maybe
  • 8
Cytat motywacyjny na dzis:

Gdy uzytkownicy nie maja kontroli nad programem, to program kontroluje uzytkownikow. Programista kontroluje program, a przez niego uzytkownikow. (...)

Wiec "wolne oprogramowanie" to kwestia wolnosci, nie ceny. By zrozumiec to pojecie, powinniscie myslec o "wolnosci slowa" (ang. "free" moze znaczyc "wolny", ale moze tez oznaczac "darmowy")


https://www.gnu.org/philosophy/free-sw.html
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
maybe
  • 3
Jaka jest roznica miedzy tymi dwoma zapisami? Dzialaja identycznie, testowalem. Co zmienia opcja -m tcp, system sam mi ja dodaje przy dopisywaniu regul do jadra za pomoca system-config-firewall. Recznie nigdy tak nie robilem, pomijalem to - przeciez wystarczy okreslic protokol -p tcp zeby moc okreslic port --dport ssh. Samej opcji -m/--match uzywam tylko do okreslenia stanu.

iptables -A INPUT -p tcp -m state --state NEW --dport ssh -j ACCEPT
iptables
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
elirath
elirath
  • 1
W tym wypadku są identyczne. man iptables-extensions:

MATCH EXTENSIONS
iptables can use extended packet matching modules with the -m or --match options, followed by
the matching module name; after these, various extra command line options become available,
depending on the specific module. You can specify multiple extended match modules in one
  • Odpowiedz
maybe
  • 2
Ci, ktorzy regularnie przegladaja logi na swoich serwerach lub maja je po prostu wyswietlane na ostatniej konsoli znaja problem botow nieustannie probujacych wlamac sie przez ssh etc - setki zapytan, cale ekrany z jakimis chinskimi IP probujacymi zlamac haslo na roota etc. Jak sobie z tym radzicie?

Ja standardowo albo wykorzystuje /etc/hosts.deny, albo iptables. Przy hosts.deny wciaz widac odrzucanie polaczen w logach. Sa jakies inne sposoby? Macie swoje triki?

#linux
  • 10
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
maybe
  • 3
Pytanie z iptables - do tej pory zawsze ustawialem polityke na DROP i dodawalem potrzebne mi wyjatki do lancuchow INPUT i OUTPUT na ACCEPT. Tymczasem widze, ze domyslne ustawienia kilku dystrybucji rozwiazuja to w inny sposob: domyslna polityka jest ACCEPT, w konfiguracji zas wszystko dla lancucha INPUT jest REJECT za wyjatkiem icmp i pododawane sa reguly ACCEPT dla ssh etc. Nie bardzo rozumiem, czemu sluzy taka konfiguracja...

#linux #bash
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Supaplex
  • 1
@maybe: INPUT i FORWARD robię na drop. OUTPUT się nie przejmuje jak to router jest.
A potem - tak jak u ciebie - na INPUT i FORWARD daję regułki zezwlające a to tu, a to tam.

Też nie rozumiem dlaczego teraz zmieniono podejście i czym się motywowano.
  • Odpowiedz
Pies_
  • 1
@Supaplex: teraz? Wydaje mi się, zazwyczaj domyślnie było accept na wszystko, a jak ktoś stawiał serwer wystawiony na świat to pierwsze co robił to obcinał na dropy i tyle.
A dlaczego tak było.. By nie zastanawiać się dlaczego nginx, torrent, dowolna inna sieciowa aplikacja nie działa?
  • Odpowiedz
maybe
  • 1
Hej! Jade na poczatku maja na jakies dwa-trzy dni do Belgii. Chcialbym zatrzymac sie w miescie Brugge. Potrzebuje informacji na temat hosteli/noclegow/hoteli w przyzwoitej cenie. Ktos moze cos polecic? Jakies sprawdzone informacje?

#belgia #emigracja #zagranico #podroze
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
maybe
  • 1
Jest problem z NFS, ktos pomoze? #centos

Katalog wyeksportowany z opcja rw:

/mnt/hd2/zdjecia 192.168.0.5(rw,sync,wdelay,hide,nocrossmnt,secure,root_squash,no_all_squash,no_subtree_check,secure_locks,acl,anonuid=65534,anongid=65534)
Katalog zamontowany z opcja rw:
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

hello

  • Reading

Osiągnięcia