abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 05:00 | Nová verze

    Byla vydána beta verze Linux Mintu 22.3 s kódovým jménem Zena. Podrobnosti v přehledu novinek a poznámkách k vydání. Vypíchnout lze, že nástroj Systémová hlášení (System Reports) získal mnoho nových funkcí a byl přejmenován na Informace o systému (System Information). Linux Mint 22.3 bude podporován do roku 2029.

    Ladislav Hagara | Komentářů: 2
    včera 01:55 | Nová verze

    GNU Project Debugger aneb GDB byl vydán ve verzi 17.1. Podrobný přehled novinek v souboru NEWS.

    Ladislav Hagara | Komentářů: 0
    19.12. 17:22 | IT novinky

    Josef Průša oznámil zveřejnění kompletních CAD souborů rámů tiskáren Prusa CORE One a CORE One L. Nejsou vydány pod obecnou veřejnou licenci GNU ani Creative Commons ale pod novou licencí OCL neboli Open Community License. Ta nepovoluje prodávat kompletní tiskárny či remixy založené na těchto zdrojích.

    Ladislav Hagara | Komentářů: 7
    19.12. 17:00 | Komunita

    Nový CEO Mozilla Corporation Anthony Enzor-DeMeo tento týden prohlásil, že by se Firefox měl vyvinout v moderní AI prohlížeč. Po bouřlivých diskusích na redditu ujistil, že v nastavení Firefoxu bude existovat volba pro zakázání všech AI funkcí.

    Ladislav Hagara | Komentářů: 0
    19.12. 10:11 | IT novinky

    V pořadí šestou knihou autora Martina Malého, která vychází v Edici CZ.NIC, správce české národní domény, je titul Kity, bity, neurony. Kniha s podtitulem Moderní technologie pro hobby elektroniku přináší ucelený pohled na svět současných technologií a jejich praktické využití v domácích elektronických projektech. Tento knižní průvodce je ideální pro každého, kdo se chce podívat na současné trendy v oblasti hobby elektroniky, od

    … více »
    Ladislav Hagara | Komentářů: 7
    19.12. 03:11 | Komunita

    Linux Foundation zveřejnila Výroční zprávu za rok 2025 (pdf). Příjmy Linux Foundation byly 311 miliónů dolarů. Výdaje 285 miliónů dolarů. Na podporu linuxového jádra (Linux Kernel Project) šlo 8,4 miliónu dolarů. Linux Foundation podporuje téměř 1 500 open source projektů.

    Ladislav Hagara | Komentářů: 0
    19.12. 02:11 | Zajímavý článek

    Jean-Baptiste Mardelle se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 25.12.0 editoru videa Kdenlive (Wikipedie). Ke stažení také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    19.12. 02:00 | Nová verze

    OpenZFS (Wikipedie), tj. implementace souborového systému ZFS pro Linux a FreeBSD, byl vydán ve verzi 2.4.0.

    Ladislav Hagara | Komentářů: 0
    19.12. 01:00 | IT novinky

    Kriminalisté z NCTEKK společně s českými i zahraničními kolegy objasnili mimořádně rozsáhlou trestnou činnost z oblasti kybernetické kriminality. V rámci operací OCTOPUS a CONNECT ukončili činnost čtyř call center na Ukrajině. V prvním případě se jednalo o podvodné investice, v případě druhém o podvodné telefonáty, při kterých se zločinci vydávali za policisty a pod legendou napadeného bankovního účtu okrádali své oběti o vysoké finanční částky.

    Ladislav Hagara | Komentářů: 9
    18.12. 14:44 | IT novinky

    Na lepší pokrytí mobilním signálem a dostupnější mobilní internet se mohou těšit cestující v Pendolinech, railjetech a InterPanterech Českých drah. Konsorcium firem ČD - Telematika a.s. a Kontron Transportation s.r.o. dokončilo instalaci 5G opakovačů mobilního signálu do jednotek Pendolino a InterPanter. Tento krok navazuje na zavedení této technologie v jednotkách Railjet z letošního jara.

    Ladislav Hagara | Komentářů: 7
    Kdo vám letos nadělí dárek?
     (26%)
     (2%)
     (13%)
     (2%)
     (2%)
     (2%)
     (11%)
     (24%)
     (17%)
    Celkem 46 hlasů
     Komentářů: 15, poslední dnes 09:50
    Rozcestník

    Dotaz: WiFi na notebooku má otevřené porty

    5.10.2021 20:26 Zvědavec
    WiFi na notebooku má otevřené porty
    Přečteno: 641×
    Při připojení na stránku Shields Up (prvních 1056 portů) je většina portů červených (tj. otevřených) a některé (málo) zelených. Dotaz: nemůže to dělat wifi?

    Dělá to ve Windows 10 i v čerstvé instalaci Ubuntu 20.04.3 LTS. Zkusil jsem nainstalovat Gufw Firewall a zapnout jej. Nepomohlo to - je to stejné. Jedná se notebook známého, není můj. Na mém počítači mám všechny porty zelené (mám také Ubuntu 20.04.3 LTS).

    Pro zajímavost: na mém mobilu mám všechny porty zelené. Pokud z něj udělám HotSpot a on se připojí přes můj mobil, má porty stále červené a já zelené.

    Řešení dotazu:


    Odpovědi

    5.10.2021 21:43 X
    Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
    Wifi to delat nemuze.Wifi se nestara o to jake sluzby kde bezi.
    Jendа avatar 5.10.2021 21:49 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
    Jenom pro zajímavost (a vyloučení zmatení), to mají všechny zmíněné počítače ve tvé síti veřejnou IPv4 adresu? Nebo to je nějaký jiný Shields Up než jsem vygooglil? Ten, co jsem vygooglil, efektivně pustí nmap na adresu, ze které se na tu stránku připojuješ.

    A jinak, co řekne nmap na ten stroj? A tcpdump/wireshark v okamžiku skenování?
    Pavel 'TIGER' Růžička avatar 5.10.2021 22:09 Pavel 'TIGER' Růžička | skóre: 54
    Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
    A co na to Test bezpečnosti? A nemáš všechny porty povolené v krabičce zajišťující připojení k internetu a v ní port forwarding do svého zabezpečeného počítače?
    6.10.2021 01:41 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty

    Klíčková otázka: V čem tkví problém?

    Většina různých rádoby-testů rádoby-bezpečnosti jednoduše zkouší, jestli je některý port filtrovaný, tj. jestli se místo connection refused příchozí pakety zahazují. Vsadil bych se, že těch 1056 portů není ve skutečnosti otevřených (netstat -apn) v tom smyslu, že by na nich něco poslouchalo. Prostě jenom nezahazují automaticky pakety a odpovídají místo toho connection refused.

    U počítače na RFC4941, tj. například ve stylu implicitně nastaveného Android telefonu nebo zkrátka se zapnutými privacy extensions (v NetworkManageru, dejme tomu) dává velmi dobrý smysl většinu neočekávaných paketů rovnou zahazovat a nijak na ně nereagovat. Malinko to ztěžuje různé nmap průzkumy, malinko to zmenšuje případný dopad zranitelností v kernelu, kdyby se objevily, atd.

    Naopak u počítače typu router, jehož přítomnost je (tak trochu) veřejně známá, má takové filtrování a zahazování paketů mnohem menší smysl a význam (byť nějaký furt jo). A otázka právě je, který přesně počítač se onen rádoby-bezpečnostní rádoby-test snažil kontaktovat…

    Jsi si jistý, že se k tomu testu připojuješ přímo přes normální internet, kterým se dá navazovat spojení odkudkoliv kamkoliv oběma směry, tedy přes IPv6?

    Kdysi se totiž používal vadný protokol IPv4, který kolem roku 1995 selhal, protože měl (omylem, původně jako experiment) 32-bitové adresy. Adresy záhy došly a vyvinul se z toho paskvilo-zmetek zvaný NAT, kvůli kterému se potom už s IPv4 většinou nedalo routovat odkudkoliv kamkoliv — připojení se sice dalo navázat odnikud někam, ale nedalo se navázat odněkud nikam. Je tedy možné, pokud by se něco takového v příslušné síti stále používalo, že si napřed vyžádáš test z „legacy“ (nebo spíš „garbage“) IPv4 sítě za NATem a test se pak (zrady netuše) snaží zpětně připojovat na NAT router, nikoliv přímo na notebook.

    Hypotéza a spekulace: Co když se mobil samotný připojuje normálně přes IPv6 (a má tedy klasické nastavení sítě v Androidu, které má celkem reálnou šanci vypadat v „testech“ zeleně), zatímco pro routování do vnitřní sítě mobilního hotspotu se používá (například kvůli nevhodnému nebo nedostatečnému IPv6 rozsahu od operátora) jenom dvojitě NATované IPv4 zoufalství? To by znamenalo, že výsledky, které se ukazují na notebooku, nesouvisí ani s notebookem, ani s mobilem-hotspotem, nýbrž s externím NAT routerem někde v síti mobilního operátora.

    Sečteno a podtrženo, je vhodné prověřit, kam přesně se ten rádoby-test připojuje. :-)

    Zkus třeba tcpdump, který dovede ukázat, jestli notebook opravdu na všech uvedených portech dostává nějaké pokusné pakety a odpovídá na ně.

    Zkus taky explicitně zakázat IPv4 a NAT (nebo jiným způsobem ověřit, že se notebook k testu připojuje přes IPv6). Bez IPv6 totiž celý test v podstatě nemá smysl — s největší pravděpodobností „testuješ“ jiné zařízení než to, které si test „vyžádalo“.

    6.10.2021 08:38 j
    Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
    Zcela jednoznacne je to naprostej nesmyl ...

    Jednoduse proto, ze tolik veci ti tam zcela jiste nebezi, coz by ti mohlo dojit.

    Na blbuntu ti muze bezet tak maximalne ssh, nevim o tom ze by tam bydefault bezelo cokoli jinyho. Na widlich je to horsi, ale od nejaky nevim jaky verze win10 se kupodivu i soudruzi z M$ naucili, ze neni dobry mit do netu bydefault spusteny sdileni souboru a dalsi kokotiny. Jen se bohuzel vetsinou tupyho usera zeptaj, jestli chce aby byl v siti videt, a on to potvrdi ...

    A jak tu zaznelo, musel bys mit bud verejnou adresu primo na tom stroji, nebo bys musel mit forwardnuty vsechny porty. Dovolim si pochybovat ze mas cokoli z toho, tudiz scanujes tak mozna nejakou adresu nejakyho NAtu, ale ne svuj stroj.

    ---

    Dete s tim guuglem dopice!
    6.10.2021 16:08 Kura
    Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
    Přesně tak -> Sečteno a podtrženo, je vhodné prověřit, kam přesně se ten rádoby-test připojuje. :-) <-- další věc máš v OS perfektní nástroj na 3 písmena : UFW takže si můžeš otevřít a zavřít co chceš viz .:https://wiki.ubuntu.cz/bezpe%C4%8Dnost/firewall/ufw, https://www.root.cz/clanky/ufw-firewall-jednoduse-a-rychle/
    6.10.2021 19:12 Zvědavec
    Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
    Moje zařízení je OK (Shields Up - vše zelené, Test bezpečnosti vše OK):

      Počítač - připojení AIM - veřejná adresa IPv4: 109.x.y.z

      Můj mobil - připojení T-mobile - adresa IPv4: 37.48.y.z

    Kamarádova zařízení jsou vše špatně (Shields Up - většina červené):

      Notebook - připojení také AIM, ale bydlí jinde - IP adresu neznám (používá WiFi)

      Jeho mobil - připojení T-mobile, má stejnýho poskytovatele - IP adresu neznám

    Čemu nerozumím, pokud udělám hotspot ze svého mobilu (tj. T-mobile IPv4 adresa 37.x.y.z) tak já na svém počítači i mobilu to mám zelený a on na moje připojení, který je vlastně OK to má červený a to jak ve Windows 10, tak i na čerstvý instalaci Ubuntu 20.04.3 LTS dokonce i se zapnutým firewalem GUWF.

    Jak může na stejné IP adrese to mít vše špatně a já dobře?

    Řešení 1× (Andrej)
    Jendа avatar 6.10.2021 19:42 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty

    T  C  P  D  U  M  P

    Pavel 'TIGER' Růžička avatar 6.10.2021 21:27 Pavel 'TIGER' Růžička | skóre: 54
    Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
    A proč ne? Teoreticky k tomu stačí, aby spojení šlo jinou cestou. Je docela možné, že T-mobile rozpoznává zařízení i jinak než jen podle ip adresy a pak mu přiřazuje cestu kudy má kráčet. Pak mu je tvé zařízení zcela ukradené a proto můžeš dostávat rozdílné výsledky. Jen si zkus https://www.deviceinfo.me a uvidíš, co všechno ti vykecá o zařízení.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.