Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10849 discussions

Linux-Info-Tag 2010?
by Konrad Rosenbaum 28 Dec '09

28 Dec '09

Hi, ungefähr im Januar müßte man anfangen den Linux-Info-Tag 2010 zu organisieren. Dazu werden Organisatoren gebraucht. Alle die Interesse, Zeit und Lust haben mitzumachen melden sich bitte. Bitte nur ernst gemeinte Meldungen! Ein "is ja toll!" nützt absolut nichts, wenn dann keine Taten folgen. Um kurz zu beschreiben was einen Organisator erwartet: ab Januar bis Oktober/November treffen wir uns regelmäßig um abzusprechen was in den jeweils nächsten zwei Wochen erledigt werden muss. Es gibt viel zu erledigen: Flyer entwerfen/drucken/verteilen; Kontakt mit Vortragenden und Workshopleitern herstellen und halten; Kontakt mit der Uni herstellen und halten; etc.pp. Es gehen einige Stunden pro Woche drauf und es müssen mindestens 8-10 Leute die ganze Zeit aktiv mitmachen, damit nicht ein paar einzelne völlig überlastet werden. Die Arbeiten, die anfallen sind kein Hexenwerk - man muss weder Kernelprogrammierer, noch Werbefachmann sein, um sie zu erledigen - man muss nur gewillt sein ein paar Stunden Freizeit zu opfern. Ich hoffe es finden sich genug Leute, die Lust haben - sonst wird es nix und wir müßten ernsthaft darüber nachdenken den Linux-Info-Tag komplett aufzulösen. Das wäre schade. Konrad

3 3

Disk based Btree
by Peter Schade 27 Dec '09

27 Dec '09

Hallo in die Runde, Ich bin auf der Suche nach Lesestoff über Disk based Btree/Hash trees für ein Hobbyprojekt. Leider fand ich noch keine guten Bücher oder Internetadressen dazu. Was habt ihr für Tipps? Viele Grüsse Peter

1 0

Prozessorauslastung top
by Andreas Oettel 26 Dec '09

26 Dec '09

Hallo an alle, ich habe folgendes Problem: Top zeigt einen "load averange"-Wert deutlich über 1 und gleichzeitig bei CPU-idle irgendwas von 90%-40%. Zugriffe auf den Rechner (Eingaben im Texteditor joe oder in der Konsole) sind gekennzeichnet von Rucklern. Wie kommte es zu dieser Differenz bei den Anzeigewerten? Im Hintergrund lief eine Kopierjob von großen Datenmengen aus dem Netzwerk auf eine verschlüsselte Partition. Andreas

3 3

Compiling detex on the Hurd
by Hilmar Preusse 21 Dec '09

21 Dec '09

Hallo, wie man schon am Subject erkennt ist das hier OT. ;-) Bei TeX Live 2009 liegt ein nettes kleines Programm namens detex bei, welches sich auf "the Hurd" nicht kompilieren läßt: detex.l:92: error: 'NOFILE' undeclared here (not in a function) die fragliche Zeile lautet: FILE *rgfp[NOFILE+1]; /* stack of input/include files */ i.e. die Konstante NOFILE ist in den header Files von "the Hurd" wahrscheinlich nicht definiert. Als Hilfestellung wie man jetzt portiert, wurde mir folgende Seite genannt: http://www.gnu.org/software/hurd/hurd/porting/guidelines.html Leider kann ich mit der Information dort nicht viel anfangen. Wie sähe(n) die Zeile(n) so aus, daß es auch auf hurd funktioniert. #ifdef GNU ???? #else FILE *rgfp[NOFILE+1]; #endif ? Den vollständigen Quellcode kann ich auf Anfrage irgendwo hochladen. Danke, Hilmar -- Out of the mouths of babes does often come cereal. http://www.hilmar-preusse.de.vu/

2 2

Erfahrung mit USB-PCMCIA Adapter
by Luca Bertoncello 15 Dec '09

15 Dec '09

Hallo, Leute! Aus Platzgründen überlege ich ob ich für den Laptop meines Roboters diese Karte kaufe: http://cgi.ebay.de/USB-2-0-Laptop-2-Ports-PCMCIA-Karte-Cardbus-D144_W0QQite… so daß ich zwei USB-Schnittstellen in einem günstigen Platz habe. Nun bin ich nicht 100% sicher, daß es mit Linux (Ubuntu Server 8.04) funktioniert. Hat jemand schon Erfahrungen damit? Ich danke euch! Luca Bertoncello (lucabert(a)lucabert.de)

4 3

[Extreme OT] Eltern-LAN-Party
by Stefan Majewsky 14 Dec '09

14 Dec '09

Moin moin, ich mach mal einen ganz dreisten OT, weil ihr mir vielleicht helfen könnt. Ich setze mal kurz meinen Piratenpartei-Hut auf... So, fertig. Wir planen eine "Eltern-LAN-Party", sprich: Wir stellen Computer und Konsolen auf, machen Vorträge zum Thema Computerspiele, und Eltern und Lehrer können kommen und mit uns über das Thema reden und unter Anleitung selber mal "Killerspiele" ausprobieren, um zu sehen, dass man davon nicht sofort zum Massenmörder wird. Die Frage: Kennt ihr Elternverbände etc., die an diesem Veranstaltungshinweis interessiert sein könnten? Bis jetzt sind nur Einladungen an alle Schulleitungen raus. TIA für eure Mithilfe. Gruß Stefan

1 0

günstiger Serverschrank gesucht
by Alexander Köhler 13 Dec '09

13 Dec '09

Hallo, ich bin auf der Suche nach einen Serverschrank. Er sollte ca 15-20HE und eine Mindesttiefe von 70cm haben. Hat jemand einen rumstehen ;-) ? oder kennt eine Preisgünstige Firma dafür? Danke und einen schönes Restwochenende noch, Alex

1 0

Problem mit Motion
by Luca Bertoncello 12 Dec '09

12 Dec '09

Hallo, Liste! Neuer Tag, neues Problem... Ich nutze Motion um eine WebCam zu verwalten. Alles funktioniert ziemlich gut, außer daß die Bilder sehr dunkel sind, aber das größte Problem ist, daß das Bild der Kamera nur ein Teil des JPG ist, und zwar wie wenn ich durch ein Loch sehen würde. Ich finde nichts in der Konfiguration was falsch sein kann. Hat jemand mit eine Empfehlung? Gern kann ich die Konfiguration von Motion schicken, wenn es hilft. Ansonsten, kann mir jemand ein anderes Programm empfehlen, mit dem ich ein Stream von der Kamera über HTTP schicken kann? Danke und schönen Samstag! Luca Bertoncello (lucabert(a)lucabert.de)

1 0

Defaultwerte für GRUB in Ubuntu
by Luca Bertoncello 11 Dec '09

11 Dec '09

Hallo, Liste! Ich habe "vga=791 acpi=force" bei der Einträge in GRUB hinzugefügt. Wenn ich den Kernel aktualisiere, APT will auch die Einträge in GRUB bearbeiten (richtig so!), aber ich muß immer manuell diese Befehle hinzufügen. Gibt es nicht eine Möglichkeit, sie als Standardwerte für die Images irgendwo einzutragen, so daß GRUB selber sie hinzufügt? Ich nutze Ubuntu 8.04 Server. Danke Luca Bertoncello (lucabert(a)lucabert.de)

4 3

[OT] Feedback für meine Debian-Seiten (Layout, Usability)
by Daniel Leidert 10 Dec '09

10 Dec '09

Hallo, Ich betreibe schon seit geraumer Zeit einige private Seiten, die sich mit Debian beschäftigen - mein Beitrag für Debian. Die Seiten enthalten Debian-Pakete, Anleitungen, Informationen zu meiner Hardware und Links. http://debian.wgdd.de Leider gestattet mit das alte (und gut getestete) Design nicht, Unterpunkte zu einzelnen Hauptthemen anzulegen. Deswegen habe ich vor kurzem einen Neustart begonnen. Ziel ist, dass die alte Optik erhalten bleibt, aber (hoffentlich) verbessert wird (also mir die Pflege erleichtert wird). Daher hier meine kurze Bitte, mir etwas Feedback zu geben. Hier die neuen Seiten: http://debian.wgdd.de/test/design.html http://svn.wgdd.de/websvn/wsvn/Private%20projects/sinorca_custom_dale/branc… Von Firefox über Opera, Konqueror, Epiphany, Galeon, ... sieht es einheitlich aus. Mit text-basierten Browsern bin ich auch zufrieden. Bekannt ist mir bis jetzt, dass der IE7 ein Problem hat. Alle anderen Versionen des funktionieren jedoch. Ungetestet sind Safari und Chrome. Schon jetzt ein "Danke" für alle Hinweise. MfG Daniel

1 0

[Unglaublich viel OT] Suche Leute für ein Roboterprojekt
by Luca Bertoncello 09 Dec '09

09 Dec '09

Hallo, Liste! Ich kann mich nur für diese OT entschuldigen, ich habe aber keine Ahnung, wie ich ansonsten mein Problem lösen kann... Ganz kurz gesagt (Details können eventuell an die Interessenten per private E-Mail geschickt werden): Seit einigen Jahren beschäftige ich mich mit einem Roboter. Leider die zwei Freunden, sie sich mit der Mechanik und die Elektronik beschäftigt haben (ich bin nur ein Programmierer) mussten das Projekt verlassen, da sie keine Zeit mehr haben. Der Roboter braucht aber jetzt unbedingt einen neuen Gehäuse und eine neue Mechanik für die Motoren und ich bin selber nicht in der Lage das ganze zu machen. Deswegen suche jemand, hier in Dresden oder dresdner Umgebung, der sich mit diesem Projekt beschäftigen will. Das ganze wird OpenSource sein. Wenn jemand von euch in der Lage ist, einen Gehäuse zu bauen und die passende Mechanik zu basteln, und Lust auf ein spannendes Roboterprojekt hat, kann per private E-Mail sich bei mir melden. Viele Grüße Luca Bertoncello (lucabert(a)lucabert.de)

2 1

Embedded Systems , Linux in RAMdisc, Linux für alte Notebooks maßsc hneidern und Festplatten gegen USB/CFII tauschen.
by lego＠wh10.tu-dresden.de 09 Dec '09

09 Dec '09

1 Idee 2 Frage Software 3 Frage Hardware 1) Die Idee Eine Idee, die mir beim Basteln an "meinen alten Notebooks" (mein Budget lag bei ca. 50EUR) gekommen ist. Ich habe ca. 3 Debian-lauffähige Notebooks, so um die P2/300-P3/800. Der Gedanke, daß ich Arbeit reinstecke und feststelle, daß die Festplatte bald kaputt geht (ebay: unsicher, neukauf: teuer), brachte mich auf die Idee, vorhandene/günstige USB-Sticks als Festplattenersatz zu nehmen. 4-8GB sollten es tun, insbesondere, wenn Daten übers Netz oder auf einem seperaten USB-Stick gespeichert werden. Mein Anforderungsprofil wäre: - fluxbox - texlive - emacs - texmaker - gnuplot - maxima - octave - iceweasel/firefox/... - audacious/moc/... 2.) Software Nun möchte ich mich weiterbilden, was RAMdisc-Konzepte angeht, Linux als embedded system. Gibt es schon solche Projekte, kennst Du Dich damit aus? Gibt es Distributionen die sich besonders eignen? Ich komme von Debian, wäre aber auch gerne bereit neue Ansätze zu gehen. Wie kann man so ein System trotzdem erweitern (Treiber, Updates, neue programme)? Wie kann man so ein System so speichern, daß ein P2 dies von der Ramdisk nutzen kann und kleine Änderungen (Konfiguration) ausgelesen werden kann? Wie kann man so ein "Grundsystem" leicht auf einen USB-Stick/CFII speichern, um es zu booten? 3.) Hardware Die "günstigste" Lösung wäre sich einen USB2IDE Adapter zu löten, pins belegen (PATA?) hat ja sogar ne Spannungsversorgung. USB-Stick in den HD-Schacht kleben, fertig. Braucht weniger Energie und ist leiser. Nach einem ersten Schmunzeln mußte ich feststellen: CFII2IDE gibt es schon... also sooo abwegig ist das gar nicht. Wo könnte man anfangen wenn man so einen Adapter bauen möchte? Ideal wären nur elektronische Grundbausteine (Elkos, Dioden, Widerstände) zu verwenden, quasi zu verdrahten. Ein MP sollte günstig sein, damit sich preislich nicht doch die zweit und dritt-Festplatte lohnt. [1] http://www.leobau.de/Pages/Product/Details.aspx?SubSetID=2012&ProductID=481…

9 15

Re: Satreciver
by Ottmar-Schmidt＠web.de 08 Dec '09

08 Dec '09

> -----Ursprüngliche Nachricht----- > Von: "Folke Karlsson" <satifaction(a)web.de> > Gesendet: 08.12.09 18:31:09 > An: lug-dd(a)mailman.schlittermann.de > Betreff: Re: Satreciver > On Tue, 08 Dec 2009 15:06:45 +0100 > Ottmar-Schmidt(a)web.de wrote: > > > Hallo Freunde , > > > > nachdem man Playstations Microschrott X-Boxen, diverse DSL-Router und > > was nicht noch alles mit linux laufen lassen kann würde es mich > > interessieren ob schon mal jemand eine Satreciver probiert hat auf > > Linux umzustellen, bzw. statt originale mit Linux betrieben hat??? > > Ja! > > Ergebnisse 1 - 10 von ungefähr 1.640 für billigreceiver linux. > Ergebnisse 1 - 10 von ungefähr 2.390 für billigteil linux. > Ergebnisse 1 - 10 von ungefähr 577.000 für sat receiver linux. > Ergebnisse 1 - 10 von ungefähr 126.000 für satreceiver linux. > > Erfahrungen gibt es mit dem Thema schon längere Zeit - es wäre > allerdings etwas hilfreicher, wenn du Billigteil mal mit Marke und Typ > benennst und erst mal in Erfahrung "bingst", ob das Gerät überhaupt eine > Chance hat (Goggle geht natürlich auch). > > Gruß, Folke > > > <hr> > _______________________________________________ > Lug-dd maillist - Lug-dd(a)mailman.schlittermann.de > https://ssl.schlittermann.de/mailman/listinfo/lug-dd > Hallo, Sory Folke daß ich den SatreciverTyp vergessen habe es ist ein Megasat 3000 den habe 10 km von mir entfernt stehend neu für 10 auf Ebay erstanden. Auserdem hat de Frage hier den Vorteil wenn man weiss das hat schonmal jemand gemacht/getestet hat kann ich da auch ggf. was Zuverlässiges über die Fußangeln erfahren. Ich bin mir natürlich auch bewusst, daß man das Ding dabei kaputt schiesen kann. Auch wenn das Teil sehr billig war, kaputt schiesen aus Unerfahrenheit, oder kaputt schiesen damit es kaputt geschossen ist das muss natürlich auch nicht sein Und wenn hier jemand was weiss ist das mit sicherheit deutlich fundierter als alles was man so unselektiv auf Google findet. ___________________________________________________________ Preisknaller: WEB.DE DSL Flatrate für nur 16,99 Euro/mtl.! http://produkte.web.de/go/02/

2 1

facl und nfs Problemchen
by Ingo Jannick 08 Dec '09

08 Dec '09

Hallo Liste, ich habe hier ein NAS zu stehen, was mir als nfs- Server dient. Wegen der 16-groupnames-restriction bei clients also auch mit facl. Habe ich gesetzt und auf dem client kann ich mir die facl's von einem freigegebenen Ordner anschauen und sehe, das Gruppe nfsfree rwx bekommen hat: group:nfsfree: rwx(rwx) Aber ich kann trotzdem mit einem User der Gruppe nicht ins gemountete Verzeichnis schreiben. Server & client: nfsv3 Kann mir irgendwer einen Tipp geben, was ich nicht beachtet haben könnte.. Grüße Ingo

1 0

Satreciver
by Ottmar-Schmidt＠web.de 08 Dec '09

08 Dec '09

Hallo Freunde , nachdem man Playstations Microschrott X-Boxen, diverse DSL-Router und was nicht noch alles mit linux laufen lassen kann würde es mich interessieren ob schon mal jemand eine Satreciver probiert hat auf Linux umzustellen, bzw. statt originale mit Linux betrieben hat??? Ich habe ein Billigteil mit rs 232 Schnittstelle auf dem würd ich sowas mal gern testen VG Ottmar P.S: es geht mir uind darauf lege ich wert, nicht darum pay-tv z.B. premiere zu knacken ______________________________________________________ GRATIS für alle WEB.DE-Nutzer: Die maxdome Movie-FLAT! Jetzt freischalten unter http://movieflat.web.de

3 2

Treffen?
by lego＠wh10.tu-dresden.de 06 Dec '09

06 Dec '09

Moin! Sind im Dezember noch Treffen, wenn ja wann/wo? Ich komme gerne dazu! Grüße, Carsten

3 3

Routing Netzwerk
by Andreas Oettel 02 Dec '09

02 Dec '09

Hallo an alle, ich habe ein kleines Problem, wo ich mittlerweile nicht mehr weiß wonach ich im Google suchen soll. Ich habe hier eine Netzwerk das 2 Wohnungen miteinander verbindet. Wohnung 1 darin ist ein Switch, an dem hängt ein Rechner mit der IP 192.168.68.1 und ein DSL-Modem Wohnung 2 darin ist ein Switch, an dem hängt mein Server (Router, Firewall, Datenspeicher) mit _einer_ Netzwerkkarte und _zwei_ IP's (die erste ist die 192.168.92.11 für ein Wohnungsinternes Netzwerk und die zweite ist die 192.168.68.11 um den Rechner aus Wohnung 1 anzubinden) Dieser Rechner wählt sich auch mittels dem DSL-Modem in Wohnung 1 in die bunte weite Netzwelt ein. Ich habe iptables (siehe Abschnitt unten "firewall") soweit konfiguriert, dass ich von Wohnung 2 aus auf alle Dienste des Servers (IMAP, SQUID, dnsmasq usw.) und auf das Internet zugreifen kann. Jetzt möchte ich Wohnung 1 auch über den Server routen und (nur) das Internet und die dafür notwendigen Dienste zur Verfügung stellen. Ich scheitere aber schon mal daran, dass ich nicht mal einen Ping hinbekomme. Es kommt immer Netzwerk nicht erreichbar. Kann mir jemand ein Tip geben, wo ich suchen muss? Habe ich hier ein Problem mit der Serverkonfiguration oder evtl. den beiden Switchen? Die Switche sind der übliche Endkundenkram. Kabel einstecken ist alles was man bei den Dingern machen kann. Danke für die Hilfe Andreas Anhang: Abschnitt "firewall" (gekürzt) "interfaces" Datei "firewall" (ungekürzt) -------Datei "firewall"---------- case "$1" in start) echo "Starte IP-Paketfilter" # iptables-Modul modprobe ip_tables # Connection-Tracking-Module modprobe ip_conntrack # Das Modul ip_conntrack_irc ist erst bei Kerneln >= 2.4.19 # verfuegbar modprobe ip_conntrack_irc modprobe ip_conntrack_ftp # Tabelle flushen iptables -F iptables -t nat -F iptables -t mangle -F iptables -X iptables -t nat -X iptables -t mangle -X # Default-Policies setzen iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP # MY_REJECT-Chain iptables -N MY_REJECT # MY_REJECT fuellen iptables -A MY_REJECT -p tcp -m limit --limit 7200/h -j LOG --log-prefix "REJECT TCP " iptables -A MY_REJECT -p tcp -j REJECT --reject-with tcp-reset iptables -A MY_REJECT -p udp -m limit --limit 7200/h -j LOG --log-prefix "REJECT UDP " iptables -A MY_REJECT -p udp -j REJECT --reject-with icmp-port-unreachable iptables -A MY_REJECT -p icmp -m limit --limit 7200/h -j LOG --log-prefix "DROP ICMP " iptables -A MY_REJECT -p icmp -j DROP iptables -A MY_REJECT -m limit --limit 7200/h -j LOG --log-prefix "REJECT OTHER " iptables -A MY_REJECT -j REJECT --reject-with icmp-proto-unreachable # MY_DROP-Chain iptables -N MY_DROP iptables -A MY_DROP -m limit --limit 7200/h -j LOG --log-prefix "PORTSCAN DROP " iptables -A MY_DROP -j DROP # Alle verworfenen Pakete protokollieren iptables -A INPUT -m state --state INVALID -m limit --limit 7200/h -j LOG --log-prefix "INPUT INVALID " iptables -A OUTPUT -m state --state INVALID -m limit --limit 7200/h -j LOG --log-prefix "OUTPUT INVALID " iptables -A FORWARD -m state --state INVALID -m limit --limit 7200/h -j LOG --log-prefix "FORWARD INVALID " # Korrupte Pakete zurueckweisen iptables -A INPUT -m state --state INVALID -j DROP iptables -A OUTPUT -m state --state INVALID -j DROP iptables -A FORWARD -m state --state INVALID -j DROP # Stealth Scans etc. DROPpen # Keine Flags gesetzt iptables -A INPUT -p tcp --tcp-flags ALL NONE -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags ALL NONE -j MY_DROP # SYN und FIN gesetzt iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags SYN,FIN SYN,FIN -j MY_DROP # SYN und RST gleichzeitig gesetzt iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN,RST -j MY_DROP # FIN und RST gleichzeitig gesetzt iptables -A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags FIN,RST FIN,RST -j MY_DROP # FIN ohne ACK iptables -A INPUT -p tcp --tcp-flags ACK,FIN FIN -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags ACK,FIN FIN -j MY_DROP # PSH ohne ACK iptables -A INPUT -p tcp --tcp-flags ACK,PSH PSH -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags ACK,PSH PSH -j MY_DROP # URG ohne ACK iptables -A INPUT -p tcp --tcp-flags ACK,URG URG -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags ACK,URG URG -j MY_DROP # Loopback-Netzwerk-Kommunikation zulassen iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT # Maximum Segment Size (MSS) für das Forwarding an PMTU anpassen iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu # Connection-Tracking aktivieren iptables -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT # iptables -A FORWARD -i ! ra0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -i ! ppp0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # HTTP iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 3128 -j ACCEPT iptables -A PREROUTING -t nat -s 192.168.92.0/16 -p tcp --dport 80 -j REDIRECT --to-ports 3128 # HTTPS iptables -A POSTROUTING -t nat -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 443 -j MASQUERADE # SMTP iptables -A POSTROUTING -t nat -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 25 -j MASQUERADE # SMTPS iptables -A POSTROUTING -t nat -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 465 -j MASQUERADE # IMAPS iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 993 -j ACCEPT iptables -A POSTROUTING -t nat -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 993 -j MASQUERADE # DNS iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 53 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 53 -j ACCEPT # SMB/CIFS iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 137 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 138 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 139 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 445 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 137 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 138 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 139 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 445 -j ACCEPT # SSH iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -d 192.168.92.0/16 -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 22 -j ACCEPT # DHCP iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 67 -j ACCEPT iptables -A OUTPUT -d 192.168.92.0/16 -m state --state NEW -p udp --dport 67 -j ACCEPT # NTP iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 123 -j ACCEPT # ICMP Echo-Request (ping) zulassen und beantworten iptables -A INPUT -m state --state NEW -p icmp --icmp-type echo-request -j ACCEPT # Default-Policies mit REJECT iptables -A INPUT -j MY_REJECT iptables -A OUTPUT -j MY_REJECT iptables -A FORWARD -j MY_REJECT # Forwarding/Routing echo "Aktiviere IP-Routing" echo 1 > /proc/sys/net/ipv4/ip_forward 2> /dev/null # SYN-Cookies echo 1 > /proc/sys/net/ipv4/tcp_syncookies 2> /dev/null # Stop Source-Routing for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/accept_source_route 2> /dev/null; done # Stop Redirecting for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/accept_redirects 2> /dev/null; done # Log Martians for i in /proc/sys/net/ipv4/conf/*; do echo 1 > $i/log_martians 2> /dev/null; done # BOOTP-Relaying ausschalten for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/bootp_relay 2> /dev/null; done # Proxy-ARP ausschalten for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/proxy_arp 2> /dev/null; done # Ungültige ICMP-Antworten ignorieren echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses 2> /dev/null # ICMP Echo-Broadcasts ignorieren echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts 2> /dev/null # Max. 500/Sekunde (5/Jiffie) senden echo 5 > /proc/sys/net/ipv4/icmp_ratelimit # Speicherallozierung und -timing für IP-De/-Fragmentierung echo 262144 > /proc/sys/net/ipv4/ipfrag_high_thresh echo 196608 > /proc/sys/net/ipv4/ipfrag_low_thresh echo 30 > /proc/sys/net/ipv4/ipfrag_time # TCP-FIN-Timeout zum Schutz vor DoS-Attacken setzen echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout # Maximal 3 Antworten auf ein TCP-SYN echo 3 > /proc/sys/net/ipv4/tcp_retries1 # TCP-Pakete maximal 15x wiederholen echo 15 > /proc/sys/net/ipv4/tcp_retries2 ;; stop) echo "Stoppe IP-Paketfilter" # Tabelle flushen iptables -F iptables -t nat -F iptables -t mangle -F iptables -X iptables -t nat -X iptables -t mangle -X echo "Deaktiviere IP-Routing" echo 0 > /proc/sys/net/ipv4/ip_forward # Default-Policies setzen iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT ;; status) echo "Tabelle filter" iptables -L -vn echo "Tabelle nat" iptables -t nat -L -vn echo "Tabelle mangle" iptables -t mangle -L -vn ;; *) echo "Fehlerhafter Aufruf" echo "Syntax: $0 {start|stop|status}" exit 1 ;; esac -------Datei "interfaces"-------- # The primary network interface allow-hotplug eth2 iface eth2 inet static address 192.168.92.11 netmask 255.255.255.0 network 192.168.92.0 broadcast 192.168.92.255 # dns-* options are implemented by the resolvconf package, if installed dns-nameservers 127.0.0.1 dns-search doham.de auto eth2 allow-hotplug eth2:0 iface eth2:0 inet static address 192.168.68.11 netmask 255.255.255.0 network 192.168.68.0 broadcast 192.168.68.255 # dns-* options are implemented by the resolvconf package, if installed dns-nameservers 127.0.0.1 dns-search doham.de auto eth2:0 auto dsl-provider iface dsl-provider inet ppp pre-up /sbin/ifconfig eth2 up # line maintained by pppoeconf provider dsl-provider #!/bin/bash # --------------------------------------------------------------------- # Linux-iptables-Firewallskript, Copyright (c) 2007 under the GPL # Autogenerated by iptables Generator v1.22 (c) 2002-2007 by Harald Bertram # Please visit http://harry.homelinux.org for new versions of # the iptables Generator (c). # # This Script was generated by request from: # rc5.dresden(a)gmx.net on: 2007-10-25 22:16.50 MET. # # If you have questions about the iptables Generator or about # your Firewall-Skript feel free to take a look at out website or # send me an E-Mail to webmaster(a)harry.homelinux.org. # # My special thanks are going to Lutz Heinrich (trinitywork at hotmail dot com) # who made lots of Beta-Testing and gave me lots of well qualified # Feedback that made me able to improve the iptables Generator. # -------------------------------------------------------------------- case "$1" in start) echo "Starte IP-Paketfilter" # iptables-Modul modprobe ip_tables # Connection-Tracking-Module modprobe ip_conntrack # Das Modul ip_conntrack_irc ist erst bei Kerneln >= 2.4.19 verfuegbar modprobe ip_conntrack_irc modprobe ip_conntrack_ftp # Tabelle flushen iptables -F iptables -t nat -F iptables -t mangle -F iptables -X iptables -t nat -X iptables -t mangle -X # Default-Policies setzen iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP # MY_REJECT-Chain iptables -N MY_REJECT # MY_REJECT fuellen iptables -A MY_REJECT -p tcp -m limit --limit 7200/h -j LOG --log-prefix "REJECT TCP " iptables -A MY_REJECT -p tcp -j REJECT --reject-with tcp-reset iptables -A MY_REJECT -p udp -m limit --limit 7200/h -j LOG --log-prefix "REJECT UDP " iptables -A MY_REJECT -p udp -j REJECT --reject-with icmp-port-unreachable iptables -A MY_REJECT -p icmp -m limit --limit 7200/h -j LOG --log-prefix "DROP ICMP " iptables -A MY_REJECT -p icmp -j DROP iptables -A MY_REJECT -m limit --limit 7200/h -j LOG --log-prefix "REJECT OTHER " iptables -A MY_REJECT -j REJECT --reject-with icmp-proto-unreachable # MY_DROP-Chain iptables -N MY_DROP iptables -A MY_DROP -m limit --limit 7200/h -j LOG --log-prefix "PORTSCAN DROP " iptables -A MY_DROP -j DROP # Alle verworfenen Pakete protokollieren iptables -A INPUT -m state --state INVALID -m limit --limit 7200/h -j LOG --log-prefix "INPUT INVALID " iptables -A OUTPUT -m state --state INVALID -m limit --limit 7200/h -j LOG --log-prefix "OUTPUT INVALID " iptables -A FORWARD -m state --state INVALID -m limit --limit 7200/h -j LOG --log-prefix "FORWARD INVALID " # Korrupte Pakete zurueckweisen iptables -A INPUT -m state --state INVALID -j DROP iptables -A OUTPUT -m state --state INVALID -j DROP iptables -A FORWARD -m state --state INVALID -j DROP # Stealth Scans etc. DROPpen # Keine Flags gesetzt iptables -A INPUT -p tcp --tcp-flags ALL NONE -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags ALL NONE -j MY_DROP # SYN und FIN gesetzt iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags SYN,FIN SYN,FIN -j MY_DROP # SYN und RST gleichzeitig gesetzt iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN,RST -j MY_DROP # FIN und RST gleichzeitig gesetzt iptables -A INPUT -p tcp --tcp-flags FIN,RST FIN,RST -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags FIN,RST FIN,RST -j MY_DROP # FIN ohne ACK iptables -A INPUT -p tcp --tcp-flags ACK,FIN FIN -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags ACK,FIN FIN -j MY_DROP # PSH ohne ACK iptables -A INPUT -p tcp --tcp-flags ACK,PSH PSH -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags ACK,PSH PSH -j MY_DROP # URG ohne ACK iptables -A INPUT -p tcp --tcp-flags ACK,URG URG -j MY_DROP iptables -A FORWARD -p tcp --tcp-flags ACK,URG URG -j MY_DROP # Loopback-Netzwerk-Kommunikation zulassen iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT # Maximum Segment Size (MSS) für das Forwarding an PMTU anpassen iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu # Connection-Tracking aktivieren iptables -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT # iptables -A FORWARD -i ! ra0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -i ! ppp0 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # LAN-Zugriff auf die Netzwerkschnittstelle # iptables -A INPUT -m state --state NEW -i eth2 -j ACCEPT # HTTP # iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 3128 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 3128 -j ACCEPT iptables -A PREROUTING -t nat -s 192.168.92.0/16 -p tcp --dport 80 -j REDIRECT --to-ports 3128 # HTTPS # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 443 -j ACCEPT # iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 443 -j ACCEPT iptables -A POSTROUTING -t nat -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 443 -j MASQUERADE # SMTP # iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 25 -j ACCEPT iptables -A POSTROUTING -t nat -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 25 -j MASQUERADE # SMTPS # iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 465 -j ACCEPT iptables -A POSTROUTING -t nat -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 465 -j MASQUERADE # POP3 # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 110 -j ACCEPT # POP3S # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 995 -j ACCEPT # IMAP # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 143 -j ACCEPT # IMAPS # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 993 -j ACCEPT # iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 993 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 993 -j ACCEPT iptables -A POSTROUTING -t nat -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 993 -j MASQUERADE # NNTP # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 119 -j ACCEPT # iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 119 -j ACCEPT # DNS # iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 53 -j ACCEPT # iptables -A INPUT -i eth2 -m state --state NEW -p udp --dport 53 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 53 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 53 -j ACCEPT # FTP #iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 21 -j ACCEPT #iptables -A OUTPUT -o ra0 -m state --state NEW -p tcp --dport 21 -j ACCEPT #iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 21 -j ACCEPT #iptables -A OUTPUT -o ra0 -m state --state NEW -p tcp --dport 21 -j ACCEPT # SMB/CIFS # iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 137 -j ACCEPT # iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 138 -j ACCEPT # iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 139 -j ACCEPT # iptables -A INPUT -i eth2 -m state --state NEW -p tcp --dport 445 -j ACCEPT # iptables -A INPUT -i eth2 -m state --state NEW -p udp --dport 137 -j ACCEPT # iptables -A INPUT -i eth2 -m state --state NEW -p udp --dport 138 -j ACCEPT # iptables -A INPUT -i eth2 -m state --state NEW -p udp --dport 139 -j ACCEPT # iptables -A INPUT -i eth2 -m state --state NEW -p udp --dport 445 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 137 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 138 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 139 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p tcp --dport 445 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 137 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 138 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 139 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 445 -j ACCEPT # SSH # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 22 -j ACCEPT # iptables -A INPUT -i eth2 -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 22 -j ACCEPT # iptables -A OUTPUT -o eth2 -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 22 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -d 192.168.92.0/16 -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport 22 -j ACCEPT # DHCP # iptables -A INPUT -i eth2 -m state --state NEW -p udp --dport 67 -j ACCEPT # iptables -A OUTPUT -o eth2 -m state --state NEW -p udp --dport 67 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 67 -j ACCEPT iptables -A OUTPUT -d 192.168.92.0/16 -m state --state NEW -p udp --dport 67 -j ACCEPT # MYSQL # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 3306 -j ACCEPT # NTP # iptables -A INPUT -i ra0 -m state --state NEW -p udp --dport 123 -j ACCEPT # iptables -A INPUT -i eth2 -m state --state NEW -p udp --dport 123 -j ACCEPT iptables -A INPUT -s 192.168.92.0/16 -m state --state NEW -p udp --dport 123 -j ACCEPT # IRC # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 6667 -j ACCEPT # EDONKEY # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 4661 -j ACCEPT # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 4662 -j ACCEPT # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 4663 -j ACCEPT # iptables -A INPUT -i ra0 -m state --state NEW -p udp --dport 4665 -j ACCEPT # TELNET # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 23 -j ACCEPT # BZFLAG # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 5155 -j ACCEPT # iptables -A INPUT -i ra0 -m state --state NEW -p udp --dport 5155 -j ACCEPT # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 5156 -j ACCEPT # iptables -A INPUT -i ra0 -m state --state NEW -p udp --dport 5156 -j ACCEPT # HALF-LIFE # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 6000:6003 -j ACCEPT # iptables -A INPUT -i ra0 -m state --state NEW -p tcp --dport 7001:7002 -j ACCEPT # iptables -A INPUT -i ra0 -m state --state NEW -p udp --dport 27005 -j ACCEPT # iptables -A INPUT -i ra0 -m state --state NEW -p udp --dport 27010 -j ACCEPT # iptables -A INPUT -i ra0 -m state --state NEW -p udp --dport 27015:27016 -j ACCEPT # IPSEC # iptables -A INPUT -i ra0 -p 50 -j ACCEPT # iptables -A INPUT -i ra0 -p 51 -j ACCEPT # iptables -A INPUT -i ra0 -m state --state NEW -p udp --dport 500 -j ACCEPT # OPENVPN_V1 # iptables -A INPUT -i ra0 -m state --state NEW -p udp --dport 5000 -j ACCEPT # OPENVPN_V2 # iptables -A INPUT -i ra0 -m state --state NEW -p udp --dport 1194 -j ACCEPT # ICMP Echo-Request (ping) zulassen und beantworten iptables -A INPUT -m state --state NEW -p icmp --icmp-type echo-request -j ACCEPT # IP-Adresse des LAN-Interfaces ermitteln # LAN_IP=$(ifconfig eth2 | head -n 2 | tail -n 1 | cut -d: -f2 | cut -d" " -f 1) # NAT fuer HTTP # iptables -t nat -A PREROUTING -i ra0 -p tcp --dport 80 -j DNAT --to-destination # iptables -A FORWARD -i ra0 -m state --state NEW -p tcp -d --dport 80 -j ACCEPT # Default-Policies mit REJECT iptables -A INPUT -j MY_REJECT iptables -A OUTPUT -j MY_REJECT iptables -A FORWARD -j MY_REJECT # Forwarding/Routing echo "Aktiviere IP-Routing" echo 1 > /proc/sys/net/ipv4/ip_forward 2> /dev/null # Masquerading # iptables -t nat -A POSTROUTING -o ra0 -j MASQUERADE # iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE # SYN-Cookies echo 1 > /proc/sys/net/ipv4/tcp_syncookies 2> /dev/null # Stop Source-Routing for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/accept_source_route 2> /dev/null; done # Stop Redirecting for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/accept_redirects 2> /dev/null; done # Reverse-Path-Filter # Auskommentiert, da IPSEC mit RP_Filter nicht funktioniert! # for i in /proc/sys/net/ipv4/conf/*; do echo 2 > $i/rp_filter 2> /dev/null; done # Log Martians for i in /proc/sys/net/ipv4/conf/*; do echo 1 > $i/log_martians 2> /dev/null; done # BOOTP-Relaying ausschalten for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/bootp_relay 2> /dev/null; done # Proxy-ARP ausschalten for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/proxy_arp 2> /dev/null; done # Ungültige ICMP-Antworten ignorieren echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses 2> /dev/null # ICMP Echo-Broadcasts ignorieren echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts 2> /dev/null # Max. 500/Sekunde (5/Jiffie) senden echo 5 > /proc/sys/net/ipv4/icmp_ratelimit # Speicherallozierung und -timing für IP-De/-Fragmentierung echo 262144 > /proc/sys/net/ipv4/ipfrag_high_thresh echo 196608 > /proc/sys/net/ipv4/ipfrag_low_thresh echo 30 > /proc/sys/net/ipv4/ipfrag_time # TCP-FIN-Timeout zum Schutz vor DoS-Attacken setzen echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout # Maximal 3 Antworten auf ein TCP-SYN echo 3 > /proc/sys/net/ipv4/tcp_retries1 # TCP-Pakete maximal 15x wiederholen echo 15 > /proc/sys/net/ipv4/tcp_retries2 ;; stop) echo "Stoppe IP-Paketfilter" # Tabelle flushen iptables -F iptables -t nat -F iptables -t mangle -F iptables -X iptables -t nat -X iptables -t mangle -X echo "Deaktiviere IP-Routing" echo 0 > /proc/sys/net/ipv4/ip_forward # Default-Policies setzen iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT ;; status) echo "Tabelle filter" iptables -L -vn echo "Tabelle nat" iptables -t nat -L -vn echo "Tabelle mangle" iptables -t mangle -L -vn ;; *) echo "Fehlerhafter Aufruf" echo "Syntax: $0 {start|stop|status}" exit 1 ;; esac

3 4

Penetration Test
by Luca Bertoncello 29 Nov '09

29 Nov '09

Hallo, Leute! Mein Chef hat mir gesagt, daß ein potentieller Kunde einen Penetration Test durchführen möchtet um zu sehen, ob unsere Systeme sicher sind. Mein Chef, selbstverständlich, will diese Prüfung bestehen... Ich bin der Meinung, daß unsere Servers schon gut konfiguriert sind, aber ich soll selber solches ein Test durchführen. Ich habe dann Nessus auf meinem KUbuntu-PC installiert und wollte das Test starten, ich habe aber viele Probleme... Ich habe Nessus per apt-get installiert und dann mich registriert und mit nessus-fetch den Key installiert und die Plugins heruntergeladen. Dann habe ich einen Nutzer angelegt und endlich nessusd gestartet (10 gute Minuten, ohne das man in Log was sehen kann!! Mensch!). Nun starte ich den Client und logge mich ein. Es fragt mich, ob ich den Zertifikat für sicher halte und dann... hängt! Oder so sieht es aus... Nach 30 Minuten kann ich immer noch nicht was machen und die graphische Oberfläche sieht wirklich so aus, daß es hängen würde. Und das ist schon das 5. Mal... Kennt jemand dieses Problem und kann mir eine Lösung vorschlagen? Alternativ: kann jemand mir ein besseres Programm empfehlen um ein Penetration Test durchzuführen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 1

neuronale Netze, künstliche Intelligenz
by Björn Abheiden 25 Nov '09

25 Nov '09

Hallo, in letzter Zeit habe ich mich immer wieder gefragt, ob es "einfache" Einsteiger-Bibliotheken für die Programmierung und Nutzung von KI gibt, die ihr auch empfehlen könnt. Im Zusammenhang mit neuronalen Netzen kam ich z.B. auf Genesis[1]. Hat jemand von euch damit Erfahrungen gemacht? [1] http://www.genesis-sim.org/GENESIS/ Gruß Björn

2 2

Empfehlungen für Bücher für LPIC2
by Luca Bertoncello 25 Nov '09

25 Nov '09

Hallo, Leute! Ich bin sehr optimistisch... Ich habe noch nicht die LPIC1-Prüfung bestanden, denke aber schon an LPIC2. :) Meine Tante will mir zum Weihnachten ein Buch schenken, und da mein lieblingsschriftsteller gestorben ist, dachte ich, daß ich vielleicht ein gutes Buch mir wünschen kann, mit dem ich mich auf der LPIC2-Prüfung vorbereiten kann. Nun habe ich keine Ahnung, was es für ein Buch sein kann... Kann jemand mir ein paar gute Tipps geben? Ich danke euch! Luca Bertoncello (lucabert(a)lucabert.de)

3 3

Lime Survey: Inaktive Mailfunktion
by Jana Hartwig 24 Nov '09

24 Nov '09

Hallo Stammtisch, ich verwende LimeSurvey Version 1.86 und habe alles auf meinen Server umgestellt. Ich möchte die Umfragen an alle eingelesenen Benutzer verschicken. Dazu gibt es einen Button "Sende EMail Einladung". Nur sagt er mir wieder: "Mail Funktion konnte nicht initialisiert werden." Gestern habe ich es kurz geschafft, als ich bei den PHP-Einstellungen rumgespielt habe und über FileZilla per Hand die config-default.php hochgeladen habe. Jetzt mache ich alles wieder, doch es geht nicht?! Ich habe auch schon die Mailmethode umgestellt. 'Qmail' will er nicht haben und 'smtp' muss man irgendwie noch extra konfigurieren. Und nur mit 'mail' hat es gestern einmal geklappt. Es sind hier aber noch 400 Benutzer, die eine Mail oder sms haben wollen. Das macht mich wahnsinnig. Jana. -- Jetzt kostenlos herunterladen: Internet Explorer 8 und Mozilla Firefox 3.5 - sicherer, schneller und einfacher! http://portal.gmx.net/de/go/atbrowser

2 2

LPI-Prüfungen in Dresden
by Luca Bertoncello 22 Nov '09

22 Nov '09

Hallo, Liste! Ich habe mich (privat) für die LPIC-1 vorbereitet und jetzt möchte ich die Prüfung bestehen. Kennt jemand Möglichkeiten in Dresden oder Umgebung, wo ich die Prüfung ablegen kann? Und, vielleicht, kennt dieser jemand auch die Kosten? Danke! Luca Bertoncello (lucabert(a)lucabert.de)

5 7

ln -s --follow
by Bernhard Schiffner 22 Nov '09

22 Nov '09

Hallo, git es unter Linux eine Lösung, Links automatisch "mitzuziehen"? bernd@bs4:~/test$ touch ddd bernd@bs4:~/test$ ln -s ddd eee bernd@bs4:~/test$ ls -l total 4 -rw-r--r-- 1 bernd bernd 4 Nov 22 17:28 ddd lrwxrwxrwx 1 bernd bernd 3 Nov 22 17:28 eee -> ddd bernd@bs4:~/test$ mv ddd fff bernd@bs4:~/test$ ls -l total 4 lrwxrwxrwx 1 bernd bernd 3 Nov 22 17:28 eee -> ddd -rw-r--r-- 1 bernd bernd 4 Nov 22 17:28 fff bernd@bs4:~/test$ Ich wünschte mir, daß die Link eee zuletzt auf fff zeigt. ??? (famd + scripts ?) Bernhard

3 2

Danke für die info
by Ottmar Schmidt 19 Nov '09

19 Nov '09

Hallo Thilo, genau so siehts bei mir auch aus , Deine Beschreibung passt noch besser, als meine. Wenn ich damit nicht alleine bin und das gleiche Problem auf andenr Hardwareplattformen auch gibt, dann muss das Problem grundsätzlicher sein. Vielleicht hat ja jemand ne Idee was man tun kann VG Ottmar > natürlich auch nicht drin. Ich hab versehentlich Kernelversion > 2.6.30-2-686 angeben ist aber 2.6.31-2-686 installiert, --> sorry >solche Macken hatte ich bei meinem Netbook (Terra mobile go!) mit dem Kernel 2.6.31 (xubuntu 9.10) auch. Beim Einschalten des Gerätes bereits angesteckt, funktioniert. Im laufenden Betrieb keine neue USB-Hardware erkannt und wenn man ein Gerät abgezogen hat und wieder angesteckt funktionierte es auch nicht mehr. Tastatur ging nicht, spielte verrückt oder war erst nach ner halben Stunde aktiv, Touchepad ging gar nicht. Vermutlich buggy Kernel oder was auch immer. Haben ja ne Menge umgestellt was Hardwaretreiber betrifft. Hab nun wieder xubuntu 9.04 mit 2.6.28 im Einsatz und läuft wunderbar. Vielleicht teste ich dann die 10.04 wieder oder warte noch länger.... >Gruß Tilo

1 0

Re: USB Problem
by Ottmar-Schmidt＠web.de 19 Nov '09

19 Nov '09

Hallo Christian, in welchem logfile musste das zu finden sein. Was mich irritiert ist die Tatsache daß ioch den Stick so wie er angeklemmt ist seit Januar benutze und nie Probleme hatte. Die Hardware ist so wie sie ist, nicht verändert worden, kein Kabel nix, höchstens der Stick hat vielleicht auf einmal ne Macke da steckst natürlich auch nicht drin. Ich hab versehentlich Kernelversion 2.6.30-2-686 angeben ist aber 2.6.31-2-686 installiert, --> sorry VG Ottmar > -----Ursprüngliche Nachricht----- > Von: "Christian Perle" <chris(a)linuxinfotag.de> > Gesendet: 19.11.09 11:31:21 > An: Linux-User-Group Dresden <lug-dd(a)mailman.schlittermann.de> > Betreff: Re: USB Problem > Hallo Ottmar, > > On Wed, Nov 18, 2009 at 22:02:07 +0100, Ottmar Schmidt wrote: > > > Ich habe seit einigen Tagen den Kernel 2.6.30-2-686 > > > > an einem USB-Port habe ich normal einen dvbt-stik angeklemmt und schaue > > damit auch TV. > > > > Nacheiner Weile(einige Stunden) irgendwann voellig aus heiterem Himmel > > ist der Stick nicht mehr verfuegbar, meine USB-Maus geht noch aber andere > > USB-Devices wie externe Festplatten uder usb-Speicherstick kannnich dann > > nicht mehr ansprechen. > > Funktioniert die USB-Maus auch dann noch, wenn Du sie an den USB-Port > steckst, an dem vorher der DVB-T Stick steckte? Meine Vermutung ist, dass > der Kernel folgende Meldung wirft: > > port X disabled by hub (EMI?), re-enabling... > > und den Port danach nicht wieder enabled. > > Sowas hatte ich gelegentlich mit einem USB-WLAN-Stick, der ueber eine > (offensichtlich nicht USB 2.0 faehige) USB-Verlaengerung am Rechner hing. > Ohne Verlaengerung klappte es besser. USB 2.0 reagiert sehr empfindlich > auf elektromagnetische Stoerungen, die ueber schlecht abgeschirmte > Kabel reinkommen. > > Eine andere Erklaerung ist die, dass der DVB-T Stick schlicht zuviel > Strom zieht. Laut USB-Spezifikation kann ein einzelner USB-Port max. > 500mA abgeben. In dem Fall muesste eine Kernelmeldung in der Form > > over-current change on port X > > zu sehen sein. Ob sich am USB-Verhalten ab Kernel 2.6.30 grundlegend > was geaendert hat, wage ich zu bezweifeln. > > Gruss, > Chris > -- > Christian Perle chris AT linuxinfotag.de > 010111 http://chris.silmor.de/ > 101010 LinuxGuitarKitesBicyclesBeerPizzaRaytracing > > _______________________________________________ > Lug-dd maillist - Lug-dd(a)mailman.schlittermann.de > https://ssl.schlittermann.de/mailman/listinfo/lug-dd > ___________________________________________________________ Preisknaller: WEB.DE DSL Flatrate für nur 16,99 Euro/mtl.! http://produkte.web.de/go/02/

3 2

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd