abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 11:33 | Nová verze

    Byl vydán LineageOS 24 (Mastodon). LineageOS (Wikipedie) je svobodný operační systém pro chytré telefony, tablety a set-top boxy založený na Androidu. Jedná se o nástupce CyanogenModu. LineageOS 24 je založený na Androidu 17.

    Ladislav Hagara | Komentářů: 0
    včera 03:55 | IT novinky

    Společnost Valve publikovala na svém GitLabu nákresy a schémata zapojení headsetu Steam Frame. Pro nekomerční účely.

    Ladislav Hagara | Komentářů: 1
    10.10. 23:11 | Bezpečnostní upozornění

    Soutěž Pwn2Own Ireland 2026 skončila 9. října. Bezpečnostní výzkumníci získali celkem 1 262 000 dolarů na odměnách. Během soutěže bylo předvedeno zneužití 98 zero-day zranitelností. Testování zahrnovalo různé kategorie zařízení a software. Výzkumníci předváděli prakticky fungující útoky podle pravidel soutěže. Výsledky následně slouží výrobcům při přípravě oprav. Mezi pokořenými jsou: Samsung Galaxy S26, OpenAI Codex, Oracle Autonomous AI Database, Google Pixel 10, u iPhone 17 neuspěli.

    vencour | Komentářů: 0
    9.10. 22:44 | Nová verze

    Programovací jazyk Python byl vydán v nové verzi 3.15.0. Podrobný přehled novinek v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 19
    9.10. 22:33 | Zajímavý projekt

    BIGWORDS.PAGE je open-source webová aplikace, která po otevření odkazu v prohlížeči vykreslí přes celou obrazovku jednoduché informační sdělení. Zpráva i její nastavení jsou uložené v části URL za znakem #, například odkaz https://bigwords.page/#abclinuxu zobrazí jako velký bílý nápis 'abclinuxu' na černém pozadí. Obsah odkazu lze upravovat i vestavěným editorem, ten umožňuje nastavovat formátování a vizuální efekty textu, časovače, QR kódy a obrázky. Zdrojový kód je dostupný pod licencí MIT na GitHubu.

    ❗Červivý Hřib krade❗ | Komentářů: 9
    9.10. 11:55 | Upozornění

    V neděli 11. října proběhne rotace klíče kořenové zóny. Podruhé v historii. Ondřej Filip na blogu CZ.NIC: "Pokud je pro Vás DNS protokol spíše výzva, ale přesto spravujete nějakou síť či DNS resolver, zkuste si jednoduchý test, který připravila firma Cloudflare na této adrese. Obzvláště zbystřit byste měli, pokud uvidíte nějaká červená políčka."

    Ladislav Hagara | Komentářů: 14
    9.10. 09:55 | IT novinky

    Vláda Spojených států se rozhodla vyřadit americkou softwarovou společnost Microsoft a několik dalších velkých technologických podniků z programu, který umožňuje kvalifikovaným zahraničním pracovníkům získat povolení k trvalému pobytu. Oznámila to včera administrativa amerického prezidenta Donalda Trumpa. Opatření zdůvodnila rozsáhlým zneužíváním programu, který je dlouhodobě terčem kritiky ze strany Trumpových příznivců, neboť prý znevýhodňuje americké pracovníky.

    Ladislav Hagara | Komentářů: 12
    9.10. 09:44 | IT novinky

    Datové centrum největší ruské technologické společnosti Jandex v Rjazaňské oblasti se stalo cílem dronového útoku a zastavilo provoz. Jandexu se někdy přezdívá „ruský Google“. Provozuje nejoblíbenější internetový vyhledávač v Rusku nebo aplikace pro objednávky jídla a taxi. Využívají jej desítky milionů lidí v rusky mluvících zemích.

    Ladislav Hagara | Komentářů: 13
    9.10. 09:33 | Nová verze

    Francouzská společnost Mistral AI představila Mistral Large 4 (interně přezdívaný 'le Chonk', volně přeloženo 'pořádný macek'), 'open-weight multimodální hybridní instruct-and-reasoning model s architekturou granulárního MoE, nativně podporující více jak 160 jazyků'. Model má přes jeden bilión parametrů, z nichž při práci využívá 49 miliard, kontextové okno o délce milion tokenů a obrazový enkodér o 1,6 miliardách parametrů.

    … více »
    ❗Červivý Hřib krade❗ | Komentářů: 2
    9.10. 03:22 | Nová verze

    Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.20. Díky 227 přispěvatelům.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2832 hlasů
     Komentářů: 32, poslední včera 17:02
    Rozcestník

    Dotaz: Logovanie sieťovej aktivity procesu

    28.3.2015 17:18 pupala | skóre: 21
    Logovanie sieťovej aktivity procesu
    Přečteno: 584×
    Ahojte. Hľadám spôsob, ako dlhodobo monitorovať aký proces sa pripája na iný počítač na port 25. Lovím spam proces a tento nebeží trvalo, takže ho v štandardnom použití lsof -i :25 neviem odhaliť potreboval by som tieto procesy dlhodobo sledovať a logovať, aby som ho zistil. Niečo ako lsof -i:25 v daemon režime. Ďakujem za pomoc.

    Řešení dotazu:


    Odpovědi

    28.3.2015 19:05 snehulak
    Rozbalit Rozbalit vše Re: Logovanie sieťovej aktivity procesu
    Hm to zní jako úkol pro iptables. Mám dojem, že se tam dá nastavit spuštění skriptu jako akce. Ale přesně nemůžu sloužit.
    28.3.2015 22:15 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Logovanie sieťovej aktivity procesu
    No spíše bych zjištoval, kdo procesy spouští. proces se sám nespustí a pokud mám v systému jen procesy o kterých vím proč běží a co dělají, tak ho musím najít. proces v budoucnu spustí snad jen cron a at a ty mají konfigurace, které je třeba projít. může tam být zrádná položka. a zkontrolovat jestli standardní binárky jsou v pořádku. také to muže být tak že do web serveru byl injektován skript, který tohle dělá a pak zavolání zvně přislušné url akci spustí.
    Jendа avatar 28.3.2015 22:23 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Logovanie sieťovej aktivity procesu
    No spíše bych zjištoval, kdo procesy spouští.
    Uživatelé.
    také to muže být tak že do web serveru byl injektován skript, který tohle dělá a pak zavolání zvně přislušné url akci spustí
    Pokud to je tento případ, tak nejspíš zjistí, že to spustil proces php-fcgi (nebo webserver pokud má modul). To se pak řeší blbě.
    28.3.2015 22:59 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Logovanie sieťovej aktivity procesu

    Pokud je to spojení otevřené dostatečně dlouho, což by zrovna v případě SMTP mohlo (některé MTA např. zobrazují banner s několikasekundovou prodlevou a zruší spojení těm, kdo na něj nepočkají), mohlo by stačit v cyklu spouštět

      ss -ntp dport == :25
    

    a pak si ho tam najít. Pokud byste to nechtěl sledovat trvale, ale reagovat jen na navázání nového spojení, tak by šlo použít buď netfilter a target NFLOG nebo libpcap, ale to je oboje trochu složitější.

    Nebo můžete zkusit auditovat syscall connect():

      auditd
      auditctl -a exit,always -S connect
      ausearch -sc connect
    

    Ale zpracování výsledků bude chtít trochu práce.

    1.4.2015 10:30 pupala | skóre: 21
    Rozbalit Rozbalit vše Re: Logovanie sieťovej aktivity procesu
    Ďakujem za tento tip. Auditd je vcelku slušné "zviera". S veľkou variabilitou použitia resp. konfigurácie. Na môj problém pomohol, ale teraz sa snažím ho nakonfigurovať na trvalé sledovanie systému. Inak, aby to nevyzeralo, že na serveri nepoužívam nič na sledovanie zmien súborov, tak používam samhain. Len ho nepoužívam na sledovanie zmien v /var/www/virtual kde sa to mení pravidelne. Ale po tomto probléme som nastavil použitie maldet (Linux Malware Detection toolkit) na sken súborov pri uploade cez web server prostredníctvom modsecurity modulu apache. A ešte chcem maldet zavesiť na ftpd, kde tiež pri uploade skontroluje súbory na prítomnosť malware. Ešte raz ďakujem za tip na auditd.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.