debitux

Das mit Nimda und Code Red weiß ich @ downNup. Das was mich krausig stimmte war auch das: [sun Dec 8 06:25:53 2002] [notice] SIGUSR1 received. Doing graceful restart Deswegen auch meine Posts :-). Ich bin mir ziemlich sicher das bei mir ein Rootkit läuft. Danke für den Post von Orbital. Ich hab mir den Link schonmal angeguckt. Sieht ganz interessant aus. Ich poste später mal ob das geklappt hat bzw. das Programm was finden konnte... Gibts sonst keine Tricks wie man nach einem Rootkit/Stealth Mode noch die IP des Crackers rausfinden kann? Würd mich mal interessieren :-)... Danke! Gruß Martin

Hi, hab den verdacht das bei mir ein Rootkit installiert wurde. Das komplette Logging funktioniert nicht mehr, obwohl die pid vom syslogd, klogd aktiv ist. Im Error Log vom Apache hab ich einige Nimda / Code Red Fehler gesehen. [sun Dec 8 06:01:25 2002] [error] [client 217.210.197.122] File does not exist: /var/www/scripts/..Ã../winnt/system32/cmd.exe [sun Dec 8 06:01:29 2002] [error] [client 217.210.197.122] File does not exist: /var/www/scripts/..%5c../winnt/system32/cmd.exe [sun Dec 8 06:01:30 2002] [error] [client 217.210.197.122] File does not exist: /var/www/scripts/..%2f../winnt/system32/cmd.exe [sun Dec 8 06:25:53 2002] [notice] SIGUSR1 received. Doing graceful restart Wobei ne halbe Stunde nach dem letzten Log, das Logging ausgeschaltet wurde. Ziemlich merkwürdig. Kanns sein das ich von einem Cracker angegriffen wurde? Wie finde ich raus was gefaked ist? Hab leider keine MD5's von meinen binaries gemacht. Wäre wohl besser gewesen *seufz*... Hoffe jemand kann mir weiterhelfen... Bzw. sagen welche Sicherheitslücken ich übersehen hab. http://pingufreak.kicks-ass.net Danke! Martin

Hi Linuxfreunde, ein Kollege von mir meint, das man zu einem Daemon den Parameter "start" immer dahinterschreiben muss. Zum Beispiel: winbindd start *lol* Der Parameter ist aber total überflüssig. Hab ich ihm auch gesagt. :-D... Bitte eure Antworten... Überflüssig, ja oder nein? Gruß pingufreak

Wie kann ich folgende Soundkarte installieren ? :-D tuersteher:/proc# cat isapnp Card 1 'YMH0030:OPL3-SA3 Snd System' PnP version 1.0 Product version 0.1 Logical device 0 'YMH0021:Unknown' Device is not active Active DMA 0,0 Resources 0 Priority preferred Port 0x220-0x220, align 0xf, size 0x10, 16-bit address decoding Port 0x530-0x530, align 0x7, size 0x8, 16-bit address decoding Port 0x388-0x388, align 0x7, size 0x8, 16-bit address decoding Port 0x330-0x330, align 0x1, size 0x2, 16-bit address decoding Port 0x370-0x370, align 0x1, size 0x2, 16-bit address decoding IRQ 5 High-Edge DMA 0 8-bit byte-count type-A DMA 1 8-bit byte-count type-A Alternate resources 0:1 Priority acceptable Port 0x240-0x240, align 0xf, size 0x10, 16-bit address decoding Port 0xe80-0xe80, align 0x7, size 0x8, 16-bit address decoding Port 0x388-0x388, align 0x7, size 0x8, 16-bit address decoding Port 0x300-0x300, align 0x1, size 0x2, 16-bit address decoding Port 0x100-0xffe, align 0x1, size 0x2, 16-bit address decoding IRQ 5,7,2/9,10,11 High-Edge DMA 0,1,3 8-bit byte-count type-A DMA 0,1,3 8-bit byte-count type-A Alternate resources 0:2 Priority functional Port 0x220-0x280, align 0xf, size 0x10, 16-bit address decoding Port 0x530-0xf48, align 0x7, size 0x8, 16-bit address decoding Port 0x388-0x3f8, align 0x7, size 0x8, 16-bit address decoding Port 0x300-0x334, align 0x1, size 0x2, 16-bit address decoding Port 0x100-0xffe, align 0x1, size 0x2, 16-bit address decoding IRQ 3,5,7,2/9,10,11 High-Edge DMA 0,1,3 8-bit byte-count type-A DMA 0,1,3 8-bit byte-count type-A Logical device 1 'YMH0022:Unknown' Compatible device PNPb02f Device is not active Active DMA 0,0 Resources 0 Priority preferred Port 0x201-0x201, align 0x0, size 0x1, 16-bit address decoding Alternate resources 0:1 Priority acceptable Port 0x201-0x211, align 0xf, size 0x1, 16-bit address decoding

Nene ich hab keinen patch :-D. Das ist nur ein Modul. Kein Kernel-patch. Will die Sourcen auch nicht "wirklich" ansprechen. Ich nehme die um Module für das laufende System zu übersetzen. :-D

Hi, Ich würds mal vor der Prüfung antesten :-D Dann kannst du ja nix falsch machen. Informier dich noch über die Hardware von den zu installierenden Rechnern damit keine Probleme auftreten. Dann guckst du was du alles brauchst, kannst mal ein Testsystem installieren und wenn dann die Prüfung kommt, hast du es um so schneller installiert :-)... Gruß pingufreak

1. apt-get install kernel-source-2.4.18 2. bunzip2 /usr/src/kernel-source-2.4.18 3. tar -xf /usr/src/kernel-source-2.4.18 4. ln -s /usr/src/kernel-source-2.4.18 /usr/src/linux 4. cd /usr/src/linux 4. make config/xconfig 5. --> sound --> esssolo1 (Abspeichern) 6. make dep 7. make clean 8. make modules 9. make modules_install 10. updatedb 11. locate esssolo1.o 12. cp esssolo1.o /lib/modules/2.4.18-bf2.4 13. modprobe esssolo1 13. vi /etc/modules (sound-core + esssolo1 eintragen)

Hi, Jo das gnome"net"meeting kenne ich :-). Unterstützt das H323 Protokoll von *** Netmeeting. :-) Funzt super. Aber ich suche ein Tool für die Shell. Im Moment hab ich wwwcam am laufen. Das ist mir jedoch zu lahm, weil die jpg's nicht ordentlich komprimiert werden. Ich kenne jemanden bei dem sind die nur ein fünftel so gross wie bei mir. Muss ich für eine bessere Komprimierung andere jpeglibs installieren? :-D Danke! Gruß pingufreak...

Also hast du es schon ausprobiert? Auch mit ntfs5.5? :-D *wissenwill* Gruß pingufreak

Hi nochmal :-D Das geht bei Modulen die schon in den Quellen drin sind :-) Aber wie macht mans mit Zusatzmodulen z.B. für eine Quickcam Web? Die kann man doch nicht einfach in die Quellen reinkopieren? Glaube nicht das es so, sehr gut ist. Ähm wollte ja keinen eigenen Kernel bauen und in Lilo kopieren :-D. Ich mach dat dann so... 0. vi /usr/src/linux/Makefile (Extraversion eintragen) 1. /boot/config-* /usr/src/linux/.config 2. cd /usr/src/linux 3. make dep 4. make clean 5. cd /qce... 6. make && make install 7. cp mod_quickcam.o /lib/modules/2.4...../drivers/video 8. insmod mod_quickcam Müsste doch eigentlich funzen ?!? danke! Gruß Martin

Wer kennt sich mit der Software aus? software

dumme frage: warum modul0.1 ? :-D Warn joke :-)... möpmöp

Kurze frage. 1. Ich kopiere /boot/config.... nach /usr/src/linux/.config 2. Dann ändere ich die Extraversion im Makefile fertig. Leider sagt mir insmod wenn ich ein Modul übersetze das ich immernoch dieses mit den falschen Kernelquellen übersetzt hab. Jetzt hab ichs einfach mit insmod -f geladen. Funktioniert auch aber so super ists ja nicht :-D. Hab bestimmt was vergessen.

Es laufen beide Prozesse. :-D Hab bei beiden ne pid.... Hab auch nix an denen geändert. *doofguck* Hab selbst schon einiges ausprobiert. Hab jetzt rausgefunden das es was mit dem Modul der Quickcam Web zutun hatte. Keine Ahnung wie das passieren konnte. :-/ Das Modul ist ziemlich bugy wenn man AMD mit ALI benutzt. Jetzt hab ich einfach nen alten Pentium genommen dafür, und es funktioniert super :-D. Webcam...

kann man doch alles bei www.linuxiso.org runterladen. Konfiguration... debian: debconf redhat: linuxconf / redhat-config- (z.B. network usw.) suse: yast / yast2 Oder installiert doch den Webmin. :-D. Gibts doch auch als rpm... 1. runterladen 2. rpm -ivh webmin-### 3. http://localhost:10000

Das mit dem Initlevel geht ganz easy bei Debian... linux:/# man update-rc.d Dann gibst du das so ein.... update-rc.d <initskript> start <runlevels> . stop <runlevels> . Ganz easy :-D Debian rockt :-D ...

Kommt drauf an wieviel Rechner :-D... bis 8 Rechner je nach Konfiguration würde ich es machen. Beschreib mal genauer was gemacht werden soll Gruß pingufreak

snd ist das falsche modul :-D... Versuchs mal mit insmod -f esssolo1 io=xxx irq=xxx dma=xxx xxx für die Adressierungen... Wenns net klappt schick mal die Meldungen von /var/log/messages ... Gruß pingufreak

Hi @ OperatorFromHell um mit smbfs erstmal mounten zu können, musst du die Partition erstmal mit dem ntfs modul mounten, dann mit Samba freigeben und wieder auf localhost zurückmounten *lol* Das ist aber Schwachsinn. :-D Kanns sein das du ein ln -s ntfs.o smbfs.o gemacht hast? *g* Das würde natürlich funzen :-D. Schreiben kann man NTFS Partitionen auch... Man kann standardmäßig NTFS Partitionen unter Linux erstellen mit den NTFS Tools. Um diese Partitionen beschreiben zu können, muss man noch ein Modul laden. Ich weiß nicht ob es das bei jeder Distri gibt. :-) Aber man kanns jedenfalls runterladen und übersetzen. Bei Red Hat 8 ist's sogar dabei. :-D Habs aber noch nicht ausprobiert weil sich immer wieder was an dem NTFS ändert. Hab so oder so nur ext3 @ home :-D. HiHi :-D pingufreak

Hi, hab einige Dienste die beim booten aktiviert werden rausgeschmisse. /etc/init.d/rc* Jetzt funktioniert mein Kernellogging nicht mehr richtig. Sprich es wird nix mehr in /var/log/messages angezeigt. Womit kann das zusammenhängen? Ist irgendein Skript Abhängig vom Kernel - Logging? Folgende Dienste hab ich deaktiviert: - urandom - portmap - atd - nfs- kernel-server - nfs-common - xfs - postgresql - lpd - exim - xdm Vielleicht kann mir jemand helfen *liebguck* Gruß Martin

Hi, mein sysklogd funktioniert nicht mehr. Die MD5 stimmte auch nicht mehr überein. Mache immer MD5's für zu gucken ob was verändert wurde. Naja aufjedenfall hab ich den sysklogd und den klogd (+logrotate etc.) deinstalliert. Jetzt hab ich gesehen das sysklogd von klogd abhängig ist. Wie kann ich diese zusammen installieren? Benutze Debian... Gruß MuhKuh

Jo fein das funktioniert :-D Aber da gäbs noch ein kleines Problem. Wie kann ich nach der 3. Spalte sortieren? Hier ist der code: <?php $file = file ("getzeile.txt"); sort ($file); reset ($file); while (list ($key, $val) = each ($file)) { echo "<br>file[".$key."] = ".$val."\n"; } ?>

Ok Hab mich dann wohl vertutet

hi, wie kann ich mit php datensätze aus einer datei sortieren. z.B. muh meh 2 lalala mi ma 1 dumdidumm haa hi 3 lalala so sortieren: mi ma 1 dumdidumm muh meh 2 lalala haa hi 3 lalala Danke! Martin

Hi @ all Kennt sich jemand mit LCD Proc aus? Bekomme darüber keine Ausgaben angezeigt. Hab den source inkl. hd44780 übersetzt. Hab ein 20x4 Zeichen Display (bestellt beim Conrad). Das Display hab ich auch an einem Windows Rechner getestet. Dort funzt es einwandfrei. Jedoch nicht auf der Linuxkiste. :-). Hab das Bios angepasst (EPP), die LCDd.conf angepasst, den Server gestartet (ohne Fehler) und hab einige Perl Skripte ausprobiert die bei der LCDproc Homepage verlinkt sind. Leider zeigt das Display keine Ausgabe. Muss man vorher noch ein Kernelmodul laden? Achja :-) unter Windows gibts einen Bug bei jaLCDs. Wenn man das Proggi LCDmax installiert nachdem man jaLCDs installiert hat, dann jaLCDs startet, gibt es einen Kurzschluss und eine Fehlermeldung in meinen C Compiler :-). Mir sind dabei 4 Drähte durchgeschmort. Zum Glück funzt es noch :-D