Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10864 discussions

upgrade Squeezer zu Wheezy 7.1
by Andreas Oettel 02 Sep '13

02 Sep '13

Hallo zusammen, ich habe einen Rechner gestern aktualisiert und habe ein Bug eingefangen. Bei mir klappt das Routing über iptables nicht mehr richtig. Alles was per Maskierung durchgeschleift wird wird offensichtlich geblockt. (https, openvpn) Lokale Dienste bekommen ihre Pakete zugestellt. Ich habe 2 Dateien angehängt "Firewall2" wurde auf einen noch mit Squeezer ausgestattenten und somit noch funtionierender Firewall per iptables --list ausgegeben. Dazu gleich mehr. "firewall" ist mein Script um ip-tables einzurichten. Das stammt zwar auch von meinem noch funktionierenden Rechner, aber die Einträge sind bis auf die Adressbereich gleich. Ich habe zuerst die Vermutung gehabt, dass die Firewall gar nicht mehr geht und habe deshalb mir mit iptables --list die Regeln anzeigen lassen und mit einem anderen Rechner, der noch unter Squeezer läuft verglichen. Der Vergleich hat gezeigt, dass beide Regelsätze fast gleich sind. Es gibt einen Unterschied dahingehend, das es in dem funktionierenden Regelsatz (der angehängte) neben der Regel mit einem definierten Adressbereich (192.168.68.0/24) häufig den Eintrag localnet/24 noch gibt. Jedoch nicht immer. (Siehe bei openvpn.) Ich weiß gar nicht wie es zu dem zusätzlichen Eintrag kommt. Als zweites hatte ich die Vermutung, dass das Modul ip_tables nicht geladen wird. Es ist ja laut lsmod da. Mir gehen da aber auch schon die Ideen aus. Habt Ihr einen Tipp woran das liegen könnte? Viele Grüße Andreas

1 1

28.8.: Gag18 oder Wachstube?
by Bernhard Schiffner 28 Aug '13

28 Aug '13

Hallo, tja wo wohl heute? (Die Webseite vom Gag18 liefert ja bis auf weiteres nur "gesclossen".) Danke! Bernhard

4 3

Apache blockiert alle IP-Adressen
by Thomas Schmidt 28 Aug '13

28 Aug '13

Hi! Ich habe folgende /etc/apache2/ports.conf: Listen 1.1.1.1:80* NameVirtualHost 1.1.1.1:80 Listen 443 #Listen 1.1.1.1:443 NameVirtualHost 1.1.1.1:443 *IP-Adresse von der Redaktion geändert. Damit funktioniert der Server, aber er blockiert auf Port 443 alle IP-Adressen. Wenn ich jetzt die andere Listen-Zeile nehme, kommt in /var/log/apache2/error.log: (98)Address already in use: make_sock: could not bind to address 1.1.1.1:443 no listening sockets available, shutting down Unable to open logs [Mon Aug 05 13:25:43 2013] [error] Server should be SSL-aware but has no certificate configured [Hint: SSLCertificateFile] ((null):0) Wie kann ich Apache dazu bringen, sich auf seine Adresse zu beschränken? Bei Port 80 geht das doch auch. Thomas

10 17

.ch Domains
by Manuel Weissbach 26 Aug '13

26 Aug '13

Hallo, kennt jemand einen preiswerten Anbieter für .ch-Domains? Ich brauche keinen Webspace, nur die reine Domain mit DNS-Konfiguration. Danke Manuel

3 2

shellcardonline.shell.com zickt rum / AAAA gibt SERVFAIL nach 60 Sekunden / A funktioniert
by Heiko Schlittermann 26 Aug '13

26 Aug '13

Hallo, ich habe hier einen Proxy, der versucht sich mit zu verbinden. Der Squid macht zuerste ein AAAA Query. Die läuft nach ca. 60 Sekunden in ein Timeout (SERVFAIL sagt mir dig und auch tcpdump). Die A-Query ist deutlich schneller beantwortet. Leider haben die beim A-Record eine TTL von 0, so dass der Squid auch tatsächlich immer wieder fragt. Wenn ich mir einen lokalen Bind aufsetze, den authoritativ für shellcardonline.shell.com mache und nur die IPv4 eintrage, dann läuft alles gut. Ist aber natürlich nicht die Lösung. Jetzt suche ich eine Möglichkeit - shell.com davon zu überzeugen, dass deren DNS broken ist (Auf eine Mail an den hostmaster hat bisher (ca 24h) keiner reagiert. Warum sollten die auch. Bestimmt haben die einen Dienstleister, der richtig guten Plan hat.) - Squid so zu konfigurieren, dass er für diese eine bestimmte Domain keine AAAA Queries generiert (Oder ist es ein Bug im Squid, dass er soo lange wartet, statt nebenher schon mal die A-Query abzusetzen und deren Antwort dann zu verwerten?) - einen DNS-Forwarder, dem ich sagen kann, dass AAAA-Queries für eine bestimmte Domain mit NODATA beantwortet werden (NXDOMAIN wäre ja falsch, denn es gibt ja Einträge zu dem angefragten Namen) Oder liege ich total falsch und es gibt eine deutlich einfachere Lösung? Danke. -- Heiko

3 6

Rechner installation - Platten verschlüsseln
by Gerd Göhler 26 Aug '13

26 Aug '13

Hallo, mal ne Frage an die Runde, geplant ist das gesamte System (Debian wheezy) auf verschlüsselten Platten zu installieren ( außer /boot ). Setzt jemand Installationen mit verschlüsselten Platten ein und welche Erfahrungswerte habt Ihr damit ? Was wird verschlüsselt ? - Platten - Partitionen - oder einzelne Daten-Container - nur /home bzw. daten-Partition verschlüsseln oder auch /root (Vorteile, Nachteile, Performance ?) Was als Schlüssel verwenden ?? - nur Passphrase, USB-Key, USB-Key mit Gnupg-Passphrase oder gans was anderes. Auf welcher Ebene/Layer mit der Verschlüsselung aufsetzen ?? - direkt auf der HD, auf dem Raid (1)(5) / lvm / Partition Hat jemand auch schon unschöne Erfahrungen sammeln müssen - Was sollte man möglichst nicht tun ? Das ganze auch als Themenvorschlag zur Diskussion, fürs Treffen am Mittwoch. MfG Gerd

6 9

wieder Ärger mit dem Paketmanagement unter Debian
by Ronny Seffner 22 Aug '13

22 Aug '13

Hallo, nachdem ich ja hier schon erfolglos nach Lösungsmöglichkeiten für das angebotene Update von 'dkim-filter' aus der falschen Architektur fragte hat sich ohne Zutun, über Nacht ein neues Problem aufgetan: ein 'aptitude update' liefert nun u.a. E: GPG-Fehler: http://ftp.debian.org wheezy-updates Release: Die folgenden Signaturen waren ungültig: NODATA 1 NODATA 2 Ich habe noch immer eine in Sachen apt identisch konfigurierte Kiste, wo das nicht auftaucht. Über das munin apt Plug-In läuft nur regelmäßig ein aptitude update, sonst bin ich mir keiner Prozesse bewusst, die irgendwas mit dem Paketmanagement machen. Kann man denn nicht den ganzen apt/dpkg Rödel irgendwie platt machen und neu aufbauen? Hier ist doch irgendwo ein Wurm drin. Bin für jede Hilfe dankbar. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950

1 0

Gibt es euch noch?
by Thomas Sheridan 03 Aug '13

03 Aug '13

Hallo Linux-User-Group Dresden, ich bin kürzlich nach Dresden gezogen und da ich zuvor auch Mitglied einer LUG ware, habe ich im Internet nach euch gesucht. Da die Homepage allerdings schon länger nicht mehr aktualisiert wurde, möchte ich so herausfinden ob es euch noch gibt und ob die Treffen im Gag18 noch stattfinden. Vielen Dank im Voraus für die Antwort. Viele Grüße Thomas

3 2

ressourcen einschränken
by Grimnin Fridyson 30 Jul '13

30 Jul '13

Hi eigentlich will ich die RAM-Nutzung bestimmter programme einschränken. Da die produktive System mit einen Enteprise Linux ausgestatte sind wo es noch keine cgroups gibt bleibt mir nur der weg über limits.conf (Unsere Erfahrungen sind nutzt das Programm, Grafikmanipulation, mehr als 2GB Ram dann wird es in 95% der Fälle wenn es dann irgendwann keinen RAM mehr gibt abstürzen. Bis zum Absturz dauert es und in der Zeit passiert nichts also wollen wir den "Absturz" ehr erzwingen, da wird das File "händig" bearbeitet. Also will ich den User der das Programm startet einschränken --- limits.conf: ... twist hard memlock 2097152 twist soft memlock 1048576 ## ##memlock - max locked-in-memory address space (KB) --- Leider finde ich keine weiteresn Angabe dazu, Die RAM nutzung ist nicht gleich der "memlock" kennt jemand eine Berechnungsformel? Kennt jemand eine andere Lösung wie man die RAM-Nutzung von Programmen einschränkt Danke Andreas

3 5

[solved] bind und forward einer zone geht nicht
by Ronny Seffner 29 Jul '13

29 Jul '13

Ist 'dnssec-validation' im bind an und betrachtet man die Validierung wie eine SSL-Zertifikatskette, so muss sich der Server zuerst den Key von der root Zone (TLD?) holen. In meinem Fall gibt es aber ".box" gar nicht. Die DNSSEC Implemetierung ist nun (vielleicht zu Recht) so empfindlich, dass sie nur "hier hast du den Key" (DS/DLV) oder "DNSSEC mache ich nicht" akzeptiert. Ein "die zone gibt es nicht" führt zu "Fehlvalidation". Ich habe also flink lokal die zone box angelegt, in der ich für die Subzone fritz den NS auf das remote Tunnelende setze. Nun gehts auch mit aktiviertem 'dnssec-validation'. Bestimmt hätte man für die Erklärung treffendere und korrekte Begriffe gefunden. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950

2 1

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd