Dotaz: jak zavrit spojeni ?

[menphis]

exituje nejaka mene brutalni moznost nez ifconfig eth0 dow /up , jak ukoncit spojeni nejakeho programu(bez toho aby se musel ukoncit cely program), ktere je ve vypisu prikazu netstat. ?

Odpovědi

[Michal Kubeček]

exituje nejaka mene brutalni moznost nez ifconfig eth0 dow /up

Uznávám, že používat utilitu, která je devět a půl roku obsolete, je hodně brutální.

jak ukoncit spojeni nejakeho programu(bez toho aby se musel ukoncit cely program), ktere je ve vypisu prikazu netstat.?

Co dočasně přidat do netfilteru odpovídající pravidlo s akcí REJECT?

[petr]

Co dočasně přidat do netfilteru odpovídající pravidlo s akcí REJECT?

To ho neukonci, pouze skrz nej nebudou chodit pakety.

[Michal Kubeček]

Ten proces ho ukončí sám, až dostane "destination unreachable" nebo paket s RST příznakem. Proto jsem také navrhoval REJECT, ne DROP.

[petr]

Pokud aplikace zadnej paket neposle, tak se nic nezavre a v systemu to bude hnit dal :-P

[Michal Kubeček]

To jistě. Pokud vám jde o tohle, pak zbývá jedině napsat (nebo najít) prográmek, který paket s příznakem RST podvrhne sám.

[ja]

Zeby cutter? Mimochodom, ten ifconfig si niekde strc ked ho ta neznasas a prestan "prudit". Uz to nie je ani vtipne ani poucne, ale maximalne trapne.

[Michal Kubeček]

Co se mne týče, "strčil jsem si ho někam" už dávno. Vtipné to nikdy být nemělo, trapné to nebylo a není, zato je to poučné, a proto na to budu upozorňovat dál, dokud to bude potřeba (tj. dokud tento příkaz budou lidé používat a doporučovat ostatním). I kdybyste se kvůli tomu měl vzteknout.

[cronin]

... a proto na to budu upozorňovat dál ...

Proti tomu nikto neprotestuje. Upozornovat na "wrong practices" a odporucat "best practices" je dobre. Uznaj ale konecne, ze v tomto pripade si slapol vedla a oznacil si za obsolete nieco, co obsolete nebolo, nakolko sa jednalo o iny ifconfig ako si si myslel, ze sa jedna. Je to tak tazke?

[Filip Jirsák]

nakolko sa jednalo o iny ifconfig ako si si myslel, ze sa jedna

Přání otcem myšlenky? Nikde jsem tu v diskuzi nezaznamenal, že by původní tazatel potvrdil, že myslel jiný než linuxový ifconfig. Dokonce si myslím, že původní tazatel měl na mysli právě Linuxový ifconfig a připomínka Michala Kubečka byla správná. To se tady jenom sešlo pár lidí, kteří nedají na ifconfig na linuxu dopustit, a umístění dotazu do unixové poradny (a tím pádem pravděpodobnost, že se jedná o linuxový ifconfig, menší než 100 %) jim posloužila jenom jako záminka. Všimněte si, že nikdo z nich se nezabýval upřesněním Michalovi odpovědi, ale každý z nich mu hlavně potřeboval nějak ukázat, že Michal nemá pravdu.

[jan.xxx]

Stejně je zajímávé, že některé distribuce stále nemají ip v základu. Ale mají ifconfig. Třeba takový Arch. A i ve všech možných HOW TO se většinou vyskytuje ifconfig - viz třeba how to k virtualboxu.

[Filip Jirsák]

Spíš než zajímavé je to hlavně nešťastné.

[petr]

Uznávám, že používat utilitu, která je devět a půl roku obsolete, je hodně brutální.

Proc myslite? Jak vite, ze autor mluvi zrovna o linuxu?

[Michal Kubeček]

Víte, tady se to tak nějak předpokládá, pokud neřekne něco jiného.

[zoul]

V unixové poradně? To je ale vedlejší. Já chápu, že má někdo proti ifconfigu výhrady, ale tak silně bych ho ostatním nevymlouval. A když už, tak bych rovnou uvedl odkaz na stránku s důvody, proč ifconfig nepoužívat, případně rovnou alternativu zmíněného příkazu za použití něčeho novějšího. Prohlásit, že ifconfig je obsolete, je samo o sobě celkem k ničemu.

[fakenickname]

Ono je imho obsolete jenom na linuxu. O tom jsme se dozveli diky panu kubeckovi uz hodne, ale treba na freebsd je ifconfig pevne svazan se systemem a nevim, ze by byl zastaraly..

[cronin]

Uznávám, že používat utilitu, která je devět a půl roku obsolete, je hodně brutální.

Zacinas byt trapny, ako to pises do odpovede na kazdy prispevok, kde sa spomenie slovo "ifconfig". Vzhladom na sekciu, v ktorej je otazka zaradena, pouzivatel pouziva nieco ine ako Linux, pravdepodobne nieco, kde ifconfig obsolete nie je.

[Michal Kubeček]

Pokud používá jiný systém, má to napsat. Nemůže očekávat, že ti, kdo na dotaz budou reagovat, budou pátrat, do které sekce dotaz zařadil.

[fakenickname]

Nenechte se zastrasit! Go to the holly war!!

[tom]

Vzdyt je tam nadpis jak krava.

Pokud nekdo blbe peskuje, tak nemuze neocekavat, ze si na nem ostatni smlsnou.

[Michal Kubeček]

Vzdyt je tam nadpis jak krava.

Kde? Tady? Nebo snad tady? Nadpis "jak kráva" je jen na titulní stránce a právě ten je jedním z hlavních důvodů, proč jsem ji pro přístup k dotazům po posledních změnách přestal používat.

[fakenickname]

abclinuxu.cz/poradna ??? Proc mi tohle nikdo nerekl driv..

[Michal Kubeček]

Leoš se o tom zmínil v diskusi pod tím zápiskem v blogu, kde oznamoval změny. Jinak bych o tom také nevěděl.

[dustin]

Také HP nepoužívám, pouze link s poradnou. Škoda, že tu nejsou blogy, leč člověk musí něco oželet :) Sorry za OT.

[Filip Jirsák]

Škoda, že tu nejsou blogy, leč člověk musí něco oželet

Myslíte blogy, linuxový výběr, stručný souhrn blogů, nebo vám chybí ještě něco jiného?

[dustin]

Samozřejmě myslím souhrnný výpis nových blogů, jako je (a byl) na HP. Tu již nepoužívám, protože po pár dnech volna nebudu postupně rozklikávat "starší dotazy" ve všech sekcích, místo jedné stránky v souhrnné poradně. Ale všechno má svou výhodu, minimálně ušetřím čas :)

[Filip Jirsák]

Stručný souhrn blogů vám nevyhovuje?

[dustin]

To je bohužel další stránka na sledování. Šlo by do /poradna přidat bloček aktuálních blogů, jako je to na HP pod sekcemi poradny? Díky moc.

[Filip Jirsák]

Předpokládám, že nešlo, protože blogy nejsou Poradna. Jedině pro to udělat novou adresu, ale kolik různých kombinací různých částí portálu si lidé dokážou navymýšlet?

[dustin]

Stačila by na nějaké adrese původní podoba HP před rozdělením poradny na sekce :)

[cronin]

Je to zobrazene minimalne v "hierarchickom menu" navrchu pri zobrazeni prispevku. Ak teda odmietas s lubovolneho dovodu zobrazenie na stranke, kde je rozdelenie do sekcii jasne "ako krava", mal by si si byt vedomy, ze takato kontextualna otazka Ti ujde. Ono to nie je problem, presne toto sa stalo aj mne, ked bola iba jedina poradna. Proste som prehlasil prispevok za nezmyselny preto, lebo klucova informacia o tom, coho sa vlastne tyka, bol iba v nazve sekcie, do ktorej bol zaradeny. Upozornili ma na to, uznal som ze som vol a mam citat poriadne. Tvoj problem je, ze odmietas uznat, ze si sa zmylil, to by asi ego velkosti 62 riadne utrpelo. Ty si proste uvidiel "ifconfig" a hura, na ne, bite je! Tak sa potom necuduj, ked sa iny zachovaju rovnako k Tvojmu prispevku: zmylil sa, hura na neho, bite ho!

[Filip Jirsák]

Na serveru AbcLinuxu je snad předpoklad, že se jedná o Linux, oprávněný. Dotaz je zařazen do kategorie Unix pravděpodobně jenom proto, že jeho autor předpokládal, že je dotaz obecně Unixový, ne pouze Linuxový. Pokud chtěl odpověď pro nějaký jiný operační systém, měl to explicitně uvést. Navíc podle dotazu se nezdá, že by jeho autor měl síťování na unixech a jeho zvláštnosti na různých odnožích unixu zrovna v malíku, takže upozornění na to, že by měl především začít používat odpovídající nástroje, je podle mne na místě.

Že Michal Kubeček reaguje na každý výskyt ifconfig se mu ani nedivím. V dotazech se pořád objevují dotazy na to, jak má tazatel něco vyřešit s iptables, protože neví o tom, že to má řešit pomocí normálního routování v jádře (o kterém ale kvůli existenci ifconfig/route nic neví). A když už na zastaralost ifconfig na Linuxu někdo upozorní, hned se najde deset chytrých, kteří místo toho, aby upřesnili, že se to týká jen Linuxu a na jiných systémech je ifconfig správný nástroj, musí se pokaždé ohradit proti označení ifconfigu na Linuxu jako zastaralého a pokud možno přijít s nějakým argumentem, že zrovna jim pro jejich případy ifconfig možná funguje správně.

Takže těch pomýlených je tady víc – Michal Kubeček, že na portále AbcLinuxu explicitně nenapsal, že píše o Linuxu, a ostatní, kteří explicitně nenapsali, že pokud se jedná o Linux, má Michal Kubeček pravdu.

[Michal Kubeček]

A ještě k tomu "blbému peskování": blbější mi připadá, když se někdo, kdo sám do diskuse vůbec ničím k tématu nepřispěl (pánové cronin a tom, abych byl konkrétní), bezdůvodně naváží do někoho, kdo se snažil poradit a kdo koneckonců nenapsal nic, co by nebyla pravda.

[cronin]

kdo sám do diskuse vůbec ničím k tématu nepřispěl (pánové cronin a tom, abych byl konkrétní)

Ale oni prispeli: poukazali na to, ze to, co ako evanielium siris v mnohych prispevkoch, je v danom kontexte FUD a tak zabranili zmateniu povodneho optyjuceho sa.

[tom]

Příloha:

• abc.png (14460 bytů)

Mne se nelibila Vase prvni pripominka, kde vpodstate drze tazateli vytknete, ze pouziva ifconfig, kdy jeste ani nevite, jestli pouziva linux, protoze dotaz je napsany pod unixem. A kdyz Vas na to nekdo nekdo upozorni, tak misto toho, abyste to unznal, tak se pouze trapne vykrucujete (to ze se Vam nechce patrat po sekci, tak proc to vubec ctete).

Navic nazev programu, ktery zavira spojeni, tady byl napsany 10.8. v 10:23, takze spousta Vasich prispevku je jaksi take uplne k nicemu (a i ty co se toho tykaly, neposkytovaly nejlepsi reseni).

V priloze je ten nadpis

[Michal Kubeček]

To není trapné vykrucování. Prostě tu jsou určité zvyklosti, mezi které patří:

• Server se týká primárně Linuxu, proto pokud jde o dotaz týkající se jiného unixového systému, má to být v dotazu uvedeno.
• Podstatné informace mají být uvedeny přímo v dotazu, protože k dotazu se člověk může dostat mnoha různými způsoby, zdaleka ne jen z titulní stránky. Dokonce i informace v subjectu se snadno přehlédne (názorný příklad).
• Je to v první řadě tazatel, který by měl mít zájem na tom, aby dotaz obsahoval podstatné informace a aby je odpovídající nemuseli hledat různě ukryté po stránce.

Zajímavé ovšem je, že tazatel proti mé odpovědi neřekl ani slovo, zato se tu vyrojili jiní mravokárci, kteří na rozdíl k tématu (zdůraznění pro nepříliš pozorného cronina) nenapsali vůbec nic, zato mne okamžitě sepsuli, že jsem si "drze" (doslovná citace) dovolil v příspěvku upozornit i na něco, co je důležité, i když se na to tazatel výslovně neptal.

Tím končím (aspoň ze své strany) tuto nesmyslnou debatu. Tazatel se zeptal a já mu podle svého nejlepšího vědomí a svědomí odpověděl. Lidé, kteří nejsou schopni napsat nic k tématu, ale o to usilovněji předepisují druhým, jak mají odpovídat, mi mohou být ukradení.

[Michal Kubeček]

Vypadlo mi slovíčko: "…mravokárci, kteří na rozdíl ode mne…"

[petr]

hledejte tcpkill

[mseed]

jinak tcpkill je v baliku dsniff