abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:33 | Nová verze

    Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 13.0. Přehled novinek v aktualizované dokumentaci a na YouTube. Stalo se tak na konferenci GrafanaCON 2026.

    Ladislav Hagara | Komentářů: 0
    včera 19:00 | IT novinky

    Na YouTube proběhl Framework [ Next Gen ] Event 2026. Společnost Framework představila nový Framework Laptop 13 Pro, vylepšení Framework Laptopu 16 a OCuLink Dev Kit pro připojení vysoce výkonných periferií jako jsou eGPU a bezdrátovou klávesnici s integrovaným touchpadem Framework Wireless Touchpad Keyboard.

    Ladislav Hagara | Komentářů: 0
    včera 18:22 | Nová verze

    Byl vydán Mozilla Firefox 150.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 150 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Zajímavý software

    Byl představen (reddit, 𝕏) webový prohlížeč Brave Origin. Jedná se webový prohlížeč Brave bez VPN, krypto peněženky a odměn, tj. bez funkcí, ze kterých je vývoj Brave financován. Stojí jednorázově 59,99 dolarů. Verze pro Linux je zdarma.

    Ladislav Hagara | Komentářů: 1
    včera 12:44 | IT novinky

    Tim Cook po 15 letech opustí post generálního ředitele americké technologické společnosti Apple. Od 1. září ho vystřídá John Ternus, který byl dosud odpovědný za hardware. Cook se stane předsedou představenstva. Cook vedl Apple od roku 2011, kdy funkci převzal od zesnulého spoluzakladatele společnosti Stevea Jobse.

    Ladislav Hagara | Komentářů: 1
    včera 12:33 | Humor

    Evropská aplikace na ověřování věku uživatelů lze hacknout během dvou minut, navzdory tvrzením předsedkyně Evropské komise Uršuly von der Leyenové, že je tato aplikace 'technicky připravená pro ostré nasazení' a 'splňuje nejvyšší standardy ochrany osobních údajů na světě'. Zdrojové kódy aplikace byly Bruselem zveřejněny v repozitářích na GitHubu.

    MakeIranBombedAgain❗ | Komentářů: 4
    20.4. 15:33 | IT novinky

    Po 26 letech od protiprávního policejního zásahu, který byl spuštěn na základě podnětu společnosti Microsoft, Obvodní soud pro Prahu 2 rozsudkem potvrdil, že Mironet prokázal významnou část svého nároku na náhradu škody vůči Ministerstvu spravedlnosti ČR. Soudem nyní přiznaná část nároku znamená rekordní odškodné, jaké kdy české soudy přiznaly za nesprávný postup státu. Spor byl rozdělen na několik škod, u pravomocně uzavřených částí

    … více »
    Ladislav Hagara | Komentářů: 28
    20.4. 15:22 | Nová verze

    Lehké desktopové prostředí LXQt bylo vydáno ve verzi 2.4.0. Jde o převážně opravné vydání s drobnými vylepšeními podpory Waylandu.

    |🇵🇸 | Komentářů: 0
    20.4. 12:44 | IT novinky

    Počítačová hra Kingdom Come: Deliverance 2 českého studia Warhorse získala cenu BAFTA v kategorii nejlepší příběh. V konkurenci pěti dalších nominovaných děl porazila i úspěšnou francouzskou hru Clair Obscur: Expedition 33, která v letošním ročníku získala cenu za nejlepší hru roku.

    Ladislav Hagara | Komentářů: 1
    20.4. 12:22 | Komunita

    Projekt KDE oslaví v říjnu 30 let. Matthias Ettrich poslal 14. října 1996 do diskusní skupiny comp.os.linux.misc zprávu, která započala historii projektu. Důležité milníky jsou zobrazeny na časové ose KDE.

    Ladislav Hagara | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (8%)
     (1%)
     (12%)
     (30%)
     (3%)
     (6%)
     (2%)
     (15%)
     (25%)
    Celkem 1373 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: Sledování virů v síti

    8.3.2005 17:10 -= Spec =- | skóre: 10
    Sledování virů v síti
    Přečteno: 222×
    Zdravim všechny,

    mám tu síť, která je přes linux server připojená do internetu (prostě klasika). Máme na síti různý lidi (více či méně zdatné uživatele PC) a někteří si neumí udržovat PC bez virů nebo aktualizovaný.

    No a občas se stane, že nějakej vir projde z nějakého PC u nás v síti přes server až do inetu. Náš provider ale má nějakej monitorovací systém, kterej pozná odkud k němu přišel vir. Providerovi se to nelíbí a tak mi hned pošle upozornění emailem, případně zablokuje porty.

    Ale i já bych chtěl poznat, ze kterého PC v síti ten vir byl, respektive který PC nám tu po síti šíří viry.

    Nenzáte někdo nějakej systém nebo program na monitorování a zachytávání virů v síti? Aby rozeznal ze kterého PC ten vir přišel, atd... ??

    Díky

    Odpovědi

    Vašek Lorenc avatar 8.3.2005 17:32 Vašek Lorenc | skóre: 27
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Tak možností je několik.. obecně pro současné windows viry stačí, že se na routeru/firewallu bude logovat počet pokusů o spojení na port 445, často jsou to teď zároveň spamovací červi, kteří se naopak snaží posílat přímo poštu na port 25.. pokud počet spojení na (třeba unikátní) ip adresy přesáhne určitou hranici, jde pravděpodobně o zavirovaný stroj.

    Na hlídání tak docela stačí iptables, nebo netflow, pokud je potřeba koukat do hlaviček paketů, je na to dobrý snort. Obvykle ale platí, že jednoduchá řešení postačí.
    ...včetně majestátného loosa
    Vašek Lorenc avatar 8.3.2005 17:49 Vašek Lorenc | skóre: 27
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Ne do hlaviček ale do obsahu.. Na hlavičky stačí právě iptables nebo cokoliv netflow. a slovo "naopak" u spamovacích červů je taky dost zbytečné. No snad alespoň část příspěvku dává smysl ;)
    ...včetně majestátného loosa
    8.3.2005 17:51 ZAH
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Osobně bych nakonfiguroval vlastní SMTP server na síti spolu s nějakým slušným antivirem. Pomocí iptables bych blokoval odchozí provoz SMTP ze stanic mimo síť. V logu antiviru mám záchyt virů v síti a ještě chráním zbytek světa. Většina virů se šíří poštou zbytek se dá většinou odclonit také pomocí iptables. Osobně bych ve větší firmě nedovolil ani stahování pošty z jiných pop3 servrů než prověřených. Poměrně jednoduchým řešením je opět vlastní poštovní server s antivirem, stahování ostatních schránek uživatelů pomoci fetchmailu a blokace pop3 protokolu pro stanice směřující mimo server. Ono je lepší virům předcházet než je pak sledovat.
    8.3.2005 19:04 -= Spec =- | skóre: 10
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Díky všem,

    zkusim vaše rady nějak víc prozkoumat.:) Zatim jsem nic podobnýho neřešil, takže o tom zatim moc nevim.

    takže dik
    8.3.2005 21:14 Zdeněk Havlát
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Nainstalujte si iftop. Ten Vám ukáže veškerá spojení. Pokud zapauzujet výpis klávesou "P" tak jeďte dolů klávesou "j" Určité vyri vytvářejí nesmyslná spojení na neexistující adresy v sít, takže pokud máte rozsah 192.168.102.* tak uvidíte spoustu spojení typu 192.168.1.2, 192.168.87.6 .... samozřejmě vidíte i od koho to jde.
    8.3.2005 21:48 -= Spec =- | skóre: 10
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    No, tak jsem to nainstaloval..a vypadá to zajímavě... ještě to musim prozkoumat. :) Dik

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.