abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 00:33 | Zajímavý článek

Správce nástroje curl Daniel Stenberg na GitHubu průběžně vytváří svou novou knihu Uncurled, v níž shrnuje své dlouhodobé zkušenosti s údržbou open-source projektu: od odpozorovaných pouček po vtipné a ne až tak vtipné příklady e-mailů od uživatelů.

Fluttershy, yay! | Komentářů: 1
včera 00:22 | Nová verze

Byla vydána nová major verze 25.0 programovacího jazyka Erlang (Wikipedie) a související platformy OTP (Open Telecom Platform, Wikipedie). Přehled novinek v příspěvku na blogu.

Ladislav Hagara | Komentářů: 2
včera 00:11 | Nová verze

Deno (Wikipedie), běhové prostředí (runtime) pro JavaScript a TypeScript, bylo vydáno ve verzi 1.22. Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
18.5. 18:22 | Nová verze

Společnost Red Hat oznámila vydání Red Hat Enterprise Linuxu (RHEL) 9.0. Vedle nových vlastností a oprav chyb přináší také aktualizaci ovladačů a předběžné ukázky budoucích technologií. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 6
18.5. 14:00 | Komunita

Lars Knoll oznámil, že po 25 letech v ekosystému Qt, z toho 22 let pracující pro různé společnosti vlastnící Qt, odchází ze společnosti The Qt Company do malého norského startupu.

Ladislav Hagara | Komentářů: 4
18.5. 13:22 | Zajímavý projekt

Na Kickstarteru běží kampaň na podporu mini ITX desky Turing Pi 2 Cluster Computer. Vložením 4 výpočetních modulů, podporovány jsou Raspberry Pi 4, Turing RK1 a Nvidia Jetson, lze získat 4uzlový cluster. Cena desky je 219 dolarů.

Ladislav Hagara | Komentářů: 2
18.5. 10:00 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 198. brněnský sraz, který proběhne v pátek 20. května tradičně od 18 hodin v Pivovarské restauraci Moravia.

Ladislav Hagara | Komentářů: 2
18.5. 07:00 | Zajímavý software

Byla vydána nová verze 0.25 herního enginu Fyrox, původně rg3d. Přehled novinek s kódy, náhledy i videi v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
18.5. 00:11 | Nová verze

Multiplatformní audio přehrávač Qmmp (Wikipedie) byl vydán ve verzi 2.1.0. Z novinek lze zmínit například podporu XDG Base Directory Specification.

Ladislav Hagara | Komentářů: 0
17.5. 23:22 | Komunita

Letošní konference LibreOffice proběhne 28. září až 1. října v Bolzanu. The Document Foundation hledá přednášející.

Zdeněk Crhonek | Komentářů: 0
Na sociálních sítích nebo jiných webových diskuzích vystupuji pod
 (59%)
 (16%)
 (25%)
Celkem 280 hlasů
 Komentářů: 23, poslední 18.5. 16:14
Rozcestník


Dotaz: nejaky daemonek na port 135?

13.8.2003 02:00 Libor Klepac | skóre: 45 | Mýto
nejaky daemonek na port 135?
Přečteno: 550×
zdravim

nevite o nejakem sikovnem daemonku na port 135, hledal jsem, ale nenasel

uz me ty pokusy o pripojeni na port 135, zhruba 3x za minutu stvou (jsem na modemu) a chtel bych neco co by zpet poslalo budto nejake varovani (to asi tezko),a nebo to pomoci toho rpc ten pocitac vypnulo
Urine should only be green if you're Mr. Spock.

Odpovědi

13.8.2003 08:29 Jan Martinek
Rozbalit Rozbalit vše nejaky daemonek na port 135?
V takovém případě bych asi zkusil firewall. Sice z toho nebudeš mít takový dobrý pocit protiútoku, ale aspoň se systém takovým paketem už nebude muset dál zabývat a odpovídat na něj. Problém je, že když ti někdo pošle paket, který užírá z i tak malé přenosové rychlosti, tak se s tím nedá nic dělat. Ten paket už je zkrátka na cestě a nic ho nezastaví. Takže možnosti obrany jsou buď na něj neodpovídat vubec
iptables --append INPUT --protocol TCP --destination-port 135 --jump DROP
Nebo poslat reject, což systém sám o sobě dělá, pokud ti na tom portu nic neběží. Jen nevím, jak se ta druhá strana zachová v těch dvou ruzných případech. Když paket spláchneš, pošle znovu žádost? Když rejectneš, zkusí to za chvilku znovu? To ví asi jen autor toho windows-viru.
13.8.2003 08:31 RWS
Rozbalit Rozbalit vše nejaky daemonek na port 135?
Hmmm, neni lepsi iptables -j DROP -dport 135? (presnou syntaxy viz man iptables:-) ) a nebo pro pomstu iptables -j MIRROR -dport 135 :-) ale bude ti narustat tok, proste bych to dropoval, maximalne si to logoval a pak z rychly site neco zkousel na to IPcko:-)
13.8.2003 14:04 Jan Martinek
Rozbalit Rozbalit vše nejaky daemonek na port 135?
Lepší to není, protože iptables tuhle syntaxi nedovoluje. Append a protocol tam zjevně být musí.
13.8.2003 17:23 Beda
Rozbalit Rozbalit vše nejaky daemonek na port 135?

pro ty co maji radi linejsi syntax a jsou natolik lini, ze by si precetli man iptables je todle
iptables --append INPUT --protocol TCP --destination-port 135 --jump DROP
stejny jako
iptables -A INPUT -p tcp --destination-port 135 -j DROP

13.8.2003 22:23 Tomáš Vitha | skóre: 18
Rozbalit Rozbalit vše nejaky daemonek na port 135?
iptables -A INPUT -p tcp --destination-port 135 -j DROP
Ještě to jde zkrátit -
--destination-port
je to samé, jako
--dport
.
14.8.2003 09:20 RWS
Rozbalit Rozbalit vše nejaky daemonek na port 135?
samozrejme ze pro port je nutne protokol, taky jsem napsal, pro presnou syntaxy viz man iptables, chtel jsem jenom naznacit myslenku:-)
13.8.2003 22:24 Libor Klepac | skóre: 45 | Mýto
Rozbalit Rozbalit vše nejaky daemonek na port 135?
diky za rady, ten drop jsem nahodil vcera a mirror me napadl kdyz jsem usinal :-),uz je tam akorat nevim jestli to k necemu bude
Urine should only be green if you're Mr. Spock.
14.8.2003 09:21 RWS
Rozbalit Rozbalit vše nejaky daemonek na port 135?
Obavam se, ze nebude. Zbytecne ti to bude zatezovat sit, a navic na druhej strane ten pocitac na to bude urcite kaslat.
14.8.2003 10:57 Petr
Rozbalit Rozbalit vše nejaky daemonek na port 135?
Rovnou si tam pridej dalsi porty. Tvuj problem ma na svedomi dalsi cerv pro MS-Win ktery pouziva port 135, ale je asi otazkou casu kdy to nekdo bude zkouset na dalsi porty. Viz. Microsoft Security Bulletin MS03-026: "To exploit this vulnerability, the attacker would require the ability to send a specially crafted request to port 135, 139, 445 or 593 or any other specifically configured RPC port on the remote machine."

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.