Re: [FreeBSD] bind sorgu kısıtlama
Merhaba;
BIND da DNS sorguları için (LAN WAN) ACL tanımlayabilirsiniz.Sorguları
kıstılayabilir gelen sorgulara farklı cevaplar döndürebilirsiniz.
LAN için Örnek vermek gerekirse;
view "LAN" {
match-clients { 172.16.1.0/24; }; // Yerel AG IP Blogu
recursion yes;
zone "abc.com" {
type master;
file "master/abc.com.in";
};
};
burada "master/abc.com.in" dosyasında localden gelen sorgular için
döndürmek istediginiz
cevabı yazın.
bundan sonra abc.com a yapılan sorgular 172 li ağdan geliyorsa sizin
yazdıgınız cevap dönecektir.
yani farklı cevap döndürecektir.
NOT:Eklenmesini istediginiz zone lar view içinde tanımlanmalı.
BIND ı restart edin.
KOlay Gelsin
2008/4/12 Ismail YENIGUL <[EMAIL PROTECTED]>:
> Merhaba Mesut,
>
>
> Bind, bir sorgu geldiginde önce kendisinde olup olmadığına bakmaktadır.
>
> Yapmak istediginiz şeyi iş yerindeki bind uzerinde driver.com icin sahte
> bir alan adı girerek yapabilirsin.
>
>
> kolay gelsin
>
> Saturday, April 12, 2008, 10:57:15 AM, you wrote:
>
>
> >
>
> İş yerinde, iş yerinin DNS leri haricinde DNS kullanılmasını engelliyorum.
>
> Bind dns sunucusu LAN den gelen kullanıcıların tüm DNS sorgularına,
> dışarıdan gelen sorguların ise sadece ALAN ADLARI ile ilgili sorgularına
> yanıt verecek şekilde çalışıyor.
>
>
>
> Amacım, DNS sunucularının, LAN dan gelen bazı domain sorgularını
> kullanıcılara dönmemesini sağlamak. Bu bazılarının içerisinde kendi üzerinde
> barınan domainler yok.
>
>
>
> Örnek:
>
>
>
> LAN dan gelen test.driver.com sorgusuna sunucu cevap vermesin. Bunun yolu
> var mıdır? varsa nedir ve DNS üzerinde yapılan bir işlem midir yoksa FW mu?
>
>
>
> İyi çalışmalar...
>
>
>
> Mesut GÜLNAZ
>
>
>
>
>
>
>
> --
>
> +
>
> + http://www.enderunix.org/ismail http://www.endersys.com.tr +
>
> + EnderUNIX SDT @ Tr Endersys Consultancy Ltd.+
>
> + ismail ~ enderunix.org ismail.yenigul ~ endersys.com.tr +
>
> + Volunteer, Core Team Member Project Manager +
>
> +
>
>
> SurGATE Messaging Gateway
>
> http://www.endersys.com.tr/urunler/surgate/surgate.html
> FreeBSD 6 kitabi:
> http://www.acikakademi.com/catalog/freebsd6-
> Listeye soru sormadan once lutfen http://ipucu.enderunix.org sitesine
> bakiniz. Cikmak icin, e-mail: [EMAIL PROTECTED] arsivi:
> http://news.gmane.org/gmane.org.user-groups.bsd.turkey
Re: [FreeBSD] qmail relay
yamayı dogru bir şekilde kurdugunuza emin olduktan sonra ve smtpauth un varlıgından emin iseniz ve hala sorun var ise "tcp.smtp" ve "rcpthosts" dosyalarına bakmanızı tavsiye ederim. 2008/1/30 Mesut GÜLNAZ <[EMAIL PROTECTED]>: > Yamayı yapamamışsınız... > > Tekrar deneyiniz. > > Yamayı yaparken dikkatli izleyiniz ve fail olan satırları not ediniz. Daha > sonra ilgili dosya_adı.c.rej dosyalarından nelerin rej edildiğini öğreniniz > ve gerekir ise elle patch leyiniz. Daha sonra ise make setup check işinizi > görecektir. > > > > > > *From:* ahmet orhan [mailto:[EMAIL PROTECTED] > *Sent:* Wednesday, January 30, 2008 9:58 AM > *To:* freebsd@lists.enderunix.org > *Subject:* [FreeBSD] qmail relay > > > > Merhaba Arkadaşlar, > > > > abuse.net den relay testi yaptırdığımda testin bir tanesinde problem > görünüyor.. > > en son olarak smtpd-relay-reject patchini kurdum ama olmadı.. Bir de > sistemde smtpauth desteği var. > > > > Teşekkür ederim.. > > > Relay test 9 > > >>> RSET > <<< 250 flushed > >>> MAIL FROM:<[EMAIL PROTECTED]> > <<< 250 ok > >>> RCPT TO:<"securitytest%abuse.net"> > <<< 250 ok > >
Re: [FreeBSD] fetch sorunu
Merhaba; sorunu şu şekilde çözdüm.Tekrar aynı sorunla karşı karşıya kalan kişiler için paylaşıyorum. etc/resolv.conf dosyası yoktu.ondan DNS den isim çözemiyor.vardır diye açıkcası bakmak bile aklıma gelmemişti etc/rc.d/resolv dosyasını inceledim. name="resolv" load_rc_config $name # if the info is available via dhcp/kenv # build the resolv.conf # if [ ! -e /etc/resolv.conf -a \ -n "`/bin/kenv dhcp.domain-name-servers 2> /dev/null`" ]; then /bin/cat /dev/null > /etc/resolv.conf if [ -n "`/bin/kenv dhcp.domain-name 2> /dev/null`" ]; then echo domain `/bin/kenv dhcp.domain-name` > /etc/resolv.conf fi set -- `/bin/kenv dhcp.domain-name-servers` for ns in `IFS=','; echo $*`; do echo nameserver $ns >> /etc/resolv.conf; done fi etc/resolv.conf u işliyor. ondan etc altına resolv.conf dosyası oluşturuldu. umarım aynı sorunla karşı karşıya kalanlara faydalı olur. neden kendi yüklemedi anlamadım? On Jan 9, 2008 2:40 PM, Muslum BEYLiK <[EMAIL PROTECTED]> wrote: > fetch: > http://mesh.dl.sourceforge.net/sourceforge/courier/courier-authlib-0.58.tar.bz2: > No address record > > > hata tam olarak bu. > > freebsd 6.2 in 4.x ve 5.x srümlerinden farklı bir dosya varmı. > > neden böyle bir hata alabilirim.doğal oalrak portlarda çalışmıyor cvsup > ile güncelleme bile yapamıyorum > > > > On Jan 8, 2008 11:19 AM, Muslum BEYLiK < [EMAIL PROTECTED]> wrote: > > > Ben 6.2 ye pek ısınamadım:)paket kurarken aniden pc çöktü. > > > > FreeBSD /i386 boot > > Default: 0:ad(0,a) /boot/kernel/kernel > > > > dedi ve kaldı.boot loader lar gitti sanırsam .kernel ile birlikte. > > > > bikaç bişe denemedim > > > > Default : o.ad(0,a)/boot/loader64 > > boot: 0:ad(0,g)/boot/loader > > . > > . > > . > > .gibi .fakat değişen bişe olmadı. > > fetch ile ilgili verdigi hatayı tam hatırlamamakla beraber "No address > > record" du.(fetch ve fetch -p parametresi ile) > > > > > > > > > > > > On Jan 8, 2008 10:57 AM, Baris Simsek <[EMAIL PROTECTED]> wrote: > > > > > Merhaba, > > > > > > > > > > > > Ornek bir session duzenleyip buraya gonderebilir misiniz? Hatayi biz > > > de gorelim. > > > > > > > > > > > > Selamlar… > > > > > > > > > > > > > > > > > > Baris Simsek > > > > > > http://www.enderunix.org/simsek > > > > > > http://www.endersys.com.tr > > > > > > > > > -- > > > > > > *From:* Muslum BEYLiK [mailto:[EMAIL PROTECTED] > > > *Sent:* Tuesday, January 08, 2008 10:20 AM > > > *To:* freebsd@lists.enderunix.org > > > *Subject:* [FreeBSD] fetch sorunu > > > > > > > > > > > > Merhaba: > > > > > > FreeBSD 4.x ve 5.x kullandıktan sonra sistemleri 6.2 ye taşıma > > > zorunlugu doğdu.fakt şöyle bir sorun meydana geldi. > > > > > > fetch ile dosya çekemiyorum.ve <http://%C3%A7ekemiyorum.ve>dolayısıyla > > > port larda çalışmıyor. diger sürümlerde ( > > > 4.x ve 5.x) bu tarz bi sorun yaşamamıştım. > > > > > > sistem olarak firewall ve proxy arkasındayım.aklıma fetch için > > > FTP_PASSIVE_MODE, > > > FTP_PROXY ve FTP_PASSWORD seçeneklerini düzenlemek geldi. > > > > > > fakat bu sürümde bunları değiştirecek bir yer bulamadım. > > > > > > bu tarz bi yöntem sorunu tam anlamıyla > > > çözebilirmi.ve<http://%C3%A7%C3%B6zebilirmi.ve>fetch in bu tanımlamalrını > > > nerde > > > yapabilirim.make.conf tarzı biyermi > > > > > > veya farklı bir çözüm önerebilirmisiniz. > > > > > > > >
Re: [FreeBSD] fetch sorunu
fetch: http://mesh.dl.sourceforge.net/sourceforge/courier/courier-authlib-0.58.tar.bz2: No address record hata tam olarak bu. freebsd 6.2 in 4.x ve 5.x srümlerinden farklı bir dosya varmı. neden böyle bir hata alabilirim.doğal oalrak portlarda çalışmıyor cvsup ile güncelleme bile yapamıyorum On Jan 8, 2008 11:19 AM, Muslum BEYLiK <[EMAIL PROTECTED]> wrote: > Ben 6.2 ye pek ısınamadım:)paket kurarken aniden pc çöktü. > > FreeBSD /i386 boot > Default: 0:ad(0,a) /boot/kernel/kernel > > dedi ve kaldı.boot loader lar gitti sanırsam .kernel ile birlikte. > > bikaç bişe denemedim > > Default : o.ad(0,a)/boot/loader64 > boot: 0:ad(0,g)/boot/loader > . > . > . > .gibi .fakat değişen bişe olmadı. > fetch ile ilgili verdigi hatayı tam hatırlamamakla beraber "No address > record" du.(fetch ve fetch -p parametresi ile) > > > > > > On Jan 8, 2008 10:57 AM, Baris Simsek <[EMAIL PROTECTED]> wrote: > > > Merhaba, > > > > > > > > Ornek bir session duzenleyip buraya gonderebilir misiniz? Hatayi biz de > > gorelim. > > > > > > > > Selamlar… > > > > > > > > > > > > Baris Simsek > > > > http://www.enderunix.org/simsek > > > > http://www.endersys.com.tr > > > > > > -- > > > > *From:* Muslum BEYLiK [mailto:[EMAIL PROTECTED] > > *Sent:* Tuesday, January 08, 2008 10:20 AM > > *To:* freebsd@lists.enderunix.org > > *Subject:* [FreeBSD] fetch sorunu > > > > > > > > Merhaba: > > > > FreeBSD 4.x ve 5.x kullandıktan sonra sistemleri 6.2 ye taşıma zorunlugu > > doğdu.fakt şöyle bir sorun meydana geldi. > > > > fetch ile dosya çekemiyorum.ve <http://%C3%A7ekemiyorum.ve> dolayısıyla > > port larda çalışmıyor. diger sürümlerde ( 4.x ve 5.x) bu tarz bi sorun > > yaşamamıştım. > > > > sistem olarak firewall ve proxy arkasındayım.aklıma fetch için > > FTP_PASSIVE_MODE, > > FTP_PROXY ve FTP_PASSWORD seçeneklerini düzenlemek geldi. > > > > fakat bu sürümde bunları değiştirecek bir yer bulamadım. > > > > bu tarz bi yöntem sorunu tam anlamıyla > > çözebilirmi.ve<http://%C3%A7%C3%B6zebilirmi.ve>fetch in bu tanımlamalrını > > nerde > > yapabilirim.make.conf tarzı biyermi > > > > veya farklı bir çözüm önerebilirmisiniz. > > > >
Re: [FreeBSD] fetch sorunu
Ben 6.2 ye pek ısınamadım:)paket kurarken aniden pc çöktü. FreeBSD /i386 boot Default: 0:ad(0,a) /boot/kernel/kernel dedi ve kaldı.boot loader lar gitti sanırsam .kernel ile birlikte. bikaç bişe denemedim Default : o.ad(0,a)/boot/loader64 boot: 0:ad(0,g)/boot/loader . . . .gibi .fakat değişen bişe olmadı. fetch ile ilgili verdigi hatayı tam hatırlamamakla beraber "No address record" du.(fetch ve fetch -p parametresi ile) On Jan 8, 2008 10:57 AM, Baris Simsek <[EMAIL PROTECTED]> wrote: > Merhaba, > > > > Ornek bir session duzenleyip buraya gonderebilir misiniz? Hatayi biz de > gorelim. > > > > Selamlar… > > > > > > Baris Simsek > > http://www.enderunix.org/simsek > > http://www.endersys.com.tr > > > -- > > *From:* Muslum BEYLiK [mailto:[EMAIL PROTECTED] > *Sent:* Tuesday, January 08, 2008 10:20 AM > *To:* freebsd@lists.enderunix.org > *Subject:* [FreeBSD] fetch sorunu > > > > Merhaba: > > FreeBSD 4.x ve 5.x kullandıktan sonra sistemleri 6.2 ye taşıma zorunlugu > doğdu.fakt şöyle bir sorun meydana geldi. > > fetch ile dosya çekemiyorum.ve <http://%C3%A7ekemiyorum.ve> dolayısıyla > port larda çalışmıyor. diger sürümlerde ( 4.x ve 5.x) bu tarz bi sorun > yaşamamıştım. > > sistem olarak firewall ve proxy arkasındayım.aklıma fetch için > FTP_PASSIVE_MODE, > FTP_PROXY ve FTP_PASSWORD seçeneklerini düzenlemek geldi. > > fakat bu sürümde bunları değiştirecek bir yer bulamadım. > > bu tarz bi yöntem sorunu tam anlamıyla > çözebilirmi.ve<http://%C3%A7%C3%B6zebilirmi.ve>fetch in bu tanımlamalrını > nerde > yapabilirim.make.conf tarzı biyermi > > veya farklı bir çözüm önerebilirmisiniz. >
Re: [FreeBSD] freebsd ssh baglantisi sessionu
eger sshd_config bakıp herhangi bir şey elde edemediyseniz şunu önermek istiyorum. daha önce benimde başıma geldi.acı bir tecrübem var. kullandıgınız freebsd serverın İP sını başkası kullanıyor olabilir.yani İP çakışması.benim sorunum buydu. On Dec 4, 2007 7:54 AM, Huzeyfe ONAL <[EMAIL PROTECTED]> wrote: > Merhabalar, > > 10 20 saniye cok kisa bir deger zaman asimi icin. > > Benzeri problemi ben de yasiyordum > > http://blog.lifeoverip.net/index.php/2007/10/26/ssh-baglantilarinda-timeout/ > adresindeki gibi cozdum. Sizinki de benzer bir problem olabilir. > > > Fatih Ekrem Genc wrote: > > ilgili satir yarum seklinde idi > > > > #LoginGraceTime 20m # burdaki *m* sanirim millisecond oluyor > > > > Seklinde degistirdim. > > LoginGraceTime 11600m > > > > ama para etmedi > > sanirim sorun baska bisey > > > > > > . > > > > On Dec 4, 2007 12:15 AM, Gokhan Bayraktar <[EMAIL PROTECTED]> wrote: > > > > > >> Grace time değerine bakın, belli bir süre idle (boşta) kalırsanız > >> sshd_config deki bu ayar sizi dışarı atıyor olabilir. > >> > >> Fatih Ekrem Genc yazmış: > >> > >>> selam > >>> > >>> kurulu sadece tek bir freebsd serverim var. freebsd server ile winxp > >>> putty ssh client arasindak kurdugum > >>> ssh baglantisi 10 20 saniye kullanmadigim zaman baglanti kopuyor. bu > >>> bir cesit güvenlik önemi mi? > >>> yoksa baglantikda bir sorun mu var? > >>> > >>> > >> - > >> Listeye soru sormadan once lutfen http://ipucu.enderunix.org sitesine > >> bakiniz. > >> > >> Cikmak icin, e-mail: [EMAIL PROTECTED] > >> Liste arsivi: http://news.gmane.org/gmane.org.user-groups.bsd.turkey > >> FreeBSD 6 kitabi cikti! http://www.acikakademi.com/catalog/freebsd6 > >> > >> > >> > >> > > -- > > Huzeyfe ONAL > <[EMAIL PROTECTED]> > http://www.lifeoverip.net > > Trust, but Verify! >R.R > > >
Re: [FreeBSD] process islemlerini loglattırma
asıl sormak istedigim process lerin CPU kullanimı idi.verdigniz yanıttada bunu açıklamışşsınız teşşekür ediyorum. On 11/2/07, Baris Simsek <[EMAIL PROTECTED]> wrote: > > Soru tam olarak net degil. > > > > Process'in ne yaptigi (dosya acti, yazdi, bir device a eristi, felan > syscall u cagirdi gibi) ayri mevzu, process'in durumu (su kadar suredir > calisiyor, cpu kullanimi bu vs…) ayri konular. > > > > Siz SSH in yaptigi isleri deyince benim aklima dogrudan shell de > calistirdigi komutlar gelmisti. Yanlis anlamadi isem siz processlerin ne > yaptigini degil durumunu gozlemlemek istiyorsunuz. Dogru anlamissam aramaniz > gereken konu "process accounting" > > > > FreeBSD nin bunu nasil yaptigina bakmak icin > > > http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/security-accounting.html > > > > Yada uygulama seviyesinde monitor yazilimlari kurmaniz lazim. O konuda > tecrubeli sistem yoneticisi arkadaslar fikirlerini paylasabilir. Process > accounting, OS seviyesinde calisir. > > > > Selamlar… > > Baris Simsek > EnderUNIX Software Developer > > Linux egitimleri basliyor: http://www.endersys.com/egitim/linux.html > > > -- > > *From:* Muslum BEYLiK [mailto:[EMAIL PROTECTED] > *Sent:* Friday, November 02, 2007 3:15 PM > *To:* freebsd@lists.enderunix.org > *Subject:* [FreeBSD] process islemlerini loglattırma > > > > Merhaba; > > çalışan bir processin yaptıgı işlemleri loglattırabilirmiyiz. > > örnek olarak ssh ın real time yaptıgı işleri (top daki > degerlerini.CPUkullanımı vb) loglattırmak.(programsız) > > > > > tşk. >
[FreeBSD] process islemlerini loglattırma
Merhaba; çalışan bir processin yaptıgı işlemleri loglattırabilirmiyiz. örnek olarak ssh ın real time yaptıgı işleri (top daki degerlerini.CPUkullanımı vb) loglattırmak.(programsız) tşk.
Re: [FreeBSD] eski dizinleri silen script
/usr/bin/find /home/backup -type d -name '200' -mtime +5 -exec /bin/rm -rf
{} \;
bu şekildede düzenleyip kullanabilirsin.OS ye göre farklılık gösterebilir.
On 10/30/07, zeze <[EMAIL PROTECTED]> wrote:
>
> s.a.
>
> home dizinindeki backup scripti tarafında 2007-10-20 formatinda
> surekli olusturulan dizinlerin son 2 gunu saklıcak öncekileri silecek bir
> script lazım asagıdakini kullanıyoruz ama henuz basarılı olamadık . yardımcı
> olabilirseniz sevinirim.
>
> işletim sistemi redhat el 4
>
> "find /home/kullanıcı_adı -mtime +2 -type -f -exec rm -f -- {}
> \; "
>
> tesekkurler kolaygelsin
>
Re: [FreeBSD] FreeBSD ile ilgili başlangıç soruları..
yeni başladıgınız için önce siteyi incelemenizi tavsiye ederim.amaöncelikli sorun türkçe klavye oldugu için onun için bir öneri verebilirm. /etc/rc.conf dosyasına keymap=tr.iso9.q ve font8x16=iso09-8x16 satırları eklenmedir. kolay gelsin On 10/25/07, Davut Topcan <[EMAIL PROTECTED]> wrote: > > Merhabalar, > > Yeni kuracağım bir makinanın disklerinde raid ile ilgili problemler olduğu > için CentOS'u bırakıp FreeBSD'ye geçiş yaptım ve biraz uyum problemi > yaşıyorum.. Eğer yardımcı olabilirseniz bir kaç sorum olacak... > > 1- Öncelikle ilk problemim türkçe klavye.. nasıl türkçeye çevirebilirim? > 2- linux'ta tab tuşu ile kelime tamamlama vardı, burada da var mıdır? > 3- service network stat 'ın freeBSD karşılığı nedir :) > 4- ilk kurulumda bana root password sormadı ve sistem direkt konsola > düşerek açıldı, root şifresini değiştirmeyi denediğimde "pam_chauthtok(): > error in service module" diye bir hata veriyor.hadi diyelim bu hatayı > aştık , açılışta login ekranı gelmesini nasıl sağlarım? > > aklıma ilk anda gelenler bunlar.. yardımlarınız için şimdiden > teşekkürler.. > > - > Davut >
Re: [FreeBSD] Putty ile FreeBSD'ye uzaktan ba»lant¹?
etc/ssh/sshd_config içindeki PermitRootLogin kısmını aktif yaparsan sorun düzelecektir diye tahmin ediyorum.veya AllowUser ile yeni bir kullanıcı tanımlayarakta bu işlemi yapabilirsin. On 10/25/07, Mehmet Eroglu <[EMAIL PROTECTED]> wrote: > > Root disinda SSH baglanti hakkina sahip bir kullanici varsa Putty > uzerinden baglanmayi denerken once bu kullaniciyi kullaniniz. Ardindan 'su > –' ile root kullanicisina gecis yapabilirsiniz. Freebsd'lerde on tanimli > olarak SSH'dan root kullanicisi baglanamiyor. > > > > Mehmet > > > > > > > > *From:* Omer Faruk KAYA [mailto:[EMAIL PROTECTED] > *Sent:* Thursday, October 25, 2007 3:49 PM > *To:* freebsd@lists.enderunix.org > *Subject:* [FreeBSD] Putty ile FreeBSD'ye uzaktan ba»lant¹? > > > > Merhaba arkadaºlar. FreeBSD kurulu makinan¹n konsoluna Putty ile uzaktan > ba»lanmak istiyorum. Fakat root ile ba»lanmama ra»men "Access Denied" hatas¹ > veriyor. Acaba sebebi ne olabilir? > > Not: parolada hata yok. Uzaktan de»il de normal oturum açt¹»¹m zaman > sorunsuz giriyor. Ayr¹ca FreeBSD 6.2 üzerine squid kurulu. > > > __ > Do You Yahoo!? > Tired of spam? Yahoo! Mail has the best spam protection around > http://mail.yahoo.com >
Re: [FreeBSD] Putty ile FreeBSD'ye uzaktan bağlantı?
etc/ssh/sshd_config içindeki PermitRootLogin kısmını aktif yaparsan sorun düzelecektir diye tahmin ediyorum.veya AllowUser ile yeni bir kullanıcı tanımlayarakta bu işlemi yapabilirsin. On 10/25/07, Omer Faruk KAYA <[EMAIL PROTECTED]> wrote: > > Merhaba arkadaşlar. FreeBSD kurulu makinanın konsoluna Putty ile uzaktan > bağlanmak istiyorum. Fakat root ile bağlanmama rağmen "Access Denied" hatası > veriyor. Acaba sebebi ne olabilir? > Not: parolada hata yok. Uzaktan değil de normal oturum açtığım zaman > sorunsuz giriyor. Ayrıca FreeBSD 6.2 üzerine squid kurulu. > > __ > Do You Yahoo!? > Tired of spam? Yahoo! Mail has the best spam protection around > http://mail.yahoo.com >
