abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 21:22 | Nová verze

    Bylo vydáno Ubuntu 22.04.4 LTS, tj. čtvrté opravné vydání Ubuntu 22.04 LTS s kódovým názvem Jammy Jellyfish. Stejně tak Kubuntu 22.04.4 LTS, Ubuntu Budgie 22.04.4 LTS, Ubuntu MATE 22.04.4 LTS, Lubuntu 22.04.4 LTS, Ubuntu Kylin 22.04.4 LTS, Ubuntu Studio 22.04.4 LTS a Xubuntu 22.04.4 LTS. Pro ARM servery je nově k dispozici ISO arm64+largemem.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Nová verze

    CrossOver, komerční produkt založený na Wine, byl vydán ve verzi 24. Přehled novinek v ChangeLogu. CrossOver 24 vychází z Wine 9.0, Wine Mono 8.1.0, vkd3d 1.10 a MoltenVK 1.2.5. Do 2. března lze koupit CrossOver+ se slevou 24 %.

    Ladislav Hagara | Komentářů: 1
    včera 15:44 | IT novinky

    Byla představena nová verze 3 AI systému pro generování obrázků z textu Stable Diffusion (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | Nová verze

    Cca před rokem uvolnilo animační studio DreamWorks Animation svůj renderer MoonRay jako open source. Včera byla vydána nová verze 1.5.0.0.

    Ladislav Hagara | Komentářů: 0
    včera 12:44 | IT novinky

    Vývojáři KDE ve spolupráci se společností Slimbook oznámili 16palcový notebook KDE Slimbook V s předinstalovaným KDE Neon s Plasmou 6. Uvnitř se nachází procesorem AMD Ryzen 7 7840HS s integrovanou grafickou kartou Radeon 780M.

    Ladislav Hagara | Komentářů: 12
    včera 11:22 | Zajímavý software

    Open source Atuin přináší "magickou historii shellu" aneb efektivní vyhledávání v historii příkazů a synchronizaci této historie mezi počítači. Historie je uložena v SQLite. Podporovány jsou Bash, ZSH, Fish a NuShell.

    Ladislav Hagara | Komentářů: 0
    včera 07:00 | Nová verze

    Byla vydána nová verze 8.4 multiplatformní digitální pracovní stanice pro práci s audiem (DAW) Ardour. Přehled oprav, vylepšení a novinek v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    21.2. 21:55 | Nová verze

    Vyšla nová verze výukového softwaru GCompris 4.0. Po devíti letech práce bylo dokončeno sjednocení grafického návrhu podle stanovených pravidel a společně s 8 novými aktivitami se jejich celkový počet navýšil na 190. Od roku 2014 je aplikace přepsána z Gtk do QtQuick a díky tomu je nyní možné ji používat na různých platformách jako je GNU/Linux, Android, Windows i MacOS. Ke stažení je na stránkách aplikace nebo ve správcích softwaru daných platforem.

    Jan Papež | Komentářů: 0
    21.2. 21:44 | Nová verze

    Byla vydána nová vývojová verze 2.99.18 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Jedná se o další krok směrem k verzi 3 postavené na GTK 3. Podrobný přehled novinek i s náhledy a videi v oznámení o vydání a v souboru NEWS na GitLabu. Stabilní verze GIMPu je 2.10.36.

    Ladislav Hagara | Komentářů: 10
    21.2. 18:22 | Bezpečnostní upozornění

    Na Snapcraftu byla falešná kryptoměnová peněženka Exodus (už je v karanténě). Uživatel přišel o 9 bitcoinů.

    Ladislav Hagara | Komentářů: 0
    Kolik máte nálepek na víku notebooku?
     (17%)
     (59%)
     (5%)
     (4%)
     (5%)
     (10%)
    Celkem 364 hlasů
     Komentářů: 13, poslední 21.2. 21:51
    Rozcestník

    Dotaz: SSH server nezalogoval ip klienta ale routra

    28.3.2013 06:45 Peter
    SSH server nezalogoval ip klienta ale routra
    Přečteno: 320×
    Dobrý deň vám prajem.

    Stala sa mi taká zvláštna vec - vo večernom logwatch som našiel záznam o tom, že som sa pripojil na ssh server z ip adresy 192.168.1.250 čo je ip routera.

    Sieť mám úplne jednoduchú. Kábel od ISP ide do routera (Asus RT-N16 s Olegovým firmwarom - myslím ten fork čo je na https://code.google.com/p/wl500g/), ten natuje, routruje, robí dhcp server a má ip 192.168.1.250 a potom je už vnútorná sieť, ktorá mimo iné má centos server s ip 192.168.1.254 a android tablet s ip 192.168.1.93.

    Nahliadol som teda do /var/log/secure a vážne tam bol tento záznam, pričom som podľa času zistil, že to bolo legálne moje spojenie (vlastne v ten deň jediné) a aj viem na 100%, že to bolo z android tabletu (na ktorom mimochodom používam VX ConnectBot) - upozornujem, že z toho tabletu som sa pripájal už asi tak milionkrát a všetko bolo OK a aj ďalšie spojenia boli OK. Samotný ssh klient nemal žiadne pripomienky čo sa týka zmeny razítka, takže MITM by som asi vylúčil (no teda dúfam, že v tomto problém nie je). Na tom serveri mi beží aj DNS server (s internal aj external zónou), teda vo vnútri siete mi server prekladá adresu ssh.domain.tld na 192.168.1.254 a vonku na internete samozrejme na 1.2.3.4. Jediné čo ma napadá, je že sa niečo udialo s DNS (ten router má natvrdo nastavený pre DHCP ako DNS2 svoju ip adresu), ale čo sa ďalej dialo s paketom, že sa nakoniec identifikoval ako 192.168.1.250 a nie ako 192.168.1.93 absolútne netuším.

    Napadá niekoho modelová situácia, že čo sa mohlo vlastne udiať?

    Veľmi pekne ďakujem za odpovede.

    Řešení dotazu:


    Odpovědi

    28.3.2013 07:33 ma
    Rozbalit Rozbalit vše Re: SSH server nezalogoval ip klienta ale routra
    Kdyz se pripojujes na server zpoza NATu tak server nikdy nevidi realnou IP. Vidi jenom IP routeru ktery to NATuje. DNS s tim nema co delat.
    28.3.2013 07:38 Peter
    Rozbalit Rozbalit vše Re: SSH server nezalogoval ip klienta ale routra
    Ale ja nie som vo vnútornej sieti za natom. Všetky 3 zariadenia sú na jednom switchy a v sieti 192.168.1.0/24. Apropo do tohto incidentu a aj po tomto incidentne mi server pri spojení správne zaloguje ip tabletu (192.168.1.93), len v tomto konkrétne jedinom prípade zalogoval 192.168.1.250 aj ked som sa reálne pripájal z tabletu tak ako po X krát pred tým.
    Řešení 1× (MMMMMMMMM)
    28.3.2013 08:03 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: SSH server nezalogoval ip klienta ale routra
    Napadá mě jedna věc - že jsi pro přístup použil veřejnou IP routeru a pokud tam máš pravidlo pro forward do vnitřní sítě na ten ssh tak to pak šlo přes NAT routeru a tím pádem je tam IP routeru.

    Vše záleží od nastavení - některé přijímají pakety na lan rozhraní s IP co je na wan některé ne, záleží jaké jsou pravidla v iptables.

    Takže záleží který DNS ti odpověděl dřív a jakou IP poskytl - pokud DNS z internetu tak tam budeš mít zadanou veřejnou IP routeru.
    28.3.2013 11:39 Peter
    Rozbalit Rozbalit vše Re: SSH server nezalogoval ip klienta ale routra
    Ano, presne v tom bol problém - už som na to prišiel aj sám. :-D Ale aj tak obdivujem tebe podobných ľudí, kde si zohnal tú krištáľovú guľu? :-D Dakujem.
    28.3.2013 12:37 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: SSH server nezalogoval ip klienta ale routra
    Praxe.....

    Samozřejmě někdy to nevyjde, vše musí potvrdit zda to tak skutečně bylo pouze uživatel co k tomu stroji má přístup.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.