Lug-dd May 2003

lug-dd@mailman.schlittermann.de

111 participants
126 discussions

Angriffsszenario
by Torsten Werner 11 May '03

11 May '03

Liebe Leute, nochmal was zum Angriff. Der Angreifer war so dreist, es noch zweimal zu probieren, so dass ich ihn dann auch online erwischt habe. Das offene Scheunentor war samba aus der testing-Distribution. Das ist ärgerlich, weil die Versionen aus stable und unstable neuer und vor allem sicher sind. Interessant ist, dass er zu Scannen nicht zufällige IP-Adressen gewählt hat, sondern inkrementell durch A-, B- bzw. C-Netze gegangen ist. Die Chance ist also groß, dass es noch mehr Rechner unter 141.30.*.* erwischt hat. Natürlich hat die TUD kein Warnsystem für Administratoren... Außerdem hatte er seine Werkzeuge von 3 Accounts auf xoom.it heruntergeladen, was ich dann natürlich auch gemacht habe. Meine Email an abuse(a)xoom.it blieb aber unbeantwortet. Ziel des Ganzen war übrigens eine DDOS-Atacke basierend auf dem stacheldraht-Code. Gibt es security-Adressen, wo ich die Programme sinnvollerweise mal hinschicken kann? Jetzt bleibt nur die Frage, wie ich zuverlässig herausfinden kann, ob in den Benutzerverzeichnissen irgendwelche Ostereier zurück geblieben sind. 72 GB manuell durchzugucken ist sicher kein gangbarer Weg. Torsten P. S.: Bevor ich zum Schämen in die Ecke gegangen bin, habe ich das verlorengegangene iptables-Skript reaktiviert und 'hosts deny all except ...' in die smb.conf eingetragen, peinlich peinlich... -- Torsten Werner Dresden University of Technology email(a)twerner42.de +49 351 46336711 / +49 162 3123004 http://www.twerner42.de/ telefax: +49 351 46336809

5 8

xterm (Rechte)
by Bernhard Schiffner 11 May '03

11 May '03

Hallo, Ich kann unter KDE als normaler Nutzer die Konsole nicht öffnen. zum Stand der Forschung 1.) Ich denke es liegt an xterm 2.) ALT-F2 mit xterm geht nämlich genausowenig. 3.) die einfachen Rechte an xterm sind ok (chmod ugo +x, oder was immer zu testen gedacht ist/war) 4.) der User ist auch ok (bezüglich Gruppenrechten ...) 5) Ich bekomme von der Kommandozeile xterm nicht im X-Server zum laufen: >export DISPLAY=localhost:1 >xclock (keine Problem, ^C) >xterm xterm: Error 18, errno 13: Keine Berechtigung Reason: spawn: open() failed on ptsname Was hat das zu sagen? Bernhard

2 2

Installationshilfe
by Tino Schmidt 10 May '03

10 May '03

Hallo NG! Ist in näherer Zukunft eine Installationsparty geplant? Ich würde nämlich gerne Debian Woody auf meinem Acer TravelMate 803LCi haben. Allerdings hab ich mit Debian noch ungefähr 0 Ahnung und brauch dafür Hilfe. Ich hab die ISO Files von Debian Woody da. Eine CD Installation ist also möglich. Falls keine Party... hätte vielleicht sonst jemand Lust und Zeit mir dabei zu helfen? Gruß Tino

5 5

Newbie
by Tino Schmidt 10 May '03

10 May '03

Hallo NG! Hab mich grad in der Mailingliste eingetragen und ich hoffe ich kann bei euch ne Menge lernen :-). Ich hab auch gleich ne Frage: Gibt es schon eine Möglichkeit Linux auf einem Acer TravelMate 803 LCi Notebook zum Laufen zu bewegen? Ich hatte es mal probeweise mit RH9 versucht ... allerdings lief das in einer atemberauschenden Geschwindigkeit ab, daß ich arg an 486er Zeiten errinnert fühlte... ich denke mal das lag irgendwie an den Centrino Komponenten von dem Lappi. Und bei 1,6 Ghz und 512MB Ram sollte es doch schon einigermaßen flott gehen oder? Allen ein schönes Wochenende :-) MfG Tino Schmidt

7 6

Serielle Console
by Jens Lorenz 10 May '03

10 May '03

Hallo LUG, ich beisse mir gerade die Zaehne an der Nutzung der seriellen Console bei einer Linux-Kiste aus. Das Szenario: Linux-Kiste A haengt per Null-Modem-Kabel and Linux-Kiste B. A soll die serielle Console haben auf die ich dann von B aus zugreife. Auf A laeuft die serielle Konsole (append=console /dev/ttyS0,9600), das habe ich mit Hilfe eines Laptops mit Win und Hyperterminal schon getestet. Ich sehe die Kernel-Bootmeldungen und kann mich auch einloggen und genauso arbeiten, als wenn ich per ssh verbunden waere. Das Problem: Wie greife ich auf die serielle Konsole von B aus zu ? In den HOWTOs steht, man moege eine Terminal-Emulation verwenden (Remote Serial Console Howto http://www.tldp.org/HOWTO/Remote-Serial-Console-HOWTO/test-verify.html). Das Text Terminal Howto (http://www.tldp.org/HOWTO/Text-Terminal-HOWTO-9.html#term_emulation) liefert auch schon konkrete Kandidaten. Minicom und Seyon kommen davon fuer mich in Frage. Laut Linux-Magazin soll wohl auch CKermit gehen. Das Problem: Minicom geht davon aus, dass ich ein Modem an der seriellen Schnittstelle haengen habe. Ich habe da aber nur ein Null-Modem-Kabel. Damit bekommt minicom nie eine CONNECT Antwort und schaltet nicht in den Zustand "connected". D.h. meine Tastatureingaben gehen nicht raus und Antworten werden nicht entgegen genommen. Irgendeine Nummer zu waehlen hilft auch nicht, da keine Verbindung zustandekommt. Anpassen der Waehl- und Connect-Strings auf ^M hilft nicht. Derselbe Zustand bei seyon, was ich mir aber nicht lange angetan habe, da ich dort auch mit Fragen nach Telefon-Nummer und Modem-Init-Strings genervt wurde und ich eigentlich kein X dafuer nehmen wollte. Also die harte Tour: mit Hilfe von stty die Schnittstellenparameter eingestellt und ein echo test >/dev/ttyS0 && cat /dev/ttyS0 ... siehe da, es geht. Was fehlt ist doch eigentlich nur noch ein Programm, dass ich in einem xterm laufen lassen kann und das meine Tastatureingaben an die serielle schickt und Antworten von da mit Hilfe von curses auf mein xterm bzw. meine Linux-Console schreibt. VT100 reicht vollkommen aus und wird ja vom xterm eh schon gemacht. Minicom und seyon mit den ganzen Modem-Parametern sind da ja eigentlich garnicht noetig. Nur, wie heisst es ? Schonmal im voraus dankend, Jens

3 3

automatische Internet-Abfrage
by Friedrich Hagedorn 09 May '03

09 May '03

Guten Morgen, ich hab mal vor recht langer Zeit irgendwo von einem Programm (bestimmt Script) gelesen, dass es ermöglicht Internetabfragen automatisch zu erledigen. Es geht darum, dass man ja oft immerwieder die gleiche Klick-Reihfolge auf bestimmten Seiten hat, um an bestimmte Informationenen ranzukommen. Zum Beispiel, Telefonvorwahlen, Mitfahrgelegenheiten, Email-Accounts anlegen, ... Kennt jemand von ein solches Script, was das irgendwie automatisch erledigen kann? Tschüss, Friedrich

3 3

Re: Angriffsszenario
by Frank Becker 09 May '03

09 May '03

Torsten Werner said: Hi, > Jetzt bleibt nur die Frage, wie ich zuverlässig herausfinden kann, ob > in den Benutzerverzeichnissen irgendwelche Ostereier zurück geblieben > sind. 72 GB manuell durchzugucken ist sicher kein gangbarer Weg. Wonach würdest Du dann manuell suchen? Das kann sicher auch ein script. Zusätzlich zu dem geschriebenen hilft ja vielleicht ein: netstat -anptu von Zeit zu Zeit, und schau Dir mal "tiger" an. Gruß, Frank -- Frank Becker <fb(a)alien8.de> GnuPG: 0xADC29ECD | F01B 5E9C 1D09 981B 5B40 50D3 C80F 7459 ADC2 9ECD May the source be with GNU! | RIPE-Handle: FB8 | http://www.alien8.de If privacy is outlawed, only outlaws will have privacy. P. Zimmermann

1 0

php Dateiupload
by Clemens Altenburger 09 May '03

09 May '03

Hallo Leute, ich möchte mit hilfe eines PHP Skripts Dateien auf meiner Webseite uploaden. Das funktioniert auch soweit nur die Dateigrösse ist auf 2MB beschränkt. Grössere Dateien werden zwar übertragen aber nicht lokal gespeichert. In der php.ini Datei ist aber für den Upload von Dateien eine grösse von 8MB eingestellt. Woran kann es also liegen das nur Dateien bis 2MB übertragen werden? (System: Debian Woody, Apache/1.3.26, PHP 4.1.2-6) Grüsse Clemens -- +++ GMX - Mail, Messaging & more http://www.gmx.net +++ Bitte lächeln! Fotogalerie online mit GMX ohne eigene Homepage!

4 4

Knoppix-Image auf einem Windows-Rechner ablegen?
by Stefan Lagotzki 09 May '03

09 May '03

Hallo, jemand aus meinem Bekanntenkreis hat mir (ungeprueft) erzaehlt, dass man das Image von Knoppix auf die Platte legen und mit Hilfe einer Bootdiskette dann davon Knoppix booten kann. Ist jemandem so etwas bekannt und wenn ja, kennt jemand eine Downloadmoeglichkeit fuer das Disketten-Image bzw. eine Anpassungsmoeglichkeit dieser Bootdiskette? vielen Dank, Stefan .

3 5

DSL Routing - Telnet Verona DSL
by Marek Dominik Werstak 09 May '03

09 May '03

Hallo NG, bereite mich gerade auf ein verregnetes Wochenende vor. Bastelarbeit an einem Debian-DSL-Router :o) Hat jemand von Euch schon mal dieses Telnet Verona DSL Modem an eine Debianbox gesteckt? Oder ein anderes USB-DSL-Modem? Gibt es da irgendwas Spezielles zu beachten? Liebe Grüsse Marek Werstak

1 0

← Newer
1
...
5
6
7
8
9
10
11
12
13
Older →

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd May 2003