Wykop.pl Wykop.pl
  • Główna
  • Wykopalisko200
  • Hity
  • Mikroblog
  • Zaloguj się
  • Zarejestruj się
Zaloguj się

Popularne tagi

  • #ciekawostki
  • #informacje
  • #technologia
  • #polska
  • #swiat
  • #motoryzacja
  • #podroze
  • #heheszki
  • #sport

Wykop

  • Ranking

    Ranking
  • Osiągnięcia
  • FAQ
  • O nas
  • Kontakt
  • Reklama
  • Regulamin
c9f24440e055136e5ee3dfa934d3933f

c9f24440e055136e5ee3dfa934d3933f

Dołączył 10 lat i 4 mies. temu
  • Obserwuj
  • Akcje 1235
  • Znaleziska 225
  • Mikroblog 1010
  • Obserwujący 1
  • Obserwowane 102
  • Dodane (106)
  • Komentowane (530)
  • Plusowane (374)
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f 15.09.2015, 22:02:08
  • 1
#linux #debian #sysadmin
Co robię źle? Ze "state" zamiast "conntrack" i "ctstate" to samo.

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

iptables: No chain/target/match by that name.
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f
Autor
16.09.2015, 06:33:14
  • 0
@koob: Pojawia się help iptables z dodaną na końcu częścią dotyczącą "conntrack match options". To chyba znaczy, że mam, prawda?
  • Odpowiedz
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f
Autor
16.09.2015, 06:39:39
  • 0
@Firenz: Tak jak już pisałem we wcześniejszym poście, ten sposób też nie działa. Poza tym w jednym z poradników dotyczących iptables przeczytałem, że ta wersja jest "inferior": https://help.ubuntu.com/community/IptablesHowTo#Allowing_Established_Sessions
  • Odpowiedz
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f
Autor
16.09.2015, 06:42:07
  • 0
@Nawry: @koob: conntrack jest 3 razy, state raz.
  • Odpowiedz
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f 14.09.2015, 20:16:56
  • 1
#linux #debian #sysadmin
Dlaczego po wyłączeniu usługi DNS (domain na porcie 53) czas między pojawieniem się pytania o nazwę użytkownika a pytania o hasło przy łączeniu przez SSH bardzo się wydłuża?
  • 11
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f
Autor
14.09.2015, 20:51:02
  • 0
@koob: A czemuś konkretnemu to służy?
  • Odpowiedz
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f
Autor
14.09.2015, 20:59:53
  • 0
@koob: W ssh_config czy sshd_config?
  • Odpowiedz
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f
Autor
14.09.2015, 21:01:54
  • 0
@koob: OK. A możesz mi przy okazji wytłumaczyć, czym się różnią ustawienia w jednym od tych w drugim? To znaczy: dlaczego są 2 pliki konfiguracyjne? SSHD znaczy zdaje się SSH Deamon?
  • Odpowiedz
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f
Autor
14.09.2015, 22:23:31
  • 0
@TenTemuATamtenTamtemu: Dlaczego?
  • Odpowiedz
A.....y
A.....y
konto usunięte 14.09.2015, 17:57:59
  • 4
#wroclaw #rozowepaski
A.....y - #wroclaw #rozowepaski

źródło: comment_3ZDMq8y1K5jLtnvIqYvtLnKhuOA6BVKm.jpg

Pobierz
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f 14.09.2015, 19:09:58
  • 1
@Little_Juice: Raczej nie, ale z drugiej strony ta tabliczka i tak nie zmienia treści znaku. Ostatecznie wszystko, co potrzebne i obowiązuje, jest bezpośrednio na zakazie postoju. Była już mała afera, jak postawili dokładnie taki sam przy tylnym wejściu na dworzec PKP. Ale nie chce mi się szukać.
  • Odpowiedz
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f 14.09.2015, 19:39:16
  • 0
@Little_Juice: Racja, ale może to właśnie specjalnie dla obcokrajowców, którzy mogą się w takim miejscu jak dworzec, lotnisko czy NFM pojawić?
  • Odpowiedz
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f 14.09.2015, 19:45:56
  • 1
@Little_Juice: Na ten temat miałem jeszcze "rozkminę" przy okazji Euro 2012. Na Legnickiej i Lotniczej stały wtedy znaki informujące o wydzieleniu jednego z pasów dla pojazdów uprzywilejowanych i VIP. Problem w tym, że o ile dobrze pamiętam, były po angielsku. No i o ile napis "BUS" albo "TAXI" jest pewnie jakoś w przepisach przewidziany, o tyle "VIP" już niekoniecznie. Jak to jest? Czy taki znak obowiązuje?
  • Odpowiedz
iso9001
iso9001
14.09.2015, 17:49:19
  • 1
No nie mogę z tymi pytaniami teoretycznymi. Dziś negatywnie ukończyłem egzamin wewnętrzny, robiąc testy w programie ani razu nie udało mi się zaliczyć. Kto wymyśla tak s---------e pytania? Którą stroną koca przykryć poszkodowanego? Skąd mam wiedzieć, kiedy nawet ratownicy mówią, że nie ma znaczenia. W jednych pytaniach mam trąbić, w innych nie. W jednym pytaniu mam zaczekać, aż ludzie wsiądą do tramwaju, w innym mogę jechać, ale ze szczególną ostrożnością. A może
  • 23
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f 14.09.2015, 19:13:42
  • 0
Którą stroną koca przykryć poszkodowanego? Skąd mam wiedzieć, kiedy nawet ratownicy mówią, że nie ma znaczenia.


@iso9001: Serio? Zawsze myślałem, że to zależy, czy chcemy go ochronić od zimna, czy od słońca. @Korba112 ?
  • Odpowiedz
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f 15.09.2015, 16:56:11
  • 0
jedno mnie nauczyło, że jak się zmęczę resuscytacją to mam sobie odpocząć i pozwolić człowiekowi umrzeć.


@iso9001: Masz ją prowadzić do opadnięcia z sił, czyli nikt nie będzie miał do Ciebie pretensji, jeśli przerwiesz, bo nie będziesz już dawał rady. O to chodzi. Nie wiem, jak dokładnie było sformułowane pytanie.
  • Odpowiedz
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f 13.09.2015, 18:02:32
  • 1
#debian #linux
Kupiłem #vps w #mintshost i domyślnie na niektórych portach mam działające usługi:

Starting Nmap 6.00 ( http://nmap.org ) at 2015-09-13 18:24 CEST

Nmap scan report for localhost (127.0.0.1)

Host is up (0.00036s latency).
  • 12
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f
Autor
13.09.2015, 18:06:55
  • 0
@fervi: A to różnica, czy zablokuję, czy wyłączę?
  • Odpowiedz
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f
Autor
13.09.2015, 18:10:45
  • 0
@fervi: A to wiem i zamierzam tak zrobić. Ale chodziło mi o to, czy jeśli te usługi faktycznie są potrzebne, to zablokowanie portów da jakiś inny (mniej szkodliwy) efekt niż wyłączenie. Wydaje mi się, że nie.
  • Odpowiedz
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f
Autor
13.09.2015, 19:08:43
  • 0
@bob_kelso: Żeby nie był standardowy? Czy gdyby ktoś faktycznie próbował zaatakować, to nie znajdzie go i tak przez skanowanie otwartych portów?
  • Odpowiedz
c9f24440e055136e5ee3dfa934d3933f
c9f24440e055136e5ee3dfa934d3933f
Autor
13.09.2015, 19:13:36
  • 0
@bob_kelso: Myślę, że łatwiej będzie ustawić czasową blokadę logowania po iluśtam nieudanych próbach, a port zostawić standardowy, żebym nie musiał go pamiętać. Kiedyś robiłem to na routerze i myślę, że Debian też ma taką możliwość. Poza tym hasła są niesłownikowe i raczej niezbyt podatne na brute force.
  • Odpowiedz
  • <
  • 1
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • Strona 24 z 27
  • >

Osiągnięcia

  • Rocznica
    od 27.04.2022

    Rocznica
  • Gadżeciarz
    od 07.08.2015

    Gadżeciarz
  • Mikroblogger
    od 01.05.2016

    Mikroblogger

Wykop © 2005-2025

  • O nas
  • Reklama
  • FAQ
  • Kontakt
  • Regulamin
  • Polityka prywatności i cookies
  • Hity
  • Ranking
  • Osiągnięcia
  • Changelog
  • więcej

RSS

  • Wykopane
  • Wykopalisko
  • Komentowane
  • Ustawienia prywatności

Regulamin

Reklama

Kontakt

O nas

FAQ

Osiągnięcia