Re: Ядро 2.4.20-686

2003-02-10 Пенетрантность Dmitriy Sirant
Удивительно, что Herbert Xu еще ext2 в модуль не засунул. Вы будете смеятся, но ext2 тоже в модуле... в стандартном 2.4.20-686

Sendmail vulnerability? my mistake?

2003-02-10 Пенетрантность Andrei Sosnin
Здравствуйте! У меня на сервере стоит Sendmail. Настроен он мной практически по минимуму - только принимать почту извне и пересылать внутрисетевую почту - все. Недавно ко мне на этот сервер пришло письмо с таким вот заголовком: From - Mon Feb 10 08:39:37 2003 X-UIDL: N%!!c(d!!;:E!__D!

висы сервера

2003-02-10 Пенетрантность Ринат
С недавних пор начались непонятные зависы сервера (примерно около 7 утра через день/два/три) Как можно обнаружить наличие руткитов или атак? Как определить что заставило зависнуть сервак? Причём пинги на него идут, но когда начинаешь нажимать клавиши на серваке - перестают идти даже пинги. В

Re: Woody and Intel CC 7.0

2003-02-10 Пенетрантность Sergey Krivulja
Hello Denis, Friday, February 7, 2003, 2:01:23 PM, you wrote: DD Привет! DD кто нибудь ставил Intel CC 7.0 на Woody? DD А то у меня ему не нравиться usr/lib/crt1.o (см. далее) DD [EMAIL PROTECTED]:~]% /opt/intel/compiler70/ia32/bin/icc -V DD Intel(R) C++ Compiler for 32-bit applications,

Шрифты

2003-02-10 Пенетрантность serg
Поделитель опытом - кто как шрифты в Х ставит ? Что б не просто русский был, но и что б глазам не в напряг ? А то методом проб-и-ошибок очень не охота заниматься. Спасибо

Re: висы сервера

2003-02-10 Пенетрантность Elena Egorova
Здравствуйте, On Mon, Feb 10, 2003 at 12:46:05PM +0400, Ринат wrote: С недавних пор начались непонятные зависы сервера (примерно около 7 утра через день/два/три) Как можно обнаружить наличие руткитов или атак? Как определить что заставило зависнуть сервак? Причём пинги на него идут, но когда

xconsole с другой тачки

2003-02-10 Пенетрантность Ринат
Можно ли запустить xconsole, которая будет показывать сообщения с другой тачки?

COM-порт

2003-02-10 Пенетрантность Dmitry E. Oboukhov
1. делаю перемычку на выводах 2-3 2. даю команду stty -F /dev/ttyS0 raw 9600 3. на одной консоли даю команду cat /dev/ttyS0 4. на второй даю команду echo test\n /dev/ttyS0 ожидаю увидеть на первой консоли слово test и курсор переведенный в следующую строку, однако вижу следующее:

RE: Висы сервера

2003-02-10 Пенетрантность Evgeny
10 Февраль 2003 14:02, Вы написали: а вообще, как мне обнаружить причину зависа? может дело в старых пакетах? у меня на серваке ядро 2.2.19 всмысле старых пакетах ? potato ? да и ещё - ты в рассылку отвечал или лично мне? лично а зачем? может у кого возникли бы мысли параллельно у

Re: висы сервера

2003-02-10 Пенетрантность Evgeny
10 Февраль 2003 16:27, Victor Wagner написал: On 2003.02.10 at 12:46:05 +0400, Ринат wrote: С недавних пор начались непонятные зависы сервера (примерно около 7 утра через день/два/три) Как можно обнаружить наличие руткитов или атак? Как определить что заставило зависнуть сервак? Причём

Re: Шрифты

2003-02-10 Пенетрантность Maxim Tyurin
On Mon, Feb 10, 2003 at 12:20:28PM +0300, [EMAIL PROTECTED] wrote: Поделитель опытом - кто как шрифты в Х ставит ? Что б не просто русский был, но и что б глазам не в напряг ? А то методом проб-и-ошибок очень не охота заниматься. Спасибо monotype-arial,Times New Roman, Courier New короче

Re: Шрифты

2003-02-10 Пенетрантность ilgiz kalmetev
Здравствуйте, serg. Вы писали 10 февраля 2003 г., 14:20:28: spr Поделитель опытом - кто как шрифты в Х ставит ? spr Что б не просто русский был, но и что б глазам не в напряг ? spr А то методом проб-и-ошибок очень не охота заниматься. Я ставлю rfx-misc-koi8-r и подменяю ими misc-iso8859-1, и

зомби

2003-02-10 Пенетрантность Evgeny
Добрый день некоторое время назад стали появлятся зомби процесы как с этим бороться и из за чего это может быть [EMAIL PROTECTED]:~# ps aux|grep Z USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 19317 0.0 0.0 00 ?ZJan16 0:00 [man-db

Re: Висы сервера

2003-02-10 Пенетрантность Dmitry Glushenok
updatedb по дефолту запускается в 6:25 утра, может быть с винтом какие-нить проблемы (бэд-блоки или механическое что-нить) и при попытке обращения куда-то происходит подвисон. попробуй руками позапускать все, что находится в /etc/cron.daily (первым делом find) а может просто кулер сдох и при

Re: висы сервера

2003-02-10 Пенетрантность Ринат
10 Февраль 2003 14:27, Victor Wagner написал: On 2003.02.10 at 12:46:05 +0400, Ринат wrote: С недавних пор начались непонятные зависы сервера (примерно около 7 утра через день/два/три) Как можно обнаружить наличие руткитов или атак? Как определить что заставило зависнуть сервак? Причём

Re: висы сервера

2003-02-10 Пенетрантность Ринат
10 Февраль 2003 14:32, Evgeny написал: С недавних пор начались непонятные зависы сервера (примерно около 7 утра через день/два/три) Как можно обнаружить наличие руткитов или атак? Как определить что заставило зависнуть сервак? Причём пинги на него идут, но когда начинаешь

Re: висы сервера

2003-02-10 Пенетрантность Ринат
10 Февраль 2003 13:32, Elena Egorova написал: Здравствуйте, Как можно обнаружить наличие руткитов или атак? Как определить что заставило зависнуть сервак? Причём пинги на него идут, но когда начинаешь нажимать клавиши на серваке - перестают идти даже пинги. В логах ничего не заметил кроме

Re: Висы сервера

2003-02-10 Пенетрантность Ринат
10 Февраль 2003 14:47, Dmitry Glushenok написал: updatedb по дефолту запускается в 6:25 утра, может быть с винтом какие-нить проблемы (бэд-блоки или механическое что-нить) и при попытке обращения куда-то происходит подвисон. попробуй руками позапускать все, что находится в /etc/cron.daily

Re: висы сервера

2003-02-10 Пенетрантность Evgeny
10 Февраль 2003 17:00, Ринат написал: 10 Февраль 2003 14:32, Evgeny написал: С недавних пор начались непонятные зависы сервера (примерно около 7 утра через день/два/три) Как можно обнаружить наличие руткитов или атак? Как определить что заставило зависнуть сервак? Причём пинги

Re: Sendmail vulnerability? my mistake?

2003-02-10 Пенетрантность Vasiliy 'Druid' Misharev
On Mon, Feb 10, 2003 at 09:22:23AM +0200, Andrei Sosnin wrote: Если бы оно пришло мне на обычный почтовый ящик - я бы просто его удалил, но ведь его пропустил Sendmail, на который я как раз полагался... В меня закралось подозрение, что у меня в Сендмейле дырка - либо в настройках, либо в

neomagic

2003-02-10 Пенетрантность Eugeny Nemo
Приветствую. есть у кого-нибудь положительный опыт использования видеокарты Neomagic под Debian 3.0r0? Консоль, конечно, работает отлично, а вот иксы после запуска работают до некоторого события (иногда нажатие кнопки, иногда вылезание какого-нибудь меню), и потом замирают. машина при этом

Re: висы сервера

2003-02-10 Пенетрантность Ринат
10 Февраль 2003 15:29, Evgeny написал: а про rootkit apt-cashe show chkrootkit на это было отвечено: host:~# apt-cache show chkrootkit W: Unable to locate package chkrootkit это пакет из woody можешь взять исходники да собрать сам под потато можно ли поставить его на одну

Re: висы сервера

2003-02-10 Пенетрантность Elena Egorova
Здравствуйте, On Mon, Feb 10, 2003 at 03:12:21PM +0400, Ринат wrote: wins отключены на виндовых машинах (их кста не много) а почему тогда это идёт от eth0, которая глядит наружу и адреса в моей локалке 192.168.2.* и вообще, может это и не имеет никакого значения, просто перед зависами

Re: висы сервера

2003-02-10 Пенетрантность Ринат
10 Февраль 2003 16:10, Вы написали: On Mon, Feb 10, 2003 at 03:12:21PM +0400, Ринат wrote: wins отключены на виндовых машинах (их кста не много) а почему тогда это идёт от eth0, которая глядит наружу и адреса в моей локалке 192.168.2.* и вообще, может это и не имеет никакого значения,

Re: Ядро 2.4.20-686

2003-02-10 Пенетрантность Alexander Danilov
On Sun, 9 Feb 2003 22:42:26 +0200 Dmitriy Sirant [EMAIL PROTECTED] wrote: Добрый день. Встретил тут мнение, что ядро, устанавливаемое в Woody - 2.4.18-bf24 не для работы сервера :) а для установки, посему решил поставить 2.4.20-686, но в отличии от первого, в нем поддержка ext3 в модуле, а

Re: neomagic

2003-02-10 Пенетрантность ginger
Hello Eugeny, Monday, February 10, 2003, 1:56:08 PM, you wrote: EN Приветствую. EN есть у кого-нибудь положительный опыт использования видеокарты EN Neomagic под Debian 3.0r0? Консоль, конечно, работает отлично, а вот EN иксы после запуска работают до некоторого события (иногда нажатие EN

Re: висы сервера

2003-02-10 Пенетрантность Elena Egorova
Здравствуйте, On Mon, Feb 10, 2003 at 04:26:14PM +0400, Ринат wrote: 10 Февраль 2003 16:10, Вы написали: On Mon, Feb 10, 2003 at 03:12:21PM +0400, Ринат wrote: wins отключены на виндовых машинах (их кста не много) а почему тогда это идёт от eth0, которая глядит наружу и адреса в моей

Re[2]: neomagic

2003-02-10 Пенетрантность Eugeny Nemo
Приветствую. Вы писали 10 февраля 2003 г., 18:00:18: g Штой-то этот 'stable' woody не очень стэйбл :) кстати, о птичках... обьясните мне кто-нибудь такую вещь: nemo:/home/nemo# cat /etc/apt/sources.list deb cdrom:[Debian GNU/Linux 3.0 r0 _Woody_ - Official i386 Binary-1 (20020718)]/

Re: висы сервера

2003-02-10 Пенетрантность Ринат
10 Февраль 2003 17:26, Вы написали: lrwxrwxrwx1 root root5 Sep 27 18:30 /tmp - m/tmp что-то не так? на реальном каталоге тоже rwxrwxrwx т. е. надо оставить rw-rw-rw- ? или я не так понял? можно ссылкой кинуть для более детального разбора. Нет. Этим вы не

Re: висы сервера

2003-02-10 Пенетрантность Victor Wagner
On 2003.02.10 at 15:26:27 +0200, Elena Egorova wrote: Достаточно много руткитов сваливают себя в /tmp, потом запускают себя оттуда. Поэтому хорошо бы его держать на разделе, который монтируется с noexec. Нет. Этим вы не защитите каталог от помещения вовнутрь исполняемого файла и

Re: Sendmail vulnerability? my mistake?

2003-02-10 Пенетрантность Andrei Sosnin
Vasiliy 'Druid' Misharev wrote: sendmail принимая почту по smtp не смотрит на заголовки письма, а смотрит на то, что ему сказали во время сессии. Это я понимаю. Но что могли сказать Сендмайлу, для того, чтобы он пропустил такое письмо? Вот что меня интересовало. Теперь, правда, я знаю:

Локальная доставка почты в sendmail

2003-02-10 Пенетрантность Vladislav Nikitin
Вопрос не оригинальный, но все же. Проблема при доставке локальным пользователям почты. В логах вижу строку следующего содержания Feb 10 14:24:13 asu1 sm-msp[1628]: h1ABqS0L002660: to=vlad, ctladdr=vlad (1000/1000), delay=00:31:45, xdelay=00:00:00, mailer=relay, pri=2550235, relay=[127.0.0.1]

Re: neomagic

2003-02-10 Пенетрантность Ihar Viarheichyk
On Mon, Feb 10, 2003 at 04:56:08PM +0500, Eugeny Nemo wrote: Приветствую. есть у кого-нибудь положительный опыт использования видеокарты Neomagic под Debian 3.0r0? Консоль, конечно, работает отлично, а вот иксы после запуска работают до некоторого события (иногда нажатие кнопки, иногда

Re: зомби

2003-02-10 Пенетрантность Nikita V. Youshchenko
Добрый день некоторое время назад стали появлятся зомби процесы как с этим бороться и из за чего это может быть Посмотреть родительские процессы (возможно, рекурсивно), Найти того, который не желает обрабатывать свои SIGCHLD. Разобраться с ним по-свойски.

noexec /home (Re: висы сервер а)

2003-02-10 Пенетрантность Andrei Sosnin
Elena Egorova wrote: /home - неправильно. Юзер должен иметь право на свой собственный ~/bin. Умный юзер знает, что сделать, чтобы все работало. Извините, подскажите, пожалуйста, как сделать, чтоб все работало без ~/bin, когда /home - в noexec смонтировано? Что-то мне неочевидно это...

Re: Sendmail vulnerability? my mistake?

2003-02-10 Пенетрантность Andrei Sosnin
Andrei Sosnin wrote: Один вопрос всем: кому шлются такие письма? root, postmaster или именно тому, кому они предназначаются (в моем случае это был [EMAIL PROTECTED]). Вопрос снимается. Уже все ясно. -- Andrei Sosnin http://zzx.dyn.ee !-- : it all depends on your vision : --

Exim

2003-02-10 Пенетрантность Sergey Sholokhov
Люди посоветуйти что почитать про exim. Как настраивать, примеры реальных конфигов? -- WBR, Sergey A. Sholokhov.| ICQ : 72994428 | JID : [EMAIL PROTECTED] GNU/Linux system inside | mail: [EMAIL PROTECTED] H U N 7 E R |

Exim trobles or isp trobles -(

2003-02-10 Пенетрантность Sergey Sholokhov
У меня почта то работает то не работает ни чего не могу понять, то не шлет ни чего ни куда (я начинаю думать на себя, правлю конфиги все равно не шлет) то само по себе все начинает вдруг работать? Когда не работает пишет в /var/log/exim/mainlog 2003-02-10 22:25:55 18iJWR-0002tt-00 ** [EMAIL

Re: noexec /home (Re: вис ы сервера)

2003-02-10 Пенетрантность Elena Egorova
Здравствуйте, On Mon, Feb 10, 2003 at 09:08:18PM +0200, Andrei Sosnin wrote: /home - неправильно. Юзер должен иметь право на свой собственный ~/bin. Умный юзер знает, что сделать, чтобы все работало. Извините, подскажите, пожалуйста, как сделать, чтоб все работало без ~/bin, когда

Re: Exim

2003-02-10 Пенетрантность Elena Egorova
Здравствуйте, On Mon, Feb 10, 2003 at 10:44:38PM +0300, Sergey Sholokhov wrote: Люди посоветуйти что почитать про exim. Как настраивать, примеры реальных конфигов? http://www.exim.org/exim-html-3.30/doc/html/spec.html http://www.exim.org/FAQ.html -- Elena Egorova

странные сообщения sn ort в syslog

2003-02-10 Пенетрантность Dmitry Glushenok
Здравствуйте, Со вчерашнего вечера snort стал выдавать вот такое в syslog: Feb 10 21:11:36 x snort: ICMP Unreachable IP short header (1 bytes) Feb 10 21:14:56 x snort: ICMP Unreachable IP short header (1 bytes) Feb 10 21:16:44 x snort: ICMP Unreachable IP short header (1 bytes) Feb 10