Diskuze: Domácí síťování: Veřejná adresa IPv4 za třicet korun

Smazaný uživatel

Level 1

7. 8. 2018 11:07

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun Poradim Vam malej "tweak" - v Putty v "SSH" je mozne nastavit kompresi SSH komunikace (a tedy i tunelu) zaskrtnutim "Enable compression" v "Protocol options" - docela to pomaha.

lern

Level 1

7. 8. 2018 12:28

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun @SpaceExplo: Jo, dobrej "tweak", až na to, že komprese SSH může vést k vyzrazení přenášeného obsahu.

Petr Šaroun

Level 1

7. 8. 2018 11:09

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun @SpaceExplo: Velmi dobrá připomínka! :idea:

krysta24

Level 1

7. 8. 2018 20:31

Komentáře tohoto uživatele máš zablokované.

@Xcute Myslím, že spíše naraží na finanční ohodnocení

Xcute

Level 1

7. 8. 2018 21:59

Komentáře tohoto uživatele máš zablokované.

@Xcute @krysta24: Opravdu? Vždyť poptávka po těchto lidech exponenciálně roste.

Xcute

Level 1

7. 8. 2018 22:09

Komentáře tohoto uživatele máš zablokované.

@Xcute @Xcute: Exponenciálně s tím, jak se zmenšuje okruh lidí obětovat tomu byť sebemenší pozornost. Tihle lidé se budou vyvažovat zlatem.

Xcute

Level 1

7. 8. 2018 22:11

Komentáře tohoto uživatele máš zablokované.

@Xcute @Xcute: lidí ochotných obětovat (pardon)

Petr Šaroun

Level 1

8. 8. 2018 12:33

Komentáře tohoto uživatele máš zablokované.

@LivingLegend UPC bylo zakoupeno Vodafonem a prý se chystají poměrně zajímavé změny. Snad k lepšímu.

lern

Level 1

7. 8. 2018 13:34

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun To není pravda. Pokud se tedy nebudeme bavit o prehistorických zařízeních.

Taky bych si zkusil přečíst toto:
https://tools.ietf.org/html/rfc4864

Říká se tam, že SOHO zařízení mají mít ve výchozím stavu blokování příchozího provozu. Je to z roku 2007.

Petr Šaroun

Level 1

7. 8. 2018 14:29

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun @lern: Nejde o to, jestli jsem to četl já, ale jestli to četli výrobci té které krabičky z Číny. Pravda je taková, že dost často máte sice veřejnou IPv6 adresu, ale jste odříznutí a nemůžete vůbec nic nastavit (viz výše uvedené rfc) nebo zařízení IPv6 provoz zpracovává divně, nebo pakety rovnou propouští bez kontroly, nebo protokol IPv6 nepodporuje. Nebudu vám bránit nakoupit 5-10 laciných krabiček do tisíce korun a napsat o nich a IPv6 článek, naopak si ho moc rád přečtu.

lern

Level 1

7. 8. 2018 13:27

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun Na jednom počítači jsem otevřel pustil stahování z uloz.to v Chrome, Firefoxu a Opeře. Na dalším jsemspustil další stahování. Vše jede bez problémů.

Elevea

Level 8

7. 8. 2018 14:12

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun @lern: Přesně tak. Přinejmenším Firefox a Edge mají vzájemně nedetekovatelný provoz (i když se kluci z uloz.to snaží). Pokud ale máte k dispozici jen jeden počítač, založte si na něm klidně dva tři uživatelské účty. Na stahování seriálů ideální. Já třeba se svým VDSL narážím už u osmi stahovaných souborů zároveň (300kBx8=cca 20mbps).

Petr Šaroun

Level 1

7. 8. 2018 14:13

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun @Elevea: Pěkně! :-)

randomofamber

Level 17

8. 8. 2018 09:59

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun :idea: Žádám redakci, aby podpořila články typu "Domácí síťování" bez ohledu na rating. Ano, lidé především pak děti, čtou hlavně jednoduché informativní články, jako např. o hrách, a články výukové zaznamenávají jaksi okrajově. Ovšem jak si koupí svůj první router, tak začnou hledat informace, které mohou nalézt právě zde... Těchto článků je pomálu (bohužel), takže případná "prodělečnost" snad redakci nebude tolik bolet, když ohodnotí tyto vzdělávací články mimo rating... :idea:

Xcute

Level 1

7. 8. 2018 15:37

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun Z vlastní perspektivy, neznám nic tak odstrašujícího jako konfiguraci sítě. Holt úděl, se stim smiř!

Adam Vágner

PCTuning

8. 8. 2018 15:51

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun @randomofamber: Žádat můžete, ale s tím nám peníze na autoráky nepřibudou.
Pavel Boček tam kdysi pod články škemral o nějaké příspěvky na recenze zdrojů, nemyslím, že by mu tam toho na účet moc přišlo (a to ty prachy chtěl používat v podstatě na nákupy věcí na recenze), a dopadlo to tak, že se taky místo zdrojů už soustředí na věci, co vynášejí víc.

Petr Šaroun

Level 1

8. 8. 2018 14:42

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun @Adam Vágner: Ty recenze byly skvělé, všech padesát nás to hltalo. Škoda, že už nejsou.

Petr Šaroun

Level 1

8. 8. 2018 14:54

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun @Petr Šaroun: Pro upřesnění, vážně, opravdu vážně se mi ty recenze líbily!

APmx

Level 1

7. 8. 2018 14:33

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun Za seriál článků o konfiguraci mikrotiku bych i platil. Mám doma hAP ac² a docela se s tím peru :confused:

Petr Šaroun

Level 1

7. 8. 2018 15:00

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun @APmx: Až seriál dokončím, můžeme udělat sraz někde u Prahy, pozval bych další síťaře a udělat víkend :wink:

Odhad, asi 1000,- Kč na Osobu.
- přespání 500
- oběd + oběd: 200
- večeře a snídaně: 100
- nějaké kofoly: 200
- pivo: každý za svoje

Kdyby se sešlo alespoň čtyřicet lidí, nejspíš bych někoho přemluvil, aby nám tam dali specialistu na Mikrotik zadarmo.

APmx

Level 1

8. 8. 2018 09:49

Komentáře tohoto uživatele máš zablokované.

@Petr Šaroun @Petr Šaroun: To zní perfektně, bohužel Prahu mám přes celou republiku :cry:

Petr Šaroun

Level 1

8. 8. 2018 07:21

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun Dobrý den, přesně tak.

LivingLegend

Level 1

7. 8. 2018 21:40

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun Jestli si myslis ze ti staci F2B tak zij v te milne predstave dal...

Petr Šaroun

Level 1

8. 8. 2018 07:23

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @LivingLegend: Dobrý den,

doufám, že si počkáte na druhou polovinu článku, vše je tam vysvětleno. Fail2Ban je skutečně v defaultní konfiguraci VPS od Forpsi a není to jediné řešení, které nasadíme.

LivingLegend

Level 1

8. 8. 2018 11:57

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @Petr Šaroun: Dobrý den, pokud to tak je rád si počkám.

Ale i tak si myslím že to 1) mělo být zmíněno v článku. 2) neučit uživatele ať se default ně loguje na roota. Popřípadě v příští verzi článku ukázat jak to rovnou zakázat.

Dále si myslím že pokud se chci hrabat někde přes ssh je dobré zmínit že od Windows 10 1803 je integrovaný ssh klient i v CMD a jde používat i ten.

snajprik

Level 1

8. 8. 2018 11:15

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @Petr Šaroun: Je to zaujimava tema, nedalo mi to aby som si to neotestoval, mam 3 funkčne PC a 3 poskytovateloch internetu orange, SWAN 4G a DSL. Včera večer som si našiel obetny herny server samozrejme nie u nas CZ/SK, ale v Francusku, logol som do hry pozrel ktory admin/GM je online, a vie po anglicky a trošičku ho rozčulil v tom minutovom dialogu samozrejme bez vulgariznu :) len ako nespokojny uživatel som zistil že ma 18 rokov tak že do 2 min som mal BAN misia splnena :)
Tak že prišlo na testovanie, prv som skusil menič IP ukazalo mi zmenenu IP pochadzajucu s Ukrajiny no nepomohlo to nelogol som sa do hry potom som s operatora SWAN prešiel na DSL a skusil som sa lognuť tiež to nepomohlo, otestoval som i Orange s rovnakym vysledkom. Tak že v IP to nebude tak som skusil preinštalovať PC format C (uložiska su na inych odieloch) a nanovo cca 15 min a ani to nepomohlo. S druheho PC co mam doma som sa bez problemov nalogoval ako cez DSL SWAN i Orange tak že som si to potvrdil že v IP to nebude.
To by ma zaujimalo na čo to viažu ten Ban :) Mam doma expternu LAN kartu aj nahradnu GPU, tak že ked dojdem domov skusim otestovať. Frantici očividne prešli na ine ako BAN na IP, ale bol by v tom čert aby som na to neprišiel :)

rnb

Level 0

9. 8. 2018 09:40

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @LivingLegend: Mantra o NElogování na roota je obecně oblíbený omyl :idea: Podstatné je naučit uživatele tvořit silná hesla nebo používat certifikáty, ne je balamutit že logování na root je špatně.

Petr Šaroun

Level 1

8. 8. 2018 14:59

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @LivingLegend: Jenže ono to nejde moc rozebírat, v článku je překvapivě málo místa, tedy pokud to mají číst běžní lidé. Lidi se dají nasměrovat, aby si to sami vyzkoušeli a potřebné věci se naučili. Ze stejného důvodu jsem nevydal recenzi zprovoznění osmičkových Intelů v Z170/270kových deskách.

Petr Šaroun

Level 1

8. 8. 2018 11:20

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @snajprik: Dobrý den,

obvykle se dává ban na účet (uživatelské jméno) a IP. S jiným herním účtem (novým), by mělo jít se přihlásit.

Obecně mohou nastat tyto varianty:
- ban na účet do hry
- ban na steam účet
- ban na nějaký identifikátor počítače (MAC, herní klient vytáhne i SN)

Výše uvedené věci se kombinují s banem na IP.

LivingLegend

Level 1

9. 8. 2018 11:55

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @rnb: tak určitě je rozdíl lousknout heslo na uživatele kterej nemá na nic práva a lousknout heslo přímo na root účet...

Ale každému co libo jest...

Je to asi stejně jedno jako když loguješ všude jako AD Admin... jako jde to proč ne...

LivingLegend

Level 1

9. 8. 2018 08:12

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @Petr Šaroun: Tak jasně že jsou to věci co vydají na nový článek. Ale stále si myslím že pokud se hrabu na linuxu tak by to mělo být zmíněné v článku jako pozor tady může být problém.

Popřípadě minimálně v diskuzi pod článkem. Protože lidi co to budou číst tak nechápou rozdíl mezi $ a #. A jelikož je posíláš rovnou na roota tak ani $ neuvidí....

Škoda že nevyšel ten článek o I8. Konečně by se PC tuning vrátil do dob kdy tu byly zajímavé technické články.

BTW. Omlouvám se jestli moje písmenka vyzněla nějak útočně...

snajprik

Level 1

8. 8. 2018 12:05

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @Petr Šaroun: "herní klient vytáhne i SN" To som nevedel že toto dokaže herni klient, najsť vyrobne čislo PC a podla toho ho identifikovať :) Ešte zistiť ktoreho komponentu je to vyrobne čislo a zmeniť ho :D
Učet je v poriadku, ta hra cez steam neide tak že toto to tiež nieje, tak že potvorky francuske idu rovno po SN :D

snajprik

Level 1

8. 8. 2018 11:42

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @Petr Šaroun: Nie Ban na herni učet to nebol, tu postavu čo tam som si urobil, cez ktoru som vytočil admin/GM tam stale je a s ineho PC sa na ten isty učet prihlasim bez problemov. Len s toho PC s ktoreho som prvotne bol nespokojny uživatel sa neviem dostať na herni server ani vytvoriť novy učet. Tak že to bude viazane na niečo čo je v PC.

rnb

Level 0

9. 8. 2018 23:48

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @LivingLegend: Rozdíl není žádný, je naprosto putna jestli prolomíš heslo na root nebo na franta s právy na "sudo su" :idea: Jen i-d-i-o-t si může myslet, že útočník bude mít morální zábrany na loginu franta zkusit su. Optimální je naopak nikomu sudo nedávat a soustředit se na povinnost přihlašovat se na root pouze certifikátem přes authorized_keys :idea:

kernel

Level 1

9. 8. 2018 18:26

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @LivingLegend: Tak je běžné, že na většině distribucí je root account disabled by default a uživatel spouští konkrétní příkazy/aplikace přes sudo. A pracoavt pod rootem blbost je, žádný nepubertální admin to nedělá :-)

Petr Šaroun

Level 1

8. 8. 2018 14:51

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @snajprik: To nevím, to by se muselo vyzkoušet.
Nicméně, pokud ta hra má herního klienta (není to hra jen přes web), může mít nějaké vnitřní číslo i ten herní klient. Dokonce i hry zadarmo si často drží vnitřní licenční číslo.

kernel

Level 1

10. 8. 2018 09:52

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @rnb: Ale ono se dá v sudoers přece definovat jaké konkrétní příkazy může ten který uživatel skupina se zvýšeným oprávněním spustit.

LivingLegend

Level 1

10. 8. 2018 09:18

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @rnb: Až budeš někde dělat admina, dej vědět kde to je ať se té firmě vyhnu...

Při srážce s blbcem delší jak 10 min. se snižuješ na jeho úroveň takže víc energie do tebe nebudu investovat.

Chytrému napověz a blbého odkopni...

rnb

Level 0

9. 8. 2018 23:51

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @banba: První věc co udělá admin po loginu je su, protože administrovat server bez root práv není možné. Je možné si prohlížet logy, ale nelze nic dělat.

snajprik

Level 1

8. 8. 2018 15:41

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @Petr Šaroun: Takže som sa s tim pohral, tak že som nanovo nainstaloval hru, je to free gamesa L2 su desiatky serverov a ani to nepomohlo. To nevyzera na nejake vnutorne čislo herneho klienta, fakt to vyzera na to SN čislo... Nechce sa mi veriť žeby free server s 18 ročnim puberťakom, mal lepšie zabespečenie ako platene serveri 8)

rnb

Level 0

10. 8. 2018 10:35

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @banba: Ano dá. Stále tam ale musí být nějaký arbitr kdo bude sudoers definovat a tento musí mít přístup k právům root.

rnb

Level 0

10. 8. 2018 09:30

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @LivingLegend: Nápověda Chytrému napověz stále neproběhla, tak prosím do toho.

LivingLegend

Level 1

10. 8. 2018 09:08

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @rnb: Ty jsi vážně odborník za všechny prachy...

jestli pouštíš vše pod rootem tak se tu nemáme o čem bavit...

rnb

Level 0

10. 8. 2018 09:27

Komentáře tohoto uživatele máš zablokované.

@Petr Saroun @LivingLegend: Bavit se o administrování serveru bez práv na root skutečně nemá smysl, neboť to není možné.