Marián Černý wrote on 23.3.2016 19:53:
>>> PS: IPSEC uz zadny ze zakazniku nepotrebuje
>>
>> IPSEC jsem mel za mrtvej uz kdyz jsem ho pred dvanacti nebo kolika lety
>> nasazoval poprvy. IPSEC nedavam do kernelu uz leta ;-)
>
> FYI, od FreeBSD 10.3 a 11.0 bude IPSEC v GENERIC:
>
Peter Rosa wrote on 23.3.2016 18:48:
>> Copak ti vypise
>>
>>> ssh -G 2>&1 | grep -e illegal -e unknown > /dev/null && echo "System
>>> clean" || echo "System infected"
> System infected
OK. To's pustil presne ten prikaz, co ten chrootkit pousti sam, kdyz se
pokousi detekovat infekci.
Jak je
>> PS: IPSEC uz zadny ze zakazniku nepotrebuje
>
> IPSEC jsem mel za mrtvej uz kdyz jsem ho pred dvanacti nebo kolika lety
> nasazoval poprvy. IPSEC nedavam do kernelu uz leta ;-)
FYI, od FreeBSD 10.3 a 11.0 bude IPSEC v GENERIC:
http://svnweb.freebsd.org/base?view=revision=285142
Marian
--
na 10.3-PRERELEASE) hlasi:
Possible Linux/Ebury - Operation Windigo installetd
Copak ti vypise
ssh -G 2>&1 | grep -e illegal -e unknown > /dev/null && echo "System
clean" || echo "System infected"
a co
ssh -G
# ssh -G 2>&1 | grep -e illegal -e unknown > /dev/null && echo "System
clean"
Peter Rosa wrote:
prosim, pouzivate niekto chkrootkit (aktualna verzia 0.50)?
Ne.
na 10.3-PRERELEASE) hlasi:
Possible Linux/Ebury - Operation Windigo installetd
Copak ti vypise
ssh -G 2>&1 | grep -e illegal -e unknown > /dev/null && echo "System clean" || echo
"System infected"
a co
Miroslav Lachman wrote:
Davno tomu, co jsem si pro kazdy stroj delal vlastni kernel osekany o vsechno
nepotrebne :)
Toho ja se az moc bojim. V nem je "fsechno" a to je prilis mnoho kodu a
prilezitosti pro nejaky problem.
Taky nedelam kernel pro kazdy stroj, ale mam neco jako "vlastni
Zdravim vsetkych este raz,
prosim, pouzivate niekto chkrootkit (aktualna verzia 0.50)?
Na cistej instalacii FreeBSD 10.2-RELEASE (z DVD), svn update a
rekompilacii zdrojakov (na 10.3-PRERELEASE) hlasi:
Possible Linux/Ebury - Operation Windigo installetd
Je to false positive a hlasi to aj
tak mne ich z nejakeho dovodu maze po kazdom "svn update". SVN je
nainstalovane ako prva vec "pkg install svn", ziadne upravy, ziadne
konfiguraky, proste default. A vzdy to zmaze... Teraz som vsetko
preinstaloval na ciste 10.2-RELEASE, upravil konfiguracie, spustil svn
update a celu proceduru
Dan Lukes wrote on 03/23/2016 13:50:
Miroslav Lachman wrote:
Pokud nemas nejake velmi specificke naroky na upravy konfiguracniho
souboru kernelu, tak ja pouzival jednoduchy konfig, ktery includuje
puvodni GENERIC
include GENERIC
Pokud ovsem nechces byt vystaven riziku, ze nekdo
Zdravim vsetkych,
Stejná zkušenost, jen je symlinkuji ze svého home
skusim este to symlinkovanie, snad sa toho zbavim
Dakujem pekne za Vas cas a pomoc.
takze toto je riesenie - svn nech symlink napokoji.
Este raz velka vdaka.
--
Peter Rosa
--
FreeBSD mailing list (users-l@freebsd.cz)
On Wed, 23 Mar 2016 13:57:07 +0100, Peter Rosa wrote:
Zdravim vsetkych,
musim sa spytat - upravujes priamo subor GENERIC?
nie, mam tam ulozeny vlastny konfigurak - kopia GENERIC a vymazane
nepotrebne + pridane potrebne veci
Ja to riesim tak, ze mam symlink na konfig a ten samotny konfig
Miroslav Lachman wrote:
Pokud nemas nejake velmi specificke naroky na upravy konfiguracniho
souboru kernelu, tak ja pouzival jednoduchy konfig, ktery includuje
puvodni GENERIC
include GENERIC
Pokud ovsem nechces byt vystaven riziku, ze nekdo zmeni vlastnosti
GENERICu a tim zmeni
Zdravim vsetkych,
musim sa spytat - upravujes priamo subor GENERIC?
nie, mam tam ulozeny vlastny konfigurak - kopia GENERIC a vymazane
nepotrebne + pridane potrebne veci
Teda, moje odpoved ti asi nepomuze, ale mam v tom adresari pres
deset ruznych konfiguracim, aniz bych vedel, ze je treba
Peter Rosa wrote on 03/23/2016 12:33:
Zdravim vsetkych,
prosim, je nejaky sposob, ako ZAKAZAT svn, aby mi pri kazdom
'svn update /usr/src'
zmazal konfiguraciu kernelu v /usr/src/sys/am64/conf ?
Obecne pro Subversion muzes pouzit ignore
Stejná zkušenost, jen je symlinkuji ze svého home...
Milan
-- Původní zpráva --
"Teda, moje odpoved ti asi nepomuze, ale mam v tom adresari pres deset
ruznych konfiguracim, aniz bych vedel, ze je treba SVN nejak zvlast
rikat, ze je ma nechat byt. Rozhodne mi je nemaze ...
Dan
Peter Rosa wrote:
prosim, je nejaky sposob, ako ZAKAZAT svn, aby mi pri kazdom
'svn update /usr/src'
zmazal konfiguraciu kernelu v /usr/src/sys/am64/conf ?
Teda, moje odpoved ti asi nepomuze, ale mam v tom adresari pres deset
ruznych konfiguracim, aniz bych vedel, ze je treba SVN nejak zvlast
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256
Zdravim,
Dňa 03/23/2016 o 12:33 Peter Rosa napísal(a):
> Zdravim vsetkych,
>
> prosim, je nejaky sposob, ako ZAKAZAT svn, aby mi pri kazdom 'svn
> update /usr/src'
musim sa spytat - upravujes priamo subor GENERIC?
> zmazal konfiguraciu kernelu
Zdravim vsetkych,
prosim, je nejaky sposob, ako ZAKAZAT svn, aby mi pri kazdom
'svn update /usr/src'
zmazal konfiguraciu kernelu v /usr/src/sys/am64/conf ?
FreeBSD 10.2-STABLE.
Vopred dakujem za kazdu radu.
Prajem prijemny den,
--
Peter Rosa
--
FreeBSD mailing list (users-l@freebsd.cz)
18 matches
Mail list logo