Lug-dd February 2005

lug-dd@mailman.schlittermann.de

102 participants
110 discussions

OT: IP Spoofing auf Router
by Tom Guder 15 Feb '05

15 Feb '05

Hi Lug! Folgende Settings: (WG-Lan) QSC DLS Anschluss NAT Router (DHCP aus) 4 Rechner mit fester IP an Router Hin und wieder wird die Internetverbindung träge und der Router ist nicht mehr ansprechbar (Pingantwortzeit > 1000ms). Zu der Zeit loggt der Router folgendes mit: 2005/02/12 23:05:23 : **IP Spoofing** from 192.168.1.200 2005/02/12 23:04:24 : **IP Spoofing** from 192.168.1.200 2005/02/12 23:04:23 : **IP Spoofing** from 192.168.1.200 2005/02/12 21:37:50 : **IP Spoofing** from 192.168.1.200 2005/02/12 21:37:49 : **IP Spoofing** from 192.168.1.200 Diese IP (192.168.1.200) gibts selbstverständlich eigentlich in unserem Netz nicht. Der Router wehrt, wie ich verstehe, den Angriff ab. Nur wird er sehr langsam dabei. Was kann man gegen sowas machen? Danke und Sorry für die OT Frage. Tom.

9 18

lessdisks
by Dirk Wenzel 15 Feb '05

15 Feb '05

Hi, hat jemand vo Euch Erfahrungen mit lessdisks? Ich versuche seit Tagen, eine Installation zum Laufen zu bekommen und scheitere daran, daß der client nicht bootet. Der Stand ist folgender: - ROM-Image wird von Diskette geladen, - Client bekommt richtige IP-Adresse vom Server (eine für die in der /etc/hosts.allow die - hoffentlich - richtigen Dienste freigegeben sind), - client lädt image (vmlinuz.nb->vmlinuz-2.4.18-1-386.nb) - client tut nix mehr! (".....done" Jetzt hab ich drei Hypothesen: 1. lessdisks spinnt: - Die Entwickler bestehen in der Installationsanleitung darauf, bei der Generierung von ROM-Images die Option DOWNLOAD_PROTO_NFS zu aktivieren. Tut man das und aktiviert DOWNLOAD_PROTO_TFTP _nicht_, kann die NIC kein ROM laden. Das Laden des Images passiert also über tftpd, den ich selbst nachinstalliert hab (inetd.conf). Vielleicht erwartet also lessdisks, dass schon das vmlinuz.nb - image per nfs geladen wird??? Dann würde mein Problem darauf hinweisen, daß nfsd nicht richtig konfiguriert ist, oder die entsprechenden Rechte fehlen . 2. NIC und Board gemeinsam bringen kein Booten über Netzwerk zustande, weil entweder dem Board eine Fähigkeit fehlt, oder das image für diese Karte nicht auf mit diesem Board bootet. 3. Einer oder mehrere der beteiligten Dämonen für rpc sind falsch konfiguriert. Da das Laden des vmlinuz.nb über tftp funktioniert, ohne die Option DOWNLOAD_PROTO_TFTP aber nicht, könnte das heißen, daß etwas mit nfs nicht stimmt. Dafür spricht folgendes: render001:/etc# tcpdchk warning: /etc/hosts.allow, line 13: portmap: service possibly not wrapped warning: /etc/hosts.allow, line 13: host address 192.168.123.191->name lookup failed warning: /etc/hosts.allow, line 13: host address 192.168.123.202->name lookup failed warning: /etc/hosts.allow, line 14: lockd: no such process name in /etc/inetd.conf warning: /etc/hosts.allow, line 14: host address 192.168.123.191->name lookup failed warning: /etc/hosts.allow, line 14: host address 192.168.123.202->name lookup failed warning: /etc/hosts.allow, line 15: rquotad: no such process name in /etc/inetd.conf warning: /etc/hosts.allow, line 15: host address 192.168.123.191->name lookup failed warning: /etc/hosts.allow, line 15: host address 192.168.123.202->name lookup failed warning: /etc/hosts.allow, line 16: mountd: no such process name in /etc/inetd.conf warning: /etc/hosts.allow, line 16: host address 192.168.123.191->name lookup failed warning: /etc/hosts.allow, line 16: host address 192.168.123.202->name lookup failed warning: /etc/hosts.allow, line 17: statd: no such process name in /etc/inetd.conf warning: /etc/hosts.allow, line 17: host address 192.168.123.191->name lookup failed warning: /etc/hosts.allow, line 17: host address 192.168.123.202->name lookup failed Müssen diese Prozesse in inetd.conf benannt werden? In meiner (funktionierenden skolelinux-Installation ist das nicht so: tjener:/etc# cat inetd.conf # time stream tcp nowait root internal # #time dgram udp wait root internal #:STANDARD: These are standard services. #:BSD: Shell, login, exec and talk are BSD protocols. #:MAIL: Mail, news and uucp services. smtp stream tcp nowait mail /usr/sbin/exim exim -bs #:INFO: Info services ident stream tcp nowait nobody /usr/sbin/nullidentd nulli dentd #:BOOT: Tftp service is provided primarily for booting. Most sites # run this only on machines acting as "boot servers." tftp dgram udp wait root /usr/sbin/in.tftpd -s /tftpboot #:RPC: RPC based services #:HAM-RADIO: amateur-radio services #:OTHER: Other services 391002/1-2 stream rpc/tcp wait root /usr/sbin/famd fam #<off># netbios-ssn stream tcp nowait root /usr/sbin/tcpd /usr/ sbin/smbd und einige Warnungen wirft das Programm auch aus: tjener:/etc# tcpdchk warning: /etc/hosts.allow, line 13: syslog: no such process name in /etc/inetd.conf warning: /etc/hosts.allow, line 16: bootpd: no such process name in /etc/inetd.conf warning: /etc/hosts.allow, line 17: in.tftpd: no such process name in /etc/inetd.conf warning: /etc/hosts.allow, line 18: portmap: service possibly not wrapped render001:/etc# rpcinfo -p localhost program vers proto port 100000 2 tcp 111 portmapper 100000 2 udp 111 portmapper 100024 1 udp 32768 status 100024 1 tcp 32768 status 391002 1 tcp 32769 sgi_fam 391002 2 tcp 32769 sgi_fam 100003 2 udp 2049 nfs 100003 3 udp 2049 nfs 100021 1 udp 32771 nlockmgr 100021 3 udp 32771 nlockmgr 100021 4 udp 32771 nlockmgr 100005 1 udp 32772 mountd 100005 1 tcp 32770 mountd 100005 2 udp 32772 mountd 100005 2 tcp 32770 mountd 100005 3 udp 32772 mountd 100005 3 tcp 32770 mountd render001:/etc# cat /etc/exports # /etc/exports: the access control list for filesystems which may be exported # to NFS clients. See exports(5). #----------------------------------------------------------------------- --- #export fuer Pico: /usr/share/render 192.168.123.0/255.255.255.0(rw,insecure,no_root_squash) # entry needed for lessdisks, alternate entries commented below. /var/lib/lessdisks *(ro,no_root_squash,async) Zudem läßt sich das Verzeichnis /var/lib/lessdisks, daß über die /etc/exports freigegeben wurde auch auf dem dritten Rechner nicht mounten [pico:/Users/dw] root# mount 192.168.123.107:/var/lib/lessdisks /mnt/lessdisks mount_nfs: /mnt/lessdisks: Operation not permitted während sich ein anders Verzeichnis mounten läßt: [pico:/Users/dw] root# mount 192.168.123.107:/usr/share/render /mnt/render Was passiert da? Vielen Dank. Dirk Wenzel _________________________________________ may contain nuts!

1 0

OT: Debian, Acer-Schlepptop und Speicher
by Kristian Rink 15 Feb '05

15 Feb '05

Hallo alle; etwas OT hier, aber da ich wohl nicht der einzige auf der Liste mit einem Acer - Notebook (Aspire 1310) bin, kurze Frage: Nachdem die Performance auf dem Dingens jüngst etwas zu wünschen übrig läßt, bin ich derzeit auf der Suche nach der Quelle dieses Übels auf folgendes gestoßen: node428: ~> free total used free shared buffers (...: Mem: 223612 211148 12464 0 2116 ^^^^^^ Regulär sollten dort 256M == 262144k RAM drin sein; das System sieht das aber offensichtlich anders. Frage daher: Spinne ich? Spinnt free? Spinnt mein Kernel? Oder greift sich der S3-Onboard-Grafikchip wirklich lockere 38 Meg des Hauptspeichers für sein Tun? Falls letzters: Kann ich den irgendwie zu Mäßigung zwingen? Danke und bye, Kris

4 4

Drucken über Kommandozeile -- Drucker einrichten
by Falk Döring 13 Feb '05

13 Feb '05

Hallo LUG, ich möchte eine Datei über Kommandozeile drucken. Dazu nutze ich folgenden Befehl in einem Shell-Script (DN): pr -h "Name: $LOGNAME Datei: $1" -n $1 | lpr $1 = Datei, die gedruckt werden soll (Aufruf: DN <datei>). Es wird der Header und die Zeilennummern erstellt und alles nach lpr geleitete. Schön. Nun fängt aber mein Drucker an, Papier zu sparen, indem er die Überschrift, die eigentlich auf die nächste Seite hätte kommen müssen und einige weitere Zeilen auf das vorhergehende Blatt druckt und den Rest auf das nächste. Es verschiebt sich alles. Nicht schön, obwohl ich auf diese Art letztendlich 1 Seite toten Baum gesparrt habe. Wo muss ich jetzt an welcher Schraube drehen? Ich nutze Cups als Drucksystem und habe über die Weboberfläche nichts passendes gefunden. Auch die Hilfe war (für mich) in diese Beziehung nicht aussagefähig. Ich habe mal die /etc/cups/printers.conf reingepackt, weiß nicht, ob die nützlich ist: # Printer configuration file for CUPS v1.1.20 # Written by cupsd on Mon Jan 24 07:56:50 2005 <DefaultPrinter EPSONStylusC42> Info EPSON Stylus C42 Location DeviceURI usb://EPSON/Stylus%20C42 State Idle Accepting Yes JobSheets none none QuotaPeriod 0 PageLimit 0 KLimit 0 </Printer> Hier noch einiges, was über das Web-Frontent eingestellt ist: Media-Type: Plain Paper Page Size: A4 Printout Mode: normal Weitere Daten gerne auf Anfrage. Vielen Dank, Falk

3 4

Re: 3d/OpedGL nicht aktiviert
by Hannes Prell 13 Feb '05

13 Feb '05

>From "Martin Eisfeld" <martin.eisfeld <at> gmx.net>: > Sieht für mich so aus, als hättest du eine Auflösung eingestellt, die > die > Karte oder dein Monitor nicht kann. Das ist wahrscheinlich, da ich nen PROVIEW 770M (nicht mehr der neuste) als Monitor habe. Unter WindowsXP läuft der mit ner Auflösung von 800x600 Pixel und ner Farbqualität von 32-Bit. Wenn ich sax2 eingebe erscheint folgendes: - - - SaX2: Invalid runlevel for console mode SaX2: Please switch to runlevel 3 first init 3 SaX2: abort... - - - Habs auch mal mit /sbin/yast2 probiert und dann unter Hardware -> Grafikkarte und Monitor. Dort stand folgendes: - - - (x) Grafische Oberfläche Auflösung: 1024x768 Farbtiefe: 16-Bit 3D-Beschleunigung: deaktiviert - - - Vergleich zu WindowsXP siehe oben! > Da kann auch nichts kommen, /etc/X11/XF86Config-4 ist eine > Konfigurationsdatei > und kein Programm/Skript. Wenn du die Datei bearbeiten willst, musst > du schon > einen Editor deiner Wahl nehmen. Ich würde dir für den Anfang aber > erstmal > die Konfiguration mittels SAX2 empfehlen. Einfach mal auf der Konsole > sax2 > eingeben. Ebenfalls oben beschrieben...! :) Wie kann ich jetzt effektiv meine Auflösung und die Farbtiefe des Monitors ändern, sodass ich SuSE 9.2 auch in der graphischen Oberfläche nutzen kann? Bei der Monitorkonfiguration unter YaST nach der Installation stellte YaST dem Monitor die Auflösung 1024x768 ein, worauf der Monitor "Frequences out of range" anzeigte und ich den Rechner nur noch neustarten konnte. Seitdem startet nur noch die Console unter Linux. Hoffentlich kan mir jemand Bescheid geben, wie ich diese Optionen ändern kann. Unter /sbin/yast2 kann ich die Einstellungen nicht ändern. Weshalb auch immer... Hannes -- |Hannes Prell |Telephone: (0162)5646291, Homepage: http://www.hannes.prell.de.vu

14 25

[Linux-Info-Tag] Mitgliedervollversammlung
by Jens Weiße 13 Feb '05

13 Feb '05

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hi LUG, heute kommt mal etwas "guter Spam" ;-) Wie die meisten sicherlich schon wissen, gibt es seit einem Jahr den Linux-Info-Tag e.V. in Dresden. Unser Ziel ist die Förderung freier Software. Zu diesem Zweck veranstalten wir zum Beispiel den Linux-Info-Tag in Dresden. Dieses Jahr wird der Linux-Info-Tag am 29.10. stattfinden. Am 1.3.2005 trifft sich der Linux-Info-Tag e.V. zu seiner jährlichen Mitgliedervollversammlung. Alle Mitglieder und interessierten Gäste sind herzlich eingeladen. Datum: 1.3.2005 Beginn: 19.00 Uhr Ort: Marschner Straße 32 (roter Plattenbau; Eingang im Hof; einfach den Schildern folgen) === Tagesordnung === 1. BBF (Begrüßung, Berichte (Comtec, LIT, ...) Formalia (Beschluß Tagesordnung, ...) 2. Anwesenheitskontrolle 3. Rechnungsprüfung 4a. Entlastung alter Vorstand 4b. Entlastung alte Referenten 5. Wahl neuer Vorstand (geheime Wahl) 6a. Diskussion über weitere Referentenposten ("Sponsoren",...) 6b. Wahl der Referenten (geheime Wahl) 7. Anträge 8. Verschiedenes (-Call for Paper, - potentielle Sponsoren - was wollen wir im laufende Jahr erreichen? - zusätzliche Veranstaltungen 2005 - Lobby Arbeit bei Industrievertretungen (z. B. Vortrag bei der IHK) - "offizielle" Linux-Info-Tag e.V. Projekte (was wollen wir unterstützen (Schulen, Reisekosten für Referenten, ...) - Zusammenarbeit mit anderen Vereinen? - ... ) Jens Weiße Vorsitzender Linux-Info-Tag e.V. PS: Auch "Noch-nicht-Mitglieder" sind herzlich eingeladen. Wir haben ausreichend viele Mitgliedsanträge vorrätig ;-) -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFCD0gbYCLAg9Ru5j0RAp6aAJ0dD3ek/JVlxL7NcBid6/O3XWcO6gCeLGWP bs/Ymn3O3XsuwPw+Sq9/vuk= =LF9G -----END PGP SIGNATURE-----

1 0

Samba / magic script
by Bernhard Schiffner 13 Feb '05

13 Feb '05

Mein kleines Problem: Ich möchte magic script verwenden, um (später) über SANE einen Scanprozeß anzustoßen, der das Bild im Home-Verzeichnis des Nutzers ablegt. Leider bekomme ich keine Parameterübergabe hin: [HP_Scanner] magic script = HP_6110 sw 300 %U magic output = /dev/null klappt nicht, obwohl das Script (unabhänig von Samba aufgerufen) die Parameter kennt und auswertet. Samba erwartet einfach die Datei "HP_6110 sw 300 %U". Bin ich hier vielleicht zum Quoten zu dumm? Erste Versuche gingen schief ... Auch wenn magic sript "discouraged" ist, wäre ich sehr für jeden Tip dankbar. tia Bernhard ------------------------------- Vorarbeit: Funktionierender Testfall: [HP_Scanner] magic script = date führt `date > date.out` aus, wenn eine Datei "date" (die leer sein kann) in das Share HP_Scanner kopiert wird. Die Datei date.out darf dabei nicht existieren, sonst kommt es nicht zur Ausführung. Fehlerhafter Testfall: [HP_Scanner] magic script = myfile Die neu erzeugte und (UNIX-)editierte Datei myfile enthält #!/bin/bash date Meldung: sh: line 1: myfile: command not found Wenn ich ein Programm aufrufen will, muß dieses also im $PATH liegen, wie z.B. unter /usr/local/bin. [HP_Scanner] magic script = HP_6110 magic output = /dev/null Also: - /usr/local/bin/HP_6110 ist das ausführbare Script, - die (leere Datei) HP_6110 wird von woanders her in das Share HP_Scanner kopiert, regt das Script an und wird gelöscht. Dabei Bug: Der mit force user = xyz effektive User des Share muß bei mir noch nicht einmal eine /bin/sh in /etc/passwd haben !

2 2

Graphiktablet konfigurieren?
by Hannes Prell 12 Feb '05

12 Feb '05

Problem: Ist es unbedingt notwendig das Graphiktablet zu konfigurieren? Wenn ja, was wäre die günstigste Konfiguration? Ist es besser den Monitor auf mein Modell Proview 770M zu konfigurieren oder soll ich die Standarteinstellung Vesa beibehalten? Wie kann ich den Vesa-Treiber verwenden, bzw wo kann ich diese Option umstelllen? Vielleicht weis jamand was darüber? Hannes -- |Hannes Prell |Telephone: (0162)5646291, Homepage: http://www.hannes.prell.de.vu

5 4

Re: OT: OjE (was: 3D/OpenGL nicht aktiviert)
by Hannes Prell 12 Feb '05

12 Feb '05

Grüß Dich Daniel, es tut mir bei aller Liebe leid, dass ich mit meinen Messages jeden Thread zerreiße . Grund dafür ist, dass ich über http://news.gmane.org/gmane.user-groups.linux.dresden meine Nachrichten in die Liste eintrage. Wie ich herausgefunden habe, wollte irgendein Webuser, dass man über den obigen Link in die Liste postet. Daraufhin wurde dieser Service aktiviert. Da ich ja vor einiger Zeit neu zur LUG kam, dachte ich, dass man ganz simple über das Webarchiv bei gmane schreiben kann. Nach mehreren Anläufen gab ich letztendlichst auf und nutzte mein OE. Folge: Die Threads wurden durcheinander gebracht. Als Dankeschön für eine umfangreiche Message über gmane, bei der man sich die Birne wund gescheuert hat, bekommt man nur eine abwertende, nicht definierbare E-Mail: - - - You have sent a message to be posted on the gmane.user-groups.linux.dresden newsgroup. This is a non-public mailing list, which means that you have to subscribe to the list to post to it. If you're already subscribed to the list, Gmane can forward this message to the list if you respond to this message. If not, you should sign up to the mailing list first, and then respond to this message, or just forget about it. Many mailing lists have an option to subscribe to a list, but then put it in 'nomail' mode, which means that you won't receive any mail from the list. The mailing list software used for the list in question is mailman. First subscribe to the mailing list. The subscription address is lug-dd-request(a)schlittermann.de. Then send a message to lug-dd-request(a)schlittermann.de with the text set nomail on YOUR_PASSWORD_HERE in the body of the message. You have to respond within one week. -- Your friendly autoauthorizer at Gmane.org http://gmane.org/ - - - (??) Hallo? Da ich nicht wusste, was mir dieses nette Telegramm vermiteln wollte, schrieb ich weiter über OE. Wahrscheinlich hat man beim freischalten der Schreib-Option per Webarchiv nicht bedacht, oder man hat es erst gar nicht getestet, dass man gar keine Nachrichten absenden kann. Ich hoffe, Du verstehst jetzt, weshalb mir dieser Fehler unterlaufen ist. Natürlich kann ich nichts dafür, doch bin ich jetzt um einiges schlauer und versuche, meine Messages ordnungsgemäß an die Liste zu schicken. Versuchs bite auch mal, eine Nachricht übers Webarchiv der LUG zu schreiben, damit Du verstehst, was ich meine. Gruß, Hannes P.S: Ein nettes "Hallo" und nen Gruß hinterher an Erik! -- |Hannes Prell |Telephone: (0162)5646291, Homepage: http://www.hannes.prell.de.vu

4 3

drehbare Flachbildschirme
by Peter Mazurek 12 Feb '05

12 Feb '05

Allerseits "Guten Morgen!", als ich jetzt in einem Laden einen "hochkant" gedrehten Flach- bildschirm sah, war mein Interesse geweckt. Man könnte doch damit wahrscheinlich eine DIN A4-Seite überblicken und bear- beiten (im Gegensatz zur "Seitenansicht") ... Der Verkäufer wies mich daraufhin, dass die Software mit dem Bildschirm mitgeliefert würde - natürlich Windoof. Ob es solche Software auch für Linux gäbe, wusste er nicht. Weiss es hier jemand? Mich interessiert diese Möglichkeit für Text- verarbeitung brennend. Vielen Dank für Antworten sowie ein erfreuliches Wochenende! Peter M.

4 3

← Newer
1
...
4
5
6
7
8
9
10
11
Older →

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd February 2005