wildkart

Was heisst für dich "auf meine kiste kommen"? Ist ein Portscan für dich ein Angriff? Gezielte Connect-Vesuche zu deinen Diensten? Ein Trojanisches Pferd? Die Antwort auf deine Frage ist grossteils davon abhängig. Hier ein paar Möglichkeiten: 1. IDS (Intrusion Detection System) Dieses System erkennt auffälligeiten im System (zB veränderung bestimmter Dateien, unüblicher Netzwerkverkehr). Ein IDS ist im Prinzip für deine Zwecke überflüssig und überdimensioniert. Wenn du aber Lust am rumspielen hast, kannst du es ja mal ausprobieren. 2. Mitloggen von auffälligen Paketen durch den Packetfilter. 3. Virenscanner gegen Trojanische Pferde (oder am besten gleich etwas besser aufpassen) Das wären die Mittel die mir so "auf den ersten Blick" einfallen würden.

<BLOCKQUOTE><font size="1" face="Verdana, Arial, Helvetica, sans-serif">Zitat:</font><HR>Original erstellt von MINDHUNTER: Sobald ich nur zB den Browser auf 800 laufen lasse, funktionieren auf dem Client alle Dienste (z.B. FTP,P to P...usw)....!!??

<BLOCKQUOTE><font size="1" face="Verdana, Arial, Helvetica, sans-serif">Zitat:</font><HR>Original erstellt von DerGeier: nee, mal ernsthaft. Solche Diskussionen wurden soch sicher schon öfters geführt, in chats, in denen M$ Jünger und Pinguingläubige aufeinadertreffen oder Froen oder sonstwo.

Noch etwas zu den "Argumenten" von DerGeier: > 1. Jeder kann sich dran zu schaffen machen Ja, aber diesen verfälschten Code muss er in Umlauf bringen. Wenn man aber nur von seriösen Seiten die binaries oder sourcen bezieht, kann man sich relativ sicher sein, dass sie keinen bösen Code enthalten. Wenn du dir die Programme von unbekannten geben lässt, bist du selber schuld (Oder würdest du dir den sshd von mir geben lassen? ) Damit kommen wir auch gleich zum Punkt 3. > 3. Wer schaut den wirklich im source nach, was da alles drin steht? Natürlich nicht der gemeine user. Es gibt allerdings genug Programmierer, die an OpenSource-Projekten mitarbeiten und den code kennen.

Ist zwar nicht in deutsch, aber trotzdem recht verständlich. http://squid-docs.sourceforge.net/latest/html/book1.htm

@ K.D.C.1994 Nur zum besseren Verständnis: Telnet ist ein Dienst wie http, ftp, ssh, smtp.... Wenn du so einen Dienst nutzen willst, muss dein Gegenüber diesen Dienst auch anbieten. Wenn du also den http-Dienst nutzen willst, muss auf deinem Zielrechner ein Webserver oder http-Proxy laufen. Ob entsprechende Dienste angeboten werden, kannst du mit Hilfe des Portscanners herausfinden, einfacher ist jedoch einfach mal versuchen zu ihm zu connecten (zB ># telnet blahblah.com). Auf Win9x Rechnern existiert kein Telnet-Server. Win2000 und WinXP Professional besitzen diesen Dienst (ist aber per default nicht an).

Jetzt mal langsam. Es wäre wirklich hilfreich, wenn du die Fehlermeldung (wenigstens in Ansätzen) hier posten würdest. Nur wenige Leute haben die Möglichkeit eine magische Kugel zu befragen. Du darfst dann auch gleich angeben wie viele Partitonen du erstellt hast, von welchem Typ, Dateisystem und an welchem Mountpoint du sie einhängen willst (zB /boot, /usr, /home ...). Der Tip von deinem Freund ist schon richtig, aber diese Sache sollte eigentlich das Setup-tool selbständig gemacht haben. Wichtig bei der Reihenfolge ist, dass die root-Partition (/ , nicht /root) zuerst gemountet wird, dann weitere Systempartitionen wie zB /usr, dann /home und danach ggf. übrige. Abgesehen davon könntest du das nächste mal ein aussagekräftigeres Topic als "Häh?" wählen.

Sailor Moon meinte DMZ (Demilitarisierte Zone)

Ich denk halt, dass es nicht nötig ist so streng zu moderieren. Falls irgendwelche Themen oder Personen einem nicht passen - PLONK. Im Usenet scheint es ja auch irgendwie zu funktionieren. Auch das Diskussionsniveau ist dort (je nach Newsgroup) relativ hoch angesiedelt. Es würde IMO der Glaubwürdigkeit dienen. so, ich denk das war's....schließt den Thread ms

Hi, Es geht um diesen Thread: http://217.115.144.9/cgi-bin/ubbcgi/ultimatebb.cgi?ubb=get_topic&f=2&t=002699&counterhit=yes Kann mir mal jemand von den Admins hier erklären warum er geschlossen wurde? Wenn ich mir so die Posting durchlese, kann ich nichts Illegales daran finden. Wurden hier Tipps zum Raubkopieren veröffentlicht? Ich denke nicht. <BLOCKQUOTE><font size="1" face="Verdana, Arial, Helvetica, sans-serif">Zitat:</font><HR> Raubkopien sind ein heikles Thema und es ist nichts, was in einem oeffentlichen Forum diskutieren werden sollte.

ftp://ftp.de.debian.org/debian-cd/2.2_rev4/i386/ aber runterladen und brennen musst du sie schon selbst! bis denn ms

Hi SuSE Linux gibts schon lang nicht mehr als ISOs zum runterladen. Du darfst dir aber eine Kopie der CDs/DVD erstellen - das ist legal. Ausserdem wird die komplette Distribution auf verschiedenen FTP-Servern zum download angeboten. Wenn du willst, kannst du sogar Direkt vom FTP-Server installieren. Du siehst also: SuSE Linux ist immer noch frei und kostenlos zu haben bis denn ms

Hi readme schüss ms

Hi hilft dir das: http://de.samba.org/samba/docs/man/swat.8.html ? .

hi <BLOCKQUOTE><font size="1" face="Verdana, Arial, Helvetica, sans-serif">Zitat:</font><HR> Was muss ich bei ServU, NPF und dem Router einstellen das die Sache funzt ???

hi, versuchs mal mit einem cgi. Wenn du nicht gleich Apache auf dem Router laufen haben willst, dann kannst auch hier schauen: http://www.xs4all.nl/~hipster/lib/ruby/httpd Das sollte wenn ichs richtig verstanden hab ein guter Ersatz sein. Want to know more? [yes] [no] bis denn ms

Hi Erdbeere du könntest einen user erstellen der auf dem Router den Befehl "halt" ausführen kann (per sudo). In der ~/.profile rufst du dann "halt" auf. Das Ergebnis wäre, dass der user sich nur einloggen muss und der Router sich daraufhin runterfährt. Wenn er sich selbst ausschalten soll, muss die APM-Untertützung im Kernel eingeschaltet sein. ms

<BLOCKQUOTE><font size="1" face="Verdana, Arial, Helvetica, sans-serif">Zitat:</font><HR>Original erstellt von Flori: wenn ich ja nun mit einem rechner direkt per internet-verbindung z.b. auf das gmx-konto zugreife, dann werden die mails ja dort abgerufen und landen auf meinem rechner. im gmx-postfach bleibt nix mehr ! ich habe also nicht die möglichkeit, "parallel" noch mit einem der anderen rechner meine mails abzurufen...

<BLOCKQUOTE><font size="1" face="Verdana, Arial, Helvetica, sans-serif">Zitat:</font><HR> Habe als root Opera installiert, kann es aber auch nur als root benutzen. Wie kann ich es für den User freigeben?

Hi, Danke erstmal für die Tips. Der von Hardcoder hat funktioniert. Auch wenn ich TERM="eterm" setze (!Eterm) funktioniert es übrigens, allerdings wollen dann die Funktionstasten nicht, was den mc fast unbenutzbar macht. Jetzt noch ein paar Fragen: Stimmt in der terminfo-Datenbank die eterm-Beschreibung nicht? Welche Datenbank ist ausschlaggebend, die lokale oder die des remotehost? ms

Hi, ich hab ein Problem: ich logge mich per ssh auf einem remotehost im Netzwerk ein. Wenn ich jetzt versuch den Midnight Commander auf dem remotehost zu starten, erhalte ich diese Meldung: silentbob@michael: $ mc Unknown terminal: Eterm Check the TERM environment variable. Also make sure that the terminal is defined in the terminfo database. Alternatively, set the TERMCAP environment variable to the desired termcap entry. Wie man sieht, ist mein lokales Terminal Eterm. Angeblich ist das Eterm-Terminal unbekannt, in der terminfo-Datenbank ist es aber aufgeführt (/usr/lib/terminfo/e/eterm). Benutze ich dagegen xterm, lässt sich der MC problemlos starten. Wenn das lokale Terminal richtig erkannt wird und wenn die Beschreibung in der Datenbank des remotehost vorhanden ist, wo liegt dann bitte das Problem? ms

Hi Maurizio Du kannst doch neben dem User "info" auch einen User "info2" anlegen. In der "virtusertable" gibst du dann an, an welchen User die eingehenden Mails gehen sollen. # # map incoming email from foo@domain.com to bar # foo@domain.com       bar # info@domaene1.de      info info@domaene2.de info1 Für das re-writing der Adressen beim Postausgang ist IIRC die "genericstable" verantwortlich. # # map outgoing sender addresse from bar to foo@domain.com: # bar          foo@domain.com # info            info@domaene1.de info1   info@domaene2.de wenn du noch etwas mehr darüber wissen willst, dann führ dir mal das Sendmail-Howto auf www.64-bit.de zu Gemüte. bis denn ms

Hi Jimbo, du solltest zuerst mal wissen, wie du den Zugang im LAN nutzen willst. Wenn du dem ganzen LAN gleichzeitig den Zugang geben willst, kommst du nicht um einen Hard- oder Softwarerouter herum. Soll jeweils nur ein Client ins Internet, dann reicht auch schon ein Hub/Switch. Falls du einen Hub kaufen willst, dann achte darauf, dass er 10Mbit unterstützt. Über das, was Fornax geschrieben hat ("Falls Du also mal was von Rechner 2 zu 3 kopierst und gleichzeitig mit Rechner 1 was downloaden willst, bricht das zusammen."), musst du dir keine Gedanken machen, das funktioniert schon. Allerdings müssen bei einem Hub alle anderen Netzwerkkarten die Geschwindigkeit anpassen, d.h. dass auch 100Mbit-Karten nur mit 10Mbit laufen würden - du verschenkst also Bandbreite (aber nur innerhalb des LANs, TDSL hat eh nur 0,7Mbit). Wenn du dich für einen Switch entscheidest, dann hast du innerhalb des LANs 100Mbit. Ein weiterer Vorteil von einem Switch ist wie schon Fornax geschrieben hat, dass LAN-Traffic auch wirklich im LAN bleibt und nicht von aussen abgehorcht werden kann. bis denn ms

Hi ich kann -DDD- nur zustimmen. Hab neulich auch einen PC mit dem Elitegroup K7S5A zusammengebastelt und hatte keinerlei Probleme. Das Board hat SoundOnBoard und optional auch LanOnBoard (Kostet dann ca. 10,- Mark mehr, also ca. 160,-). Für den Soundchip gibt es Treiber für alle Windows-Versionen ausser XP. Für die NIC gibts auch Novell und Linux Treiber. Im Preis-Leistungs-Verhältnis ist dieses Board kaum zu schlagen. bis denn ms

Ok...also noch einmal gaaaanz langsam für die, dies nicht glauben wollen: @LtNick2: <BLOCKQUOTE><font size="1" face="Verdana, Arial, Helvetica, sans-serif">Zitat:</font><HR> FullDUplex heist nur gleichzeitig, aber nicht jeder die volle speed!!