Příspěvky

5731

Server / Re:Kam umístit soukromý e-mail?

« kdy: 08. 06. 2016, 13:32:16 »

A odkdy je potřeba, aby spamující počítač musel již před nabořením fungovat jako mailserver?

Tak to potreba neni, ale zrovna u mailserveru bych si predstavoval, ze bude chtit setrvavat na nekterem ze standardnich portu, aby ostatni servery vedely, jak se k nemu prokousat. Zatimco ssh si muzu hodit na libovolny port, protoze neni treba sdelovat celemu svetu, ktery port to je a staci, kdyz si to pamatuji sam, u SMTP serveru to nebude tak jednoduche. A jak mam neco na standardnim portu, utoky jsou zaruceny.

Zalezi jaky je to server a k cemu ma slouzit ... z DB ci FILE serveru me asi nikdo emaily posilat nebude (SPAM)...

Ano, to zalezi. A tady je rec o mailserveru, tak nevim, proc sem tahate DB ci file servery. Krome toho i ty na defaultim portu zvysuji sanci utoku, zejmena, pokud pouzivaji nejaky svuj specificky, dostatecne proflaknuty port a vcera na bugtraqu psali o nove vulnerabilite, kterou nemate zalepenou, protoze jste na dovolene v Gronsku a v te ledove jeskyni tam nemate Internet. Takze nez se nadejete, mate z DB serveru SMTP server pro spamery, kteri to tam husti, co linka utahne.

Navíc změna portů neznamená, že na vás přestanou útočit. Akorát o těch útocích nejspíš nevíte a útok skončí v dřívější fázi (už při navázání spojení).

Zmena portu vetsinou konec utoku znamena. Vetsina utoku je automaticka a z uspornych duvodu neskanuji z kazde ip vsechny porty, ale jen ty dolni nebo jeste spise jen ty, ktere je zajimaji nebo ty, na kterych jedou zname sluzby. Kdyz tedy ssh presunu z 22 na treba 7689, tak jim domaci router na scan portu 22 ani neodpovi a portu 7689 se nikdo temer s jistotou nedotkne. Presunuti sluzby na jiny port na 1023 zpusobi v logach temer absolutni ticho.

5732

Server / Re:Kam umístit soukromý e-mail?

« kdy: 08. 06. 2016, 11:58:59 »

Mailserver doma bych tedy nechtel. Na to vam bude porad nekdo utocit, aby si z toho mohl posilat spam, ze budete mit uplne ucpanou linku.

Mám doma server cca 5 let a neřekl bych, že mi na něj někdo útočí nebo rozesílá spam 
[/quote]

Docela me prekvapuje, ze mate na verejne ip na standardnim portu server a nikdo se do nej nepokousi nabourat. Asi vas nemaji radi, protoze kdyz ja mel na verejne na standardnim portu ssh, tak se tam porad nekdo zkousel dostat a kdyz to zacalo delat desitky tisic pokusu za den, nahodil jsem denyhosts a jeste prehodil server na divny port, aby nebylo kazdemu jasne, co tam je.

5733

Hardware / Re:Náhrada za SAS disk

« kdy: 08. 06. 2016, 11:55:37 »

Me tedy hlavne pripada, ze kdyz je jeden disk v zadeki a odchod dalsiho disku hrozi pruserem, tak bych tam vrazil cokoliv, co se mi dostane do ruky, i kdybych to mel nekde vymontovat z workstejsnu a pak bych shanel poradny definitivni disk. To, ze to pole bude nejakou dobu pomalejsi kvuli nespravnemu disku, by me sralo mene, nez ze se to cele rozpadne.

5734

Server / Re:Kam umístit soukromý e-mail?

« kdy: 08. 06. 2016, 09:38:04 »

Rapsberry, postfix a muzes to mit doma 

Mailserver doma bych tedy nechtel. Na to vam bude porad nekdo utocit, aby si z toho mohl posilat spam, ze budete mit uplne ucpanou linku.

5735

Sítě / Re:Budování kabeláže k internetu a televizi

« kdy: 07. 06. 2016, 12:47:46 »

No, tak já nedostal aktuální plány nemovitosti, když jsem nemovitost kupoval, takže jak mám vědět, kde je elektrika a vše, když žádné plány neexistují?

Tak na to se prijde jednoduse. Jak sekam slicy, tak kdyz to jiskri, tak tam byla elektrika. Jinak na ledacos lze usoudit podle polohy zasuvek a krabic a existuji detektory elektrickych rozvody, ktere sice nejsou zadny zazrak, ale pokud to neni daleko pod omitkou, tak obcas neco ukazou.

5736

Sítě / Re:Dvourádiový Wi-Fi router

« kdy: 06. 06. 2016, 20:29:24 »

Tak to spojeni je tam tak trochu na hranicich pouziteho HW, takze kdyz je hezky, tak to vetsinou jede i na 36 MBits, vzacne i lepe. Podle pocasi to muze spadnout i na 1 Mbits. Clovek pozna uz i vlhky vzduch po desti.

prave, nejde o problem technologie ale o smeckove zarizeni... ja mam 5GHz spoj na ~2.5km a 20MBit jede i za deste

Zalezi na tom, kolik casu a penez do toho chces vrazit. Ja to pouzivam par dni v roce a tak mam USB wifinu a na ni nasroubovanou pasivni smerovou antenu magnetem prilepenou na parapet. Samozrejme, muzes take na obe strany vrazit lavor s antenou a wifi elektronikou. Zalezi take na sousedovi, jestli se mu bude chtit takovou vec u sebe instalovat. Pokud ne, porad muzes mir lavor na jedne strane a snad to bude lepsi, nez mam ja. Ale tazatel to ma pres dve zdi, coz muze byt problem, ja to mam akorat pres jednu, mozna ani ne, protoze router stoji nekde u okna.

5737

Sítě / Re:Dvourádiový Wi-Fi router

« kdy: 06. 06. 2016, 17:56:51 »

Jak moc to jde v dešti/krupobití/mlze do kopru?

Tak to spojeni je tam tak trochu na hranicich pouziteho HW, takze kdyz je hezky, tak to vetsinou jede i na 36 MBits, vzacne i lepe. Podle pocasi to muze spadnout i na 1 Mbits. Clovek pozna uz i vlhky vzduch po desti.

5738

Sítě / Re:Dvourádiový Wi-Fi router

« kdy: 06. 06. 2016, 13:11:37 »

Nemohlo by se to přeložit z 2,4 do 5 GHz? Tam se to dá udělat na řadě routerů, ale vyžaduje to podporu 5GHz sítě v koncových zařízeních.

To bych tipoval jako hodne spatny napad. Ja na jednom miste taham signal od souseda smerovou antenou nejakych 20 - 30 metru a staci mlha nebo i trochu deste a prenosova rychlost jde do kopru. Cekal bych, ze na 5 GHz to bude jeste mnohem horsi.

5739

Odkladiště / Re:Proč jsou všichni proti systemd?

« kdy: 06. 06. 2016, 08:06:26 »

Problém je, že systemd není jen init. Ta sračka snědla půlku linuxu a pořád se rozpíná dál.

http://natura.baf.cz/natura/1994/10/9410-10.html

5740

Server / Re:Btrfs ztratilo část volného místa

« kdy: 06. 06. 2016, 00:07:07 »

Volne misto chybi na kazdem FS. Abyste tomu predesel, musel byste na nej ukladat pouze soubory, ktere presne vyplni kazdou alokacni jednotku az do konce, protoze to, co by zbylo pak dela to, co schazi. Ono se to pri tisicich souboru nascita a predpokladam, ze ani Brtfs nema na toto zazracny lek. Me na Ext4 z 95 GB schazi skoro 5.

5741

Sítě / Re:Budování kabeláže k internetu a televizi

« kdy: 05. 06. 2016, 23:57:04 »

Neviděl jsem ještě datový kabel který by se poškodil když je zaházený ve zdi samozřejmě pokud si neuděláš rezervy na koncích tak to je pak na houby

Jo, nicmene jednou treba budes chtit upgradovat. Take muzes padnout na defektni/poskozeny kabel a zjistis to az po malovani. A pak ti tak jednou muze vyhoret ten kabel, co krmi pracku nebo akumulacky a vezme s sebou sitovy kabel. Ve vsech pripadech si budes gratulovat, jak jsi usetril za husi krky.

5742

Sítě / Re:Budování kabeláže k internetu a televizi

« kdy: 05. 06. 2016, 16:11:25 »

Ahoj,
dal jsem klasické cat 5E a koax bez husího krku přímo do šlicu s elektrickým kabelem a v pohodě to šlape na 1GBitu.

Tak to se jednou bude moc dobre menit. Staci to akorat vyrvat i s omitkou, zalozit nove kabely, zapatlat, vymalovat....

5743

Sítě / Re:Budování kabeláže k internetu a televizi

« kdy: 05. 06. 2016, 00:08:31 »

To fakt nemám..To musím mít na nataženej síťovej kabel revizi?

To nevim, ale dneska revizi musi mit snad i splachovadlo od hajzlu.

5744

Odkladiště / Re:Tréning koncentrace – pomoc se cvičením

« kdy: 03. 06. 2016, 23:10:00 »

Zapoměl jsem říci to hlavní - čas za který se to má stihnout = 240 s.

Takze on to vlastne neni trenink koncentrace, ale trenink rychlosti zvaneni nesmyslu. Asi nejaka pruprava na politickou karieru.

5745

Hardware / Re:Upgrade serveru - zálohování

« kdy: 03. 06. 2016, 20:17:11 »

@skrzjdouci: Ja tim nechtel rici, ze nemate pouzit NAS, ale ze se mate obloukem vyhnout pripadnemu HW RAID radici. Co tady ctu diskuse, tak kdyz nekomu odejde deska na NASu nebo PC mobo ve stroji s takovym HW RAIDem, tak uz se k datum nedostane. Ale pokud vim, ve slusnem NASu by mel jit udelat vas vlastni SW RAID a kdyz vyhori mobo, strcite disky jinam do linuxoveho stroje a je to.

Jinak me se na zalohovani Widli nejvic libi rsync. Bud hodite Cygwin+sshd+rsync na widlostroje a z NASu inicializujete zalohu nebo si sezenete exac s rsyncem, date ho na widlostroj a pomoci nej si zazalohujete z Widli na NAS, kde rsync mate.

Pokud ale potrebujete nejakou time machine, tak to neni to prave orechove. Mozna by sel z NASu pustit rdiffc-backup proti Cygwinu na Widlich, to bude asi chtit zase ssh + rsync nebo tak neco. A do cronu pak treba date skript, ktery pri poklesu mista pod nejakou hodnotu vymaze nejakou tu starou zalohu. Ten se pak muze spustit i tehdy, kdyz vam lehne rdiff-backup kvuli nedostatku mista a nasledne se znobu spusti rdiff-backup a tak az do aleluja, dokud se zaloha nepovede.

Samozrejme, ma to hacek - nebudete mit zalohovana prava z NTFS, coz muze nebo nemusi vadit. Pokud pouzivate akorat dedicna prava, muze vam to byt putna. Pokud mate FS plny vselijakych vifikundaci v pravech, tak mate smulu. Mozna MS ma nejaky nastroj, ktery zalohuje akorat prava.

Na doporuceni z prvniho prispevku te diskuse o HD se radsi vykaslejte. Urcite ne stejne disky, protoze az vam odejde jeden, tak ten druhy s klidem muze odejit, nez dobehnete do hokynarstvi pro nahradni. Cili stejna kapacita (v ramci moznosti) a jiny vyrobce nebo aspon uplne jina vyrobni serie/jiny typ disku stejneho vyrobce, aby se odchod do vecnych lovist konal idealne v ruznych casovych obdobich.