abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 23:33 | Bezpečnostní upozornění

Po zveřejnění informací o bezpečnostních chybách společně pojmenovaných BootHole v zavaděči GRUB 2 v červenci loňského roku se na bezpečnost zavádění a zvláště zavaděče GRUB 2 blíže podívala řada expertů. Dnes byly zveřejněny informace o nalezených bezpečnostních chybách (Ubuntu, Debian, Red Hat, SUSE, …).

Ladislav Hagara | Komentářů: 0
včera 14:44 | Nová verze

Komunita kolem Linuxu From Scratch (LFS) vydala Linux From Scratch 10.1 a Linux From Scratch 10.1 se systemd. Nové verze knih s návody na instalaci vlastního linuxového systému ze zdrojových kódů přichází s Glibc 2.33, Binutils 2.36.1 nebo Linuxem 5.10.17. Současně bylo oznámeno vydání verze 10.1 knih Beyond Linux From Scratch (BLFS) a Beyond Linux From Scratch se systemd.

Ladislav Hagara | Komentářů: 2
včera 12:44 | Nová verze

Byla vydána beta verze multiplatformního vývojového prostředí Arduino IDE 2.0. Přehled novinek i s náhledy v příspěvku na blogu. Arduino IDE 1.x je naprogramováno v Javě. Arduino IDE 2.x využívá Theia IDE a Electron.

Ladislav Hagara | Komentářů: 3
včera 10:52 | Zajímavý článek

iRed.team zveřejnil článek, jak si napsat vlastní bootloader. Autor k tomu používá NASM (Netwide Assembler).

Max | Komentářů: 17
1.3. 22:22 | IT novinky

Humble Bundle nabízí balík referenčních příruček z řady Pocket Reference od vydavatelství O'Reilly v digitální podobě bez DRM, a to za zvýhodněnou cenu aspoň 1-15 eur. Zaměřením jde především o unixové nástroje a programovací jazyky. Akce Humble Book Bundle: Pocket Reference Guides by O'Reilly trvá do 22. března.

Fluttershy, yay! | Komentářů: 0
1.3. 15:11 | Zajímavý článek

Softwarový syntezátor pro Linux Yoshimi (fork ZynAddSubFX) byl vydán ve verzi 2.0. Lukáš Růžička představuje Yoshimi v článku Hahaha Yamaha aneb Jak si z notebooku udělat synťák? na MojeFedora.cz.

Ladislav Hagara | Komentářů: 5
1.3. 09:00 | Nová verze

Byla vydána nová verze 21.0 komunitní edice multiplatformního v Javě naprogramovaného univerzálního SQL klienta a nástroje pro správu databází DBeaver (Wikipedie). Proběhla změna číslování. Verze 21.0 vychází po verzi 7.3. Zdrojové kódy jsou k dispozici na GitHubu pod licencí Apache 2.0.

Ladislav Hagara | Komentářů: 0
28.2. 09:00 | Zajímavý článek

Nová čísla časopisů od nakladatelství Raspberry Pi: MagPi 103 (pdf), HackSpace 40 (pdf), Wireframe 47 (pdf) a Hello World 15 (pdf).

Ladislav Hagara | Komentářů: 2
27.2. 16:22 | IT novinky

Google na svém blogu věnovaném AI představil nový hlasový kodek Lyra. Kvalitou je kodek Lyra s datovým tokem 3 kbps srovnatelný s kodekem Opus s datovým tokem 8 kbps.

Ladislav Hagara | Komentářů: 14
27.2. 10:00 | Nová verze

Po šestnácti měsících byla vydána nová verze 2.3 a krátce na to opravná verze 2.3.1 open source nástroje OnionShare pro přenos souborů, hostování webů a chatování přes Tor. Přehled novinek v příspěvku na blogu. Pro Linux je OnionShare k dispozici také ve formátech Flatpak a Snap.

Ladislav Hagara | Komentářů: 2
Vzděláváte se formou hromadných online kurzů (MOOC)?
 (50%)
 (5%)
 (0%)
 (5%)
 (39%)
Celkem 38 hlasů
 Komentářů: 0
Rozcestník

Dotaz: Poslat naspat tcp-reset alebo dropnut?

Marián Oravec avatar 3.1.2005 15:38 Marián Oravec | skóre: 22 | Nitra
Poslat naspat tcp-reset alebo dropnut?
Přečteno: 81×
ahoj ludia. mam jednu otazocku. mozno je skor filozoficka ale aj tak by ma zaujimala odpoved: predstavme si situaciu ze mam takyto firewall:
iptables --policy INPUT DROP
iptables --policy FORWARD DROP
iptables --policy OUTPUT DROP
potom nejake tie pravidla ktore co-to povolia, no a na konci je vhodnejsie/lepsie vlozit toto:
iptables -A INPUT -j DROP    # to akoze paranoia
alebo toto:
iptables -A INPUT -j REJECT --reject-with tcp-reset

podla RFC myslim ze ked pride SYN packet na port na ktorom nebezi ziadna sluzba tak ma system odpovedat RST packetom(ten 2. pripad). takto by mohol kadekto usudit ze tam proste nic nebezi(lebo prisiel RST packet). ale ked to DROP-nem tak je jasne ze je tam firewall. aky je Vas nazor, je to zbytocne pritiahnute za vlasy? dakujem
Mám rád elektro, ale vypočujem si aj iné...

Odpovědi

3.1.2005 15:48 Michal Kubeček
Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
Korektnější je samozřejmě odmítnout spojení buď RST příznakem nebo pomocí ICMP message (destination unreachable). Jenže na druhou stranu, když vám někdo scanuje porty, proč byste mu s tím měl pomáhat?
Marián Oravec avatar 3.1.2005 15:51 Marián Oravec | skóre: 22 | Nitra
Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
hej jasne. ale ked poslem RST tak si bude mysliet ze tam proste nic nebezi. a ked to dropnem tak mu scanovanie sice potrva dlhsie ale bude vediet ze je tam firewall za ktorou predsalen nieco moze bezat
Mám rád elektro, ale vypočujem si aj iné...
3.1.2005 17:45 martin
Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
Řekl bych, že je to přesně naopak. Podle RST lze poznat, že tam něco je, ale DROP vypadá stejně jako vypnutý počítač.
Marián Oravec avatar 3.1.2005 17:48 Marián Oravec | skóre: 22 | Nitra
Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
no to ano. ale ked mu prichadza echo-reply alebo ide telnet moja_ip 80 tak vie ze ten stoj je tam...
Mám rád elektro, ale vypočujem si aj iné...
3.1.2005 17:52 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
Kdyby byl počítač vypnutý (tj. žádný tam nebyl), dostaneš Destination Host Unreachable, tudíž podle DROPu snadno poznáš firewall.

Lze to řešit syn-flood pravidlem (-m limit), které REJECTuje, dokud těch paketů nechodí moc, pak začne DROPovat. Ovšem pokud jich bude chodit opravdu hodně, tak je začne zahazovat jádro samo.
3.1.2005 17:52 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
s/žádný tam nebyl/jako by tam žádný nebyl/
3.1.2005 17:37 Radek Podgorny | skóre: 16
Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
No, nechci rejpat... ...ale to uz fakt paranoia. :-) Myslim, ze nejlepsi bude nechat to vyresit policy (takze DROP)...
3.1.2005 17:55 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
Proč DROP, když tím nic nezamaskuješ a navíc je to proti RFC?
Marián Oravec avatar 3.1.2005 18:04 Marián Oravec | skóre: 22 | Nitra
Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
aha takze predsa poslat naspat ten RST packet :-) dakujem
Mám rád elektro, ale vypočujem si aj iné...
3.1.2005 18:53 MOJE
Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
samozrejme, ze spravne je tcp-reset, ale to jde jen kdyz je protokol tcp (ono na UDP se tezko odpovida tcp resetem a o ICMP ani nehovorim), takze tech radku na konci bude vic. pro UDP je to myslim port-unreachable a u ICMP se fakt nepamatuju ...
3.1.2005 19:09 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Re: Poslat naspat tcp-reset alebo dropnut?
ICMP se zahazuje. Na UDP se odpovídá ICMP port-unreachable, ale už bych se u něj zahození tak nebránil.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.