abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:11 | Nová verze

    Homebrew (Wikipedie), správce balíčků pro macOS a od verze 2.0.0 také pro Linux, byl vydán ve verzi 7.0.0. Pro sandboxing se na Linuxu nově používá Landlock místo Bubblewrap. Na stránce Homebrew Formulae lze procházet seznamem balíčků. K dispozici jsou také různé statistiky.

    Ladislav Hagara | Komentářů: 0
    včera 23:33 | Nová verze

    Správce fotografií Shotwell byl vydán ve verzi 33.0 (GitLab). Hlavní novinkou v tomto vydání po dvou letech je přechod na GTK4.

    ʚĭɞ 🍉 | Komentářů: 0
    včera 01:44 | Komunita

    Na YouTube byly publikovány videozáznamy přednášek a na Flickru fotografie z konference EuroPython 2026.

    Ladislav Hagara | Komentářů: 0
    12.9. 18:11 | Nová verze

    Byl vydán Debian 13.7, tj. sedmá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

    Ladislav Hagara | Komentářů: 0
    12.9. 02:00 | Zajímavý článek

    Jiří Eischmann se v příspěvku Fiasko jménem W Social na svém blogu věnuje evropské sociální síti W: "W Social je příkladem toho, že se problémy sociální sítí nedají řešit od exekutivního stolu. Když na začátku tohoto roku v Davosu oznámili vznik nové sociální sítě W Social, politici se mohli přetrhnout ve chvalozpěvech. Konečně evropská sociální síť a ještě s ověřením identity. … Jak se ukázalo, když v Davosu W Social oznamovali, neměli kromě

    … více »
    Ladislav Hagara | Komentářů: 19
    11.9. 18:00 | Bezpečnostní upozornění

    Výrobce hardwarových kryptoměnových peněženek Trezor upozorňuje na bezpečnostní incident u společnosti Brevo, kterou využívá k odesílání newsletterů. Útočník na e-mailové adresy odeslal phishingový e-mail.

    Ladislav Hagara | Komentářů: 5
    11.9. 14:33 | Komunita

    Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za srpen 2026. Aplikace XApp mají vlastní webovou stránku xapp-project.org. Představena byl čtečka EPUB s názvem Xepub a kalendář Clockenstein.

    Ladislav Hagara | Komentářů: 0
    11.9. 11:44 | Nová verze

    Byla vydána nová verze 3.2.6 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    11.9. 11:33 | Nová verze

    Bylo vydáno Ubuntu 24.04.5 LTS, tj. páté opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    11.9. 04:33 | Komunita

    Švýcarsko testuje přechod z Microsoft 365 na FOSS, konkrétně balík openDesk (Wikipedie) od německé státní společnosti ZenDiS (Wikipedie), s cílem posílit digitální suverenitu.

    Ladislav Hagara | Komentářů: 10
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (4%)
     (21%)
     (29%)
     (7%)
     (5%)
     (2%)
     (14%)
     (21%)
    Celkem 2661 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: Pomoc s nastavením IPTABLES

    4.8.2011 20:53 Pavel
    Pomoc s nastavením IPTABLES
    Přečteno: 801×
    Ahoj mám problém s nastavením IPTABLES. Snažím se rozjet svůj server podle knihy Linux, Apache, MySQL a PHP (ISBN: 8-247-1260-1) a zasekl jsem se u IPTABELS.

    V knize na stránce 137 je tento kod:
    #!/bin/sh
    
    
    #část za = nastav na místo, kde je IPTABLES
    IPTABLES=/sbin/iptables
    
    #zrušit existující pravidla
    $IPTABLES -F INPUT
    
    #Unožnit odpovídat odchozím připojením z tohoto PC
    $IPTABLES -A INPUT -j ACCEPT -m state --state \ ESTABLISHED -i eth0 -p icmp
    $IPTABLES -A INPUT -j ACCEPT -m state --state \ ESTABLISHED -i eth0 -p tcp
    $IPTABLES -A INPUT -j ACCEPT -m state --state \ ESTABLISHED -i eth0 -p udp
    
    
    #Povolit příchozí požadavky SSH
    $IPTABLES -A INPUT -p tcp --dport 22 -j ACCEPT
    
    
    #Povolit příchozí DNS
    $IPTABLES -A INPUT -p udp --dport 53 -j ACCEPT
    $IPTABLES -A INPUT -p tcp --dport 53 -j ACCEPT
    
    
    #Povolit příchozí požadavky HTTP
    $IPTABLES -A INPUT -p tcp --dport 80 -j ACCEPT
    $IPTABLES -A INPUT -p tcp --dport 443 -j ACCEPT
    
    
    #Povolit echo příkazu PING
    $IPTABLES -A INPUT -p icmp -j ACCEPT
    
    
    #Nahrát moduly:
    	insmod ip_conntrack_ftp
    	insmod ipt_LOG
    	insmod ipt_REJECT
    	insmod ipt_limit
    	insmod ipt_state
    
    
    #Logování je nastaveno tak, že je-li vypuštěno více než 5 paketů za 3 sekundy, tak budou ignorovány
    #Tím se zabraňuje DOS útoku
    $IPTABLES -A INPUT -m limit --limit 3/second \ --limit-burst 5 -i ! lo -j LOG
    
    
    #Vypustit a logovat všechna ostatní data
    $IPTABLES -A INPUT -i ! lo -j DROP
    
    Ovšem pokud to spustím, tak se mi vypíše:
    iptables v1.4.9: Bad state " ESTABLISHED"
    Try `iptables -h' or 'iptables --help' for more information.
    iptables v1.4.9: Bad state " ESTABLISHED"
    Try `iptables -h' or 'iptables --help' for more information.
    iptables v1.4.9: Bad state " ESTABLISHED"
    Try `iptables -h' or 'iptables --help' for more information.
    insmod: can't read 'ip_conntrack_ftp': No such file or directory
    insmod: can't read 'ipt_LOG': No such file or directory
    insmod: can't read 'ipt_REJECT': No such file or directory
    insmod: can't read 'ipt_limit': No such file or directory
    insmod: can't read 'ipt_state': No such file or directory
    Bad argument ` --limit-burst'
    Try `iptables -h' or 'iptables --help' for more information.
    Using intrapositioned negation (`--option ! this`) is deprecated in favor of extrapositioned (`! --option this`).
    
    Můžete mi prosím poradit co s tím? Jak to upravit aby to fungovalo? Děkuji za pomoc.

    Řešení dotazu:


    Odpovědi

    4.8.2011 21:05 mato
    Rozbalit Rozbalit vše Re: Pomoc s nastavením IPTABLES
    zbav sa tych "/", pripadne "\". teda napriklad:
    
    $IPTABLES -A INPUT -m limit --limit 3second --limit-burst 5 -i ! lo -j LOG
    
    4.8.2011 21:17 Pavel
    Rozbalit Rozbalit vše Re: Pomoc s nastavením IPTABLES
    Díky teď to píše:
    insmod: can't read 'ip_conntrack_ftp': No such file or directory
    insmod: can't read 'ipt_LOG': No such file or directory
    insmod: can't read 'ipt_REJECT': No such file or directory
    insmod: can't read 'ipt_limit': No such file or directory
    insmod: can't read 'ipt_state': No such file or directory
    Using intrapositioned negation (`--option ! this`) is deprecated in favor of extrapositioned (`! --option this`).
    Using intrapositioned negation (`--option ! this`) is deprecated in favor of extrapositioned (`! --option this`).
    
    4.8.2011 21:22 mato
    Rozbalit Rozbalit vše Re: Pomoc s nastavením IPTABLES
    aha, v tych komentoch som uplne prehliadol insmod. moduly si iptables loaduje sam, vyhod tie riadky, tj:
        insmod ip_conntrack_ftp
        insmod ipt_LOG
        insmod ipt_REJECT
        insmod ipt_limit
        insmod ipt_state
    vymaz.

    4.8.2011 21:27 NN
    Rozbalit Rozbalit vše Re: Pomoc s nastavením IPTABLES
    Nedace se prise pred direktivu (2x):
    ! -i lo
    
    Misto vsech tech 'insmod' staci bohate dva:
    modprobe ip_conntrack
    modrpobe ip_conntrack_ftp
    
    Misto vsech tech ESTABLISHED staci:
    iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    
    NN
    4.8.2011 21:40 Pavel
    Rozbalit Rozbalit vše Re: Pomoc s nastavením IPTABLES
    Super, děkuji vám všem. Problém vyřešen.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.