Re: iptraf...

2004-12-10 Thread Maciek Matwiejszyn
 takie malutie pytanko..
 iptraf generowal mi kiedys takie ladne statystyczki..
 dla kazdego ip w sieci wewnetrznej..
 czy moglby mnie ktos oswiecic jak to zrobilem..
 
 Pozdrawiam
 
 hipiss
polecam ipfm


-- 
pozdrawiam

Maciek Matwiejszyn
maciek(at)limac(dot)gda(dot)pl



Re: DSL z Tp S.A. na Debianie

2004-07-13 Thread Maciek Matwiejszyn
- Original Message - 
From: Arkadiusz Nowak [EMAIL PROTECTED]
To: [EMAIL PROTECTED]; debian debian-user-polish@lists.debian.org
Sent: Tuesday, July 13, 2004 7:15 PM
Subject: Re: DSL z Tp S.A. na Debianie

  Witam
  Ostatnio googlowałem i jakoś nie mogłem nic znalesc nic odpowedniego na
  ten temat.
  Potrebuje opis stronke www, gdzie jest opisane jak skonfigurowac
  Debian'a dla łącza DSL od TP S.A.
  Za wszelkie pomocne adresy wielkie dzięki

 konfiguracja ucieka sie do jednej rzeczy, ustawienia odpowiednich ip i
 maski (ktore dostajesz na karteczce jak ci panowie modemik przyniosa)
 twojej kary sieciowej...

Pamietac trzeba o tym aby przy opcji 1Mb (klasa 8 adresów) dodać wirtualne
interfejsy dla pozostałych 4 ip - nie wiesza się wtedy modemik.

-- 
pozdrawiam

Maciek Matwiejszyn
maciek(at)limac(dot)gda(dot)pl



Re: skretka+zasilanie

2004-03-24 Thread Maciek Matwiejszyn
- Original Message - 
From: t0masz zab0rowski [EMAIL PROTECTED]
To: Grzegorz Szyszlo [EMAIL PROTECTED]
Cc: debian-user-polish@lists.debian.org
Sent: Wednesday, March 24, 2004 10:48 AM
Subject: Re: skretka+zasilanie

 On Wed, 24 Mar 2004, Grzegorz Szyszlo wrote:

  On Wed, 24 Mar 2004, Marcin wrote:
 
   witam grupowiczow!
  
   nie znam sie na tym - wiec prosze o opinie - czy pomysl z puszczeniem
   zasilania do switcha jedna z nieuzywanych par w skretce (ftp) jest
   rozsadnym pomyslem czy banalnie glupim.;)...przewod ma dlugosc ok
   15m.
 

 pomysł niezbyt rozsądny...
 zauważ, że jeśli chcesz puścić zasilanie do urządeń w jednym korycie, musi
 być ono specjalnie przystosowane do tego. pozatym, jeśli tam bedzie prąd,
 to będzie też pole e-m, a tu już masz zakłucanie.

 tomasz

No co ty? Jakie pole? Jakie zakłócanie?
A np. Ziemskie pole magnetyczne?
Wiadomo, że jesli do sprawy podchodzimy profesjonalnie, to absolutnie nie
można, ale tu chodzi o oszczędności :)
Trzeba stałe napiecie i niskie puścic i jest OK.
jedyny problem, to spadek napięcia na kablach, ale wystarczy zasilacz np 12V
do switcha na 7,5-9V i będzie wszystko ok.
Proponuje też przesyłać prąd parami a nie żyłami - mniejsze spadki.(jedna
para do + ,a druga do -)

Stosuję to z powodzeniem od lat 5-ciu i wszystko jest w najlepszym porządku.


-- 
pozdrawiam

Maciek Matwiejszyn
maciek(at)limac(dot)gda(dot)pl



Re: Informacja o blokadzie wyjscia na swiat.

2004-01-20 Thread Maciek Matwiejszyn
 Czy jest mozliwe poinformowanie w jakis sposob uzytkownika, ze ma
 blokowane iptables'ami wyjscie na swiat?
 Wiem ze mozna jakos zrobic przekierowanie na stronke mowiaca o takiej
 blokadzie przy wchodzeniu przez usera na jakakolwiek strone www
 przegladarka, ale czy jest mozliwosc zeby user dostawal taki komunikat
 probujac sie laczyc np FTPem czy SSH ?
 Czyli w jakikolwiek sposob probowalby sie wydostac poza siec lokalna,
 dostanie komunikat ze nie moze...

Proponuje przez iptables przepuszczać tylko odwołania do portu 80, kierować
je do squida(transparent proxy), a w squid.conf wpisać np.:
[...]
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS

#acl badwww dstdomain www.kazaa.com
#http_access deny badwww
# przy okazji nie pozwalamy na przeglądanie stron, ktore są np.
# 'zakazane' -  nie o to nam teraz chodzi, ale może komuś pomoże

acl localnet src 192.168.1.10
acl localnet src 192.168.1.11
[...]
acl localnet1 src 192.168.1.33 - to ip delikwenta
[...]
http_access allow localnet
http_access deny localnet1
deny_info ERR_CUSTOM_ACCESS_DENIED localnet1

- jako /usr/lib/squid/error/Polish/ERR_CUSTOM_ACCESS_DENIED przygotować
odpowiedniego htmla z informacją
ścieżki do plików mogą się różnić w różnych systemach i wersjach.

Moje zdanie jest takie, że chodzi aby informacja dotarła do danego człowieka
w ogóle, a nie na wszystkie możliwe sposoby, np ssh.
Co do ftp, to też go przepuszczać przez proxy, ale to już nie wiem jak z
komunikatami.

-- 
pozdrawiam

Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Ponawiam pytanie: 2xDSL i problemy z grami OnLine

2003-12-29 Thread Maciek Matwiejszyn
Witam.
Skonfigurowałem dwa łącza DSL do pracy jako jedno.
Skorzystałem z opisu Marka Adamskiego przytoczonego na naszej liscie.
Pozmieniałem co trzeba ruszyło - działa ale: od tej pory nikt z LAN nie
moze grac online.

w SoF2 (soldier...) pojawia się błąd 'PB INIT FAILURE'
jeden z graczy przysłał link do strony, gdzie piszą coś o wymianie firmware
w routerze linksysa (nie uzywam takowego):
http://www.gamingforums.com/showthread.php?t=96463
może opis na tej stronie pomoże, naprowadzi na rozwiązanie (mi nie pomógł).

Korzystając z okazji życzę Szczęśliwego Nowego Roku 2004


-- 
pozdrawiam

Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---



2xDSL i problemy z grami

2003-12-23 Thread Maciek Matwiejszyn
Witam.
Skonfigurowałem dwa łącza DSL do pracy jako jedno.
Skorzystałem z opisu Marka Adamskiego przytoczonego na naszej liscie.
Pozmieniałem co trzeba ruszyło - działa ale: od tej pory nikt z LAN nie
moze grac online.

w SoF2 (soldier...) pojawia się błąd 'PB INIT FAILURE'
jeden z graczy przysłał link do strony, gdzie piszą coś o wymianie firmware
w routerze linksysa (nie uzywam takowego):
http://www.gamingforums.com/showthread.php?t=96463
może opis na tej stronie pomoże, naprowadzi na rozwiązanie (mi nie pomógł).

Korzystając z okazji życzę Wesołych Swiat.

-- 
pozdrawiam

Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



A moze sie czepiam? Re: sshd root login

2003-12-19 Thread Maciek Matwiejszyn
   Czy istnieje mozliwosc umozliwienia logowania na konto root przez
   ssh, ale tylko i wylacznie z jednego zadeklarowanego ip? Potrzebne mi
   to do backupow po scp.
   Nie chce wlaczac root login w sshd_config globalnie.
Chcialbym sie dzis dostac do jednego konkretnego miasta oddalonego
 o 100km. Potrzebne mi to do spotkania z wujkiem.
Nie chce korzystac z zadnego rodzaju transportu.
:)

Proponuje ustawic w sshd_config: PermitRootLogin yes
wpisac do hosts.deny: sshd: ALL root@ EXCEPT [EMAIL PROTECTED]
- dostep tylko dla uzytkownika root logujacego sie z IP:nnn.nnn.nnn.nnn
wiecej: man hosts_access, man hosts_options

ps.Chyba lepiej stworzyc uzytkownika tylko do kopiowania backupow i dac mu
prawa do odpowiednich katalogow. Oczywiscie jesli nie chcemy korzystac z juz
istniejacych np. 'backup'.

-- 
pozdrawiam

Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: Czy tylko mój system tak wariuje? Co jest grane.

2003-12-06 Thread Maciek Matwiejszyn

ja bym wymienił RAM i zobaczył co sie dzieje.
spróbuj może memtest86

pozdrawiam
Maciek

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: przesyłanie danych

2003-12-03 Thread Maciek Matwiejszyn
On Fri, Jan 01, 1988 at 05:10:31AM +0100, adam wrote:
 mam pytanie jak przesyłać pliki między dwoma serwerami linuxowymi, czy da
 się to zrobić bez ftp z poziomu konsoli??



ostatnio jestem pod wrazeniem poziomu zadawanych pytań.
no i oczywiscie ten wyjątkowy zwiazek z Debianem

pozdrawiam
Maciek

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: wykrywanie serwerów DHCP

2003-12-01 Thread Maciek Matwiejszyn
 Subject: wykrywanie serwerów DHCP

wykrywanie:
nmap -sU -p67 192.168.1.1-254
jeśli masz taką LAN

usuwanie: management switches lub wyciąganie wtyczki

pozdrawiam
Maciek
ps.pochodne od msblast nadają na udp/67 - moze to vir ?

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć




Re: program do tworzenia www

2003-10-27 Thread Maciek Matwiejszyn
 From: piotr [EMAIL PROTECTED]
 jakiego programu uzywacie do tworzenia stron www? W pracy dzialam na
dreamwaverze, czy w debianie mamy jakas alternatywe? czym rozni sie od dw?
zalezy mi szczegolnie na mozliwosci bezposredniego eksportu projektu na
serwer www (serwer nie znajduje sie na kompie na ktorym pracuje).


polecam vi, łatwy, przyjemny wiele mozliwości. najwieksza zaleta - jest na
kazdym unix'ie
nie potrzeba exportu na serwer, opis: man vi

pozdrawiam
Maciek

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



matrix has you ????

2003-10-10 Thread Maciek Matwiejszyn
http://www.mks.com.pl/baza.html?show=descriptionid=2463

prosze nie dziekowac !!!
nie odpisywac na ten mail !!!
wysylam bo mam dosc poczty z informacjami ze matrx has you ;)
i nie otwieraj ppsow

pozdrawiam
Maciek

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



problem z uruchomieniem nowej neostrady

2003-09-16 Thread Maciek Matwiejszyn
 asyncmap 0x0
magic 0x9a42129]
Sep 11 01:39:17 debian last message repeated 3 times
Sep 11 01:39:19 debian pppd[2651]: Terminating on signal 15.
Sep 11 01:39:19 debian pppd[2651]: Waiting for 1 child processes...
Sep 11 01:39:19 debian pppd[2651]:   script /usr/sbin/pppoa3 -m 1 -c -vpi
0 -vci 35, pid 2690
Sep 11 01:39:19 debian pppd[3218]: Terminating on signal 15.
Sep 11 01:39:19 debian pppd[3218]: sent [LCP TermReq id=0x6 User request]
Sep 11 01:39:19 debian pppd[3218]: Child process /usr/sbin/pppoa3 -m
1 -c -vpi 0 -vci 35 (pid 3308) terminated with signal 15
Sep 11 01:39:19 debian pppd[3218]: Child process /usr/sbin/pppoa3 -m
1 -c -vpi 0 -vci 35 (pid 3285) terminated with signal 15
Sep 11 01:39:19 debian pppd[3218]: Child process /usr/sbin/pppoa3 -m
1 -c -vpi 0 -vci 35 (pid 3259) terminated with signal 15
Sep 11 01:39:19 debian pppd[3218]: Child process /usr/sbin/pppoa3 -m
1 -c -vpi 0 -vci 35 (pid 3225) terminated with signal 15
Sep 11 01:39:19 debian pppd[3218]: Child process /usr/sbin/pppoa3 -m
1 -c -vpi 0 -vci 35 (pid 3329) terminated with signal 15
Sep 11 01:39:19 debian pppd[3218]: Modem hangup
Sep 11 01:39:19 debian pppd[3218]: Connection terminated.
Sep 11 01:39:19 debian pppd[3218]: Exit.
Sep 11 01:39:19 debian /etc/hotplug/net.agent: invoke ifdown ppp0


Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: Transfer...

2003-09-16 Thread Maciek Matwiejszyn
 Czy jest jakieś oprogramowanie do kontroli ile ktoś ściąga w danym
 momencie...?

iptraf

 Albo program który podawał by ile ktoś danych pobrał np. przez miesiąc?

trzeba założyć liczniki pobieranych bajtów:
iptables -A FORWARD -i $eth -s ! 192.168.1.1 -d $ip -j RETURN
gdzie $eth - zewnętrzny, $ip - danego klienta

odczyt:
iptables -vxL FORWARD

kasowanie wpisów (np w cronie na początku mies):
iptables -Z


 Chodzi mi o jakieś statystyki wykorzystania łącza...

mtrg


pozdrawiam
Maciek

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



[OT]Re: 3 monitory i jeden komputer

2003-09-12 Thread Maciek Matwiejszyn
Czy znane jest komuś rozwiązanie oparte na jeden komputer i 3 monitroach.
Tak aby były 3 odrębne aplikacje na niech, czy takie rozwiązanie jest
podobne
do rozwiązania opartego na Matroxie

pozdrawiam
Krzysztof
widziałem kiedyś taką kartę (ale na ISA), która robiła dodatkowe dwa
komputery (wszystkie w jednym) - dzieliła ram, podłączało się 2 klawiatury i
2 monitory - razem po 3. mozna było zainstalować jeden system (M$) i
uruchomić go na 3 komputerach, z których każdy widział ten sam dysk.
oczywiście sterowniki potrzebne - nie mam pojęcia czy na linuxie sie dało.
piszę to jako ciekawostkę :-)

pozdrawiam
maciek

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: [OT]Blokowanie nieplacacych userow

2003-08-29 Thread Maciek Matwiejszyn
From: Piotr Potargowicz [EMAIL PROTECTED]

 Niewiem czy chodzilo o mnie ale ja mam to teak rozwiązane, że jest
postawiony
 squid + transparent proxy i poprostu jak ktos nie placi to sie mu  squidem
 obcina internet, oczywiscie podmieniona jest tez standardowa strona squid
 access dienied na inna.

 pozdrawiam Piotr Potargowicz
ja bym na miejscu takiego usera zainstalował np. winrouteproxy, ustawil
proxy w przeglądarce na lokalne i... korzystał dalej

maciek

ps. ja wycinam po iptables i mac


--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: hm jak udowodnic wine operatora??? - OT

2003-08-20 Thread Maciek Matwiejszyn
  pingi do gatewaya wachaja sie od kilkunastu do ponad tysiaca ms...
  czesto wogule niemam mozliwosci polaczenia z tym gateway-em...
  czesto wystepuje gubienie pakietow - srednio do 10 % wyslanych ...
ja bym sprawdzil kable do gatewaya (prawdopodobnie jest pekniecie kabla),oraz  
zasilanie switcha/huba po drodze (jesli jest taki wstawiony).

-- 
maciek matwiejszyn
[EMAIL PROTECTED]



Re: [Off-topic] Notebook. Dlugie.

2003-08-10 Thread Maciek Matwiejszyn
 W komputerze wogole nie dzala twardy dysk (nawet nie wykrywany
 fdiskiem.)
to akurat nic nie mówi, użyj ideinfo.exe
http://ptm2.cc.utu.fi/ftp/hd-cd-fd/tools/ideinfo.exe

 Zadna metoda nie udalo mnie sie wejsc do setup.
 Probowalem [porzez del, F1, F2, F10, alt s, alt ctrl s i
ten komputer nie ma setupu, do obsługi służy program setup.exe
http://www.firmware.com/support/bios/setup.exe

 On ma jedno zlacze 44 kontaktowe zawierajace w sobie zasilanie.
 Czy do takich dyskow sa przejscowki umozliwiajace podlaczenie go
 do typowej karty sterownika i zasilacza np. w komputerze 286, lub 386,
jeśli jest to takie samo złącze jak w aktualnych notebookach to
oczywiście, można to kupić w mk-elektronik zaspa ul.J.Pawła II 2
telefon/fax: (058) - 346-39-00, e-mail: [EMAIL PROTECTED] pod nazwą:
przejściówka do dysku 2,5

 zeby go sprtawdzic. Tu jedynie w googlach dowiedzalem sie, ze, to
 dysk 40 MB. Gdzie mozna poznac jego geopmetrie
 cyl./head,/sect./l-zone/precomp.
j.w. ideinfo

 Komputer
 ma flppy 1.44 MB. Nie ma w nim CD wiec raczej trudno mowic o
 jakios probach jego pod linuxem.
freesco? instalacja debiana przez sieć (jeśli jest pcmcia)

 Konczac Pozdrawiam. Krzysztof.

Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: 1). Logowane. 2). Port printer.

2003-07-05 Thread Maciek Matwiejszyn
 Seweryn Gajek napisał.
  Pyt 2.
  Po skanie nmap mojego kompa okazalo sie ze mam otwarty port o nazwie
  printer Jak go wylaczyc.
np usunąć z dselect lpr

Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: Modem w Toshibie S1800-412

2003-07-05 Thread Maciek Matwiejszyn
 Cześć wszystkim,
 może się komuś udało odpalić modem w laptopie Toshiba S1800-412.
 Modem jest WinModem firmy Smart Link[...]
witam,
obawiam się, że skoro jest to WinModem to tylko w M$ win
w debianie będa działały jedynie takie modele f-my smartlink :
Riser: HAMR5600, SmartRiser56, SmartRiser561-CNR/ACR/MDC/MiniPCI
PCI: SmartPCI56, SmartPCI561, SmartPCI562, SmartPCI563, SmartLAN56
USB:  SmartUSB56
i przypuszczam , ze ten z notebooka do nich nie należy - ja bym oddał do
reklamacji z pretensjami, ze producent
 sprzetu nakazuje uzywanie danego oprogramowania z danym urzadzeniem - no
chyba ze to bylo jasno okreslone w
specyfikacji sprzetu. pozostaje wtedy wymienić płytkę na jakis inny -
normalny model.

Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: Dlugo idace maile

2003-07-04 Thread Maciek Matwiejszyn
On Thu, 3 Jul 2003, Krzysztof Zubik wrote:

wp.pl - nie kozystam.
   rz - na Boga!!!

Przeciazenie sieci szkieletowej? chmmm pierwsze slysze, jesli zasysajac
jeden duzy plik z serwerow ftp mam srednie transfery:
 1.56 MB/s -- ftp.task.gda.pl
 830k -- sunsite.icm.edu.pl
 214k -- ftp.debina.org
wiec przeciazeniu sieci mowimy zdecydowne NIE!
Jak ktoś ma InternetDSL z tp, to wszelkie odwołania idą przez wawę, więc o
to pewnie chodzi.

Wczesniej ktos pisal o tym, ze przyczyna moze byc adres nadawcy rozniacy
sie od adresu komputera z jakiego mail zostal wyslany. No byc moze mamy do
czynienia z taka sytuacja, ale co to moze miec do rzeczy.
ma to tyle wspólnego co Miler z Matrixem

A jedyna rzecz prawdopodobnie wskazująca na powiązanie problemu z Debianem
to: cyt. 214k -- ftp.debina.org ;)


Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: hmmm, problem z sieciowka

2003-06-22 Thread Maciek Matwiejszyn
 Kto się chce ze mną załozyć o piwo, że wyschły kondensatory na płycie
 głównej? Kiedyś już taki przypadek przeraviałem. Wymiana kondensatorów
 pomogła i płyta główna działa dalej.
 Po prostu pewnego dnia przestała widzieć sprzęt wsadzony w złącze PCI...

A u mnie po prostu wybuchły, a to nie taka prosta sprawa, bo bardzo ciężko
dostać kondy o takich samych parametrach i wymiarach, użyłem więc innych.
Wygląda to troche śmiesznie ale płyta działa i to dobrze :)
http://limac.gda.pl/~maciek/rzezba/

Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: Knoppix 3.1 i problemy z monitorem

2003-06-16 Thread Maciek Matwiejszyn
 Ty jakoś on u mnie nie chce się uruchamiać tak jak trzeba !! Uruchamiam
 komp-a z CD - uruchamia sie (dłuuugo) ten linux i potem jak już
 wszystko
 przejdzie pojawia mi się czarny ekran i monitor przechodzi w stand-by i
 tak zostaje - koniec!

 Oto jego konfiguracja:
 Procek : AMD Athlon 1600+ XP
 Płyta : Soltek SL-75DRV4
 Chip-set : VIA 3021 - coś takiego
 Grafika : GF 4 MX 440 64MB
 Ram : 256MR DDR (266Mhz)
 Tuner : PixelView Pro
 Muzyka : Zintegrowana na płycie 64 bit VIA AC'97
 Dysk : IBM 5600 rpm 30GB
Najważniejszego nie podałeś - monitor, czy obsługuje 75Hz dla trybu który,
jako domyslny uruchamia Konppix?
Pewnie w tym problem.


 No i normalnie działający Win98
To to działa normalnie? czyli jak? ;-)



Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: monitoring proxy

2003-06-15 Thread Maciek Matwiejszyn
From: Waldemar Kiszczak
Może ktoś wiem jak ominąć monitoring łączeń internetowych na serwerze proxy
nie łączyć się przez proxy, a jak jest transparentne to sie nie da.

ps. przydałoby sie wpisać jakiś temat w wysyłanych wiadomościach

Z Poważaniem
M.Matwiejszyn
--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



oe i vir

2003-06-13 Thread Maciek Matwiejszyn
 Ale dlaczego wirusy sa posylane na liste debianowa
 Chyba zakaz uzywania outluka bylby jak najbardziej na miejscu...

 Pozdrawiam
 Michal

A wystarczy wgrać aktualizacje i raz na zawsze pożegnać się z wirusami w OE.

Z Poważaniem
M.Matwiejszyn
--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: oe i vir

2003-06-13 Thread Maciek Matwiejszyn
Marcin Sochacki [EMAIL PROTECTED] napisał:
 Czy na zawsze to nie byłbym taki pewien :)


Tak, na zawsze wyłączają auto skrypty, chyba, że nowy oe... ale masz rację -
nigdy nie wiadomo jakie to znowu nas spotkaja zagadki windows :)

From: Daniel Kukuła [EMAIL PROTECTED]
aktualizacje czyli zmienic na debiana :)
A to mi się najbardziej podoba,
 tylko czy istnieje klient counter-strike na debiana? bo serwer istnieje i
działa spoko, ale nie wystarcza :(

Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: ACPI w win XP

2003-06-13 Thread Maciek Matwiejszyn
Jak tak będziemy odpowiadać na problemy z Win XP, to niedługo lista zmieni
adres na: [EMAIL PROTECTED] !

Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: testuje tylko czy mi działa

2003-06-12 Thread Maciek Matwiejszyn
From: test [EMAIL PROTECTED]
To: debian-user-polish@lists.debian.org
Sent: Wednesday, June 11, 2003 10:40 PM
Subject: testuje tylko czy mi działa





Fajnie, działa,
 tylko dlaczego uzywasz do tego listy mailowej?
 no chyba że zależy ci na tym aby jednym mailem załatwić test u
kilkudziesięciu osób.

Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: Minispotkanie linuxowe. Wstepna propozycja.

2003-06-11 Thread Maciek Matwiejszyn
  Jeśli chodzi o centrum to oczywiście popieram, ale bliżej Łodzi ;-)
 popieram popieram ;), warszawa już bliżej Łodzi, ale może gdziś na
neutralnym
 gruncie? może w połowie drogi? autkiem i pociągiem godzinka - myślę
 o skierniewicach - jakieś spotkanko nad zalewem - latem pewnie będą tam
 namioty z piwkiem, można jakiegos grilla odpalić, popływać sobie rowerkiem
 wodnym albo kajakiem...

 co wy na to?

 pzdr
 yanek

Osobiście uważam, że Sopockie molo i Monciak to jest fajne miejsca na
spotkanie.
I nie dlatego że mieszkam w Gdańsku :-))   - po za tym, to niektórzy będą
mogli zapoznać się z morzem jesli jeszcze nie widzieli :)

Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: [Fwd: Re: 45443-343556]

2003-06-07 Thread Maciek Matwiejszyn
On Sat, Jun 07, 2003 at 05:31:54PM +0200, hipiss wrote:
 czy goru grupy wyciagnie z tego maila jakies konsekfencje???
Jakie niby konsekwencje ?
Ma do niej zadzwonić ? :)
Ogólna polityka list dyskusyjnych Debiana jest po prostu do dupy.
No.. i właśnie One piszą na te listy :-)



pozdr,
fEnIo



Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: Pytanko - Linux Counter

2003-06-06 Thread Maciek Matwiejszyn
 TK Co daje w przeliczeniu ponad 16 lat !!??

 faktycznie ciekawe, tym bardziej ze:
 Kernel 2.4.20-grsec
 procek Intel Pentium

 zeby jakies cuda z podmiana kernela bez restartu to jeszcze
 ale 16 lat temu to o ile dobrze pamietam 386 bylo na topie :)
w 1993 kupowałem komputer i były tylko 286 i 386, a 16 lat temu to ani
linuxa, ani 386 :-)
zreszta tak z ciekawostek, to od 286 do 386 intel  zrobił większy postep niż
od 386 do P4


Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: lista slow kluczowych dla squida

2003-06-01 Thread Maciek Matwiejszyn
in /etc/sqiud.conf
[...]
acl badwww dstdomain pornostrona.com
http_access deny badwww
[...]



Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



iptables - problem z -m string -m time

2003-05-29 Thread Maciek Matwiejszyn
Witam serdecznie:

znalazlem na googlach cos takiego
 iptables -I FORWARD -p tcp -m time --timestart 15:00 --timestop
23:00 --days
 Mon,Tue,Wed,Thu,Fri  -m string --string KazaaClient -j
 REJECT --reject-with tcp-reset
wynik: iptables: No chain/target/match by that name

tak czy siak po poszukiwaniach i próbach nie udało mi sie.
moze brakuje jakiegos modulu tylko którego?
#lsmod
ipt_MARK 736   3  (autoclean)
iptable_mangle  2144   1  (autoclean)
ipt_MASQUERADE  1216  30  (autoclean)
ipt_state608   1  (autoclean)
ipt_REJECT  2752   3  (autoclean)
iptable_filter  1728   1  (autoclean)
ipt_REDIRECT 736   1  (autoclean)
iptable_nat13108   1  (autoclean) [ipt_MASQUERADE ipt_REDIRECT]
ip_conntrack   13068   2  (autoclean) [ipt_MASQUERADE ipt_state
ipt_REDIRECT iptable_nat]
ip_tables  10304  10  [ipt_MARK iptable_mangle ipt_MASQUERADE
ipt_state ipt_REJECT iptable_filter ipt_REDIRECT iptable_nat]
[...]

iptables v1.2.6a
woody 2.4.19-686

/lib/iptables# ls
[...]libipt_string.so[...]libipt_time.so[...]

Z Poważaniem
M.Matwiejszyn

--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć



Re: iptables i ttl

2003-05-23 Thread Maciek Matwiejszyn
Witam szanowna liste

mam problem, mam mini siec domowa, serwer, a na nim maskarade
Chcialbym zeby z mojego hosta wychodzilo zawsze ttl =128
iptables 1.2.5
znajomy mi powiedzial ze trzeba zalozyc patcha na jadro 
czy moze wystarczy nowsza wersja iptablesow?
i w jaki sposob to osiagnac?

Ten list jest najlepszym dowodem na to , że lista debianowa pomoże obejść
mozliwość wykrywania maskarady.
Jeśli się pojawią nowe możliwości wykrywania nielegalnego dostępu do
internetu to tylko tutaj dowiemy się jak je omijać :)))
a tak na marginesie to łatwiej chyba na końcówce ustawić sobie ttl=129 - jak
ktoś nie wie jak się patchuje jąderko ale
 nie powiem jak to zrobić bo jest to proste.

Z Poważaniem
M.Matwiejszyn

ps. związek z Debianem oczywisty :)
--
Maciek Matwiejszynmaciek(at)limac(dot)gda(dot)pl
---
zaKaZaAć !!!



Lekarstwo na zwisy TPSA-InternetDSL?

2003-05-22 Thread Maciek Matwiejszyn
Dowiedziałem się od znajomego z TPSA, że aby uchronić się przed wieszaniem
się modemów SpeedStream w usłudze InternetDSL 1024k, należy wykorzystać
wszystkie dostepne IP. (np zmapowac je na serwerze)
Nie moge jakoś w to uwierzyć, więc proszę o sprawdzenie tego sposobu u tych,
którzy mają kontakt z tą usługą i mieli problemy ze zwisami tych urządzeń.


Z Poważaniem
M.Matwiejszyn

--
ZAkAzAaĆ !



Re: wykrywanie maskarady

2003-05-21 Thread Maciek Matwiejszyn
 Zapewniam Cię, że w 99% to nie będzie legalne, bo udostępniasz osobom
 trzecim dostęp do Internetu.

 tzn ze jak przyjdzie do CIebie kolega i siadze na twoim komputerze to tez
 jest nielegalne?
 np u mnie jest tak ze mam komputer i 2 laptopy i co ? moi rodzice nie moga
 nawet sprawdzic poczty, ja musze im sprawdzac i przesylac lokalem ? :)

Tak, jak chcą mieć dostep na swoich komputerach to nich zapłacą i koniec,
albo niech sprawdzaja na tym kompie który jest podłączony.
Sam w swej sieci mam takich co prosili, błagali tylko o możliwość
sprawdzenia poczty a po tygodniu kazaa, kazaa, kazaa...

Z poważaniem
M.Matwiejszyn

--
ZAkAzAĆ !



Re: [OT] Zabezpieczenie ip gatewaya

2003-05-20 Thread Maciek Matwiejszyn
On 20 May 2003 13:44:57 +0200
barthoosh [EMAIL PROTECTED] wrote:
 adresu lokalnego interfejsu. Popraw mnie je¶li się mylę. Nie jestem
 pewien, czy przypadkiem zmiana adresu przez DHCP w Windozach nie
 odbywa się po restarcie kompa. Proszę o korektę, je¶li napisałem co¶
 niezgodnego z prawd±.
w takim razie użytkownik musiałby restartować komputer co
default-lease-time (tam gdzie ja jestem wpięty, jest to 15 minut, tam
gdzie zarz±dzam serwerem s± to 2 godziny)

wniosek: mylisz się
W win2k, XP nie trzeba restartów, same sobie pobierają adresy z DHCP i się
rekonfigurują.
W win 9x z DHCP wystarczy poprzez winipcfg - a widziałem kilka razy, jak
sobie zmieniały adres w przypadku
 braku DHCP i wygaśnięcia lease-time.

pozdrawiam
Maciej Matwiejszyn



Re: wykrywanie maskarady OT

2003-05-20 Thread Maciek Matwiejszyn
W Gdańskiej sieci nsm (dawny chełmnet) jest wielu pajęczarzy a admini nie
mają wielu mozliwości na zbadanie czy maskarada jest, czy jej nie ma.
Z tego co sie dowiedziałem, to mają uruchomioną kontrole, czy jest więcej
niż jedna sesja Quake'a z jednego IP - to zupełnie bezpieczny sposób
z uwagi na prawo (chyba) a dający 100% pewności. Ale co zrobić jesli
użytkownicy nie grają w quake'a a przynajmniej w jednym momencie. Mozna
kontrolować TTLe, zwykle maszyny win9x mają TTL=64(albo 32 - nie pamiętam) a
nt/xp juz 128, zatem jeśli za maskaradą znajdą się różne systemy to i będą
różne TTL'e, mozna to jednak dowolnie zmieniać na końcówkach, więc jak to
już ktoś napisał:
Nie ma 100% niewykrywalnej maskarady, tak jak i nie ma 100% sposobu na jej
wykrycie.

serdecznie pozdrawiam
Maciej Matwiejszyn



Re: sshd

2003-05-18 Thread Maciek Matwiejszyn
 Zabilem przez przypadek sshd, jest jakas szansa aby zdalnie zrestartowac
 teraz maszyne ?

 Pozdrawiam
 NEON

Na przyszłość pozostaw sobie telneta oczywiście z mozliwoscia loginu tylko z
konkretnej maszyny
, albo jakis watchdog :D - ostatnio, z uwagi na zwisy TP-internetdsl weszly
na rynek resetery
  za jakies 100zł mozna sobie zdalnie na 2-3 sek. wylaczyć prąd :D

--
pozdr
Maciek Matwiejszyn



OT: Debian Woody z jajkiem 2.4

2003-05-14 Thread Maciek Matwiejszyn
From: Rafał Członka [EMAIL PROTECTED]
 Dnia Tue, May 13, 2003 at 04:01:17PM +0200, [EMAIL PROTECTED] napisał(a):
  Witam,
  Czy ktoś z koleżanek/kolegów mógłby mnie uświadomić jak podczas
instalacji debiana 3.0
  wybrac zamiast standardowego jadra 2.2 jadro z serii 2.4.
  Z góry dziękuje.
  Karol Cienciła

 Kilka razy na liście poruszona została kwestia zaniżania poziomu listy
 przez takich ludzi jak Pan Karol Cienciła. W związku z tym proszę o
 kategoryczne ignorowanie i nieodpowiadanie na tego typu wiadomości.

Witam,
Nie chcę tu nikogo usprawiedliwiać, ale trzeba czasem spojrzeć z tej innej
strony:
1. Pan Karol może używać instalacji innej niż standardowa cd - ja np. używam
takiej net2.2 i jest tam tylko jądro 2.2
2. Możliwe że nastąpiły poważne problemy w dostępie do manuali, readme, info
itp
3. Wszelkie możliwe sposoby zawiodły a instrukcji nie ma (p.2)
4. Często nie ma czasu na szukanie informacji, brak dobrej znajomości j.
angielskiego itp, więc:
wrzucamy pytanie - to zajmuje chwilke
pracujemy (ew. rodzina, dom, ogród, etc) - kilka godzin
czytamy gotową odpowiedź na lists-debian - kolejna chwilka
suma: dwie chwilki, czyli prawie 30s

A ile sprawiamy przyjemności osobom, które mogą odpowiedzieć na jakieś
banalne pytanie - często odpowiedzi udziela kilkanaście osób - odpowiadają
prawie identycznie, no cóż - akurat się na tym znają i mogą się
wypowiedzieć - dobrze. (Czytam później 100 maili z czego
około 20 na temat.)
Zaawansowani debianowcy patrzą na to z pogardą.
Do tego służy właśnie taka lista, aby ci co nie wiedzą mogli się dowiedzieć
od tych co już wiedzą, a dowiedzieć się się mogą np tego, że:

JEST ARCHIWUM LISTY I TAM NALEŻY SZUKAĆ ODPOWIEDZI, PRZED ZADANIEM PYTANIA
!!!

Z Pozdrowieniami
Maciej Matwiejszyn
Novice Debian User - NDU

ps.wzoe - wybaczcie za outlook express



Re: ext3

2003-05-10 Thread Maciek Matwiejszyn
 imho nie ma zaczenia, tune2fs -j tworzy tylko dziennik, jajo nie ma
 nic do tego, po prostu nie da sie uzywac owego dziennika do czasu
 rekompilacji jadra i zamontowania systemu na ext3.

Hm. To może rozwinę troszkę dyskusję w innym kierunku. Jak dokładnie
pracuje ext3 to nie wiem, bo dokumentów do tego nie ma za dużo, a nie
mam czasu na przeglądanie źródeł.
Wydaje mi się, że systemy te nie różnią się tylko plikiem .journal.
Dlaczego tak myślę? Kiedyś próbowałem odzyskać skasowane dane z EXT3
metodą krok po kroku jak dla EXT2. Rezultat był taki, że zamiast
odzyskać plik pozbyłem się pozostałych ;-)
Ponadto, jeżeli byłby to tylko sam plik dziennika, to czemu niby system
z obsługą EXT2 nie jest w stanie zamontować EXT3?

Witam
A ja na potwierdzenie tego faktu powiem tak:
Przerobiłem partycje poprzez tune2fs, ale pomylilem sie w fstab, nie
wszystkie pozmieniałem na ext3 - mount jednak podmontował
mi wszystkie partycje zgodnie z wpisami, a nie zgodnie z rzeczywistymi
typami filesystemów.

Z pozdrowieniami
Maciej Matwiejszyn



Re: [ot] zsz3 [bylo Re: serwer ftp]

2003-05-10 Thread Maciek Matwiejszyn
  X-Mailer: Microsoft Outlook Express 5.50.4133.2400
  X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400
 Dawno dawno temu, ktos zasugerowal zeby rozdzielic debian-user-polish
 na dwie listy: zaawansowana i poczatkujaca; generalnei glupi pomysl,
 ale moze niekoniecznie?
[...]
 pzdr
 yanek
 -- 

Witam
To , że używasz (User-Agent: Mutt/1.5.3i) nie czyni cię kimś lepszym od
innych, którzy używają msimn.
Osobiście nie lubię M$ ale mam gdzieś co kto używa do poczty, i sam też
używam to co sam chcę. (zerknij na nagłówki)

pozdrawiam serdecznie
Maciej Matwiejszyn



Re: troche OT

2003-05-10 Thread Maciek Matwiejszyn
 nslookup www.ms.gov.pl dns.tpnet.pl
 Address: 10.3.0.18
 
 czy tylko ja czy inni tez widza taki ciekawy adres
 
  Pozdrawiam
 Stanislaw Bierowka

hmmm u mnie podobnie

Maciej Matwiejszyn



Re: przeciazenie systemu

2003-05-06 Thread Maciek Matwiejszyn
   No wlasnie od jakiegos czasu mam problem z jednym procesem ktory w
   topie bije po 90 % zajetosci procesora. Jest to dosyc mocny sprzet
   na Abicie KD7 i Athlonie 2000+ z 1 GB ramu. Jest to typowy router z
   shapingiem, squidem. Nazwa procesu to ksoftirqd_CPU0 Sprzet
   dostaje takiej czkawki ze ciezko cokolwiek na konsoli pisac. Pomaga
   tylbo rebot. Pomimo zkilowania wiekszosci procesow. Co to dokladnie
   jest ? Pomimo oczywistej nazwy procesu nic wiecej mi to nie mowi.

 -- 
 Best regards,
  TomU  mailto:[EMAIL PROTECTED]
pogooglowac:
http://www.google.com/search?sourceid=navclientie=UTF-8oe=UTF-8q=ksoftirqd%5FCPU0

pozdrowienia
maciej matwiejszyn



Re: komp na proxy

2003-04-23 Thread Maciek Matwiejszyn
 Dnia śro 23. kwiecień 2003 08:41, Krzysiek Kielczewski napisał:
  W liście z śro, 23-04-2003, godz. 08:00, Dariusz Michałek pisze:
   Mam p200, ram 32MB i dysk 2GB to ma być brama do internetu i proxy.Czy
   użyc jajka 2.2 czy 2.4?
 
  2.4 - IMO iptables jest lepsze.
 jezeli przez proxy rozumiesz squida, to moim zdaniem zdecydowanie za
wolny.
 mozesz na takim zrobic eksperyment, czyli www przez squida vs www przez
samo
 nat.

 pozdrawiam Piotr Potargowicz
A dlaczego za wolny? Ja mam P90 i 32MB ram i śmiga super, ograniczyłem tylko
max rozmiar użycia pamięci przez squida do 4MB.
Na standardowych
Kernel oczywiście 2.4

Pozdrawiam serdecznie
Maciej Matwiejszyn



Re: uziemienie/zerowanie sprzetu? (ad. dziwne logi)

2003-04-23 Thread Maciek Matwiejszyn
 Witam,
 apropo dziwnych logow, niewiadomych powodow padow sieci itp bylbym
wdzieczny
 za opinie na temat uziemiania sprzetu - switchy/hubow/komputerow - jak to
robic?
 i wplyw ukladow typu netprotect

 Pozdrawia Marek.eu.org
Jeśli chodzi o praktyczne i często niskobudżetowe sposoby na uziemianie tego
typu urządzeń to proponuje:
połączenie komputer--patchcord.FTP--switch - jesli odległość jest
duża, to i tak się to opłaca,
 ponieważ w przypadku przepięć nie padają porty w switchach.
Połączenie switch-switch - jeśli linie są napowietrzne (tak jest w mojej
sieci) to zastosowanie kabli ekranowanych
 wyeliminowało jakiekolwiek usterki na tych portach.
Zastosowanie switchy w metalowych obudowach ulepsza zdecydowanie odporność
na przepięcia.
Testowałem netprotect polskiego producenta (nie pamiętam nazwy) i niestety
tracił pakiety (10% przy flowpingach)
 niezależnie czy 10, czy 100Mbps. Testowałemkilka egzemplarzy i ten sam
wynik (nie wiem po co oni to sprzedają),
 a cena nie jest niska bo około 70zł. Tani switch 5port 100M kosztuje z 80zł
i ma rok gwarancji, za 120zł można kupić
 z gwarancją bez ograniczeń.
Stosowanie kabli ekranowanych nie jest juz takie kosztowne(1zł/m) jak
kiedyś, a uważam, że nie ma sensu stosować UTP
 (oczywiście poza budynkiem) a później je zmieniać na FTP po kilku oddanych
switchach do naprawy.
Każdy komputer w sieci powinien być wpięty do gniazdka z bolcem
uziemiającym. (oczywiście uziemienie musi być sprawne)

Co do logów, to się nie spotkałem z podobnym efektem i szczerze mówiąc nie
mam pojęcia o co chodzi.
 Moze nie powinno się zbytnio oszczędzać na kartach sieciowych w serwerze -
ja stosuje 3c** (aby nie było kryptoreklamy :)))
 i nic się nigdy nie popsuło.

Pozdrawiam serdecznie
Maciej Matwiejszyn



Re: Access point + Linux

2003-04-22 Thread Maciek Matwiejszyn
Witam, mianowicie ostatnio debatujemy jak ograniczyc koszty stawiania
sieci radiowych. Doszlismy do takiej mysli, ze mozna by wpiac karte
radiowa, ktora by robila za access pointa i przekazywala np. sygnal
dalej. Zazwyczaj anteny radiowe maja wbudowane swoje oprogramowanie, nie
slyszal ktos moze o takim oprogramowaniu pod linuksa? Dzieki temu
zamiast kupowac sprzet za 2000zl mozna postawic kompa z antenka ( o
wiele mniejsze koszty). Bawil sie moze ktos czyms takim?

PS. Jakby ktos nie zrozumial to jest mi potrzebny program do obslugi
access pointa dla radiowki :-)

Mozna to robić, szukać, zawracać ludziom głowy, ale po co???
AP D-Link 22Mbps - 599zł - wbudowane funkcje:AP, WL Client, Bridge, WL
Repeater
Komputer zużywa około 40zł prądu/miesiąc, AP około 10zł.
Chyba nie trzeba nic więcej...

Serdecznie pozdrawiam.
Maciej Matwiejszyn



Re: Re[2]: P133 i usługi :)

2003-04-22 Thread Maciek Matwiejszyn
 Hello Marcin,

 Saturday, April 19, 2003, 7:13:24 PM, you wrote:

 MO On Sat, Apr 19, 2003 at 03:54:43PM +0200, Maciej Piekielniak wrote:
  Możecie wyrazić swoje zdanie jak będzie się bujał serwerek na debianie
  (woody) P133 32MB 2gb dysk

 MO Będzie rzęził, ale działać będzie. Ale szlag Cię trafi jak przyjdzie
Ci
 MO zainstalować parę pakietów. Jeśli tylko jesteś w stanie dołożyć mu
 MO pamięci, to zrób to. Przy 64 MB będzie lepiej. Przy 128 już całkiem
 MO nieźle.

 Ja tam mam serverek na K90 i 32 Ramu i smiga calkiem calkiem, znaczy
 sie jeszcze od czasu do czasu cos mozna na nim zrobic, chociaz
 kompilacja jajka to wyzwanie :D
Potwierdzam słowa przedmówcy,
Postawiłem debiana 3.0 na P90/32MBram/850MB - chodzi poczta, www, named
real:
debian:~# uptime
 14:40:11 up 20 days, 21:27,  1 user,  load average: 0.06, 0.01, 0.00
Czyli raczej się nudzi.
top
CPU states:   3.3% user,   3.6% system,   0.0% nice,  93.1% idle
Mem: 30560K total,29744K used,  816K free, 2104K buffers
Swap:   248968K total,18192K used,   230776K free, 8704K cached

Filesystem   1k-blocks  Used Available Use% Mounted on
/dev/hda2   577128237304310508  44% /
i sporo miejsca na dysku 850MB...

pozdr
Maciej Matwiejszyn




Re: Re[2]: Access point + Linux

2003-04-22 Thread Maciek Matwiejszyn
 Wogole trzeba przekreslic to co pisza na pudelku (chodzi o te 11Mbps
 albo 22Mbps). Na dwoch Planetach 11Mbit stojace obok siebie (5cm)
 uzyskujesz transfer rzędu 400-500kb/s max.
 Na 22Mbit uzyskalem max 600kb/s

 Nie wiem skad wzieli to 11/22mbit, moze to jest maksymalna
 przepustowosc wewnetrzna urzadzenia (pomiedzy PCMCIA a eth). Takie cuda
 skladaja sie z karty PCMCIA (radiowej) i czegos bardzo podobnego do karty
 sieciowej tylko ze na innej plytce (przynajmniej planet).


W AP są problemy z kolejkowaniem wewnątrz urządzeń
Ja miałem podobnie, pomoglo ograniczenie na interface, mozna sie pobawic z
kolejkowanie pakietów - tez pomaga.



Re: jak ograniczyć logowanie z sieci?

2003-04-22 Thread Maciek Matwiejszyn
man hosts_access




Debian i Problem z kumplem!!!

2003-04-18 Thread Maciek Matwiejszyn
Czy aby Debian nie jest jedynym Linuxem zgodnym z POSIX?

Pozostawiam do dyskusji.

Pozdrawiam
Maciej Matwiejszyn



Re: Włam ....

2003-04-16 Thread Maciek Matwiejszyn
 L Witam,
 L wkradłmi się na serwer jakiś rozbujnik, przez dziurę w osp q3
(podejrzewam), niestety nie moge sprawdzic jak, bo wykasowal caly katalog z
logami.
 L Czy da się go jeszcze odzyskać, zna ktoś może jakieś sposoby ??
najlepiej na przyszłość przekierować logi na inny komputer

pozdrawiam
Maciej Matwiejszyn



Re: Sprzedawanie softu GPL [było:Paranoja ?]

2003-04-14 Thread Maciek Matwiejszyn
Wydaje mi się, że dla Twojej firmy OO nie jest wykorzystywanym narzędziem,
tylko materiałem, który jak każdy inny materiał musiałeś jakoś uzyskać
(nawet nie musisz nikogo informować że to OO -- w Twoich papierach to może
być opisane po prostu jako pliki binarne).
Jeśli ściągnąłeś go z sieci, to koszt dostępu do sieci, Twoja praca,
nośnik,
zużycie nagrywarki itd, to wszystko jest dla Ciebie kosztem uzyskania,
który
uzasadnia Twoją sprzedaż usługi.

Pozdrawiam -- Maciek.

Można i sciągnąć z sieci WinXP i cracki, podpisać jako binaria i sprzedać za
koszt czasu, łącza, płyty.



Re: Sprzedawanie softu GPL [było:Paranoja ?] OFFTO PIC

2003-04-14 Thread Maciek Matwiejszyn
Mi chodzi tylko i wyłącznie o to , że niestety internet w oczach policji to
jeden wielki świat hakierów, pełen nielegalnego oprogramowania, a
tłumaczenie, że coś ma się z internetu brzmi jak kradzież. Na słowa To jest
bezpłatne na całym świecie - utrzymujemy odpowiedź: Polska to nie cały
świat. Nawet nie wyobrażacie sobie jak dalece mogą dojść urzędnicy, policja
etc. analizujący polskie prawo, stosując tzw. wysokie prawdopodobieństwo
Art 249 kpk [...] gdy zebrane dowody wskazują na duże prawdopodobieństwo,
że podejrzany popełnił przestępstwo.

Maciek Matwiejszyn



Wysyłanie kilku kopii listu [OT]

2003-04-14 Thread Maciek Matwiejszyn
Czy Ty naprawdę uważasz, że jak wyślesz w trzech kopiach to będzie
mocniejszym
argumentem? Zobacz jak wygląda kawałek nagłówka Twoich listów:

From: Maciek Matwiejszyn [EMAIL PROTECTED]
To: Maciej Jan Głowacki [EMAIL PROTECTED]
Cc: Maciej Jan Głowacki [EMAIL PROTECTED],
debian-user-polish@lists.debian.org

Poprzedni mój list wysłałem Ci w takiej samej ilości, żebyś odczuł na
własnej
skórze ale zdaje się, że nie zauważyłeś.

Rozumiem swój błąd (raczej programu), zupełnie nie celowo to zrobiłem, ale
czy to powód do zajmowania publicznego forum? Priv wystarczy, zwłaszcza, że
jest to przypadek wyłącznie na priv.
Trudno.

Maciek Matwiejszyn



Re: nielegalne rozgalezienie sieci

2003-04-10 Thread Maciek Matwiejszyn
1. TTL
2. kontrola portów z których się łączy dany komputer
3. normalna kontrola u gościa u którego np 24h chodzi net
4. Niektóre programy nie dają się uruchomić w dwóch kopiach, np gadu, czyli
kontrolować ile jest odwołań do serwera np gadu.
5. ettercap i badać np z jakimi serwerami pop3 się łączą i jakie nazwy
użytkowników - też da się poznać czy to jeden gościu, czy dwóch.
6. Jeśli dany ip otwiera na raz tyle stron www(że jeden gość nie jest w
stanie tyle razy klikać) to też da się poznać.
może jest jeszcze coś
--
Pozdr Maciek Matwiejszyn

 Jak wykryc ze ktorys z uzytkownikow nielegalnie ( tzn bez mojej zgody )
 rozgalezil sobie siec ? jak to monitorowac ? jak sie przed tym
zabezpieczyc
 ? oraz jak to zrobic aby tak nielegalnie i bez mozliwosci wykrycia czegos
 takiego przez admina ?

 Pzdr
 Adam Sokołowski




cały problem z OE i PGP - kto chce niech czyta

2003-04-10 Thread Maciek Matwiejszyn
Witam,
Apropos używania OE itd itd- już się kiedyś wypowiadałem i niestety muszę
wrócić do tematu.

Niestety OE nie daje rady z sygnaturkami PGP wysyłanymi z mutt'a
Spowodowane jest to tym , że sygnatura pgp zaczyna się słowami

Content-Type: application/pgp-signature
Content-Disposition: inline
[...]

Po pierwsze niestety w windozie nie ma czegoś takiego jak
application/pgp-signature. Po drugie skoro treść jest przesyłana w
załączniku, to wyświetla się jako załącznik - wynikiem tego jest to, ze cała
tresc emaila jest w dwóch załącznikach: txt i dat i aby się dostać do treści
txt trzeba wykonać kilka dodatkowych klików. (pomijam tu trudności z
otwieraniem załączników zgłaszane przez niektórych na tej liście).

Daje się zauważyć, że niektórzy już sobie powywalali sygnaturki przy
przesyłaniu listów na debian-user-polish, daje się też zauważyć, że inni
sobie zaczęli wstawiać sygnaturki.

Pozostawiam do roztrzygnięcia:
Czy lepiej jest wyłączać sygnatury PGP przy przesyłaniu listów na
debian-user-polish i ułatwiać tym, co niestety posługują się OE, czy
zupełnie nie przejmować się innymi i dodawać do każdego komentarza (często
niezupełnie na temat) sygnaturki???

Z Poważaniem
Maciej Matwiejszyn

a to mnie skłoniło do napisania tego maila.
 CM Apeluje do wszystkich urzytkownikow
debian-user-polish@lists.debian.org zeby
 CM wysylali maile WYLACZNIE  textowe i NIE  w zalacznikach!

 X-MSMail-Priority: Normal
 X-Mailer: Microsoft Outlook Express 6.00.2800.1106
 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106

 Ja z takim mailerem bym sie nie rzucał :D




!!! Re: 春天播下种子,秋天就会收获

2003-04-03 Thread Maciek Matwiejszyn
Witam,

Ja rozumiem, ?e to fajny mail, taki japo��ski, ale po co wa?kowa? t? spraw?
z dziesi?? razy?? A jeszcze powtarza? ca?? tre?? w odpowiedziach? Eh,
szastacie tym internetem.

Maciej Matwiejszyn



Re: Squid i blokada stron porno...

2003-04-03 Thread Maciek Matwiejszyn
Mam poblokować strony porno przy pomocy squida..
Co polecacie (jaki pakiet z listami albo coś innego)?

ja mam u siebie tak, działa ok

 acl badwww dstdomain kukluxklan.net
 acl badwww dstdomain www.kukluxklan.net
 http_access deny badwww

--
pozdrowienia
maciej Matwiejszyn




Re: mount point /mnt/windows doesn't exist

2003-04-02 Thread Maciek Matwiejszyn
 Co mi ktoś poradzi na to:
 mount -t vfat /dev/hda1 /mnt/windows
 no i:
 mount:mount point /mnt/windows doesn't exist
nie masz katalogu /mnt/windows
man mount
(nie uwazam ze jest to opryskliwa odpowiedź, tylko nie można być takim
leniem i nie czytać podstaw)

 oprócz tego z cdrom:
 bash:./plik.roz: permission denied
 mimo chmod 777 *.
skoro cd-rom jest readolny, to chmod 777 nic mu nie robi
(jw)

 jeszcze jedna sprawa:
 debian i małpa po halcie jest powerdown i stoi, winda jakoś sobie
 radzi z tym samym atx.
modprobe atm

 jeśli ktoś ma czas i cierpliwość do takich pytań, to proszę o
 wyczerpującą, nie opryskliwą odpowiedź typu: poczytaj sobie man.
 dzięki
 jacek
Nie można udzielać wyczerpujących odpowiedzi na takie pytania. Jedno zdanie
wystarczy.
A tak na marginesie, to jak już wszystkie sposoby zawiodą to sięgnij po
instrukcję obsługi.

Pozdrawiam
Maciek Matwiejszyn



Re: Routing +NAT

2003-04-01 Thread Maciek Matwiejszyn
dla transparent proxy
iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 80 -j
REDIRECT --to-port 3128

dla redirecta gadu-gadu(rozmowy głosowe)
iptables -t nat -A PREROUTING -p tcp -d 195.205.17.111 --dport 1550 -j
DNAT --to 192.168.1.5:1550

właściwa regułka
iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -j MASQUERADE

koniecznie
echo 1  /proc/sys/net/ipv4/ip_forward

Pozdrawiam
Maciek Matwiejszyn



Re: Logowanie wdzwaniane

2003-04-01 Thread Maciek Matwiejszyn
Czy jest możliwość (myślę ze jest) zadzwonienia do swego komputera i
zalogowania sie na nim z innego (najlepiej z windy)?

cześć
podłącz modem zewnętrzny do portu com1 (np.), a w linuxie włącz logowanie
poprzez ten port.
w pliku /etc/inittab
dopisz
T0:23:respawn:/sbin/getty -L ttyS0 9600 vt100

i teraz jak zadzwonisz na modem podlaczony do portu to sie logujesz jak z
konsoli
(nie zapomnij sie wylogować, jeśli tego nie zrobisz, a ktoś wdzwoni się pod
ten numer, będzie już zalogowany)
Z systemów M$ to ja lubię TERM95 (z nortona commandera), a mozna tez
hypherterminal

maciek matwiejszyn



Re: Re[3]: dzielenie lacza

2003-03-26 Thread Maciek Matwiejszyn
 Btw chce tez ograniczyc ogolnie caly interface shaperem (modul z
 jajka).
 wszystko robie tak jak w przykladzie i po route nie mam sieci ;)

 shapecfg attach shaper0 eth1
 shapecfg speed shaper0 64000
 ifconfig shaper0 192.168.7.1 netmask 255.255.255.0 broadcast 192.168.7.255
up
 route add -net 192.168.7.0 netmask 255.255.255.0 dev shaper0

 Co jest nie tak?

ograniczanie ruchu wychodzacego na calym interface np eth0/500kbitów:
tc qdisc add dev eth0 root handle 1: tbf buffer 10KB limit 10kB rate 500kbit

kasowanie : tc qdisc del dev eth0 root
status: tc -s qdisc

polecenie tc z pakietu iproute

pozdr
M.





Re: 2 x wyjscie w swiat = 2 x squid (1serwer)

2003-03-26 Thread Maciek Matwiejszyn
 Czy jest mozliwosc postawienia 2 niezalwznych squid'ow na 1 kompie
 obslugujacych 2 WAN. jeszcze nie szukalem alem moze ktos mnie naprowadzi


A czemu 2 squidy, jeden wystarczy + zarzadzanie laczami - to podpowiedza
madrzejsi :)



Re: Mutt i maile w Outlooku

2003-03-26 Thread Maciek Matwiejszyn
  1. Czy ktoś oprócz tego czytelnika ma problemy z odczytaniem moich
  wiadomości?
  2. Czy, a jeżeli tak to w którym miejscu mojego pliku konfiguracyjnego,
  znajduje sie błąd, który jest przyczyną tego problemu?
 
  Wydaje mi się to o tyle dziwne, że nie jestem jedynym uzytkownikiem
  Mutt'a a liście - chyba, że się mylę ;-).

 uzytkownikow mutt'a jest pewnie tutaj wiecej (count me as one)
 ale uzytkownikow outlook'a pewnie mniej ;)

No właśnie, niestety używam OE i w2k, ponieważ taki jest charakter mojej
pracy.
Niestety stada klientów ślą załączniki w doc, xls - a ja je modyfikuje i
odsyłam, a X-ów nie mam bo mam tylko jedną maszynę.
Używam czasem mutt'a ale ciągłe łączenie się z serwerkami zabiera też
troszkę czasu, a tu mam całą korespondencje w jednym (niestety nie
najlepszym) OE.

pozdr
M



klopoty z ograniczaniem ruchu przychodzacego

2003-03-26 Thread Maciek Matwiejszyn
Witam,

Chce ograniczyc predkosc sciagania danych przez modem adsl (i-dsl-tpsa).
(zbyt duza ich ilosc zapycha modem)

próbuje odpalic to tak:
tc qdisc del dev eth0 ingress
tc qdisc add dev eth0 ingress
tc filter add dev eth0 parent : protocol ip prio 10 u32 match ip dst 0/0
police rate 850kbit burst 10k drop flowid :1


albo tak:
tc qdisc del dev eth0 ingress
tc qdisc add dev eth0 handle : ingress
tc filter add dev eth0 parent : protocol ip prio 50 u32 match ip src
0.0.0.0/0 police rate 850kbit burst 10k drop flowid :1

Niestety po uruchomieniu 3go polecenia wszystkie pakiety sa odrzucane z
interface eth0 i juz nic net nie dziala.

Prosze o pomoc!!!

Serwer podlaczony do modemu adsl - tpsa.
eth0 - do modemu
eth1 - LAN

Nie moge postawic ograniczenia na eth1 (LAN), bo na serwerze jest samba i
ograniczenie obowiazuje na caly interface.
Moze mozna jakos to inaczej zrobic?