abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:33 | Zajímavý software

    plwm je nový, poměrně minimalistický správce oken pro X11. Podporuje dynamické dláždění okny, plochy, pravidla pro okna atd. Zvláštností je, že je napsaný v logickém programovacím jazyce Prolog. Používá implementaci SWI-Prolog.

    Fluttershy, yay! | Komentářů: 1
    dnes 00:22 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE Plasma? Pravidelný přehled novinek v Týden v GNOME a Týden v KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    včera 23:00 | Zajímavý článek

    Sean Heelan se na svém blogu rozepsal o tom, jak pomocí OpenAI o3 nalezl vzdálenou zranitelnost nultého dne CVE-2025-37899 v Linuxu v implementaci SMB.

    Ladislav Hagara | Komentářů: 2
    včera 04:00 | Zajímavý článek

    Jiří Eischmann v příspěvku na svém blogu představuje typy, jak lépe chránit své soukromí na mobilním telefonu: "Asi dnes neexistuje způsob, jak se sledování vyhnout úplně. Minimálně ne způsob, který by byl kompatibilní s tím, jak lidé technologie běžně používají. Soukromí ovšem není binární věc, ale škála. Absolutního soukromí je dnes na Internetu dost dobře nedosažitelné, ale jen posun na škále blíže k němu se počítá. Čím méně dat se o vás posbírá, tím nepřesnější budou vaše profily a tím méně budou zneužitelné proti vám."

    Ladislav Hagara | Komentářů: 12
    včera 00:22 | Nová verze

    Byla vydána nová stabilní verze 25.05 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Warbler. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.

    Ladislav Hagara | Komentářů: 0
    23.5. 18:11 | Nová verze

    Multiplatformní open source spouštěč her Heroic Games Launcher byl vydán v nové stabilní verzi 2.17.0 Franky (Mastodon, 𝕏). Přehled novinek na GitHubu. Instalovat lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    23.5. 18:00 | Nová verze

    Organizace Apache Software Foundation (ASF) vydala verzi 26 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 0
    23.5. 14:55 | IT novinky

    Klávesnice IBM Enhanced Keyboard, známá také jako Model M, byla poprvé představena v roce 1985, tzn. před 40 lety, s počítači IBM 7531/7532 Industrial Computer a 3161/3163 ASCII Display Station. Výročí připomíná článek na zevrubném sběratelském webu Admiral Shark's Keyboards. Rozložení kláves IBM Enhanced Keyboard se stalo průmyslovým standardem.

    Fluttershy, yay! | Komentářů: 6
    23.5. 12:00 | Nová verze

    Vyšlo Pharo 13 s vylepšenou podporou HiDPI či objektovým Transcriptem. Pharo je programovací jazyk a vývojové prostředí s řadou pokročilých vlastností.

    Pavel Křivánek | Komentářů: 3
    23.5. 04:00 | IT novinky

    Java má dnes 30. narozeniny. Veřejnosti byla představena 23. května 1995.

    Ladislav Hagara | Komentářů: 7
    Jaký je váš oblíbený skriptovací jazyk?
     (57%)
     (29%)
     (6%)
     (3%)
     (0%)
     (0%)
     (5%)
    Celkem 101 hlasů
     Komentářů: 6, poslední 22.5. 14:43
    Rozcestník

    Dotaz: problem s oteviranim portu

    28.1.2023 14:08 petka1980
    problem s oteviranim portu
    Přečteno: 454×
    Zdravim , pokousim se presmerovat a otevirat porty na mem serveru , ale narazil jsem asi mozna na anomalii . Na predchozim serveru x86 vse bezelo bez problemu , ale na arm64 mam problem otevrit nektere porty cca +10000 , nebo port 1222 neni mozne otevrit , port 1100 ano .Uz si nevim rady . Vse nastavuju pres iptables , na WAN mam eth0 a LAN v bridge br0 eth1 a wlan0 .

    Odpovědi

    28.1.2023 14:14 petka1980
    Rozbalit Rozbalit vše Re: problem s oteviranim portu
    Jeste bych mel dotaz co pouzit na nahozeni site . a) vlastni script ip , ifconfig b) dhcp b) NetworkManager Abych se priznal tak jsem dost zmateny , protoze pro par letech co se vracim k linuxu a nastaveni noveho serveru je vsechno jinak . Uz jen init s moznosti postupneho zapinani sluzeb v poradi ktere si urcim mi chybi . Jde mi o to ze nemuzu nahodit dhcpd nebo hostapd bez toho nez nahodim sitova rozhrani.Tzv ty scipty co jsem mel napsane muzu tak akorat smazat a psat znovu .
    28.1.2023 14:30 X
    Rozbalit Rozbalit vše Re: problem s oteviranim portu
    Zavislosti spousteni sluzeb za tebe resi systemd to bych nevidel jako problem. To ze nemuzes otevrit port uz je divne. Takova klsika je, ze uz na tom portu neco bezi. Nicnene jsou to vsechno veci ktere snadno overis pomocu netstat/tcpdump/telnet/nmap etc. takze budes muset zjistit nejake podrobnosti.
    Jendа avatar 28.1.2023 14:51 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: problem s oteviranim portu
    d) Hotový mechanismus co ti nabízí distribuce. Například na Debianu je to v soubor /etc/network/interfaces. To má současně správně nastavené závislosti, aby se služby vyžadující síť spouštěly až potom, co se síť nastaví, a řeší to tedy tvůj druhý problém (já jsem ještě do síťových závislostí nemusel nikdy sahat, takže pokud nemáš nějaké fakt extrémní nastavení, tak nejspíš taky nebudeš muset).
    a) vlastni script ip , ifconfig
    ifconfig určitě ne, ten už na Linuxu 23 let(!) není podporovaný. Vlastní skript s ip zní lákavě, ale musíš ošetřit různé divné stavy typu že device zmizí protože upadl ze sběrnice (to je teda hlavně issue USB síťovek) a pak je potřeba ho znova nakonfigurovat.
    b) dhcp
    To přece záleží jestli máš síť nastavenou tak, že potřebuješ DHCP.
    b) NetworkManager
    K tomu mám osobně odpor, protože mi přijde strašně složité nastavit tam správně věci, které „starým“ způsobem mám hned. Osobně žádné démony týkající se sítě (NetworkManager, systemd-networkd, ale i třeba resolvconf) nepoužívám.

    Dále bych ti doporučil zadat parametry jádra net.ifnames=0 biosdevname=0, aby se síťovky jmenovaly „hloupě“ eth0, a pokud máš drátových/wifi síťovek víc, tak do souboru /etc/udev/rules.d/70-persistent-net.rules napsat:
    SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="2c:94:64:00:00:61", ATTR{type}=="1", KERNEL=="eth*", NAME="em1"
    SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="2c:94:64:00:00:60", ATTR{type}=="1", KERNEL=="eth*", NAME="em0"
    
    pro jednoznačné pojmenování podle mac adresy.
    Jendа avatar 28.1.2023 14:54 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: problem s oteviranim portu
    Jak „otevíráš port“ a jak se projevuje že nejde otevřít? Paket přijde (vidíš v tcpdumpu) ale nedorazí aplikaci? Když na těch dvou portech spustíš třeba netcat, tak to taky nic nevidí? Když dočasně povolíš všechny porty (iptables -P INPUT ACCEPT, a případně zrušit defaultní REJECT pravidlo pokud ho máš na konci) tak to taky nefunguje?

    Většinou se snažím mít na konci chainu REJECT pravidlo, aby mě to aktivně odmítlo, protože když mám DROP nebo policy DROP tak žádná odpověď nepřijde a nejde poznat, jestli se to ztratilo po cestě nebo to dropnul cílový počítač.
    28.1.2023 15:40 ehmmm
    Rozbalit Rozbalit vše Re: problem s oteviranim portu
    netstat
    30.1.2023 10:37 petka80
    Rozbalit Rozbalit vše Re: problem s oteviranim portu
    Díky za nasměrování, dnes se na to podívám a dám sem vědět. To otevírání portu budu sledovat.
    Max avatar 30.1.2023 11:13 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: problem s oteviranim portu
    netstat je už docela dlouho out of date. Místo něj se používá "ss".
    Takže např.:
    ss -tulopwn
    
    Zdar Max
    Měl jsem sen ... :(
    Jendа avatar 30.1.2023 17:26 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: problem s oteviranim portu
    ss měl dlouho chybu, která je opravena teprve nedávno, například v Debianu stable je pořád vadný.
    31.1.2023 09:59 petka1980
    Rozbalit Rozbalit vše Re: problem s oteviranim portu
    Tak jsem sel na to cestou nejmensiho odporu a sice /etc/network/interfaces

    auto br0 eth0 lo
    iface lo inet loopback
    iface eth0 inet dhcp
    
    iface eth1 inet manual
    iface wlan0 inet manual
    
    # Bridge setup
    iface br0 inet static
            bridge_ports wlan0 eth1
            address 192.168.0.1
            broadcast 192.168.0.255
            netmask 255.255.255.0
            gateway 192.168.0.1
    

    Funguje dobre jen wlan0 se na prvni pokus neprida do bridge , musim provest restar site a uz bezi jak ma . Ma nekdo nejaky napad ?
    Max avatar 31.1.2023 12:06 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: problem s oteviranim portu
    eth0 vs eth1?
    Tj. všude máš eth0 a pak v bridge ports máš eth1.
    Zdar Max
    Měl jsem sen ... :(
    Jendа avatar 31.1.2023 13:52 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: problem s oteviranim portu
    Já tam teda vidím eth0 samostatné rozhraní s DHCP klientem, nejspíš „WAN“, a eth1+wlan0 v br0, nejspíš „LAN“.
    Max avatar 31.1.2023 16:02 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: problem s oteviranim portu
    Máš pravdu, jsem slepej, měl bych se nejdříve vyležet.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.