abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:33 | Zajímavý projekt

    Singularity je rootkit ve formě jaderného modulu (Linux Kernel Module), s otevřeným zdrojovým kódem dostupným pod licencí MIT. Tento rootkit je určený pro moderní linuxová jádra 6.x a poskytuje své 'komplexní skryté funkce' prostřednictvím hookingu systémových volání pomocí ftrace. Pro nadšence je k dispozici podrobnější popis rootkitu na blogu autora, případně v článku na LWN.net. Projekt je zamýšlen jako pomůcka pro bezpečnostní experty a výzkumníky, takže instalujte pouze na vlastní nebezpečí a raději pouze do vlastních strojů 😉.

    NUKE GAZA! 🎆 | Komentářů: 0
    včera 21:22 | Zajímavý projekt

    Iconify je seznam a galerie kolekcí vektorových open-source ikon, ke stažení je přes 275000 ikon z více jak dvou set sad. Tento rovněž open-source projekt dává vývojářům k dispozici i API pro snadnou integraci svobodných ikon do jejich projektů.

    NUKE GAZA! 🎆 | Komentářů: 0
    včera 03:33 | IT novinky

    Dle plánu certifikační autorita Let's Encrypt nově vydává také certifikáty s šestidenní platností (160 hodin) s možností vystavit je na IP adresu.

    Ladislav Hagara | Komentářů: 8
    17.1. 14:44 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 14.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 3
    17.1. 13:11 | Zajímavý projekt

    Just the Browser je projekt, 'který vám pomůže v internetovém prohlížeči deaktivovat funkce umělé inteligence, telemetrii, sponzorovaný obsah, integraci produktů a další nepříjemnosti' (repozitář na GitHubu). Využívá k tomu skrytá nastavení ve webových prohlížečích, určená původně pro firmy a organizace ('enterprise policies'). Pod linuxem je skriptem pro automatickou úpravu nastavení prozatím podporován pouze prohlížeč Firefox.

    NUKE GAZA! 🎆 | Komentářů: 3
    16.1. 16:44 | Nová verze

    Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.18. Díky 174 přispěvatelům.

    Ladislav Hagara | Komentářů: 2
    16.1. 15:11 | IT novinky

    Miliardy korun na digitalizaci služeb státu nestačily. Stát do ní v letech 2020 až 2024 vložil víc než 50 miliard korun, ale původní cíl se nepodařilo splnit. Od loňského února měly být služby státu plně digitalizované a občané měli mít právo komunikovat se státem digitálně. Do tohoto data se povedlo plně digitalizovat 18 procent agendových služeb státu. Dnes to uvedl Nejvyšší kontrolní úřad (NKÚ) v souhrnné zprávě o stavu digitalizace v Česku. Zpráva vychází z výsledků víc než 50 kontrol, které NKÚ v posledních pěti letech v tomto oboru uskutečnil.

    Ladislav Hagara | Komentářů: 25
    16.1. 13:55 | IT novinky

    Nadace Wikimedia, která je provozovatelem internetové encyklopedie Wikipedia, oznámila u příležitosti 25. výročí vzniku encyklopedie nové licenční dohody s firmami vyvíjejícími umělou inteligenci (AI). Mezi partnery encyklopedie tak nově patří Microsoft, Amazon a Meta Platforms, ale také start-up Perplexity a francouzská společnost Mistral AI. Wikimedia má podobnou dohodu od roku 2022 také se společností Google ze skupiny

    … více »
    Ladislav Hagara | Komentářů: 0
    16.1. 02:22 | Nová verze

    D7VK byl vydán ve verzi 1.2. Jedná se o fork DXVK implementující překlad volání Direct3D 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.

    Ladislav Hagara | Komentářů: 0
    16.1. 02:00 | Nová verze

    Byla vydána verze 12.0.0 knihovny libvirt (Wikipedie) zastřešující různé virtualizační technologie a vytvářející jednotné rozhraní pro správu virtuálních strojů. Současně byl ve verzi 12.0.0 vydán související modul pro Python libvirt-python. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (18%)
     (5%)
     (0%)
     (9%)
     (19%)
     (3%)
     (5%)
     (2%)
     (11%)
     (39%)
    Celkem 511 hlasů
     Komentářů: 14, poslední včera 10:22
    Rozcestník

    Dotaz: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny

    8.9.2014 10:28 timeos | skóre: 32
    Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    Přečteno: 307×

    Ahojte

    neviete niekto o nastroji/utilite, ktora robi nasledujucu funkcionalitu: posiela mail/xmpp notifikacie (adminovi, alebo userovi) ak:
    • najde v logu uspesnu autentifikaciu (idealne vediet on-the-fly prebiehat existujuci log)
    • a zaroven je klient IP z nejakej inej ako definovanej krajiny (GeoIP)

    o co mi ide: ludia sa vacsinou prihlasuju na sietovu sluzbu z jedinej krajiny a je vysoka pravdepodobnost, ze ak autentifikacia vykonana z IP z inej krajiny, tak sa jedna o zneuzitie uctu s ukradnutymi prihlasovacimi udajmi.

    Resp riesite nieco podobne aj vy? Ako to mate vyriesene? Fakty: Server, 130 ludi, nedavno zneuzite dva konta na posielanie spamu (spameri/boti sa prihlasovali zo zahranicnych IP). Objavil som to docela nahodou pri pozerani mailovej fronty.

    dik

    Odpovědi

    8.9.2014 10:44 MP
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    A mailserver si mame vycucat z bahna?

    Pro postfix by slo pouzit napr. sieve.
    8.9.2014 10:57 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    A mailserver si mame vycucat z bahna?
    tu nejde o mailserver. tu ide o to, ze kazdy mailserver uspesny login zapise do logu (auth.log, secure, maillog, to je tiez jedno). a predpokladam ze ta utilita na zaklade patternu si vytiahne dany riadok, zisti IP a vopcha do GeoIP. to, ze aky je to mailserver to fakt nie je podstatne. ale aby bol pokoj, tak je to courier-imap.
    Pro postfix by slo pouzit napr. sieve.
    Prosim? :-) Bud ste nepochopili otazke alebo to, na co je sieve a ako sieve suvisi s postfixom - nijako. tu ide o vytahovanie riadkov z logov a zistovanie krajiny source IP.
    8.9.2014 12:26 hates | skóre: 30 | blog: Jak_jsem_se_dostal_k_linuxu
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    pochopili.

    Udelej jednoduchy perl script, ktery cte log a potom si tu konkretni hodnotu porovna. Prace na 2h. Odesilat to muzes potom kam chces. a nebo udelat rovnou nejakou akci.

    Logovat se da klidne i do pipe, ktera je provazana s tim skriptem tak ze to mas v realtime.
    8.9.2014 12:34 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    ano, aj to je riesenie. chcel som sa ale vyhnut ladeniu a inych potencionalnych nedokonalosti pouzitim niecoho existujuceho. doteraz som to nepotreboval riesit preto o nicom existujucom neviem. hladal som, ale nic rozumne nenasiel. hladal som nejaku nadstavbu nad monit alebo fail2ban, ktore log subory dokazu spracuvavat a matchovat na pattern.
    8.9.2014 12:32 Kriegel
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    Na podobnou jsem utilitu nenatrefil, nicmene v praci mi bezi monitoring konkretniho logfilu. Je to daemon napsany v perlu, zalozene je to v podstate na tomhle. Asi idealni by bylo idealni primo ty autorizacni messages filtrovat syslogem do separatniho filu, at ten daemon nemusi prochazet hektotuny irelevantnich recordu -- pokud to tedy chces postavit jen na zminene kombinaci. Pak podle zvolene periody porovnavat udaje a pri shode/neshode posilat notifikaci.
    8.9.2014 20:23 timeos | skóre: 32
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    vdaka, asi nemam na vyber. takze na tom robim od zakladov.
    Jendа avatar 8.9.2014 21:47 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Notifikacia uspesneho loginu (napr do imap) z IP z inej ako nastavenej krajiny
    tail -F mail.log | while read line; do grep; cut; geoiplookup $ip | grep něco || mail pepa; done

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.