Lug-dd

lug-dd@mailman.schlittermann.de

4 participants
10865 discussions

hwtools-Skript vergisst hdparm Einstellungen
by Marek Werstak 16 Aug '03

16 Aug '03

Hallo NG, habe im hwtools-Skript die hdparm Einträge für meine Festplatten hinzugefügt. Das Skript liegt ordnungsgemäss im /etc/init.d/ und wird beim Booten korrekt ausgeführt. Nach dem Starten von X und GNOME teste ich die Performance und Einstellungen im Terminal. Ergebnis: Einstellungen sind futsch. Skript neu starten. Alles funzt. ;o( Es kann doch nicht der Sinn sein, das Skript immer neu starten zu müssen. Hat jemand von Euch eine Idee? Ich benutze Debian unstable auf dem diesem Desktop. Liebe Grüsse Marek -- ... _(_)_.........................................Marek Dominik Werstak| .. (_)@(_)......................................mailto:marexmail@web.de| .... /(_)..............................................................| .. \|/.........Science is organized knowledge. Wisdom is organized life|

1 0

ataraid, md, hardware raid, EVMS
by Thomas Güttler 15 Aug '03

15 Aug '03

Hallo! Viele Fragen zu RAID: Wenn ich die Mails auf der ataraid mailingliste richtig verstanden habe, macht ataraid eigentlich keinen großen Sinn. Es handelt sich um ein Software-RAID. Die CPU Belastung ist bei hoher Last also vorraussichtlich wie bei md (Software-RAID). Der einzige Vorteil ist, so weit ich das sehe, dass man bei einem Plattecrash weiterhin booten kann. Echtes Hardware-RAID ist teuer. Hat jemand mit IDE Hardware Raid Erfahrung? Ich fand bloß diese Liste, aber keine näheren Informationen: http://www.tldp.org/HOWTO/Hardware-HOWTO/ideraid.html Wichtig für mich wäre es, dass man das RAID auch über die Shell konfigurieren kann (Hinzufügen einer Spare-Platte). Wie stabil ist EVMS als Alternative zu md? thomas -- Thomas Güttler, TBZ-PARIV GmbH, Bernsdorfer Str. 210-212, 09126 Chemnitz Tel.: 0371/5221217 Fax: 0371/5221216

4 4

hwtools-Skript vergisst hdparm Einstellungen
by Marek Dominik Werstak 15 Aug '03

15 Aug '03

5 8

RANDR-Unterstützung in KDE geplant?
by Torsten Werner 14 Aug '03

14 Aug '03

Hallo Leute, gibt es Entwicklungen in dieser Richtung oder ist gnome in der Hinsicht weiter? ;-) Torsten -- Torsten Werner Dresden University of Technology email(a)twerner42.de +49 351 46336711 / +49 162 3123004 http://www.twerner42.de/ telefax: +49 351 46336809

6 12

Re: IPTABLES - Rechnerantwortzeiten
by Torsten Rudzok 13 Aug '03

13 Aug '03

Rico Koerner schrieb: >[....] >Hast Du eine feste IP? Ja. >Sicherheitshalber noch dazu: >$IPTABLES -A INPUT -p tcp -i eth1 -d 192.168.1.0/24 -j DROP >[....] >> # ftp >> $IPTABLES -A INPUT -p TCP --sport 1024:65535 --dport 20 -j ACCEPT >> $IPTABLES -A OUTPUT -p TCP --dport 1024:65535 --sport 20 -j ACCEPT >> $IPTABLES -A INPUT -p TCP --sport 1024:65535 --dport 21 -j ACCEPT >> $IPTABLES -A OUTPUT -p TCP --dport 1024:65535 --sport 21 -j ACCEPT >Es reicht: >$IPTABLES -A INPUT -p TCP --sport 1024: --dport ftp -m state --state NEW >-j ACCEPT >$IPTABLES -A OUTPUT -p TCP --sport 1024: --dport ftp -m state --state >NEW -j ACCEPT >Den Rest erledigt ip_conntrack_ftp. Währe mal zu überdenken und mal zu testen, ob dann aktive und auch passive Verbindungen funktionieren. Theoretisch ja. ;-) >> # dns >> $IPTABLES -I OUTPUT -s 192.168.1.1 -p UDP --dport 1024:65535 --sport 53 -m >[....] >Wie jetzt, Du akzeptierst DNS-Anfragen von aussen? Ja. Auf dem Rechner befindet sich ein Primärer DNS. Da sollten schon Domains auflösbar bleiben. Eine andere Lösung habe ich dazu nicht gefunden. >Hast Du wirklich einen DNS für den Rest der Welt aufgesetzt? >[....] >Ich würde hier ein fettes DROP setzen und wenn soviele Anfragen auf >[....] Siehe oben. Das geht leider nicht. ;-) >[....] >Ansonsten sind deine Regeln schon etwas widersprüchlich, zwei IPs (eine >öffentliche und eine private), aber keine FORWARD-Regeln. Also Forward barauche ich nicht. Der Rechner ist nicht als Router eingesetzt. Der steht irgendwo im großen Netzwerk und wartet da auf Anfragen. Im Prinzip Laufen da folgende Dienste: SSH,FTP,DNS,SMTP,HTTP,POP3,HTTPs Dabei muss ein Sekundary-DNS Daten abgleichen können. Die richtigen IP's habe ich geändert. Sollte ja nicht jeder wissen, wo ein vermutlich angreifbares System steht. ;-) >Langsam zweifle ich an dem Sinn. >Ist das nun ein einzelner Rechner, ein Router oder beides? >Wieviel Netzwerkinterfaces? Wie gehst Du ins Internet (DSL, ISDN oder Modem) Der Rechner hat 2 Interfaces, wovon eines intern (derzeit ohne Funktion) und eines Extern arbeitet. Das Externe Interface nimmt alle anfragen entgegen. Der Rechner selbst sollte alles dürfen. Nur von aßen muss der geschützt sein: Alles zu bist auf die angesprochenen Dieste. >Schick doch mal, die Ausgabe von 'ifconfig' und 'route -n' und erkläre >was Du erreichen willst. Jetzt bin ich irgendwie total durcheinander und mir schon gar nicht mehr sicher, ob die Firewall ihren Sinn gerecht wird bei so vielen verschiedenen Meinungen. Viele Meinungen sind aber dennoch gut. ;-) thx schon mal für den Rest der Antworten. -- Torsten Rudzok http://toox.de -- LinuxInfoTag Dresden 2003 http://linux-dresden.de

1 0

IPTABLES - Rechnerantwortzeiten
by Torsten Rudzok 13 Aug '03

13 Aug '03

Ich verwende folgendes kleine Script um meinen Rechner vor unathorisierten Zugriffen zu schützen: --------------------------------------------------------------------------------------------- #! /bin/sh IPTABLES="/usr/sbin/iptables" modprobe ip_conntrack_ftp modprobe ip_nat_ftp NET_ANY="0.0.0.0/0" # dynamische Kernelparameter setzen echo "1" > /proc/sys/net/ipv4/tcp_syncookies # DoS abwehren echo "1" > /proc/net/ip_conntrack $IPTABLES -F INPUT $IPTABLES -F FORWARD $IPTABLES -F OUTPUT $IPTABLES -P INPUT DROP $IPTABLES -P FORWARD DROP $IPTABLES -P OUTPUT DROP # http $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 80 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 --sport 80 -d $NET_ANY -j ACCEPT $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 212.80.235.155 --dport 80 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 212.80.235.155 --sport 80 -d $NET_ANY -j ACCEPT # https $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 443 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 --sport 443 -d $NET_ANY -j ACCEPT # ssh $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 22 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 --sport 22 -d $NET_ANY -j ACCEPT # ftp $IPTABLES -A INPUT -p TCP --sport 1024:65535 --dport 20 -j ACCEPT $IPTABLES -A OUTPUT -p TCP --dport 1024:65535 --sport 20 -j ACCEPT $IPTABLES -A INPUT -p TCP --sport 1024:65535 --dport 21 -j ACCEPT $IPTABLES -A OUTPUT -p TCP --dport 1024:65535 --sport 21 -j ACCEPT $IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A OUTPUT -p TCP --sport 1024:65535 --dport 21 -j ACCEPT $IPTABLES -A INPUT -p TCP --sport 1024:65535 --dport 20 -j ACCEPT $IPTABLES -A OUTPUT -p TCP --dport 1024:65535 --sport 20 -j ACCEPT $IPTABLES -A INPUT -p TCP -s $NET_ANY -d 192.168.1.1 --dport 20 -j ACCEPT $IPTABLES -A OUTPUT -p TCP -s 192.168.1.1 --sport 1024:65535 -d $NET_ANY -j ACCEPT # smtp $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 25 -j ACCEPT # Fuer SMTP $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 --sport 25 -d $NET_ANY -j ACCEPT # pop3 $IPTABLES -A INPUT -p tcp -s $NET_ANY -d 192.168.1.1 --dport 110 -j ACCEPT # POP3 $IPTABLES -A OUTPUT -p tcp -s 192.168.1.1 -d $NET_ANY --sport 110 -j ACCEPT # dns $IPTABLES -I OUTPUT -s 192.168.1.1 -p UDP --dport 1024:65535 --sport 53 -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -I INPUT -s $NET_ANY -p UDP --dport 53 --sport 1024:65535 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT $IPTABLES -I OUTPUT -s 192.168.1.1 -p TCP --dport 1024:65535 --sport 53 -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -I INPUT -s $NET_ANY -p TCP --dport 53 --sport 1024:65535 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT # loopback $IPTABLES -A OUTPUT -o lo -j ACCEPT $IPTABLES -A INPUT -i lo -j ACCEPT $IPTABLES -A INPUT -d 255.255.255.255 -j DROP --------------------------------------------------------------------------------------------- Nun tritt hier folgendes Phenomen auf: Die Firewall funktioniert wunderbar. Die Antwortzeiten steigen allerdings linear an. Das bedeutet, dass kurz nach dem Start des Scripts die Antwortzeiten des Rechners normal sind. Später steigen diese allerdings an. Je länger diese Regeln existieren, desto länger dauern die Antworten von diesem Rechner. Wenn ich jetzt die iptables-Regeln lösche und dann das Script neu starte geht alles wieder wie normal. wo habe ich den Fehler in meinen Überlegungen? -- Torsten Rudzok http://toox.de -- LinuxInfoTag Dresden 2003 http://linux-dresden.de -- Torsten Rudzok http://toox.de -- LinuxInfoTag Dresden 2003 http://linux-dresden.de

6 5

Kernel-Bug
by Falk Mölle 13 Aug '03

13 Aug '03

Hi! SuSE warnt in der Security-Mailingliste vor Kernels, die DoS-anfaellig sind und bietet für ihre Kernel fixes an. Leider steht ind er Mail nix zu Standard-Kernes Deshalb die Frage: ist der "normale" 2.4.21 da auch betroffen? Und allgemein: gibt es irgendwo eine Site oder Mailinglist, wo solche sicherheitsrelevanten Sachen stehen? -- Mit freundlichen Grüßen Falk Mölle Work: f.moelle(a)internet-trade-center.de Home: falk(a)moelle.st

2 1

Latex-Dokumente unter Linux und Windows
by Uwe Kietzmann 13 Aug '03

13 Aug '03

Hallo an alle, ich stehe vor folgendem Problem: Ein Dokument, welches ich unter Linux in Latex begonnen habe, muß jetzt weiter bearbeitet werden. Das soll aber jemand machen, der nur über einen Windows-Rechner verfügt und noch nie mit Latex gearbeitet hat. Deshalb wollte ich auch noch als Oberfläche Lyx installieren. Jetzt habe ich mit Lyx/MikTex und auch fptex experimentiert - ohne Erfolg. Weder eine unter Linux erstellte .lyx-Datei noch eine .tex-Datei lassen sich unter Windows in compilieren. Hat jemand Erfahrung damit? Geht das überhaupt? Danke im voraus Uwe

3 2

[Fwd: [Fwd: Re: anbei aus Linux Dateien, aber komme mit *chmod* nicht klar!]]
by Wolfgang.Symmank＠t-online.de 13 Aug '03

13 Aug '03

Hi, anbei mal die PM von Siggi zur Kenntnis und der Anfrage, ob evtl. hier aus der lug-dd Hilfe moeglich ist. Hatte auf Falk Moelle gehofft, der sogar wie ich auch Point der Fido-Mailbox PAUKER in Pulsnitz ist, aber leider kam keine Antwort- Vielleicht macht er ja gerade Urlaub? Der Sysop(Andreas) ist auch fuer einige Zeit nicht da und so hoffe ich dass evtl. jemand aus der Dresdner lug-dd mal Lust und Liebe hat, hier mal nach dem rechten zu schauen. Bitte vorher anrufen, werktags 9-18h. Waere echt nett. Danke Wolfgang(63) Tel: 806351

4 5

LUG-Treffen
by Tobias Koenig 13 Aug '03

13 Aug '03

Hi, wann und wo findet morgen das LUG-Treffen statt? Ciao, Tobias -- Can a government that shoots at reporters be democratic? Separate politics from religion and economy!

2 1

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd