Příspěvky

1

Sítě / Re:Doporučte firewall pro malou firmu

« kdy: 14. 10. 2022, 11:16:58 »

Juniper SRX-300 :-)

2

/dev/null / Re:Legislativa pro zablokovalání „dezinformačních“ webů?

« kdy: 26. 02. 2022, 22:26:39 »

To jsou zase kecy některých zdejších účinkujících, kteří se nemohou smířit s tím, že dezinformační weby prostě nemají v demokracii co dělat a stejně jako by se smázly weby oslavující např. Hitlera, tak se smáznou i ty, co velebí Putlera

Tak zablokován byl třeba protiproud.cz Petra Hájka, mluvčího bývalého prezidenta. Tam Policie přesně ví, kam má jít, pokud bude obsah nějakým způsobem protiprávní. Přesto se tak zatím nestalo. CZ.NIC se tady vydal na cestu bezbřehého aktivismu a to ještě před pár lety jeho dnešní šéf Ondřej Filip tlačil iniciativu "Přichází cenzor", která měla takové politizaci doménového prostoru bránit.

3

Windows a jiné systémy / Re:Posílání paketů na porty: SYN - RST-ACK

« kdy: 21. 02. 2022, 12:14:00 »

Sekvence SYN, RST-ACK je klasický zavřený port. Aplikace se snaží připojit na port, na kterém nikdo neposlouchá.

https://stackoverflow.com/questions/5272026/tcp-server-sends-rst-ack-immediately-after-receiving-syn-from-client

4

Sítě / Re:Propojení lokálních sítí

« kdy: 14. 03. 2021, 13:11:24 »

Toto jednoduše jenom routováním nevyřešíte (ne, že by to úplně nešlo, ale bylo by to poněkud nesystémové).

Správně by bylo na Archer c7 nastavit firewallová pravidla pro přístup do sítě 192.168.240.0/24, pokud to tedy to zařízení umí.

příklad s routováním do 192.168.240.0/24 máte správně. Proč to nefunguje, je otázka. Komunikace by měla probíhat poněkud krkolomně 192.168.200.27 -> Huawei -> 192.168.200.2 (archer) -> 192.168.240.40, odpověď 192.168.240.40 -> 192.168.240.1 (archer) -> 192.168.200.27 (tj. vynechává se Huawei). A to celé se samozřejmě může zkomplikovat tím, že Huawei bude posílat ICMP redirect a případně 192.168.200.27 bude blokovat odpovědi z jiné strany než ze které měly přijít (podle nastavení net.ipv4.conf.all.rp_filter)

V každém případě tcpdump/wireshark je váš přítel :-)

5

Hardware / Re:ThinkPad repasovaný nebo raději nový?

« kdy: 30. 09. 2020, 23:50:14 »

Osobně bych doporučoval spíš Tčkovou řadu. X je sice supr-dupr ultrabook, ale v zásadě nepřináší žádné výhody oproti T kromě nižší váhy a trochu menších rozměrů.

Z těchto dvou variant bych bral to T, má třeba USB-C porty a paměť se ti tam patrně bude přidávat taky líp + různé porty navíc.

6

Odkladiště / Re:Jak si koupit bitcoin?

« kdy: 05. 05. 2020, 21:25:48 »

Nebo si můžeš pořídit Revolut kartu a tam si ty bitcoiny nakoupit taky. Revolut je standardní debetní karta, která se dá navíc rozumně použít i na jiné věci.

7

Sítě / Re:Zapnutí PC po zapnutí routeru TP-Link

« kdy: 29. 04. 2020, 00:00:14 »

Na W-o-L musí router poslat speciální paket, který patrně neposílá (je to paket, který obsahuje 6x za sebou MAC adresu buzeného počítače).

Patrně se jedná o PME Event Wake Up, kterým tato deska disponuje. Zkusil bych vypnout.
https://www.zive.cz/poradna/wake-on-lan--wake-on-pme-/sc-20-cq-279124/default.aspx?consultanswers=1

8

Sítě / Re:MikroTik blokuje odchozí port 1194

« kdy: 15. 03. 2020, 11:20:53 »

Zajímavé. To bude spíš něco takového:
https://community.spiceworks.com/topic/400552-blat-attack-question

9

Sítě / Re:MikroTik blokuje odchozí port 1194

« kdy: 14. 03. 2020, 17:12:27 »

Tipnul bych si na nefunkční NAT na Mikrotiku. Řekl bych, že ten paket sežere sám a TLS error je pak chyba toho, že se pokoušíš připojit na jiný stroj, než jsi chtěl. Zkus dump na vnitřním iterface mikrotiku a uvidíš, jestli se bude od mikrotiku vracet nějaká odpověď.

10

Hardware / Re:Připojení smart card přes I2C, SPI a UART

« kdy: 14. 03. 2020, 11:57:34 »

Resit otazku i2c/spi/uart vs SmartCard, je jako jit s krimpovacima klestema resit SSH a Youtube :-)

Předpokládám, že to chce využít na nějaké arduino nebo RPi, to by dávalo smysl.

11

Hardware / Re:Smartcard, hackerské zapojení možné ? I2C, SPI, UART , ATD ,EETC

« kdy: 13. 03. 2020, 22:44:34 »

Jo, používají se standardní protokoly pro SmartCard, tj. je možné to využít třeba i pro autentizaci k počítači.

https://en.wikipedia.org/wiki/Smart_card

12

Sítě / Re:Omezení přístupu na web z IPv6 adres

« kdy: 13. 03. 2020, 22:20:22 »

Když už sem o tom bavíme - umožňují čeští ISP mít např. těch 2^64 adres, nebo to nějak limitují?

Jo, spodní /64 je nezajímá. Slušný provider by ti navíc mohl dávat /56 (ještě slušnější /48)

13

Sítě / Re:VPN pro road warriory

« kdy: 19. 12. 2019, 12:13:44 »

S Tunnelblickem problémy moc nejsou.

14

Sítě / Re:IPv6 a rok 2020

« kdy: 21. 11. 2019, 23:30:01 »

Všichni to máte standardně zapnuté v mobilu, opravdu to není o tom, jestli se IPv6 prosadí. Už je prosazené, akorát to někteří z vás nevědí :-)

Kód: [Vybrat]

$ host google.com
google.com has address 172.217.23.206
google.com has IPv6 address 2a00:1450:4014:80c::200e

15

Sítě / Re:Převedení rozsahu IPv6 adres na CIDR formát

« kdy: 26. 08. 2019, 22:37:44 »

Kód: [Vybrat]

$ python3

>>>from netaddr import *
>>>from pprint import *

>>>a = IPRange("2620:E7:4000::","2620:E7:4000:FFFF:FFFF:FFFF:FFFF:FFFF")
>>>pprint(a)
IPRange('2620:e7:4000::', '2620:e7:4000:ffff:ffff:ffff:ffff:ffff')
>>>pprint(a.cidrs())
[IPNetwork('2620:e7:4000::/48')]