abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 22:22 | IT novinky

Humble Bundle nabízí balík referenčních příruček z řady Pocket Reference od vydavatelství O'Reilly v digitální podobě bez DRM, a to za zvýhodněnou cenu aspoň 1-15 eur. Zaměřením jde především o unixové nástroje a programovací jazyky. Akce Humble Book Bundle: Pocket Reference Guides by O'Reilly trvá do 22. března.

Fluttershy, yay! | Komentářů: 0
včera 15:11 | Zajímavý článek

Softwarový syntezátor pro Linux Yoshimi (fork ZynAddSubFX) byl vydán ve verzi 2.0. Lukáš Růžička představuje Yoshimi v článku Hahaha Yamaha aneb Jak si z notebooku udělat synťák? na MojeFedora.cz.

Ladislav Hagara | Komentářů: 1
včera 09:00 | Nová verze

Byla vydána nová verze 21.0 komunitní edice multiplatformního v Javě naprogramovaného univerzálního SQL klienta a nástroje pro správu databází DBeaver (Wikipedie). Proběhla změna číslování. Verze 21.0 vychází po verzi 7.3. Zdrojové kódy jsou k dispozici na GitHubu pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 0
28.2. 09:00 | Zajímavý článek

Nová čísla časopisů od nakladatelství Raspberry Pi: MagPi 103 (pdf), HackSpace 40 (pdf), Wireframe 47 (pdf) a Hello World 15 (pdf).

Ladislav Hagara | Komentářů: 2
27.2. 16:22 | IT novinky

Google na svém blogu věnovaném AI představil nový hlasový kodek Lyra. Kvalitou je kodek Lyra s datovým tokem 3 kbps srovnatelný s kodekem Opus s datovým tokem 8 kbps.

Ladislav Hagara | Komentářů: 14
27.2. 10:00 | Nová verze

Po šestnácti měsících byla vydána nová verze 2.3 a krátce na to opravná verze 2.3.1 open source nástroje OnionShare pro přenos souborů, hostování webů a chatování přes Tor. Přehled novinek v příspěvku na blogu. Pro Linux je OnionShare k dispozici také ve formátech Flatpak a Snap.

Ladislav Hagara | Komentářů: 2
27.2. 08:00 | Nová verze

Bola vydaná nová verzia komunitnej distribúcie Mageia 8, ktorá je priamym nasledovníkom niekdajšej Mandrake/Mandrivy. Prináša podporu pre architektúru ARM, novšie prostredie GNOME 3.38.3 a KDE Plasma 20.12.0 a prechod na Python 3. Viac info sa dozviete v poznámkach k vydaniu, ináč Mageia je plne lokalizovaná do národných jazykov a poskytuje tak ako klasické aj živé inštalačné obrazy.

lukve | Komentářů: 0
26.2. 14:22 | Zajímavý software

GNU poke dospěl po třech letech vývoje do verze 1.0. Jedná se o interaktivní rozšiřovatelný editor pro práci se strukturovanými binárním daty. Přednáška věnovaná GNU poke na konferenci Kernel Recipes 2019.

Ladislav Hagara | Komentářů: 0
26.2. 09:00 | Komunita

Počet sad změn v OpenStreetMap dosáhl 100 milionů. Uživatel Lamine Ndiaye přidal budovy ve vesnici Nianiane v Senegalu.

Ladislav Hagara | Komentářů: 4
26.2. 08:00 | Nová verze

Byla vydána nová stabilní verze 2.92 svobodného 3D softwaru Blender. Přehled novinek v oznámení o vydání a na YouTube.

Ladislav Hagara | Komentářů: 0
Vzděláváte se formou hromadných online kurzů (MOOC)?
 (60%)
 (0%)
 (0%)
 (0%)
 (40%)
Celkem 10 hlasů
 Komentářů: 0
Rozcestník

Dotaz: ProFTPd, Iptables - chybejici rula

11.11.2004 10:07 lowprize | skóre: 15 | blog: Nizkorozpoctak
ProFTPd, Iptables - chybejici rula
Přečteno: 151×
1. Slackware 10 2. FTPd, na portu 21, povoleno pro anonymous 3. Iptables : Povoleno pro porty 21 ve smeru IN, OUT na vsechny ETH Nastaveno: modprobe ip_conntrack_ftp modprobe ip_nat_ftp iptables -P INPUT, OUPUT, FORWARD DROP V Host Allow je povolen proftpd:all Pri pokusu o pripojeni se vylistovava adresar tak dlouho dokud nevyskoci TIME OUT. V pripade ze povolim "iptables -P INPUT ACCEPT" se FTP se rozjede jak u praku. Prosim jake pravidlo mi chybi? Poradte. Diky

PS: Snazil jsem se prolezt forum ovsem nikde sem nenasel slusny navod k tomu co je potreba k funkcnimu nastaveni FTPd. To jen na obhajobu dotazu :)
.:: www.lowprize.info ::.

Odpovědi

11.11.2004 10:35 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: ProFTPd, Iptables - chybejici rula
1. Při ladění iptables loguj a dívej se do logu. Tím snadno zjistíš, jaké pakety [ne]procházejí.

2. Chybí ti tam povolení ftp-data (tcp/20) ve stavu RELATED,ESTABLISHED.
11.11.2004 11:05 lowprize | skóre: 15 | blog: Nizkorozpoctak
Rozbalit Rozbalit vše Re: ProFTPd, Iptables - chybejici rula
Predem dik za upozorneni.

Bude to stacit takto? nebo se to musi specialne i pro port 20 na obou sitovkach?

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A INPUT -i eth1 -p tcp --dport 20 -j ACCEPT

iptables -A INPUT -i eth0 -p tcp --dport 20 -j ACCEPT

Doma mrknu na to logovani, jak je poznat jsem novacek na poli Linuxu jako serveru.
.:: www.lowprize.info ::.
11.11.2004 11:17 lowprize | skóre: 15 | blog: Nizkorozpoctak
Rozbalit Rozbalit vše Re: ProFTPd, Iptables - chybejici rula
Pekny pokec je tady, nasel jsem ho po precteni diskuze na rootu.

http://www.sns.ias.edu/~jns/security/iptables/iptables_conntrack.html#FTP

Aktivni i pasivni FTPD, to je pro pripad, ze by nekdo resil podobny problem.
.:: www.lowprize.info ::.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.