Zpátky na příspěvek ›

Všechny příspěvky ze stejné IP adresy

Nalezeny 4 příspěvky, 3 různá jména: <nic>, Honzik, Jan Brejcha.

Setříděno od nejstaršího, přetřídit od nejnovějšího

09.02.2001 21:03

Jeho Blahorodí Castro si Čechy vychutnal a dosáhl svého

Víte, pane Stwora, já to vídím coby

Honzik 193.?.?.?

podezření ze spionaze, a na to je hakliva _KAZDA_ zeme, nejen ty tzv. totalitni rezimy, pak by bylo vse vysvětlene (zda jim Pithart pomohl, tot jest otazkou, která si asi pocka na odpoved tak na 100 let ci eventuelne nikdy)Asi Castro pochopil, ze (byt prileteli z Ameriky a meli u sebe predmety pro kubanske disidenty, kterezto jim predali), tak nejsou vylozenymi neprateli Kuby a zpravodajskou cinnost na Kube nedelali. Thats all...Nuže tedy - prileteli z majamske plaze, s pristroji, ktere kubanska tajna neznala a zbytek byl jen o tom, aby Kuba neztratila tvář.

90

19.02.2001 21:23

Domácí počítačová síť II (Pořiďte si router!)

Článek se mi rovněž líbil,

Jan Brejcha 193.?.?.?

pokud bych dumal nad připojením např. rodinné vily do Internetu (v Kanadě) nebo půlky činžáku (v Čechách), rozhodně by mi dosti zajímavého přinesl.Ale stejně jako Vašek bych měl spoustu doplnění[vyplazený jazyk]ředně - modem pro pevnou linku (vynechávám asynchronní, které jdou obvykle na klasický COM, samozřejmě se všemi nevýhodami, kde dominuje rychlost) má specielní rozhraní, které tak jako tak připojíme pouze do routeru či do specielní karty pro PC, dosti drahé. Adaptéry pro kabelovku či pro 220V síť mají obvykle (soudě podle Dattel) klasické Ethernet rozhraní, ale zde se jedná o řešení výrazně minoritní. Tím chci říci, že routeru se většinou nevyhneme, někdy se kupuje, někdy pronajímá od poskytovatele (alespoň v Čechách), ale většinou tam je...K bezpečnosti - Připojit nechráněné Windows9x či WindowsME na pevnou linku si opravdu říká o brzkou návštěvu kohosi nevítaného. A pokud se tvrdí, že KOHO by v mých Windows něco zajímalo, nezbývá než odpovědět, že např. pro DoS útoky na nějakou nesympatickou firmu lze takovýto počítač zneužít velmi dobře a ještě pak budeme vypadat jako by to bylo na nás. [smích] Resumé: napevno připojenou síť nutno chránit všemi dostupnými prostředky.De facto, všem "dostupným prostředkům" se říka firewall, mají za úkol dvě funkce: (pro zjednodušení uvádím pouze využití pro připojení menší sítě s tím, že žádné služby ve vnitřní síti nebudou dostupné zvenčí)1) překlad adres, jak naznačeno v článku, to jest možnost připojit přes jednu internetovou adresu více (teoreticky 2^24) počítačů.2) ochrana před útoky zvenčí, což zjednodušeně spočívá v tom, že NIC zvenčí, co nebylo vyžádáno nějakou mašinou uvnitř, se nedostane do sítě vnitřní.A jak se taková firewall realizuje? Dvěma způsoby (opět zjednodušuji, existují i různá hybridní řešení), první z nich je o tom, že co není povoleno, je zakázáno, druhý je přesně naopak, takže:1) PROXY server - tento se k nám chová, jako by internetové služby poskytoval sám, to, co je za ním, do toho nám nic není, takže pokud si prohlížíme například www.zvedavec.org, on sám naváže spojení s příslušným serverem a předává nám vyčtená data - k nám se chová, jako by to byl on. Je výrazně bezpečnější a na to, co člověk potřebuje na Internetu většinou postačí. Každopádně bezpečnost nejlepší.2) NAT (Network Address Translation) - pouze takový chytrý pošťák, který vpouští do vnitřní sítě pouze dopisy od někoho, s kým byla navázána konverzace, na dopisech (tedy paketech, pro odborníky) pouze přepisuje adresy na novou, jemu poslanou adresu, a pamatuje si, od koho lze očekávat odpověď. Jiné dopisy dává do stoupy. Možnosti zneužití vyšší, niceméně ochrana většinou dostačující a tento způsob je i výrazně rychlejší, většinou realizován hardwarovými firewally v routerech, jak řečeno v článku.(pokračování v dalším článku - 3000 znaků)

107

19.02.2001 22:25

Domácí počítačová síť II (Pořiďte si router!)

Článek se mi rovněž líbil (pokračování)

Jan Brejcha 193.?.?.?

Takže tudíž, jak si nejlépe zabezpečit nějakou tu menší privátní síť?1) nejideálnější - kombinace routeru, který nevykonává funkce firewallu, pouze filtruje a zahazuje vše, co nemohlo přijít coby odpověď na nějaký požadavek uživatele (týká se to portů, tj. vlastně čísel služeb, které na Internetu existují, pokud např. zvenčí přijde požadavek na port 21 - tj. FTP služba, kterou jsme ve firmě či doma nikdy neměli a mít nebudeme, nejlepší je tento požadavek ihned zahodit a dále se s ním nepárat) pospolu s za ním stojícím PROXY serverem, který dále jak do vnitřní sítě, tak z vnitřní sítě nepustí nic, pro co by nebyl nastaven. Nevýhody: nefungují a fungovat nemohou služby typu peer2peer, např ICQ, Gnutella a podobně. Navíc PROXY mohou být ještě restriktivnější na "klasických službách" typu WWW, třeba odfiltrovávat Cookies, provádět restrikci obsahu (třeba na klíčová slova typu "sex", "warez", "xxx", "filez" a podobně), to už se ale týká spíše větších zaměstnavatelů.2) PROXY server přímo - pokud připojíme (tedy pokud se nám to podaří) PROXY server coby mašinu přímo k modemu, je situace de facto stejná jako v bodě 1), pouze bude pakety zahazovat sama proxina, což pro menší síť není vůbec na závadu.3) Využijeme NAT ne hardwarové, ale softwarové, tyto jsou výrazně inteligentnější a dokáží si poradit i se situacemi, kdy hardwarové, otrocky se chovající, udělají nějakou blbinu. A vše se vyvíjí, doporučuji např. http://underground.cz/572, kde je hezky popsána implementace stavového firewallu, kromě jiného, Linux se vejde i na disketu a coby firewall na ni i úspěšně působí, pak stačí sehnat mašinu typu 386/486 - ty už jsou i v Čechách viceméně za odvoz, pokud je disketa chráněna proti zápisu, je efekt zhruba stejný jako na HW routerech s EPROM, seznam zajímavých distribucí se povaluje třeba tady: http://www.ll.cz/distribuce_os/disketove_distribuce/.3) Využití NAT na firewallu - rovněž jakžtakž ochrana, měla by proti většině typů útoku stačit - každopádně HW firewally umějí jen opravdu to nejnutnější, proti 99 procent útoků to zachrání, pokud to nebude, jak psal Vašek, zjištění hesla roota - ale to platí všude.4) Chránit jednotlivé stanice - to již opravdu nejde, opakuji, že Win9x jsou hackerům (i těm špatným) otevřené zcela, WinNT/2000 pokud nejsou řádně nastaveny rovněž a některé distribuce Linuxu rovněž (např.RH7.0). Lze zkusit nějaký program pro místní bezpečnost (Norton či kdo něco podobného zplodil), ale moc jim nevěřím, tyto jsou známé i hackerům a už může být pozdě.S pozdravem, Jan BrejchaP.S.:Jinak bych Vám doporučil, jste-li zastánci Windows, např. http://www.winproxy.cz/ (PROXYna), či http://www.tinysoftware.cz/ (oba dva czech made, ale nikoli czech šmejd, ba naopak)A nejste-li zastánci Windows, doporučuji sehnat nějakého Linuxáka v okolí, nejlépe s finským přízvukem, pak to budete mít ještě lepší a zadara.

108

22.02.2001 21:46

Domácí počítačová síť II (Pořiďte si router!)

Připomínky k připomínkám pana Vaska k připomínkám

193.?.?.?

pana Brejchy.Částečně pan Stwora a teď zcela Vy jste mne ubezpečil, že in Canada je hafo volnych IP adres, v Čechách jsou výrazně (i v přepočtu) dražší a ponejvíce přes kabelovku či DSL jde člověk ještě přes jiný, další firewall s adresací na intranety (10.xx.xx.xx či 172.16.xx.xx či 192.168.xx.xx), ABC síť mluví za vše.Dávám Vám zcela za pravdu, že tento e-zin byl málokdy o informatice a pokud o ni Stwora mluvil, bylo to vždy o poznaných a zažitých tématech (v tom by se mohly Lidové noviny učit, tam vychází TOLIK hovadin o compjůtrech, až to není hezké).Prostě jsem se to snažil doplnit. (tečka) Každopádně máte pravdu, pokud si myslíte, že můj komentář sem nepatří. Článek byl o tom, jak se ptát poskytovatelů služeb, a ne o tom, co by Vám v Čechách udělal každý (desátý, ale furt pokrok) student. (a čím více odborných termínů, tím lépe, z hlediska ptaní se, samozřejmě)Jinak buďte zdráv a vesel, Honza.

114

Káva pro Zvědavce

53

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc říjen přispělo 118 čtenářů částkou 18 511 korun, což je 53 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010

IBAN: CZ4720100000002000368066
Ze Slovenska 2000368066/8330
IBAN: SK5883300000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
15SucVps1Cpxd6ahR6uxx6SJiR16SZgR7b

Další možnosti platby ›

"Pane vrchní, jedno kafe!"

Tak tuhle větu teď stejně nemáte kde vyslovit. Podpořte raději tento web, který se vás snaží informovat otevřeně a bez politické korektnosti a je nezávislý od tlaků různých zájmových skupin. A dejte si rovnou symbolicky kávy dvě.
Děkuji za pomoc.

Ve zkratce

Hrdinství na Nově27.10.20 12:44 Česká republika 5

Poučme se, co způsobil totální lockdown v Izraeli26.10.20 00:42 Izrael 4

Jak u Prymulových hrabou a hrabou (pod sebe)24.10.20 18:21 Česká republika 5

Poskytovatelé hudby prý řeší nadřazenost bělochů. Písně čeká přísná kontrola24.10.20 10:04 Neurčeno 6

Soud dnes rozdal podmíněné tresty oběma autorům nápisu v Letech23.10.20 21:43 Česká republika 0

Vipná analýza Prymulova kiksu23.10.20 18:35 Česká republika 7

Prymulův konec? Neradujme se předčasně23.10.20 13:06 Česká republika 2

Sám Prymula náhubek neměl a chodí do restaurace i přes to, že je zavřel23.10.20 08:35 Česká republika 11

Na Slovensku testují "když budeš hodný, můžeš ven" - hlavní cíl hysterie kolem koronaviru22.10.20 21:22 Slovensko 2

Udavač volal linku 158 na chlapa bez náhubku22.10.20 21:14 Česká republika 4

AGENDA 2030 – TVŮRCI NYNÍ ZHODNOTILI SVÉ ZRŮDNÉ PLÁNY22.10.20 13:37 Neurčeno 0

Plánovaná demonstrace 28. října v Praze22.10.20 08:53 Česká republika 0

Bělorusko versus Česko21.10.20 20:43 Neurčeno 13

Česko žádá o pomoc21.10.20 13:25 Česká republika 9

Za polibek bez náhubků 400 euro20.10.20 17:33 Itálie 5

Soud v Německu rozhodl, že omezit zavírací dobu restaurací není opodstatněné19.10.20 21:32 Německo 4

Co je s panem prezidentem?17.10.20 09:47 Česká republika 7

Je třeba říci dost, burcuje Klaus. Nejsme ve válce, nestrašte mrazáky s mrtvolami14.10.20 11:11 Česká republika 3

Erouška je pochybná aplikace s placebo negativním efektem14.10.20 10:15 Česká republika 5

Ve stavu nebezpečí si schválí cokoli bez demokratické kontroly13.10.20 19:31 Česká republika 0

Měnové kurzy

USD
23,34 Kč
Euro
27,42 Kč
Libra
30,29 Kč
Kanadský dolar
17,53 Kč
Australský dolar
16,47 Kč
Švýcarský frank
25,65 Kč
100 japonských jenů
22,37 Kč
Čínský juan
3,47 Kč
Polský zloty
5,93 Kč
100 maď. forintů
7,44 Kč
Ukrajinská hřivna
0,82 Kč
100 rublů
29,62 Kč
1 unce (31,1g) zlata
43 893,59 Kč
1 unce stříbra
545,61 Kč
Bitcoin
306 757,04 Kč

Poslední aktualizace: 28.10.2020 19:33 SEČ

Tuto stránku navštívilo ?