https://blog.root.cz/santa/ Poslední přidané názory v blogu SANTA https://i.iinfo.cz/r/rss-88x31.gif 88 31 Root.cz - Poslední přidané názory v blogu SANTA https://blog.root.cz/santa/ Poslední přidané názory v blogu SANTA cs Wed, 19 Dec 2018 09:28:01 GMT Detekcia eID klienta https://blog.root.cz/santa/detekcia-eid-klienta/#o1011433?utm_source=rss&utm_medium=text&utm_campaign=rss Niekto si namastil vrecká veľmi pekne! Všetko je to založené na open-source, iba nejaký posratý front-end napísaný v qt je "výtvorom" vývojárov, ktorí ani nerozumejú svojej práci! Paolo Wed, 19 Dec 2018 09:28:01 GMT blog.root.cz-blogComment-1011433 GeoIP firewall na UBUNTU 16.04 https://blog.root.cz/santa/geoip-firewall-na-ubuntu-16-04/#o903181?utm_source=rss&utm_medium=text&utm_campaign=rss Dobry den, ake riesenie prosim odporucate? Uvazujem o filtracii na zaklade geoip, nakolko niektore sluzby potrebujem mat dostupne lokalne, z jednej oblasti.. Niektore sluzby nemusia byt predsa "zbytocne" exponovane sietam, ktore sluzbu nebudu nikdy legitimne potrebovat a su zajimave iba pre utocnikov. Vdaka karel Fri, 13 Jan 2017 13:53:23 GMT blog.root.cz-blogComment-903181 GeoIP firewall na UBUNTU 16.04 https://blog.root.cz/santa/geoip-firewall-na-ubuntu-16-04/#o891371?utm_source=rss&utm_medium=text&utm_campaign=rss nejak nerozumim tomu, proc bych chtel nekdo takovou pi*ovinu delat xurfa Fri, 07 Oct 2016 13:25:39 GMT blog.root.cz-blogComment-891371 GeoIP firewall na UBUNTU 16.04 https://blog.root.cz/santa/geoip-firewall-na-ubuntu-16-04/#o891348?utm_source=rss&utm_medium=text&utm_campaign=rss Taketo veci mozes riesit pomocou modulu set.... ipset --create vynikmy nethash ipset --add vynikmy 10.0.0.0/8 ipset --add vynikmy 192.168.0.0/16 iptables -A INPUT -d 123.123.123.321/32 -p tcp -m tcp --dport 22 -m set --set vynikmy src -j ACCEPT Santa Fri, 07 Oct 2016 10:13:37 GMT blog.root.cz-blogComment-891348 GeoIP firewall na UBUNTU 16.04 https://blog.root.cz/santa/geoip-firewall-na-ubuntu-16-04/#o891169?utm_source=rss&utm_medium=text&utm_campaign=rss ano, cronovy refresh je "standardne riesenie", skor ma zaujimalo ci sa zaoberas tymi okrajovymi nestastnikmi, ktorym to a) zacne fungovat az po update GeoIP DB resp. za b) sa ich IP nikdy do nejakeho GeoIP updatu nedostane. kewo Thu, 06 Oct 2016 12:07:52 GMT blog.root.cz-blogComment-891169 GeoIP firewall na UBUNTU 16.04 https://blog.root.cz/santa/geoip-firewall-na-ubuntu-16-04/#o890906?utm_source=rss&utm_medium=text&utm_campaign=rss V pripade, ze dany "nakup" prebehol standardne, pre dany IP range je zmena zaznacena vo WhoIs databaze, co by malo byt odzrkadlene v zaznamoch v GeoIPCountryW­hois.csv Aby dochadzalo k refreshu udajov z GeoIP databazy a z Whois zaznamov, je tam script /etc/cron.dai­ly/update_geo­ip.sh Samozrejme nic nie je 100%, urcite sa najdu "podrukou" routovane range, ku ktorym nie je regulerny zaznam vo Whois databaze, holt, na toto som zatial nenasiel riesenie. Slavoj Hruska Wed, 05 Oct 2016 11:38:58 GMT blog.root.cz-blogComment-890906 GeoIP firewall na UBUNTU 16.04 https://blog.root.cz/santa/geoip-firewall-na-ubuntu-16-04/#o890904?utm_source=rss&utm_medium=text&utm_campaign=rss Jednoduše neřeší, stejně jako všichni ostatní, kteří používají takováto zhovadilá řešení... xyz Wed, 05 Oct 2016 11:35:54 GMT blog.root.cz-blogComment-890904 GeoIP firewall na UBUNTU 16.04 https://blog.root.cz/santa/geoip-firewall-na-ubuntu-16-04/#o890853?utm_source=rss&utm_medium=text&utm_campaign=rss ako potom riesis dostupnost klientom z SK/CZ z IP rozsahov, ktore su "kupene" pre SK/CZ providera, realne su routovane na/zo SK/CZ, ale formalne patria do ineho GeoIP range? kewo Wed, 05 Oct 2016 08:31:41 GMT blog.root.cz-blogComment-890853