Fórum Živě.cz

Nastav Apache, aby poslouchal na vsech interfacech (0.0.0.0) a pristup na verejnou IP zakaz na firewallu

Ja bych vracel HTTP 418 nebo HTTP 780 ( https://github.com/joho/7XX-rfc )

Vladimir ti uz dal spravnou odpoved. Nakonfiguruj si virtualni host s tou "nechtenou" domenou a vracej na vsechny pozadavky bud 404 "Not Found" nebo statickou stranku s napisem "majitel teto domeny si neumi nastavit DNS"

Myslim ze ERRORLEVEL se chova jinak. Pak jeste par dalsich drobnosti, ale z hlavy je nevim. Da se to najit na webu, neco jako "Windows .bat .cmd differences" by melo stacit

Rozdil tam je, ale je prakticky zanedbatelny (mirne jine chovani nekterych systemovych promennych)

UFS Explorer - uz jsem s nim obnovil data ve slozitejsich pripadech (rozsypany RAID 5)

Proti tem beznejsim te uchrani slusny antivirus, proti cilenemu utoku nikdo. Sance, ze bys byl obeti cileneho utoku v tiskarne dokumentu je miziva.

Staci to takto?

V tomto pripade je zrejme uplne nejlepsi obranou nemit dany pocitac pripojen k zadne siti (jestli je to mozne, nevim jak pracujete s tiskarnami apod) a kazde rano ho komplet obnovit z "ciste" zalohy

Pokud tvoje webove rozhrani neumozni bezet pod webserverem, muzes nejaky webserver pouzit jako reverzni proxy a presmerovat provoz na spravny port takto...

Nemusis to smerovat na jine porty. Webservery umi na jedne adrese a jednom portu obslouzit spousty ruznych webu. Treba u Apache se to nastavuje pres NamedVirtualHost. U SSL (https) uz je to trochu slozitejsi, ale dnes uz bez problemu realizovatelne.

Promin, ale snazis se zavrit vodovodni kohoutek, kdyz ti do domu tece voda oknem po kyblech.

Nemuzes zabranit nekomu v infikovani pocitace, pokud ma prava lokalniho administratora (plati pro vetsinu beznych uzivatelu). Resit to omezenim ve Firefoxu je skoro zbytecne.

Ale abych jenom neplacal - moh...

Obavam se, to tohle je predem prohrana bitva. Ciste na strane klienta to za pomoci HTML + JS/CoffeeScriptu nedokazes udelat tak, aby to sikovny uzivatel nemohl prolomit. Zvlast, pokud to ma fungovat i v ciste offline rezimu.

Ahoj,

je to realne mozne, ja to tak mam doma (pro jeden RD). Hlavni podminkou je sehnat nekoho, kdo tomu aspon trochu rozumi. Tohle neni vec, kterou bys nastavil jednoduse klikanim v nejakem webovem rozhrani.

Ale abych jenom neplacal do vetru - mne to doma bezi na Mikrotiku, vychazel jsem z teto...

Chybi ti tam jeden podstatny kousek - kdyz se generovala ta zadost, tak se ve skutecnosti generovala na tvem pocitaci. A osobni klic tam uz zustal. Proto se taky ten import souboru doruceneho z certifikacni autority musi delat na stejnem stroji, kde byla zadost generovana - na jinych totiz neni souk...

Certifikacni autorita se k soukromemu klici nikde nema dostat, soukromy klic *neni* soucasti zadosti, ktera se tam posila. Pokud tedy jde o duveryhodnou CA.

A z podepsaneho verejneho klice, ktery je ulozeny v tom certifikatu stazeneho od CA, se soukromy klic odvodit neda - to by poprelo celou mys...