Lug-dd

lug-dd@mailman.schlittermann.de

4 participants
10840 discussions

IPTABLES - Rechnerantwortzeiten
by Torsten Rudzok 13 Aug '03

13 Aug '03

Ich verwende folgendes kleine Script um meinen Rechner vor unathorisierten Zugriffen zu schützen: --------------------------------------------------------------------------------------------- #! /bin/sh IPTABLES="/usr/sbin/iptables" modprobe ip_conntrack_ftp modprobe ip_nat_ftp NET_ANY="0.0.0.0/0" # dynamische Kernelparameter setzen echo "1" > /proc/sys/net/ipv4/tcp_syncookies # DoS abwehren echo "1" > /proc/net/ip_conntrack $IPTABLES -F INPUT $IPTABLES -F FORWARD $IPTABLES -F OUTPUT $IPTABLES -P INPUT DROP $IPTABLES -P FORWARD DROP $IPTABLES -P OUTPUT DROP # http $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 80 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 --sport 80 -d $NET_ANY -j ACCEPT $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 212.80.235.155 --dport 80 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 212.80.235.155 --sport 80 -d $NET_ANY -j ACCEPT # https $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 443 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 --sport 443 -d $NET_ANY -j ACCEPT # ssh $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 22 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 --sport 22 -d $NET_ANY -j ACCEPT # ftp $IPTABLES -A INPUT -p TCP --sport 1024:65535 --dport 20 -j ACCEPT $IPTABLES -A OUTPUT -p TCP --dport 1024:65535 --sport 20 -j ACCEPT $IPTABLES -A INPUT -p TCP --sport 1024:65535 --dport 21 -j ACCEPT $IPTABLES -A OUTPUT -p TCP --dport 1024:65535 --sport 21 -j ACCEPT $IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A OUTPUT -p TCP --sport 1024:65535 --dport 21 -j ACCEPT $IPTABLES -A INPUT -p TCP --sport 1024:65535 --dport 20 -j ACCEPT $IPTABLES -A OUTPUT -p TCP --dport 1024:65535 --sport 20 -j ACCEPT $IPTABLES -A INPUT -p TCP -s $NET_ANY -d 192.168.1.1 --dport 20 -j ACCEPT $IPTABLES -A OUTPUT -p TCP -s 192.168.1.1 --sport 1024:65535 -d $NET_ANY -j ACCEPT # smtp $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 25 -j ACCEPT # Fuer SMTP $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 --sport 25 -d $NET_ANY -j ACCEPT # pop3 $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 110 -j ACCEPT # POP3 $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 -d $NET_ANY --sport 110 -j ACCEPT # dns $IPTABLES -I OUTPUT -s 192.168.1.1 -p UDP --dport 1024:65535 --sport 53 -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -I INPUT -s $NET_ANY -p UDP --dport 53 --sport 1024:65535 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT $IPTABLES -I OUTPUT -s 192.168.1.1 -p TCP --dport 1024:65535 --sport 53 -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -I INPUT -s $NET_ANY -p TCP --dport 53 --sport 1024:65535 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT # loopback $IPTABLES -A OUTPUT -o lo -j ACCEPT $IPTABLES -A INPUT -i lo -j ACCEPT $IPTABLES -A INPUT -d 255.255.255.255 -j DROP --------------------------------------------------------------------------------------------- Nun tritt hier folgendes Phenomen auf: Die Firewall funktioniert wunderbar. Die Antwortzeiten steigen allerdings linear an. Das bedeutet, dass kurz nach dem Start des Scripts die Antwortzeiten des Rechners normal sind. Später steigen diese allerdings an. Je länger diese Regeln existieren, desto länger dauern die Antworten von diesem Rechner. Wenn ich jetzt die iptables-Regeln lösche und dann das Script neu starte geht alles wieder wie normal. wo habe ich den Fehler in meinen Überlegungen? -- Torsten Rudzok http://toox.de -- LinuxInfoTag Dresden 2003 http://linux-dresden.de -- Torsten Rudzok http://toox.de -- LinuxInfoTag Dresden 2003 http://linux-dresden.de

6 5

Kernel-Bug
by Falk Mölle 13 Aug '03

13 Aug '03

Hi! SuSE warnt in der Security-Mailingliste vor Kernels, die DoS-anfaellig sind und bietet für ihre Kernel fixes an. Leider steht ind er Mail nix zu Standard-Kernes Deshalb die Frage: ist der "normale" 2.4.21 da auch betroffen? Und allgemein: gibt es irgendwo eine Site oder Mailinglist, wo solche sicherheitsrelevanten Sachen stehen? -- Mit freundlichen Grüßen Falk Mölle Work: f.moelle(a)internet-trade-center.de Home: falk(a)moelle.st

2 1

Latex-Dokumente unter Linux und Windows
by Uwe Kietzmann 13 Aug '03

13 Aug '03

Hallo an alle, ich stehe vor folgendem Problem: Ein Dokument, welches ich unter Linux in Latex begonnen habe, muß jetzt weiter bearbeitet werden. Das soll aber jemand machen, der nur über einen Windows-Rechner verfügt und noch nie mit Latex gearbeitet hat. Deshalb wollte ich auch noch als Oberfläche Lyx installieren. Jetzt habe ich mit Lyx/MikTex und auch fptex experimentiert - ohne Erfolg. Weder eine unter Linux erstellte .lyx-Datei noch eine .tex-Datei lassen sich unter Windows in compilieren. Hat jemand Erfahrung damit? Geht das überhaupt? Danke im voraus Uwe

3 2

[Fwd: [Fwd: Re: anbei aus Linux Dateien, aber komme mit *chmod* nicht klar!]]
by Wolfgang.Symmank＠t-online.de 12 Aug '03

12 Aug '03

Hi, anbei mal die PM von Siggi zur Kenntnis und der Anfrage, ob evtl. hier aus der lug-dd Hilfe moeglich ist. Hatte auf Falk Moelle gehofft, der sogar wie ich auch Point der Fido-Mailbox PAUKER in Pulsnitz ist, aber leider kam keine Antwort- Vielleicht macht er ja gerade Urlaub? Der Sysop(Andreas) ist auch fuer einige Zeit nicht da und so hoffe ich dass evtl. jemand aus der Dresdner lug-dd mal Lust und Liebe hat, hier mal nach dem rechten zu schauen. Bitte vorher anrufen, werktags 9-18h. Waere echt nett. Danke Wolfgang(63) Tel: 806351

4 5

LUG-Treffen
by Tobias Koenig 12 Aug '03

12 Aug '03

Hi, wann und wo findet morgen das LUG-Treffen statt? Ciao, Tobias -- Can a government that shoots at reporters be democratic? Separate politics from religion and economy!

2 1

Fehlende Soundmodule beim Kernel 2.4.21
by Jens Kutzsche 12 Aug '03

12 Aug '03

Hallo! Gestern habe ich mir einen 2.4.21er Kernel gebacken und hab dazu die vmlinuz.config der bestehenden SuSE8.1-Installation aus /boot genutzt. Das Kompilieren und Installieren des neuen Kernels funktionierte auch, nur musste ich jetzt feststellen, dass die von Alsa benötigten Soundmodule fehlen. So fehlt mir unteranderem das Modul snd-emu10k1. Bei meinem alten Kernel (2.4.19) sind diese Module unter /lib/modules/2.4.19-4GB/kernel/sound und wurden direkt mit der rpm des Kernels installiert. Dieses Verzeichnis gibt es bei meinem neuen Kernel erst garnicht. Die Sourcen des Kernels sind von kernel.org Kann mir von euch bitte jemand einen Tip geben, wo ich die Module her bekomme? Ist es eigentlich normal, dass das Kompilieren des Kernels manchmal mit einem Fehler abbricht und beim nächsten Versuch mit der selben .config ordentlich durchläuft? Vielen Dank Jens

6 7

Reihenfolge DVD-Leser und CD-Brenner
by Uwe Koloska 12 Aug '03

12 Aug '03

Hallo Liste, ich habe jetzt mein neues Mainboard (Asus A7N8X) und rüste gerade meinen Rechner auf. Dabei stellt sich mir folgende Frage: In welcher Reihenfolge sollten DVD-Leser und CD-Brenner am IDE Bus hängen? (sowohl physikalisch als auch logisch) - ist die physikalische Reihenfolge eigentlich relevant? (wenn man _nicht_ Cable select benutzt) - wenn Master und Slave festgelegte Vorlieben haben, interessiert mich natürlich brennend, warum Danke Uwe -- mailto:uwe@koloro.de http://www.koloro.de

4 5

Zeichnen mit Xfig
by Carsten Friede 11 Aug '03

11 Aug '03

Moin. Hallo, ich versuche gerade krampfhaft mit Xfig. Ich scheitere leider schon beim Versuch eine ganz normale Linie zu zeichnen. In der Dokumentation steht, daß mit der ersten Maustaste den Anfangspunkt bzw. Wegpunkte setzt und mit der zweiten den Endpunkt. Anfangs- und Wegpunkte kann ich setzen, nur wenn ich dann die zweite Maustaste drücke, verschwindet alles. Was mache ich falsch? MfG Carsten -- ====================================================== Dresden University of Technology Department of Computer Science ======================================================

3 4

GIMP
by Hilmar Preusse 07 Aug '03

07 Aug '03

Moin, Mag sein, daß meine Frage naiv erscheint: Ich habe hier ein paar Bilder, die eingescannte Textseiten sind. D.h. sie sollten größtenteils weiß sein, bis auf die Buchstaben. Wie man weiß, sind sie dies aber nicht. Ich suche nun ein Programm dem ich mitteilen kann, daß es das Bild analysieren soll und alle Punkte, deren Schwarzheit ein gewisses Maß unterschreitet einfach weißen soll. Ich habe dabei an gimp gedacht, aber wie kaum anders zu erwarten, erschlägt mich die Komplexität dieses Programmes. Weiß jemand ob und wie das mit GIMP zu realisieren ist? Hilmar -- High heels are a device invented by a woman who was tired of being kissed on the forehead. http://rudi.urz.tu-dresden.de/~hille/

1 0

standard regular expressions substring matching
by Frank Benkstein 07 Aug '03

07 Aug '03

Hallo. Ich habe ein Problem mit regular expressions, nämlich will ich aus einem Kontext der mit "foo" beginnt alles matchen, was hinter "foo" kommt. Ist das möglich? Im speziellen geht es darum, beim Apache mit RedirectMatch permanent regexp URL eine Anfrage von http://server/foobar auf http://server/bar umzuleiten. MfG Frank Benkstein.

7 12

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd