Příspěvky

16

Sítě / Re:Jak snadno odhalit IPv4 (IPV6) nepocházející z ČR

« kdy: 17. 02. 2016, 12:48:21 »

Diky za tip, to by snad mohlo jit :-)

...jinak k otravovani uzivatelu, nemyslim si ze to bude otravovat. Rozumnej uzivatel bude vedet, jak se ma chovat a spis ho prave budu schopen upozornit na nestandartni chovani jeho uctu - a samozrejme i sebe. CR je natolik malej rybnicek, ze nejvice podezrele aktivity jde prave mimo CR :-(

A utokum na principu socialniho inzenyrstvi se stejne neda 100% nikdy predejit, spis se clovek musi snazit zavcas odhalit slaba mista a podezrele vzroy chovani...

17

Sítě / Jak snadno odhalit IPv4 (IPV6) nepocházející z ČR

« kdy: 17. 02. 2016, 12:14:12 »

Zdravim,
mam takovy dotaz jestli existuje nejaky rozumny zpusob, jak detekovat IP adresy nepochazejici z CR. Jde me o to, abych do informacniho systemu vpustil jen uzivatele, hlasici se z IP adres na uzemi CR a omezil tak pouzivani ruznych VPN, Proxy ci TOR siti indikujici casto zneuziti uctu. Detekci bych si predstavoval na urovni aplikace pres PHP skript, ktery treba 1x za 30 minut (ci i casteji) projde logy uzivatelu a ti, co pouziji zahranici IP zablokuj pristup do ISu a zasle notifikacni mejl. Skript si v pohode napisu sam, jde mne spis o nejelegantnejsi detekci toho, ze ta IP adresa neni z CR.

Resil nekdo neco takoveho?
Exsituje treba nejaka volne dostupna databaze, ke ktere se da v realnem case online pristupovat?
...tusim, ze placene sluzby budou, ale napred bych to asi rad zkusil pres neplacene :-)

Diky za tip.

PS: Urcite me tu nekdo hned napise, ze nemyslim na uzivatele na dovolene a podobne, ktere timto "odriznu". Ti co by me to tu chteli psat, tak nemusite :-), nebojte i na tyto uzivatele myslim. Takze pujde udelit konkretnimu uctu vyjimka (idealne na konkretni zemi), ale spis obecne na pristup z ne CR IP adres,  coz si take zvladnu snadno naprogramovat :-)

18

Sítě / Re:FreeRADIUS s autentizací proti MySQL a přidělování VLAN

« kdy: 08. 02. 2016, 19:05:27 »

Podle me by melo stacit, aby FreeRadius pro kazdyho uzivatele vracel jeste tyhle atributy:

Tunnel-Type = VLAN
Tunnel-Medium-Type = IEEE-802
Tunnel-Private-Group-Id = <VLAN ID>

Diky za typ, az bude chvilka vyzkousim :-)

19

Sítě / Re:FreeRADIUS s autentizací proti MySQL a přidělování VLAN

« kdy: 08. 02. 2016, 18:58:29 »

Zdravim, jake pouzivate AP?

Ted uz prevazne Aruba AP-103

20

Sítě / FreeRADIUS s autentizací proti MySQL a přidělování VLAN

« kdy: 05. 02. 2016, 16:49:22 »

Zdravim,
mam rozchozeny freeradius na debianu s autentizaci z MySQL databaze, kde jsou ulozene loginy+hesla. Vse funguje ok,
problem je ze bych rad naucil freeradius pridelit k danemu loginu i VLANu. APecka, ktere nove mame by to jiz mela umet (dle slov dodavatele).

Stavajici rezim je takovy, ze do APCka je naveden TRUNK se vsema VLANama a podle SSID to APcko prideluje VLANu. Coz neni uplne nejlepsi, potebuji aby to APcko na konkretnim SSID podle zadaneho loginu+heslo zrovna uzivatele zaradila do spravne VLANy.

Jak na to? Zvladne to jedna instance freeradiusu, nebo je potreba mit vic instanci na ruznych portech pro kazdou pridelovanou VLANu? ...ci jeste jinak?

Diky za rady, chvilku jsem i googlil, jestli neexistuje nejaky rozumny "navod" ci serial s touto problematikou, ale komplexne jsem vyresene zatim nenasel :-( (ale mozna jen blbe hledam).

21

Desktop / Re:Kiosek s prohlížečem pro žáky ZŠ

« kdy: 13. 10. 2015, 14:44:29 »

Moc dekuji za vsechny vase dorporuceni. Tusim, ze posledni prispevek/odkaz bude to co hledam, diky :-)

22

Desktop / Kiosek s prohlížečem pro žáky ZŠ

« kdy: 12. 10. 2015, 11:02:11 »

Zdravim vsechny,
mam v planu instalovat verejny kiosek pro zaky na ZS, ale chci omezit vsechny zmeny na nem, jako upravy pozadi, barev, ikon...

Take chci, aby tam sel spustit jen prohlizec, ze ktereho se da dostat jen do skolniho informacniho systemu a na web skoly, jinak nikam.

Neni jiz treba hotova nejaka linuxova distribuce cca s timto nastavenim/omezenim, abych to nemusel delat?

Klidne to udelam i na woknech, ale to by chtelo asi nejakou sikovnou utilitu, kde to clovek snadno naklika nez to delat pres Group polices a hlavne vim, ze po ruznych aktualizacich se nektere grou polices vraci do defaultu a jsme v haji...

Diky za vsechny pripadne rady. Jde me spis o nalezeni reseni, ktere jiz nejspise existuje a usetri me cas, nez rady jak a co vse omezit, to cca zvladnu a tusim...

23

Software / Oprava záložní GPT tabulky

« kdy: 07. 02. 2012, 15:47:19 »

Zdravim, mam drobny problem/dotaz.

Odesel mi disk v RAIDu 0, disk sem odebral a neb je pole na GPT, tak z "drivejsich" zkusenosti sem jen prekopiroval ddckem ze zdraveho disku prvnich ne 512b ale cca 18 000b, abych nemusel znovu zakladat partiony...

...jenze sem si neuvedmil ze GPT je na disku ve dvou kopiich a to prve na zacatku cca v prvnich 18KB a pak "nekde" na konci (jak sem si posleze dostudoval), jenze pole sem jiz zrekonstruoval a nechce se mi cely 6ti hodinovy proces opakovat kvuli par kilo-bitum na konci disku. Samozrejme, pri primontovani disku do pole s objevi hlaska o neknzistenci GTP tabulek (coz predpokladam je chyba prave nedokopirovane GTP na konci disku), ale vse jede, neb se pouzije ta co je v poradku na zacatku... Tak se chci zeptat, exsituje nejaka utilita, nastroj, snadny zpusob jak tu GTP opravit?

Tusim ze by se ddckem zase dal nakopirovat "ten konec", ale problem je, ze nevim odkud kam saha a jak se seknu o jeden blok/sektor tak mam pole rozbite a tomu se prave snazim predejit :-)

Dekuji za vsechny rady

PS: Prosim nekamenujte mne proc pouzivam GPT, pole je nyni opravdu na hranici MBR a jakmile bude rozsirovano, tak MBR uz stacit pri vymene na vetsi disk nebude... :-)