Přihlášení | Registrace

napište » Zprávičky

dnes 21:33 | Nová verze

Byla vydána verze 3.0 (Mastodon) nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). S novou verzí formátu záznamu asciicast v3, podporou live streamingu a především kompletním přepisem z Pythonu do Rustu.

Ladislav Hagara | Komentářů: 0

Canonical oznámil, že bude podporovat a distribuovat toolkit NVIDIA CUDA v Ubuntu

dnes 21:00 | Komunita

Canonical oznámil, že bude podporovat a distribuovat toolkit NVIDIA CUDA (Wikipedie) v Ubuntu.

Ladislav Hagara | Komentářů: 0

Hodnota společnosti Alphabet překonala hranici tří bilionů dolarů

dnes 20:44 | IT novinky

Tržní hodnota americké společnosti Alphabet, která je majitelem internetového vyhledávače Google, dnes poprvé překonala hranici tří bilionů dolarů (62,1 bilionu Kč). Alphabet se připojil k malé skupině společností, které tuto hranici pokořily. Jsou mezi nimi zatím americké firmy Nvidia, Microsoft a Apple.

Ladislav Hagara | Komentářů: 0

Washington a Peking se dohodly na pokračování TikToku v USA

dnes 20:33 | IT novinky

Spojené státy a Čína dosáhly dohody ohledně pokračování populární čínské platformy pro sdílení krátkých videí TikTok v USA. V příspěvku na síti Truth Social to dnes naznačil americký prezident Donald Trump. Dosažení rámcové dohody o TikToku vzápětí oznámil americký ministr financí Scott Bessent, který v Madridu jedná s čínskými představiteli o vzájemných obchodních vztazích mezi USA a Čínou. Bessentova slova později potvrdila také čínská strana.

Ladislav Hagara | Komentářů: 0

MKVToolNix 95.0. Podpora Matrosky míří do Firefoxu

dnes 16:55 | Komunita

MKVToolNix, tj. sada nástrojů pro práci s formátem (medialnym kontajnerom) Matroska, byl vydán ve verzi 95.0. Podpora přehrávání formátu Matroska míří do Firefoxu [Bug 1422891, Technický popis]. Přehrávání lze již testovat ve Firefoxu Nightly.

Ladislav Hagara | Komentářů: 0

Pozvánka na 211. sraz spolku OpenAlt

13.9. 17:33 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 211. sraz, který proběhne v pátek 19. září od 18:00 ve Studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Na srazu proběhne přednáška Jiřího Eischmanna o nové verzi prostředí GNOME 49. Nemáte-li možnost se zúčastnit osobně, přednáškový blok bude opět streamován živě na server VHSky.cz a následně i zpřístupněn záznam.

Ladislav Hagara | Komentářů: 0

Microsoft se vyhnul pokutě EU, slíbil oddělit Teams od programů Office

13.9. 01:33 | IT novinky

Microsoft se vyhnul pokutě od Evropské komise za zneužívání svého dominantního postavení na trhu v souvislosti s aplikací Teams. S komisí se dohodl na závazcích, které slíbil splnit. Unijní exekutivě se nelíbilo, že firma svazuje svůj nástroj pro chatování a videohovory Teams se sadou kancelářských programů Office. Microsoft nyní slíbil jasné oddělení aplikace od kancelářských nástrojů, jako jsou Word, Excel a Outlook. Na Microsoft si

… více »

Ladislav Hagara | Komentářů: 10

Samba 4.23.0

12.9. 14:00 | Nová verze

Samba (Wikipedie), svobodná implementace SMB a Active Directory, byla vydána ve verzi 4.23.0. Počínaje verzí Samba 4.23 jsou unixová rozšíření SMB3 ve výchozím nastavení povolena. Přidána byla podpora SMB3 přes QUIC. Nová utilita smb_prometheus_endpoint exportuje metriky ve formátu Prometheus.

Ladislav Hagara | Komentářů: 0

F-Droid: Jak FOSS projekty řeší žádosti o odstranění nelegálního obsahu

12.9. 12:00 | Zajímavý článek

Správcovský tým repozitáře F-Droid pro Android sdílí doporučení, jak řešit žádosti o odstranění nelegálního obsahu. Základem je mít nastavené formální procesy, vyhrazenou e-mailovou adresu a být transparentní. Zdůrazňují také důležitost volby jurisdikce (F-Droid je v Nizozemsku).

|🇵🇸 | Komentářů: 20

Další zranitelnost v procesorech: VMScape (CVE-2025-40300)

12.9. 05:33 | Bezpečnostní upozornění

Byly publikovány informace o další zranitelnosti v procesorech. Nejnovější zranitelnost byla pojmenována VMScape (CVE-2025-40300, GitHub) a v upstream Linuxech je již opravena. Jedná se o variantu Spectre. KVM host může číst data z uživatelského prostoru hypervizoru, např. QEMU.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Pro otevření více webových stránek ve webovém prohlížečí používám

Taby (81%)

Panely (7%)

Záložky (3%)

Listy (3%)

Něco jiného (4%)

Nic (2%)

Celkem 181 hlasů

Komentářů: 12, poslední 10.9. 13:00

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Unixová poradna / SAMBA

Štítky: firewally, input, iptables, přihlášení, Samba, server, TCP

Dotaz: SAMBA

3.2.2009 11:39 petka | skóre: 25 | blog: heydax | Klasterec N/O
SAMBA

Přečteno: 685×

Odpovědět | Admin

Doma mi bezi samba server s tim ze pro vnitrni sit mam vsechny porty povoleny a pro vnejsi 'internet' mam porty zakazany , ale stala se vec kdy v samba logu se obevilo uspesne prihlaseni z venku , zajimalo by me jak je to mozne .

vypis pravidel z iptables

Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     0    -- anywhere             anywhere
ACCEPT     0    -- anywhere             anywhere
ACCEPT     0    -- anywhere             anywhere
ACCEPT     udp -- anywhere             10.222.1.17         udp spt:53 dpts:1025:65535
ACCEPT     tcp -- anywhere             10.222.1.17         tcp dpt:22
ACCEPT     tcp -- anywhere             10.222.1.17         tcp dpt:80
ACCEPT     tcp -- anywhere             10.222.1.17         tcp dpt:21000
ACCEPT     tcp -- anywhere             10.222.1.17         tcp spts:1025:65535 dpts:50000:50100
ACCEPT     tcp -- anywhere             10.222.1.17         tcp spt:20 dpts:1025:65535
ACCEPT     tcp -- anywhere             10.222.1.17         tcp dpt:443
ACCEPT     tcp -- anywhere             10.222.1.17         tcp dpts:6881:6999
ACCEPT     icmp -- anywhere             anywhere            icmp !echo-request
ACCEPT     tcp -- anywhere             anywhere            tcp flags:!FIN,SYN,RST,ACK/SYN
DROP       tcp -- anywhere             anywhere            tcp dpt:0
DROP       udp -- anywhere             anywhere            udp dpt:0
DROP       tcp -- anywhere             anywhere            tcp spt:0
DROP       udp -- anywhere             anywhere            udp spt:0

Chain FORWARD (policy DROP)
target     prot opt source               destination
ACCEPT     0    -- anywhere             anywhere
ACCEPT     0    -- anywhere             anywhere
ACCEPT     0    -- anywhere             anywhere
ACCEPT     0    -- anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     0    -- anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     0    -- anywhere             anywhere            state RELATED,ESTABLISHED
DROP       tcp -- anywhere             anywhere            tcp dpt:0
DROP       udp -- anywhere             anywhere            udp dpt:0
DROP       tcp -- anywhere             anywhere            tcp spt:0
DROP       udp -- anywhere             anywhere            udp spt:0

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
DROP       tcp -- anywhere             anywhere            tcp dpt:0
DROP       udp -- anywhere             anywhere            udp dpt:0
DROP       tcp -- anywhere             anywhere            tcp spt:0
DROP       udp -- anywhere             anywhere            udp spt:0

ip 10.222.1.17 je adresa z internetu na vnitrni mi bezi 192.168.0.1

Ubuntu server - Asus E35M1-M - AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...

Nástroje: Začni sledovat (1) ?

Odpovědi

3.2.2009 12:17 neal_cz | skóre: 29
Rozbalit Rozbalit vše Re: SAMBA

Tu adresu máte přece na firewallu povolenou:

ACCEPT     udp -- anywhere             10.222.1.17         udp spt:53 dpts:1025:65535
ACCEPT     tcp -- anywhere             10.222.1.17         tcp dpt:22
ACCEPT     tcp -- anywhere             10.222.1.17         tcp dpt:80
ACCEPT     tcp -- anywhere             10.222.1.17         tcp dpt:21000
ACCEPT     tcp -- anywhere             10.222.1.17         tcp spts:1025:65535 dpts:50000:50100
ACCEPT     tcp -- anywhere             10.222.1.17         tcp spt:20 dpts:1025:65535
ACCEPT     tcp -- anywhere             10.222.1.17         tcp dpt:443
ACCEPT     tcp -- anywhere             10.222.1.17         tcp dpts:6881:6999

jestli jste si to nepovoloval sám, tak asi návštěvník z té adresy.

3.2.2009 12:30 neal_cz | skóre: 29
Rozbalit Rozbalit vše Re: SAMBA

Předchozí příspěvek prosím ignorujte, už jsem si poskočil :)

3.2.2009 17:45 Aldagautr | skóre: 20
Rozbalit Rozbalit vše Re: SAMBA

jeste by bylo dobry v smb.conf omezit vycet siti, ze kterych je pristup mozny, pokud tam ma mit pristup jen 192.168.0.

o svobodu prichazi nejsnaze ten, kdo o ni nikdy nebojoval

4.2.2009 23:56 hysterix
Rozbalit Rozbalit vše Re: SAMBA

Mate prestavu, co znamena nasledujici zapis:

target     prot opt source               destination
ACCEPT     0    --  anywhere             anywhere

5.2.2009 08:10 Filip Jirsák | skóre: 67 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SAMBA

ACCEPT     0    --  anywhere             anywhere
ACCEPT     0    --  anywhere             anywhere
ACCEPT     0    --  anywhere             anywhere

Tady asi budou ještě nějaká rozhraní, ne? Přidejte do výpisu iptables parametr -v (iptables -nvL), takhle to vypadá, že je komunikace povolená odkudkoli.

Pak je také důležité vědět, zda na tom stroji není NAT a zda není SNAT na routeru mezi tím strojem a internetem.

5.2.2009 20:09 petka | skóre: 25 | blog: heydax | Klasterec N/O
Rozbalit Rozbalit vše Re: SAMBA

jeste jednou uplne

iptables -nvL

Chain INPUT (policy DROP 19735 packets, 2388K bytes) pkts bytes target prot opt in out source destination 0 0 ACCEPT 0 -- lo * 0.0.0.0/0 0.0.0.0/0 1300K 90M ACCEPT 0 -- eth0 * 0.0.0.0/0 0.0.0.0/0 1215 211K ACCEPT 0 -- ath0 * 0.0.0.0/0 0.0.0.0/0 1352 203K ACCEPT udp -- eth1 * 0.0.0.0/0 10.222.1.17 udp spt:53 dpts:1025:65535 8059 765K ACCEPT tcp -- eth1 * 0.0.0.0/0 10.222.1.17 tcp dpt:22 41 3840 ACCEPT tcp -- eth1 * 0.0.0.0/0 10.222.1.17 tcp dpt:80 45 2160 ACCEPT tcp -- eth1 * 0.0.0.0/0 10.222.1.17 tcp dpt:21000 0 0 ACCEPT tcp -- eth1 * 0.0.0.0/0 10.222.1.17 tcp spts:1025:65535 dpts:50000:50100 0 0 ACCEPT tcp -- eth1 * 0.0.0.0/0 10.222.1.17 tcp spt:20 dpts:1025:65535 0 0 ACCEPT tcp -- eth1 * 0.0.0.0/0 10.222.1.17 tcp dpt:443 0 0 ACCEPT tcp -- eth1 * 0.0.0.0/0 10.222.1.17 tcp dpts:6881:6999 59 4232 ACCEPT icmp -- eth1 * 0.0.0.0/0 0.0.0.0/0 icmp !type 8 717K 637M ACCEPT tcp -- eth1 * 0.0.0.0/0 0.0.0.0/0 tcp flags:!0x17/0x02 0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:0 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:0 0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spt:0 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:0 Chain FORWARD (policy DROP 1 packets, 40 bytes) pkts bytes target prot opt in out source destination 9187 1037K ACCEPT 0 -- ath0 eth0 0.0.0.0/0 0.0.0.0/0 39954 5714K ACCEPT 0 -- ath0 eth1 0.0.0.0/0 0.0.0.0/0 290K 24M ACCEPT 0 -- eth0 eth1 0.0.0.0/0 0.0.0.0/0 7931 1195K ACCEPT 0 -- eth0 ath0 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 62171 64M ACCEPT 0 -- eth1 ath0 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 346K 430M ACCEPT 0 -- eth1 eth0 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:0 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:0 0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spt:0 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:0 Chain OUTPUT (policy ACCEPT 1779K packets, 2738M bytes) pkts bytes target prot opt in out source destination 0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:0 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:0 0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp spt:0 0 0 DROP udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:0

a

ath0 Link encap:Ethernet HWadr 00:1D:0F:B7:41:0B inet adr:192.168.1.1 Všesměr:192.168.1.255 Maska:255.255.255.0 inet6-adr: fe80::21d:fff:feb7:410b/64 Rozsah:Linka AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST MTU:1500 Metrika:1 RX packets:50449 errors:0 dropped:0 overruns:0 frame:0 TX packets:71870 errors:0 dropped:6 overruns:0 carrier:0 kolizí:0 délka odchozí fronty:0 RX bytes:7606462 (7.2 MiB) TX bytes:66364190 (63.2 MiB) eth0 Link encap:Ethernet HWadr 00:13:8F:BB:26:64 inet adr:192.168.0.1 Všesměr:192.168.0.255 Maska:255.255.255.0 inet6-adr: fe80::213:8fff:febb:2664/64 Rozsah:Linka AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST MTU:1500 Metrika:1 RX packets:1603244 errors:0 dropped:0 overruns:0 frame:0 TX packets:1500996 errors:0 dropped:0 overruns:0 carrier:0 kolizí:0 délka odchozí fronty:1000 RX bytes:138226844 (131.8 MiB) TX bytes:3033066959 (2.8 GiB) Přerušení:16 Vstupně/Výstupní port:0x4000 eth1 Link encap:Ethernet HWadr 00:17:3F:B7:C9:07 inet adr:10.222.1.17 Všesměr:10.222.1.255 Maska:255.255.255.0 inet6-adr: fe80::217:3fff:feb7:c907/64 Rozsah:Linka AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST MTU:1500 Metrika:1 RX packets:1178039 errors:0 dropped:0 overruns:0 frame:0 TX packets:974927 errors:0 dropped:0 overruns:0 carrier:0 kolizí:0 délka odchozí fronty:1000 RX bytes:1158448025 (1.0 GiB) TX bytes:202130828 (192.7 MiB) Přerušení:19 Vstupně/Výstupní port:0x8c00

Ubuntu server - Asus E35M1-M - AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...

5.2.2009 20:56 Filip Jirsák | skóre: 67 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SAMBA

Samba poslouchá jen na standardních portech, na žádných vysokých portech? Nemohla ta IP adresa „z internetu“ přijít přes ath0 nebo eth0?

6.2.2009 09:45 petka | skóre: 25 | blog: heydax | Klasterec N/O
Rozbalit Rozbalit vše Re: SAMBA

ath0 je wifi , kde je klic a funguje tak na 50m , eth0 je jen lan sit po dratu , jenom eth1 je primo spojena se svetem

Ubuntu server - Asus E35M1-M - AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...

6.2.2009 10:04 Filip Jirsák | skóre: 67 | blog: Fa & Bi
Rozbalit Rozbalit vše Re: SAMBA

Těžko se to odhaduje, pokud neznáme síťovou infrastrukturu okolo – ve „své“ síti by člověk některé varianty rovnou vyloučil a naopak by se mohl zaměřit na místa, která jsou řešena nějak nestandardně. Mne napadá jedna možnost – spojení přišlo z venku do sítě, která je připojená k ath0 nebo eth1 a tam bylo následně přesměrováno (NATem nebo routováním) na váš server. Pokud tedy firewall vypadal i v době zaznamenaného spojení takhle. Předpokládám, že ten řádek firewallu kontrolující flagy propouští pakety navázaných spojení.

5.2.2009 21:05 menphis | skóre: 22 | blog: menphis_blog
Rozbalit Rozbalit vše Re: SAMBA

IMHO se mi to moc nelibi. Vis, ze 0 u protokolu znamena vsechny protokoly, ale 0 u destination/source port je jen port 0 ?

6.2.2009 09:47 petka | skóre: 25 | blog: heydax | Klasterec N/O
Rozbalit Rozbalit vše Re: SAMBA

jeste dodam ze to prislo z ruska

Ubuntu server - Asus E35M1-M - AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...

6.2.2009 09:50 petka | skóre: 25 | blog: heydax | Klasterec N/O
Rozbalit Rozbalit vše Re: SAMBA

jeste netstat -ln

Aktivní Internetová spojení (pouze servery)
Proto Recv-Q Send-Q Local Address               Foreign Address             State
tcp        0      0 0.0.0.0:2273                0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:901                 0.0.0.0:*                   LISTEN
tcp        0      0 10.222.1.17:21000           0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:139                 0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN
tcp        0      0 10.222.1.17:58710           0.0.0.0:*                   LISTEN
tcp        0      0 0.0.0.0:445                 0.0.0.0:*                   LISTEN
tcp        0      0 :::22                       :::*                        LISTEN
udp        0      0 192.168.1.1:137             0.0.0.0:*
udp        0      0 192.168.0.1:137             0.0.0.0:*
udp        0      0 10.222.1.17:137             0.0.0.0:*
udp        0      0 0.0.0.0:137                 0.0.0.0:*
udp        0      0 192.168.1.1:138             0.0.0.0:*
udp        0      0 192.168.0.1:138             0.0.0.0:*
udp        0      0 10.222.1.17:138             0.0.0.0:*
udp        0      0 0.0.0.0:138                 0.0.0.0:*
udp        0      0 0.0.0.0:67                  0.0.0.0:*
udp        0      0 0.0.0.0:111                 0.0.0.0:*
raw        0      0 0.0.0.0:1                   0.0.0.0:*                   7
Aktivní sokety domény UNIX (pouze servery)
Proto Čítač Příznaky    Typ        Stav          I-Uzel Cesta
unix 2      [ ACC ]     STREAM     NASLOUCHÁ    12090 /var/lib/mysql/mysqlmanager.sock
unix 2      [ ACC ]     STREAM     NASLOUCHÁ    12016 /var/run/nscd/socket
unix 2      [ ACC ]     STREAM     NASLOUCHÁ    9443   /var/run/dbus/system_bus_socket
unix 2      [ ACC ]     STREAM     NASLOUCHÁ    12128 /var/lib/mysql/mysql.sock
unix 2      [ ACC ]     STREAM     NASLOUCHÁ    9630   @/var/run/hald/dbus-0QRJmdaR4V
unix 2      [ ACC ]     STREAM     NASLOUCHÁ    9584   /var/run/acpid.socket
unix 2      [ ACC ]     STREAM     NASLOUCHÁ    9633   @/var/run/hald/dbus-QoexN6ttZq

Ubuntu server - Asus E35M1-M - AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...

6.2.2009 10:46 hysterix
Rozbalit Rozbalit vše Re: SAMBA

A rozumite tomu, co vam menphis napsal? Nejsou vam podezrele nuly pred targetem DROP?

6.2.2009 12:17 petka | skóre: 25 | blog: heydax | Klasterec N/O
Rozbalit Rozbalit vše Re: SAMBA

urcite jen 0 ? , ocuchal jsem si sit z venku a v rozsahu 0 - 1024 jsou porty pro sambu zavrene , napadla me nejaka dira , nebo chyba v programu , mam jadro 2.6.22.9

Ubuntu server - Asus E35M1-M - AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...

6.2.2009 12:25 hysterix
Rozbalit Rozbalit vše Re: SAMBA

Ted koukam, ze tam stejne mate policy DROP. A co ipv6? Nemate tam nejake zbytky tereda nebo ja nevim ceho? Pokud to nepotrebujete, radeji ipv6 zakazte. A urcite v konfiguraku samby nastavte interface, na kterem ma reagovat. Jak vypada zaznam o pripojeni se toho Rusa? Postnete ho kdyz tak sem.

6.2.2009 19:02 petka | skóre: 25 | blog: heydax | Klasterec N/O
Rozbalit Rozbalit vše Re: SAMBA

samba log

log.92.112.127.241

lib/access.c:check_access(323)
Allowed connection from 241-127-112-92.pool.ukrtel.net (92.112.127.241)

Ubuntu server - Asus E35M1-M - AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...

Založit nové vlákno • Nahoru

Tiskni Sdílej: