Dotaz: MDK 10 - moc velke zabezpeceni ??

[dekon]

Ahoj, mam takovy neprijemny problem, nemuzu se spojit s zadnou p2p siti (nicotine, edonkey), kamarad se na me nedostal pres ssh.

v MCC mam nastavenou standartni uroven zabezpeceni.

Tusite nekdo cim by to mohlo byt ?

Odpovědi

[......]

to je zas informací ....řekl bych že škoda slov.
Firewall ti jede? připojený jsi jak? ostatní internetové služby jako http jedou? čte si někdo vůbec co do těch dotazů psát? bože bože

[dekon]

No jo no Pripojeny jsem pres ISDN zobrazovani stranek normalne jde, odesilat i prijmat postu taky. Firewall tam ani zadnej nemam, tak nevim proc edonkey porad hlasi, ze jsem za FW.

[jm]

Aha, firewall tam nemate, a co myslite, ze se asi nastavuje v te polozce Zabezpeceni? Jak se ma dlouho varit kafe?

[dekon]

Pokud vim, tak v polozce zabezpeceni se nastavuji automaticke kontroly atd. Firewall ma svoje nastaveni jinde - v polozce Firewall . FW je nastaveny - povolit vse (bez FW).

[jm]

To klikadlo v Zabezpeceni je propojeno s firewallem a mraky dalsich veci (jeden z duvodu, proc tuhle distribuci vzdycky rychle smazu, rad bych vedel, co se kde deje, a ne abych klikal na polozky, jejichz ucel je prinejmensim nejasny a ktere si cosi "inteligentne" a nejlepe samy nastavuji).

Tohle je pro verzi 8.2, nemam naladu dal hledat neco pro verzi 10, nikde jsem jsem krome reklamnich sloganu o teto vymozenosti nanasel nejaky rozumny detailni popis pro aktualni verzi, pokud mate tu tistenou dokumentaci, tak se podivejte do ni.

http://www.mandrakeuser.org/docs/mdoc/user/bastille-levels.html

[dekon]

Provider je Tiscali. V pripojovacim skriptu by mozna mel byt radek -chap, ale nevim, co pod to mam napsat.

[......]

no to že v MCC není povolený firewall ještě neznamená že ti nejedou iptables. Tam to je myslím shorewall a při použití se ti instaluje stejnomený balíček. Použij v konzoli jako root "iptables -L" a dej vědět co to vypsalo.

[......]

mimochodem jak už tu někdo zmiňoval ...ta "úroveň zabezpečení" v MCC nemá nic společného s firewallem ale jak se bude tvářit lokální systém k uživatelům...jestli jen první konzole bude pro roota a jiné vymoženosti ohledně bezpečnosti...kontroly, logy, atd...
čao Petr

[dekon]

Iptables nainstalovan vubec neni . Stejne tak shorewall.

[jm]

A to jste zjistil jak?

[dekon]

Jako root napisu ip a zmacknu tabulator, prokaz iptables tam neni.

Dam urpmi iptables a chce to instalovat iptables ...

[Kamorek]

kdyz napisete jen "iptables" tak to napise co?

[Kamorek]

Tak to by me teda taky zajimalo....

[dekon]

No pise to iptables: Command not Found .

[Jan Cecík]

Zkus /sbin/iptables. MDK 10 udelal stejnou blbost, jako RedHat - nedava defaultne adresare /usr/sbin a /sbin do standardni vyhledavaci cestu uzivatelum, takze to pak nejde ani po 'su root'.

[Anselm]

Zkuste su -

[......]

já taky silně pochybuju že nemáš iptables...zvlášť v MDK

[dekon]

Prihlasil jsem se jako root dal /sbin/iptables a hlasi to: /sbin/iptables: No such file or directory

[jm]

Mozna by to chtelo pro priste mene se vrtat ve vyberu baliku pri instalaci. :-P

[dekon]

To jako ze nemam iptables, tak proto to dela takove problemy ?

[Michal Marek (twofish)]

To ze nemate iptables je symptom toho, ze v tom systemu mate bo**el (nic ve zlym).

Ale k veci -- co znamena "pripojeny pres ISDN"? Nejste nahodou za NATem (tj. firewallem)? Pak se k vam nikdo pripojit nemuze. Zkuste jestli ty programy umi nejaky pasivni rezim jako ftp.

[dekon]

Ja prave neinstaloval iptables, kvuli tomu abych se vyhnul potizim s FW ...

Jinak o tom co to je NAT nemam ani paru .

[......]

no tak to je pak těžký

[theo]

NAT = network address translating = preklad sitovych adres = (pro uplne blbe) za jednu verejnou ip adresu se schova cela podsit, ktera ma obvykle vnitrni adresy (tj. 10.*.*.* nebo 192.168.*.*). to ze si za natem se obvykle pozna podle toho, ze ve stejnem segmentu vidis vice lidi (koho vidis zjistis tak, ze si pingnes na broadcastovou adresu site, broadcastovou adresu site zjistis prikazem ifconfig) a mas privatni (aka vnitrni) adresu. pak je nekde mezi tebou a internetem firewall. pokud za takoveto situace potrebujes nutne verejnou adresu, rekni si providerovi, ktery ti ji bud prideli nebo ti ji na tom fw odforwarduje. a priste si radsi nainstaluj iptables a dej tam aspon zakladni zabezpeceni -- takhle si rikas o vazne problemy.

jinak -- jako root se podivej na netstat -a co rika o navazanych spojenich, ps -A co rika o bezicich procesech atd...

jestli tomu nerozumis, najdi si v okoli nekoho kdo tomu rozumi a nech si to vysvetlit (idealne pri pivu), ale ne at ti to nejak udela, ale at ti to vysvetli. usetris tak spouste lidem (vcetne sebe) spoustu casu.

[dekon]

Tak ifconfig nic o broudcastu behlasi . V netstat -a vypada vsechno v pohode snad krome:

tcp 1 0 ppp2818.ostrava.t:32841 montana.vm.bytemar:http CLOSE_WAIT

[dekon]

Jinak prej muze fw delat i provider, ale jak je potom mozne, ze se ve win normalne spojim s p2p ?

Jo a jak je to s tema sitema mi asi nikdo nevysvetli, protoze v miste meho bydliste jsem s Linuxem jediny.

[jm]

No, doporucuji

a/ znameho, co to umi;

nebo b/ kompletni reinstalaci a nevrtat se ve vyberu baliku, zejmena pak tech systemovych.

[dekon]

No a nestacilo by proste jen nahrat iptables ?

[jm]

Ja do toho vaseho systemu nevidim. Vzhledem k tomu, jak se to projevuje, bych to proste komplet preinstaloval, protoze to bude rozhodne rychlejsi nez resit neco dalsiho, co zase posleze vyleze. Uz tim travite pet dni a nikam to nevedlo.

[Yeti]

Ovšem pokud je za fw providera, tak se tím nic nezmění...

[jm]

No tak to bych si snad overil jako prvni, ale ja uz fakt nevim. A jinak osobne bych s takovym providerem rychle skoncoval.