abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 23:33 | Humor

    Příkaz cat měl dnes svůj den (International Cat Day). Kolikrát jste jej dnes použili? Nebo máte raději bat?

    Ladislav Hagara | Komentářů: 0
    dnes 10:00 | Nová verze

    Minetest (Wikipedie), multiplatformní open source voxelový herní engine a hra inspirovaná Minecraftem, byl vydán ve verzi 5.6.0. Podrobný přehled novinek v changelogu. Instalovat lze také z Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    dnes 08:00 | Komunita

    Projekt Debian získal doménu debian.community. Jedná se o výsledek doménového sporu u WIPO/UDRP: "Doména debian.community byla zaregistrována ve zlé víře a byla používána k pošpinění ochranných známek projektu Debian". Viz Wayback Machine.

    Ladislav Hagara | Komentářů: 4
    dnes 07:00 | Zajímavý článek

    Byl publikován detailní rozbor zranitelnosti CVE-2022-29582 v Linuxu v io_uring. Zranitelnost byla v upstreamu opravena již v dubnu.

    Ladislav Hagara | Komentářů: 0
    včera 23:33 | Komunita

    Byly zpracovány a na YouTube zveřejněny videozáznamy jednotlivých přednášek z letošního InstallFestu.

    Ladislav Hagara | Komentářů: 0
    6.8. 17:55 | Nová verze

    Byla vydána verze 9.3 open source unixového operačního systému NetBSD (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 8
    6.8. 09:00 | Nová verze

    Po 9 měsících od vydání verze 3.4 byla vydána nová verze 3.5 multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy a videi v příspěvku na blogu a na YouTube. Major verze 4.0 se blíží k první betě.

    Ladislav Hagara | Komentářů: 8
    5.8. 15:44 | Zajímavý článek

    Alexandre Prokoudine publikoval na serveru Libre Arts článek 8+1 audio editorů pro Linux, které nejsou Audacity. Věnuje se editorům: Sweep, mhWaveEdit / gWaveEdit, KWave, ReZound, EKO, Snd, Gtk Wave Cleaner, WaveSurfer a SoX.

    Ladislav Hagara | Komentářů: 9
    5.8. 08:00 | Nová verze

    Byla vydána verze 8.0.0 vizuálního programovacího jazyka Snap! (Wikipedie) inspirovaného jazykem Scratch (Wikipedie). Přehled novinek na GitHubu.

    Ladislav Hagara | Komentářů: 0
    5.8. 07:00 | Nová verze

    Byla vydána nová verze 1.70 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.70 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    Audioknihy ve srovnání s knihami tištěnými (papírovými nebo elektronickými) poslouchám
     (33%)
     (2%)
     (5%)
     (60%)
    Celkem 140 hlasů
     Komentářů: 1, poslední dnes 21:17
    Rozcestník


    Dotaz: Sledování virů v síti

    8.3.2005 17:10 -= Spec =- | skóre: 10
    Sledování virů v síti
    Přečteno: 154×
    Zdravim všechny,

    mám tu síť, která je přes linux server připojená do internetu (prostě klasika). Máme na síti různý lidi (více či méně zdatné uživatele PC) a někteří si neumí udržovat PC bez virů nebo aktualizovaný.

    No a občas se stane, že nějakej vir projde z nějakého PC u nás v síti přes server až do inetu. Náš provider ale má nějakej monitorovací systém, kterej pozná odkud k němu přišel vir. Providerovi se to nelíbí a tak mi hned pošle upozornění emailem, případně zablokuje porty.

    Ale i já bych chtěl poznat, ze kterého PC v síti ten vir byl, respektive který PC nám tu po síti šíří viry.

    Nenzáte někdo nějakej systém nebo program na monitorování a zachytávání virů v síti? Aby rozeznal ze kterého PC ten vir přišel, atd... ??

    Díky

    Odpovědi

    Vašek Lorenc avatar 8.3.2005 17:32 Vašek Lorenc | skóre: 27
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Tak možností je několik.. obecně pro současné windows viry stačí, že se na routeru/firewallu bude logovat počet pokusů o spojení na port 445, často jsou to teď zároveň spamovací červi, kteří se naopak snaží posílat přímo poštu na port 25.. pokud počet spojení na (třeba unikátní) ip adresy přesáhne určitou hranici, jde pravděpodobně o zavirovaný stroj.

    Na hlídání tak docela stačí iptables, nebo netflow, pokud je potřeba koukat do hlaviček paketů, je na to dobrý snort. Obvykle ale platí, že jednoduchá řešení postačí.
    ...včetně majestátného loosa
    Vašek Lorenc avatar 8.3.2005 17:49 Vašek Lorenc | skóre: 27
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Ne do hlaviček ale do obsahu.. Na hlavičky stačí právě iptables nebo cokoliv netflow. a slovo "naopak" u spamovacích červů je taky dost zbytečné. No snad alespoň část příspěvku dává smysl ;)
    ...včetně majestátného loosa
    8.3.2005 17:51 ZAH
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Osobně bych nakonfiguroval vlastní SMTP server na síti spolu s nějakým slušným antivirem. Pomocí iptables bych blokoval odchozí provoz SMTP ze stanic mimo síť. V logu antiviru mám záchyt virů v síti a ještě chráním zbytek světa. Většina virů se šíří poštou zbytek se dá většinou odclonit také pomocí iptables. Osobně bych ve větší firmě nedovolil ani stahování pošty z jiných pop3 servrů než prověřených. Poměrně jednoduchým řešením je opět vlastní poštovní server s antivirem, stahování ostatních schránek uživatelů pomoci fetchmailu a blokace pop3 protokolu pro stanice směřující mimo server. Ono je lepší virům předcházet než je pak sledovat.
    8.3.2005 19:04 -= Spec =- | skóre: 10
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Díky všem,

    zkusim vaše rady nějak víc prozkoumat.:) Zatim jsem nic podobnýho neřešil, takže o tom zatim moc nevim.

    takže dik
    8.3.2005 21:14 Zdeněk Havlát
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    Nainstalujte si iftop. Ten Vám ukáže veškerá spojení. Pokud zapauzujet výpis klávesou "P" tak jeďte dolů klávesou "j" Určité vyri vytvářejí nesmyslná spojení na neexistující adresy v sít, takže pokud máte rozsah 192.168.102.* tak uvidíte spoustu spojení typu 192.168.1.2, 192.168.87.6 .... samozřejmě vidíte i od koho to jde.
    8.3.2005 21:48 -= Spec =- | skóre: 10
    Rozbalit Rozbalit vše Re: Sledování virů v síti
    No, tak jsem to nainstaloval..a vypadá to zajímavě... ještě to musim prozkoumat. :) Dik

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.