.1.2011 16:51 Thomas123 | skóre: 15
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují

    Prosím, poraďte mi, jak to dát dokupy ...

    Teď jsem zkoušel zkompilovat iptables 1.4.3.2 (první verze, kde byl xt_recent. Také to nefunguje. Problém tedy asi nebude v iptables, ale někde jinde. Co s tím? Upgradovat na Squezze se mi nechce, není to ještě stable verze ...

    Případně, zda někdo nevíte, jak ty pravidla výše přepsat tak, aby fungovaly i bez recent.

    12.1.2011 19:06 NN
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují
    Vyres si security na SSH jinak, nez ze ho pustis ven a pak se ho snazis vsemozne omezovat..

    NN
    12.1.2011 19:26 Thomas123 | skóre: 15
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují

    Poraď jak.

    Mám nasazený fail2ban, ten ovšem nebere ipv6. Snažil jsem se tady na poradně přidat podporu pro ipv6 do fail2ban, nakonec po experimentování (jsem phpéčkář a python jsem skoro neviděl) jsem docílil mizerné funkčnosti a nikdo se zde neozval.

    Prosím tedy o radu, jak vyřešit bezpečnost nejen SSH přes IPv6?

    12.1.2011 20:04 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: iptables fungují, ip6tables nefungují
    Předpokládám, že řetěz SSH_CHECK máte v IPv6 tabulkách vytvořen. Protože to jinak hází přesně tuto hlášku. Dále že máte dost moderní jádro, které má (a zavedený) modul xt_recent a kde xt_recent IPv6 podporuje (podpora přidána commitem z 8. 10. 2008).

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.