AbcLinuxu hledá autory!

Inzerujte na AbcPráce.cz od 950 Kč

Rozšířené hledání

napište » Zprávičky

inzerujte » Pracovní nabídky

Zranitelnost CVE-2026-109518 ve správci balíčků APT

dnes 17:00 | Bezpečnostní upozornění

Ve správci balíčků APT, používaném v Debianu a odvozených distribucích, byla nalezena a opravena kritická zranitelnost CVE-2026-109518. Vzdálený útočník může obejít ověření stažených balíčků pomocí přesměrování a dočasných chyb HTTP serveru.

Ladislav Hagara | Komentářů: 1

NKÚ: Zpráva o finančním řízení prostředků EU v ČR

dnes 13:11 | IT novinky

Nejvyšší kontrolní úřad (NKÚ) vydal zprávu o finančním řízení prostředků EU v ČR (pdf). Dočíst se lze například, že přes 8 miliard korun na digitální vzdělávání nepřineslo naplnění žádného z prioritních cílů programu. Peněžní prostředky z fondů EU sice byly vynaloženy formálně v souladu s právními předpisy, avšak s minimálním nebo neprokazatelným dopadem na proklamované cíle ve vzdělávání. Na Metodickém portálu RVP.CZ bylo ke konci

… více »

Ladislav Hagara | Komentářů: 8

kitty 0.50

dnes 11:33 | Nová verze

Emulátor terminálu kitty (Wikipedie, GitHub) byl vydán v nové verzi 0.50.

Ladislav Hagara | Komentářů: 1

C-Kermit — nové veřejné PoC RCE

dnes 09:00 | Bezpečnostní upozornění

Vývojáři C-Kermit oznámili několik dlouhodobě přítomných zranitelností. Patří mezi ně buffer overflow v Telnet/FTP klientovi a command injection v Kermit serveru. Dotčené verze: C-Kermit 11.0.514 a starší. Fix: 11.1.515 [oss-security].

vencour | Komentářů: 0

GIMP 3.2.8

dnes 02:44 | Nová verze

Byla vydána nová verze 3.2.8 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

Ladislav Hagara | Komentářů: 0

openSUSE Leap 16.1

včera 16:55 | Nová verze

Projekt openSUSE dnes, 3. listopadu 2026, oficiálně vydal openSUSE Leap 16.1, novou verzi své stabilní linuxové distribuce. Novinkou je také Immutable Mode, který nahrazuje dosavadní samostatnou distribuci openSUSE Leap Micro. Podrobnosti o novém vydání najdete v oficiálním oznámení nebo v českém překladu oznámení. Instalační obrazy jsou již dostupné na get.opensuse.org. Vydání společně oslavíme v pátek ve virtuálním baru a na … více »

lkocman | Komentářů: 0

Fedora Linux 45

včera 16:00 | Nová verze

Bylo oznámeno vydání Fedora Linuxu 45. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora Cloud pro cloudové nasazení, Fedora CoreOS pro ty, kteří preferují neměnné systémy a Fedora IoT pro internet věcí. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách

… více »

Ladislav Hagara | Komentářů: 1

Pokročilé modely umí šáhnout do neuronové sítě a vylepšit její váhy

včera 15:44 | Zajímavý článek

Vědci z MIT CSAIL představili koncept 'weight-space programming' a názorně předvedli, že pokročilé jazykové modely SI dokážou přímo číst a upravovat váhy neuronových sítí. Studie ukazuje, že modely nejen dokážou identifikovat účel sítí z pouhého nahlédnutí do jejich číselných vah, ale mohou i cíleně opravovat chyby a nedostatky, například GPT-6 Astra se změnou pouhých 0,016% vah open-weight modelu Qwen3.5-0.8B podařilo odstranit

… více »

👻 | Komentářů: 5

CSNOG 2027: přihlašování přednášek prodlouženo do 10. listopadu

včera 14:00 | Komunita

Organizátoři komunitního setkání nejen českých a slovenských správců sítí CSNOG 2027, které se uskuteční 20. a 21. ledna na půdě zlínské univerzity Tomáše Bati, oznámili prodloužení termínu pro zasílání abstraktů do programu akce. Zájemci se mohou hlásit prostřednictvím webu setkání do úterý 10. listopadu. Programová komise uvítá příspěvky věnované nejen správě sítí, ale také legislativě a regulaci nebo síťařským aktivitám studentů a pedagogů.

VSladek | Komentářů: 0

Spuštěno předobjednávání zařízení Flipper One

včera 13:55 | IT novinky

Bylo spuštěno předobjednávání zařízení Flipper One s Linuxem. Za 20 dolarů si lze koupit kupón a zajistit si tím speciální cenu 379 dolarů po spuštění kampaně na Kickstarteru.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Komentářů: 34, poslední 26.10. 08:24

Rozcestník

AbcLinuxu

AbcLinuxu:/ Poradna / Linuxová poradna / sshd - bind to port 22

Štítky: bezpečnost, BIND, DNS, firewally, Internet, iptables, KDE, LAN, NAT, proxy, Shorewall, sítě, SSH, tcpdump, TELNET

Dotaz: sshd - bind to port 22

8.3.2004 10:24 knech | skóre: 7
sshd - bind to port 22

Přečteno: 673×

Odpovědět | Admin

pokud zadam prikaz sshd -d vypise mi to:

bind to port 22 on 0.0.0.0 failed: Address already in use.

Cannot bind any adress

(jsem v LAN,nainstaloval jsem mdk9.1,je tady nejaky proxy server a ted potrebuji rozchodit ssh vzdaleny pristup-postupuji podle rad v diskusi a clancich (v sitich se moc nevyznam) a ted jsem se zasekl. je mozne, ze tady blokuji porty firewallem(?) co znamena tato hlaska a jak pokracovat dal smerem k rozchozeni ssh?

Nástroje: Začni sledovat (0) ?

Odpovědi

8.3.2004 10:37 Smazáno | skóre: 21 | blog: tezkorict
Rozbalit Rozbalit vše sshd - bind to port 22

Myslím, že na stroji kde to pouštíš už běží na portu 22 (default ssh) nějaký jiný server.

mrkni na výpis

netstat -atp | grep :22

a uvidíš co a jak.

service sshd stop

nebo

/etc/init.d/sshd stop

by ho mělo vypnout, ale to bys asi ani dělat nemusel, ten se ti tjt hodí...

8.3.2004 10:57 knech | skóre: 7
Rozbalit Rozbalit vše sshd - bind to port 22

:22 tam nevidim....

kdyz dam jen netstat -atp je tam:

mistni adresa

*:ssh

vzdalena adresa

*.*

stav

LISTEN

8.3.2004 11:20 kolisko | skóre: 21 | blog: prace
Rozbalit Rozbalit vše sshd - bind to port 22

kdyz das netstat -nap tak ho uvidis. :-)

bezi ti ssh a pritom ho spoustis. To je spatne. Nejdriv ho stopni/killni

kolisko

8.3.2004 11:45 knech | skóre: 7
Rozbalit Rozbalit vše sshd - bind to port 22

dik, vidim ze posloucha

V cem teda muze byt dalsi problem. Kdyz se zkusim pripojit prikazem:

ssh uzivjmeno@ip.ard.es.a

tak mi to nenabidne vlozeni hesla a mlci...jakoby spojuje ale nespoji

8.3.2004 13:19 Yeti
Rozbalit Rozbalit vše sshd - bind to port 22

Neběží ti tam čistě náhodou firewall?

Můžeš zkusit ssh -vvv, jestli něco vypíše, a případně vedle tcpdump host ip.ad.re.sa, co projde za poslední paket...

8.3.2004 14:35 knech | skóre: 7
Rozbalit Rozbalit vše sshd - bind to port 22

ta nahoda ma tady velkou pravdepodobnost-jak povolit tento port ve firewallu? (co je to za lidi,kdyz toto provadeji? kam ho mam strelit?)

vypis ssh -vvv ip.ad.re.sa :

Appling for *

Rhosts authentication disabled, originating port will not be trusted

ssh_connect need priv 0

Connecting to ip.ad.re.sa port 22

Connection time out

8.3.2004 14:43 Yeti
Rozbalit Rozbalit vše sshd - bind to port 22

Koho chceš střelit? To je IMHO v pořádku, že tam běží fw; jednak to znamená, že když chceš něco zpřístupnit zvenku, musíš to vědomě udělat, a jednak sis to stejně určitě někde zakliknul při instalaci ;-)

Ovšem shorewall, což je nadstavba nad iptables používaná v MDK, je pro mě nepochopitelný, takže jediné, co ti mohu poradit (kromě jeho zršušení a ručního nastavení fw), je zkusit se k jeho nastavení doklikat v MCC, webminu, nebo něčem takovém...

8.3.2004 14:51 knech | skóre: 7
Rozbalit Rozbalit vše sshd - bind to port 22

v mandrake control centru mam zakliknute v oddeleni bezpecnost "Vsechno (bez firewallu)"

{sluzby pristupne z internetu ktere chci povolit}

8.3.2004 15:05 Yeti
Rozbalit Rozbalit vše sshd - bind to port 22

Pokud je toho nastavení skutečně aktivní (zkusil bych iptables -L (jako root), musí to vypsat u všeho policy ACCEPT a nic víc), tak to začíná být zajímavé. Zkusil bych z toho jiného počítače

telnet ip.ad.re.sa 100

(nebo jiný náhodný port, ale 100 je takové dobré číslo... ;)

Buď dostaneš connection refused, a pak je to teprv zajímavé, protože pakety na port 22 něco zahazuje, zatímco na ostatní nikoli; nebo dostaneš timeout, a pak tam někde fw jede a zahazuje, co může. Nemůže to blokovat někdo po cestě (provider, ...)? Jinak ti ssh funguje?

9.3.2004 07:33 knech | skóre: 7
Rozbalit Rozbalit vše sshd - bind to port 22

tak jsem provedl telnet ip.ad.re.sa 100 a vyhodilo to:

Unable to connect to remote host: Connection time out

kdyz jsem zadal iptable -L tak se to tvari ze prikaz nezna

command not found

nekdo to blokovat muze, ssh funguje pokud se prihlasim na sebe - co ted? telefonovat a ptat se jestli mi to neodblokuji?

8.3.2004 14:39 knech | skóre: 7
Rozbalit Rozbalit vše sshd - bind to port 22

o co se jedna v pripade toho tcpdump host ip.ad.re.sa?, omlouvam se, ale nevim oc jde (proto se take ptam) dekuji.

8.3.2004 14:48 Yeti
Rozbalit Rozbalit vše sshd - bind to port 22

Vypíše všechny pakety prošlé mezi tvým počítačem (někdy nejen) a počítačem ip.ad.re.da. Detaily viz v tcpdump(8). Pro normální lidi je možná použitelnější ethereal...

Z connection timed out usuzuji téměř 100% na fw jako důvod (a navíc ne moc inteligentní), protože kdyby tam ssh nejelo, tak by tě to okamžite vyhodilo s connection refused, takhle ty pakety musí něco zahazovat...

8.3.2004 14:59 knech | skóre: 7
Rozbalit Rozbalit vše sshd - bind to port 22

moje packety, ktere nekam posilam a firewall (dejme to nejaky pocitac mezi mnou a svetem) je musi brat a likvidovat? zajimave, jak rikam, nevim oc jde. je teda cesta ven pro me fyzicky prerusena? nejakym swichem nebo jak se tomu rika?

8.3.2004 15:14 Yeti
Rozbalit Rozbalit vše sshd - bind to port 22

Likvidovat? Prostě je nepošle dál. A může to udělat od počátečního počítače po cílový kterýkoli (počítač nebo ne-tak-úplně-počítač), přes který to musí projít (routery).

8.3.2004 13:26 Smazáno | skóre: 21 | blog: tezkorict
Rozbalit Rozbalit vše sshd - bind to port 22

 ssh localhost

tě na tom stroji připojí?

8.3.2004 14:17 knech | skóre: 7
Rozbalit Rozbalit vše sshd - bind to port 22

ano, localhost me pripoji...

8.3.2004 17:09 Smazáno | skóre: 21 | blog: tezkorict
Rozbalit Rozbalit vše sshd - bind to port 22

Hm. Je to vně, to je evidentní... mezi klientem (stroj ze kterého se připojuješ) a serverem (ona ip.ad.re.sa) je nějaký jiný stroj?

Je server za NATem? ta ip.ad.re.sa je nějaká rezervovaná adresa 192.168.XXX.XXX nebo 10.XXX.XXX.XXX?

ten klient má podobnou ip?

9.3.2004 07:12 knech | skóre: 7
Rozbalit Rozbalit vše sshd - bind to port 22

.mezi mnou a serverem bude nekolik stroju... nevim co je NAT, adresa kam se pripojuji je rezervovana (195.113.xxx.xxx), klient ma podobnou adresu

Založit nové vlákno • Nahoru

Tiskni Sdílej: