abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:11 | Nová verze

    Byla vydána nová verze 4.5 (𝕏, Bluesky, Mastodon) multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 21:33 | Nová verze

    Byla vydána verze 3.0 (Mastodon) nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). S novou verzí formátu záznamu asciicast v3, podporou live streamingu a především kompletním přepisem z Pythonu do Rustu.

    Ladislav Hagara | Komentářů: 0
    včera 21:00 | Komunita

    Canonical oznámil, že bude podporovat a distribuovat toolkit NVIDIA CUDA (Wikipedie) v Ubuntu.

    Ladislav Hagara | Komentářů: 0
    včera 20:44 | IT novinky

    Tržní hodnota americké společnosti Alphabet, která je majitelem internetového vyhledávače Google, dnes poprvé překonala hranici tří bilionů dolarů (62,1 bilionu Kč). Alphabet se připojil k malé skupině společností, které tuto hranici pokořily. Jsou mezi nimi zatím americké firmy Nvidia, Microsoft a Apple.

    Ladislav Hagara | Komentářů: 0
    včera 20:33 | IT novinky

    Spojené státy a Čína dosáhly dohody ohledně pokračování populární čínské platformy pro sdílení krátkých videí TikTok v USA. V příspěvku na síti Truth Social to dnes naznačil americký prezident Donald Trump. Dosažení rámcové dohody o TikToku vzápětí oznámil americký ministr financí Scott Bessent, který v Madridu jedná s čínskými představiteli o vzájemných obchodních vztazích mezi USA a Čínou. Bessentova slova později potvrdila také čínská strana.

    Ladislav Hagara | Komentářů: 0
    včera 16:55 | Komunita

    MKVToolNix, tj. sada nástrojů pro práci s formátem (medialnym kontajnerom) Matroska, byl vydán ve verzi 95.0. Podpora přehrávání formátu Matroska míří do Firefoxu [Bug 1422891, Technický popis]. Přehrávání lze již testovat ve Firefoxu Nightly.

    Ladislav Hagara | Komentářů: 0
    13.9. 17:33 | Pozvánky

    Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 211. sraz, který proběhne v pátek 19. září od 18:00 ve Studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Na srazu proběhne přednáška Jiřího Eischmanna o nové verzi prostředí GNOME 49. Nemáte-li možnost se zúčastnit osobně, přednáškový blok bude opět streamován živě na server VHSky.cz a následně i zpřístupněn záznam.

    Ladislav Hagara | Komentářů: 0
    13.9. 01:33 | IT novinky

    Microsoft se vyhnul pokutě od Evropské komise za zneužívání svého dominantního postavení na trhu v souvislosti s aplikací Teams. S komisí se dohodl na závazcích, které slíbil splnit. Unijní exekutivě se nelíbilo, že firma svazuje svůj nástroj pro chatování a videohovory Teams se sadou kancelářských programů Office. Microsoft nyní slíbil jasné oddělení aplikace od kancelářských nástrojů, jako jsou Word, Excel a Outlook. Na Microsoft si

    … více »
    Ladislav Hagara | Komentářů: 10
    12.9. 14:00 | Nová verze

    Samba (Wikipedie), svobodná implementace SMB a Active Directory, byla vydána ve verzi 4.23.0. Počínaje verzí Samba 4.23 jsou unixová rozšíření SMB3 ve výchozím nastavení povolena. Přidána byla podpora SMB3 přes QUIC. Nová utilita smb_prometheus_endpoint exportuje metriky ve formátu Prometheus.

    Ladislav Hagara | Komentářů: 0
    12.9. 12:00 | Zajímavý článek

    Správcovský tým repozitáře F-Droid pro Android sdílí doporučení, jak řešit žádosti o odstranění nelegálního obsahu. Základem je mít nastavené formální procesy, vyhrazenou e-mailovou adresu a být transparentní. Zdůrazňují také důležitost volby jurisdikce (F-Droid je v Nizozemsku).

    |🇵🇸 | Komentářů: 21
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (81%)
     (7%)
     (3%)
     (3%)
     (4%)
     (2%)
    Celkem 182 hlasů
     Komentářů: 12, poslední 10.9. 13:00
    Rozcestník

    Dotaz: Ochránění postfix pred DoS

    1.4.2004 16:39 mytrix
    Ochránění postfix pred DoS
    Přečteno: 201×
    Dneska jsem se dival do maillogu a zjistil jsem ze se nekdo pokousel hodne vytrvale prihlasit na SMTP (pouzivam SASL + MySQL). Jeho frekvence byla cca (10 pokusu za 2 minuty) cimzpadem pak zacal MySQL server odmitat pripojeni. (Too many connections... blabla). Lze se nejak proti tomu branit? Asi by bylo nejlepsi kdyby SMTP server danou IP po urcitych neplatnych pokusech (napr 5ti) zablo-koval a dal se s ni nebavil. Lze toho nejak docilit? Dekuji za radu + pripadny link :o)

    Odpovědi

    1.4.2004 16:49 Kamorek | skóre: 33 | blog: předvolební mazec | VB
    Rozbalit Rozbalit vše Re: Ochránění postfix pred DoS
    Měl jsem za to, že platí: http://www.abclinuxu.cz/news/show/49613.

    Jaké máš jádro?
    Taky si udělám nějakou studii.
    28.2.2005 12:23 Jarek Šeděnka
    Rozbalit Rozbalit vše Re: Ochránění postfix pred DoS
    s timhle postfix pocita. v main.cf u vsech radku

    virtual_* = mysql:/cesta/soubor

    to zmen na

    virtual_* = proxy:mysql:/cesta/soubor

    kvuli tomu nebu postfix pri kazdem mailu vytvaret nove mysql spojeni, ale bude si na mysql dotazy drzet nejakeho vlastniho demona, ktery bude pripojeny k databazi trvale (nebo aspon dlouhodobeji). Par set dotazu za minutu MySQL v pohode zvladne, pokud to neni hodne stary stroj.
    28.2.2005 13:25 jm
    Rozbalit Rozbalit vše Re: Ochránění postfix pred DoS
    Na to bacha, tohle vetsinou konci nejak takhle:
    proxy map is not allowed for security sensitive data 
    warning: request for unapproved table: "mysql:/etc/postfix/mysql-virtual-uid.cf"
    warning: to approve this table for proxymap access, list 
    proxy:mysql:/etc/postfix/mysql-virtual-uid.cf in main.cf:proxy_read_maps
    warning: process /usr/lib/postfix/virtual pid 24047 exit status 1
    
    Pro alias_maps nelze proxymap pouzivat vubec, ostatni je nutno pridat do proxy_read_maps. Navic dokumentace k tomuhle stoji dost za houby. :-(
    1.4.2004 17:03 Kamorek | skóre: 33 | blog: předvolební mazec | VB
    Rozbalit Rozbalit vše Re: Ochránění postfix pred DoS
    Ale spise by se Vam hodil tento clanek. Takhle to mam ve firewallu ja.

    http://www.root.cz/clanek/137

    Pokud budete mit zajem, poslu Vam vypis z iptables tykajici se SYN-FLOOD
    Taky si udělám nějakou studii.
    1.4.2004 18:33 mytrix
    Rozbalit Rozbalit vše Re: Ochránění postfix pred DoS
    Aha.. omlouvam se za mensi nepresnost/neuvedeni dostatecnych info. Potfix jede na FreeBSD 5.2.1,jako FW se pouziva IPFilter . A menis oprava k zadani misto "cca (10 pokusu za 2 minuty)" melo byt 100pokusu ;)

    Kazdopadne podle logu to vypada tak ze je to pouze spamersky pokus odesilat zpravy. Tzn ze se musi nalogovat na SMTP (dotycny zkousi ruzne uzivatele ktere by potencialne mohli byt bez hesla atd..) takze bud by bylo nejlepsi, kdyby úprimo postfix obsahoval neco, co by dokazalo omezit pocet loginu a po napr 5 pokusech dotycenho "odriznul". Mozna jeste lepe by bylo, kdyby nejaky externi skript/program pridal to ipf.conf pravidlo pro blokaci dane IP .. reseni je zda se dost, ale ani jedno nevim jak udelat :) dik
    16.6.2004 15:35 michalst | Praha
    Rozbalit Rozbalit vše Re: Ochránění postfix pred DoS
    Zdravim, zkus to udelat takhle: mam firewalovy script nad iptables,kde je nasledujici:
    (eth0 - karta intranet, eth1 - internet)
    #Ochrana pred syn_flood
    iptables -N syn_flood #nove pravidlo
    iptables -A syn_flood -m limit --limit 1/s --limit-burst 5 -j RETURN #pravidla pro pocet pokusu - cas
    iptables -A syn_flood -j DROP #zahozeni paketu
    iptables -A INPUT -i eth1 -p tcp --syn -j syn_flood # uplatneni pravidla
    28.2.2005 12:19 Jarek Šeděnka
    Rozbalit Rozbalit vše Re: Ochránění postfix pred DoS
    s timhle nastavenim jsem narazil na problemy pir pouzivani FTP (pri kopirovani hodne souboru na rychle lince to netfilter oznacil za utok a odrizl me)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.