abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 15:00 | Nová verze

Byla vydána nová stabilní verze 3.1 (3.1.0) svobodného multiplatformního softwaru pro editování a nahrávání zvukových souborů Audacity (Wikipedie). Přehled nových vlastností ve videu na YouTube a v aktualizované dokumentaci.

Ladislav Hagara | Komentářů: 0
dnes 12:00 | IT novinky

V listopadu 2015 bylo představeno pětidolarové Raspberry Pi Zero. V únoru 2017 desetidolarové Raspberry Pi Zero W s Wi-Fi a Bluetooth. Dnes bylo představeno vylepšené patnáctidolarové Raspberry Pi Zero 2 W.

Ladislav Hagara | Komentářů: 0
dnes 01:11 | Nová verze

Realtimová strategie Warzone 2100 (Wikipedie) byla vydána ve verzi 4.2.0. Podrobný přehled novinek, změn a oprav v ChangeLogu na GitHubu. Nejnovější verzi Warzone 2100 lze instalovat také ze Snapcraftu. Brzy i z Flathubu.

Ladislav Hagara | Komentářů: 0
včera 22:44 | Nová verze

X Server (xorg-server) 21.1.0 byl oficiálně vydán. Mezi stěžejními novinkami je jmenována podpora např. proměnlivé obnovovací frekvence v modesetting, 2D akcelerace GLAMOR v Xvfb, gest touchpadu v XInput 2.4 nebo dokončení přechodu z Autotools na Meson. XWayland byl již dříve vydán samostatně.

Fluttershy, yay! | Komentářů: 10
26.10. 23:33 | IT novinky

Vývojáři komunikátoru Element, dříve Riot, představili Element One. Za 5 dolarů měsíčně propojí Matrix, WhatsApp, Signal a Telegram.

Ladislav Hagara | Komentářů: 24
26.10. 22:11 | Nová verze

Na konferenci Next.js Conf bylo oznámeno vydání nové verze 12 open source frameworku Next.js (Wikipedie) pro psaní webových aplikací v Reactu. Přehled novinek v příspěvku na blogu.

Ladislav Hagara | Komentářů: 4
26.10. 14:22 | Zajímavý software

Vývojáři open source emulátoru přenosné herní konzole Nintendo Switch Yuzu (Wikipedie) na svém blogu informují, že v nejnovějších sestaveních Yuzu je již k dispozici nejžádanější funkce Resolution Scaler aneb hry navržené pro rozlišení 720p/900p/1080p lze hrát v rozlišení 2K/4K/8K.

Ladislav Hagara | Komentářů: 2
26.10. 13:33 | Komunita

Nadace Raspberry Pi informuje, že ovladač V3DV pro Raspberry Pi 4 úspěšně prošel testy kompatibility s Vulkan 1.1 u Khronosu.

Ladislav Hagara | Komentářů: 0
26.10. 07:00 | Zajímavý projekt

PiBox je NAS postavený na Raspberry Pi Compute Module 4. Na Kickstarteru byla spuštěna kampaň na jeho podporu.

Ladislav Hagara | Komentářů: 21
25.10. 12:44 | Nová verze

Byla vydána třetí opravná verze 19.3 v únoru vydané verze 19.0 multimediálního centra Kodi (dříve XBMC, Wikipedie) s kódovým označením Matrix.

Ladislav Hagara | Komentářů: 6
Kolik monitorů (obrazovek) používáte současně?
 (48%)
 (37%)
 (14%)
 (1%)
Celkem 469 hlasů
 Komentářů: 29, poslední 19.10. 07:04
Rozcestník



Dotaz: WiFi na notebooku má otevřené porty

5.10. 20:26 Zvědavec
WiFi na notebooku má otevřené porty
Přečteno: 524×
Při připojení na stránku Shields Up (prvních 1056 portů) je většina portů červených (tj. otevřených) a některé (málo) zelených. Dotaz: nemůže to dělat wifi?

Dělá to ve Windows 10 i v čerstvé instalaci Ubuntu 20.04.3 LTS. Zkusil jsem nainstalovat Gufw Firewall a zapnout jej. Nepomohlo to - je to stejné. Jedná se notebook známého, není můj. Na mém počítači mám všechny porty zelené (mám také Ubuntu 20.04.3 LTS).

Pro zajímavost: na mém mobilu mám všechny porty zelené. Pokud z něj udělám HotSpot a on se připojí přes můj mobil, má porty stále červené a já zelené.

Řešení dotazu:


Odpovědi

5.10. 21:43 X
Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
Wifi to delat nemuze.Wifi se nestara o to jake sluzby kde bezi.
Jendа avatar 5.10. 21:49 Jendа | skóre: 77 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
Jenom pro zajímavost (a vyloučení zmatení), to mají všechny zmíněné počítače ve tvé síti veřejnou IPv4 adresu? Nebo to je nějaký jiný Shields Up než jsem vygooglil? Ten, co jsem vygooglil, efektivně pustí nmap na adresu, ze které se na tu stránku připojuješ.

A jinak, co řekne nmap na ten stroj? A tcpdump/wireshark v okamžiku skenování?
#define if(x) if ((x) || (rand() < RAND_MAX * 0.000001))
Pavel 'TIGER' Růžička avatar 5.10. 22:09 Pavel 'TIGER' Růžička | skóre: 52
Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
A co na to Test bezpečnosti? A nemáš všechny porty povolené v krabičce zajišťující připojení k internetu a v ní port forwarding do svého zabezpečeného počítače?
6.10. 01:41 Andrej | skóre: 49 | blog: Republic of Mordor
Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty

Klíčková otázka: V čem tkví problém?

Většina různých rádoby-testů rádoby-bezpečnosti jednoduše zkouší, jestli je některý port filtrovaný, tj. jestli se místo connection refused příchozí pakety zahazují. Vsadil bych se, že těch 1056 portů není ve skutečnosti otevřených (netstat -apn) v tom smyslu, že by na nich něco poslouchalo. Prostě jenom nezahazují automaticky pakety a odpovídají místo toho connection refused.

U počítače na RFC4941, tj. například ve stylu implicitně nastaveného Android telefonu nebo zkrátka se zapnutými privacy extensions (v NetworkManageru, dejme tomu) dává velmi dobrý smysl většinu neočekávaných paketů rovnou zahazovat a nijak na ně nereagovat. Malinko to ztěžuje různé nmap průzkumy, malinko to zmenšuje případný dopad zranitelností v kernelu, kdyby se objevily, atd.

Naopak u počítače typu router, jehož přítomnost je (tak trochu) veřejně známá, má takové filtrování a zahazování paketů mnohem menší smysl a význam (byť nějaký furt jo). A otázka právě je, který přesně počítač se onen rádoby-bezpečnostní rádoby-test snažil kontaktovat…

Jsi si jistý, že se k tomu testu připojuješ přímo přes normální internet, kterým se dá navazovat spojení odkudkoliv kamkoliv oběma směry, tedy přes IPv6?

Kdysi se totiž používal vadný protokol IPv4, který kolem roku 1995 selhal, protože měl (omylem, původně jako experiment) 32-bitové adresy. Adresy záhy došly a vyvinul se z toho paskvilo-zmetek zvaný NAT, kvůli kterému se potom už s IPv4 většinou nedalo routovat odkudkoliv kamkoliv — připojení se sice dalo navázat odnikud někam, ale nedalo se navázat odněkud nikam. Je tedy možné, pokud by se něco takového v příslušné síti stále používalo, že si napřed vyžádáš test z „legacy“ (nebo spíš „garbage“) IPv4 sítě za NATem a test se pak (zrady netuše) snaží zpětně připojovat na NAT router, nikoliv přímo na notebook.

Hypotéza a spekulace: Co když se mobil samotný připojuje normálně přes IPv6 (a má tedy klasické nastavení sítě v Androidu, které má celkem reálnou šanci vypadat v „testech“ zeleně), zatímco pro routování do vnitřní sítě mobilního hotspotu se používá (například kvůli nevhodnému nebo nedostatečnému IPv6 rozsahu od operátora) jenom dvojitě NATované IPv4 zoufalství? To by znamenalo, že výsledky, které se ukazují na notebooku, nesouvisí ani s notebookem, ani s mobilem-hotspotem, nýbrž s externím NAT routerem někde v síti mobilního operátora.

Sečteno a podtrženo, je vhodné prověřit, kam přesně se ten rádoby-test připojuje. :-)

Zkus třeba tcpdump, který dovede ukázat, jestli notebook opravdu na všech uvedených portech dostává nějaké pokusné pakety a odpovídá na ně.

Zkus taky explicitně zakázat IPv4 a NAT (nebo jiným způsobem ověřit, že se notebook k testu připojuje přes IPv6). Bez IPv6 totiž celý test v podstatě nemá smysl — s největší pravděpodobností „testuješ“ jiné zařízení než to, které si test „vyžádalo“.

6.10. 08:38 j
Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
Zcela jednoznacne je to naprostej nesmyl ...

Jednoduse proto, ze tolik veci ti tam zcela jiste nebezi, coz by ti mohlo dojit.

Na blbuntu ti muze bezet tak maximalne ssh, nevim o tom ze by tam bydefault bezelo cokoli jinyho. Na widlich je to horsi, ale od nejaky nevim jaky verze win10 se kupodivu i soudruzi z M$ naucili, ze neni dobry mit do netu bydefault spusteny sdileni souboru a dalsi kokotiny. Jen se bohuzel vetsinou tupyho usera zeptaj, jestli chce aby byl v siti videt, a on to potvrdi ...

A jak tu zaznelo, musel bys mit bud verejnou adresu primo na tom stroji, nebo bys musel mit forwardnuty vsechny porty. Dovolim si pochybovat ze mas cokoli z toho, tudiz scanujes tak mozna nejakou adresu nejakyho NAtu, ale ne svuj stroj.

---

Dete s tim guuglem dopice!
6.10. 16:08 Kura
Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
Přesně tak -> Sečteno a podtrženo, je vhodné prověřit, kam přesně se ten rádoby-test připojuje. :-) <-- další věc máš v OS perfektní nástroj na 3 písmena : UFW takže si můžeš otevřít a zavřít co chceš viz .:https://wiki.ubuntu.cz/bezpe%C4%8Dnost/firewall/ufw, https://www.root.cz/clanky/ufw-firewall-jednoduse-a-rychle/
6.10. 19:12 Zvědavec
Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
Moje zařízení je OK (Shields Up - vše zelené, Test bezpečnosti vše OK):

    Počítač - připojení AIM - veřejná adresa IPv4: 109.x.y.z

    Můj mobil - připojení T-mobile - adresa IPv4: 37.48.y.z

Kamarádova zařízení jsou vše špatně (Shields Up - většina červené):

    Notebook - připojení také AIM, ale bydlí jinde - IP adresu neznám (používá WiFi)

    Jeho mobil - připojení T-mobile, má stejnýho poskytovatele - IP adresu neznám

Čemu nerozumím, pokud udělám hotspot ze svého mobilu (tj. T-mobile IPv4 adresa 37.x.y.z) tak já na svém počítači i mobilu to mám zelený a on na moje připojení, který je vlastně OK to má červený a to jak ve Windows 10, tak i na čerstvý instalaci Ubuntu 20.04.3 LTS dokonce i se zapnutým firewalem GUWF.

Jak může na stejné IP adrese to mít vše špatně a já dobře?

Řešení 1× (Andrej)
Jendа avatar 6.10. 19:42 Jendа | skóre: 77 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty

T  C  P  D  U  M  P

#define if(x) if ((x) || (rand() < RAND_MAX * 0.000001))
Pavel 'TIGER' Růžička avatar 6.10. 21:27 Pavel 'TIGER' Růžička | skóre: 52
Rozbalit Rozbalit vše Re: WiFi na notebooku má otevřené porty
A proč ne? Teoreticky k tomu stačí, aby spojení šlo jinou cestou. Je docela možné, že T-mobile rozpoznává zařízení i jinak než jen podle ip adresy a pak mu přiřazuje cestu kudy má kráčet. Pak mu je tvé zařízení zcela ukradené a proto můžeš dostávat rozdílné výsledky. Jen si zkus https://www.deviceinfo.me a uvidíš, co všechno ti vykecá o zařízení.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.