Konfigurace firewallu na RouterOS od Mikrotiku

nftables: příklad konfigurace firewallu a vzorové situace

Zdroj: root.cz     14.01.2021 (00:00)     it-pocitace

[4 minuty čtení] Linuxový firewall iptables je tu s námi téměř dvacet let, ale je postupně nahrazován novým moderním řešením zvaným nftables. Dnes propojíme dříve předvedené znalosti a postavíme si firewall. V předchozích dílech našeho seriálu o nftables jsme probrali hlavní vlastnosti tohoto moderního linuxového firewallu. Už víme, jak vytvářet tabulky, přidávat do nich pravidla a podle nich provádět běžné akce. Dnes si ukážeme, jak to všechno propojit dohromady a vytvořit si konfiguraci pro firewall.

nftables: struktury pro zvýšení výkonu firewallu

Zdroj: root.cz     04.06.2020 (00:00)     it-pocitace

[4 minuty čtení] Linuxový firewall iptables je tu s námi téměř dvacet let, ale je postupně nahrazován novým moderním řešením zvaným nftables. Dnes se podíváme na to, jak si ulehčit práci a zefektivnit činnost firewallu. V minulém článku našeho seriálu o nftables jsme si řekli, jaké akce je možné provádět a co všechno můžeme udělat s paketem. Dnes se zaměříme na struktury, které umožňují zvýšit efektivitu celého firewallu.

Knot DNS: konfigurace autoritativního serveru

Zdroj: root.cz     23.11.2021 (00:00)     it-pocitace

Abychom mohli autoritativní DNS server Knot DNS vůbec spustit, je třeba mu předložit nějakou konfiguraci. Konfigurace může být ve formě textového souboru nebo binární databáze.

Validace dat v Pythonu s využitím knihovny Pydantic (2. část)

Zdroj: root.cz     02.09.2025 (00:00)     it-pocitace

Dnes si ukážeme načtení konfigurace ze souborů typu YAML, pochopitelně s plnou validací načítaných dat, možností doplnění hodnot z proměnných prostředí nebo ze zadaných souborů do načítané konfigurace.

Recenze notebooku Asus VivoBook 15. Skvělý OLED za dvacet tisíc

Zdroj: zive.cz     26.11.2021 (13:45)     it-pocitace

U testovaného Asusu VivoBook 15 upřímně nemá smysl hodnotit výkon či výdrž konfigurace, kterou nám Asus poslal na recenzi. Hlavní roli tady hraje špičkový 15,6" FullHD OLED displej a cena základní (námi netestované) konfigurace Core i5/8GB/512 GB, která se blíží magické hodnotě 20 tisíc. S ...

Softwarová sklizeň (24. 3. 2021)

Zdroj: root.cz     24.03.2021 (00:00)     it-pocitace

[1 minuta čtení] Sonda do světa otevřeného softwaru. Dnes si nastavíme pravidla firewallu na aplikační úrovni, zjistíme, které soubory zabírají nejvíce místa, vyzkoušíme nového git klienta a nakonec vytvoříme video tutoriál. eBPFSnitch je nástroj pro nastavení pravidel firewallu na aplikační úrovni, jehož hlavním cílem je umožnit integraci s kontejnerizovanými aplikacemi. Podporuje filtrování pro IPv4 protokoly (TCP, UDP, ICMP aj.). Dle slov vývojáře je v plánu také filtrování pro IPv6 a příchozí spojení. Projekt je založen na existujících řešeních eBPF (extended Berkeley Packet Filter) a NFQUEUE.

MikroTik vyrobil další routery s Wi-Fi 6. Jsou rychlejší a už nevypadají jako ošklivé krabice

Zdroj: zive.cz     11.12.2024 (12:45)     it-pocitace

Od listopadu jsou v nabídce lotyšského MikroTiku další dva domácí Wi-Fi routery s podporou standardu 802.11ax (Wi-Fi 6). Menší nese název wAP ax , větší pak Chateau Pro ax . Oproti předchozím již podporují také vícecestné systémy 2×2 MU-MIMO, resp. 4×4 MU-MIMO, což výrazně zvyšuje kapacitu sítě. ...

Jak se staví CDN: konfigurace serverů a reverzní proxy

Zdroj: root.cz     03.12.2020 (00:00)     it-pocitace

[27 minut čtení] V minulém článku jsme popsali jaké komponenty ke stavbě CDN potřebujete, a dnes se zaměříme na SW konfigurace serverů a samotné reverzní proxy, která bude obsah kešovat, aby byla data vždy co nejblíž koncovým návštěvníkům. Primárním cílem tohoto článku není dát vám konkrétní hodnoty jednotlivých nastavení (i když něco doporučíme), ale říct si, na co všechno se zaměřit a na co si dát pozor. Konkrétní hodnoty totiž i my sami v čase ladíme a optimalizujeme podle provozu a nasbíraných indicií z monitoringu. Je proto zásadní pochopit jednotlivá nastavení a nastavit je s ohledem na váš HW a očekávaný provoz.

NFS: vzdálený přístup k souborům v linuxovém operačním systému

Zdroj: root.cz     13.04.2022 (00:00)     it-pocitace

Dnes se podíváme na protokol NFS. Jde pravděpodobně o nejlepší protokol pro sdílení adresářů mezi systémy na bází Linuxu a Unixu. Nakoukneme i k nastavení firewallu, které souvisí s touto službou.

Postřehy z bezpečnosti: zranitelné webkamery Wyze

Zdroj: root.cz     04.04.2022 (00:00)     it-pocitace

Dnes se podíváme na zranitelnosti v kamerách Wyze, dále na opravené kritické zranitelnosti u firewallů, VPN a Apple zařízení, přečteme si o zranitelných autech a na závěr si zatelefonujeme s Europolem.