abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 22:22 | Bezpečnostní upozornění

    Branch Privilege Injection (CVE-2024-45332, Paper) je nejnovější bezpečnostní problém procesorů Intel. Intel jej řeší ve včerejším opravném vydání 20250512 mikrokódů pro své procesory. Neprivilegovaný uživatel si například může přečíst /etc/shadow (YouTube).

    Ladislav Hagara | Komentářů: 0
    včera 14:22 | Komunita

    Dle plánu byl vývoj Firefoxu přesunut z Mercurialu na Git. Oficiální repozitář se zdrojovými kódy je na GitHubu.

    Ladislav Hagara | Komentářů: 3
    včera 04:33 | Bezpečnostní upozornění

    V terminálovém multiplexoru GNU Screen byly nalezeny a v upstreamu ve verzi 5.0.1 už opraveny bezpečnostních chyby CVE-2025-23395, CVE-2025-46802, CVE-2025-46803, CVE-2025-46804 a CVE-2025-46805. Podrobnosti na blogu SUSE Security Teamu.

    Ladislav Hagara | Komentářů: 34
    12.5. 19:33 | Bezpečnostní upozornění

    Training Solo (Paper, GitHub) je nejnovější bezpečnostní problém procesorů Intel s eIBRS a některých procesorů ARM. Intel vydal opravnou verzi 20250512 mikrokódů pro své procesory.

    Ladislav Hagara | Komentářů: 0
    12.5. 11:44 | Nová verze

    Byla vydána nová verze 25.05.11 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Nejnovější Shotcut je již vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    12.5. 11:11 | Nová verze

    Svobodný elektronický platební systém GNU Taler (Wikipedie, cgit) byl vydán ve verzi 1.0. GNU Taler chrání soukromí plátců a zároveň zajišťuje, aby byl příjem viditelný pro úřady. S vydáním verze 1.0 byl systém spuštěn ve Švýcarsku.

    Ladislav Hagara | Komentářů: 10
    12.5. 00:55 | Pozvánky

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 209. brněnský sraz, který proběhne tento pátek 16. května od 18:00 ve studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Jelikož se Brno stalo jedním z hlavních míst, kde se vyvíjí open source knihovna OpenSSL, tentokrát se OpenAlt komunita potká s komunitou OpenSSL. V rámci srazu Anton Arapov z OpenSSL

    … více »
    Ladislav Hagara | Komentářů: 0
    12.5. 00:22 | Komunita

    GNOME Foundation má nového výkonného ředitele. Po deseti měsících skončil dočasný výkonný ředitel Richard Littauer. Vedení nadace převzal Steven Deobald.

    Ladislav Hagara | Komentářů: 9
    10.5. 15:00 | Zajímavý článek

    Byl publikován přehled vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) za uplynulé dva měsíce. Servo zvládne už i Gmail. Zakázány jsou příspěvky generované pomocí AI.

    Ladislav Hagara | Komentářů: 29
    9.5. 17:22 | Nová verze

    Raspberry Pi Connect, tj. oficiální služba Raspberry Pi pro vzdálený přístup k jednodeskovým počítačům Raspberry Pi z webového prohlížeče, byla vydána v nové verzi 2.5. Nejedná se už o beta verzi.

    Ladislav Hagara | Komentářů: 6
    Jaký filesystém primárně používáte?
     (57%)
     (1%)
     (8%)
     (22%)
     (4%)
     (2%)
     (2%)
     (1%)
     (0%)
     (3%)
    Celkem 602 hlasů
     Komentářů: 26, poslední 8.5. 09:58
    Rozcestník

    Dotaz: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny

    8.9.2014 10:28 timeos | skóre: 32
    Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    Přečteno: 242×

    Ahojte

    neviete niekto o nastroji/utilite, ktora robi nasledujucu funkcionalitu: posiela mail/xmpp notifikacie (adminovi, alebo userovi) ak:
    • najde v logu uspesnu autentifikaciu (idealne vediet on-the-fly prebiehat existujuci log)
    • a zaroven je klient IP z nejakej inej ako definovanej krajiny (GeoIP)

    o co mi ide: ludia sa vacsinou prihlasuju na sietovu sluzbu z jedinej krajiny a je vysoka pravdepodobnost, ze ak autentifikacia vykonana z IP z inej krajiny, tak sa jedna o zneuzitie uctu s ukradnutymi prihlasovacimi udajmi.

    Resp riesite nieco podobne aj vy? Ako to mate vyriesene? Fakty: Server, 130 ludi, nedavno zneuzite dva konta na posielanie spamu (spameri/boti sa prihlasovali zo zahranicnych IP). Objavil som to docela nahodou pri pozerani mailovej fronty.

    dik

    Odpovědi

    8.9.2014 10:44 MP
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    A mailserver si mame vycucat z bahna?

    Pro postfix by slo pouzit napr. sieve.
    8.9.2014 10:57 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    A mailserver si mame vycucat z bahna?
    tu nejde o mailserver. tu ide o to, ze kazdy mailserver uspesny login zapise do logu (auth.log, secure, maillog, to je tiez jedno). a predpokladam ze ta utilita na zaklade patternu si vytiahne dany riadok, zisti IP a vopcha do GeoIP. to, ze aky je to mailserver to fakt nie je podstatne. ale aby bol pokoj, tak je to courier-imap.
    Pro postfix by slo pouzit napr. sieve.
    Prosim? :-) Bud ste nepochopili otazke alebo to, na co je sieve a ako sieve suvisi s postfixom - nijako. tu ide o vytahovanie riadkov z logov a zistovanie krajiny source IP.
    8.9.2014 12:26 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    pochopili.

    Udelej jednoduchy perl script, ktery cte log a potom si tu konkretni hodnotu porovna. Prace na 2h. Odesilat to muzes potom kam chces. a nebo udelat rovnou nejakou akci.

    Logovat se da klidne i do pipe, ktera je provazana s tim skriptem tak ze to mas v realtime.
    8.9.2014 12:34 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    ano, aj to je riesenie. chcel som sa ale vyhnut ladeniu a inych potencionalnych nedokonalosti pouzitim niecoho existujuceho. doteraz som to nepotreboval riesit preto o nicom existujucom neviem. hladal som, ale nic rozumne nenasiel. hladal som nejaku nadstavbu nad monit alebo fail2ban, ktore log subory dokazu spracuvavat a matchovat na pattern.
    8.9.2014 12:32 Kriegel
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    Na podobnou jsem utilitu nenatrefil, nicmene v praci mi bezi monitoring konkretniho logfilu. Je to daemon napsany v perlu, zalozene je to v podstate na tomhle. Asi idealni by bylo idealni primo ty autorizacni messages filtrovat syslogem do separatniho filu, at ten daemon nemusi prochazet hektotuny irelevantnich recordu -- pokud to tedy chces postavit jen na zminene kombinaci. Pak podle zvolene periody porovnavat udaje a pri shode/neshode posilat notifikaci.
    8.9.2014 20:23 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    vdaka, asi nemam na vyber. takze na tom robim od zakladov.
    Jendа avatar 8.9.2014 21:47 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    tail -F mail.log | while read line; do grep; cut; geoiplookup $ip | grep něco || mail pepa; done

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.