Maj 2005 - lms - lists.lms.org.pl

Bezpieczna Siec - jak?
by Cezary Listkowski 12 Maj '05

12 Maj '05

Czy ktos z Was moze mi pomoc? Mam siec mieszana. Czesc po kablu czesc po radiu Wi-Fi Mialem w sieci goscia ktorego rajcowalo hackowanie do tego stopnia ze innym w sieci robil psikusy, wlamywal sie do mniej kumatych osob i podmienial tapety, instalowal trojany itd.. udalo mi sie ustalic ze wykorzystywal do tego programi o nazwie "KaHT". O probach atakow na moj routerek (Fedora) nie wspomne. Wycialem goscia calkowicie i przeierowalem na stronke z informacja ze necik ma zawieszony bo zlamal regulamin. Cwaniaczek zmienil sobie MAC adres przypisal odpwiedni adres IP i stal sie jescze gorzej upierdliwy. Sciagnal od kogos z sieci dokumenty i podlozyl pod wycieraczke z opisem ze mam siec do dupy zabezpieczona. Po tym incydencie calkiem wyciagnalem kabel se switcha i zglosilem lacznie z poszkodowana fakt na policje. Oni rozlozyli rece z braku dowodow. No bo w sumie nie ma swiadkow ani nie ma tez naocznych dowodow. W logach sa adresy MAC i IP roznych ludzi ktorym cwaniaczek "podebral". Teraz ma karte Wi-Fi i pomimo to ze mam serer Radiusa on majac zeskanowana cala siec i znajac MAC adresy powiazane z IP dalej mnie wpienia tym razem po radiu. Moje Access Pointy maja jedynie WEPa ktory sam zlamalme w krotkim czasie. Plissss podajcie jakies namiary na cos co moge zaimplementowac u siebie w sieci, moze jakies opisy, manuale itp. Pytalem juz na kilku forach dyskusyjnych i niektorzy twierdza ze mozna zaimplementowac uwierzytelnianie PPPoE w powiazaniu z 802.1x Hmmm... fajnie znalazlem niby nawet po polsku opisy PPPoE ale jak to zgrac tak zeby ludzie w LAN po kablu i ludzie z radiowkami podawali haslo i login przed polaczeniem z moim routerkiem na Fedorze? Mysle ze jesli znajdzie sie ktos kto odpowie to podejrzewam ze inni tez skorzystaja z tego opisu. -- Czarek

1 0

Re: lms-cashimport-mbank ?
by Marcin Król 12 Maj '05

12 Maj '05

Kamil Zdanowicz napisał(a): >>>>>kto ma ? ktos robi ? ktos chce zrobic ? >>>> >>>>Jak nie ma, to mogę zrobić. >>> >>>a moze ma ktos cos takiego pod inteligo ?? >> >>pod inteligo tez się da zrobić ;) > > w takim razie i ja mogę wspomóc $$ > > proponuje by skrypt importujący te wypłaty, przysyłał > potwierdzenia importu oraz wysyłał wiadomości być > może z wysokim prio w przypadku kiedy nie potrafi > dopasować wpłaty do żadnego klienta. Import tak nie działa. Import wczytuje dane do tabeli cashimport, skąd (w menu import) użytkownik sam decyduje komu przypisać daną wpłatę. Sam nic nie przypisuje, jedynie wstępnie _proponuje_ użytkownika do którego wpłata wg. niego pasuje. -- _ _ _ ___ | |_ | \/ |( __| http://www.|___)|_||_||___).rulez.pl Marcin 'Lexx' Król LMS Developer lexx(a)polarnet.gliwice.pl GG: 652506 Nie odpisuje na listy pisane w HTML.

1 0

Re: KP
by Krzysztof Lewandowski 12 Maj '05

12 Maj '05

Galciu napisał(a): > >>> jak wygląda sprawa z KP?? >>> Trzeba sponsorować jeszcze, jeżeli tak to ile?? >>> >> >> >> ok.500 zł >> >> >> > Poszukuje osób chętnych do sfinansowania KP, warunki jak wyżej :) > > > > > Ja dokładam 100 zł KL -- Krzysztof Lewandowski - krzysiek(a)lca.pl Oficjalny Portal Miasta Legnicy - www.lca.pl 59-220 Legnica, ul. Pomorska 56 tel. (76) 866 49 11 biuro(a)lca.pl Nie odpisuje na listy pisane w HTML

1 0

Re: KP
by Galciu 12 Maj '05

12 Maj '05

>>jak wygląda sprawa z KP?? >>Trzeba sponsorować jeszcze, jeżeli tak to ile?? >> >> > >ok.500 zł > > > Poszukuje osób chętnych do sfinansowania KP, warunki jak wyżej :)

1 0

Re: Dwie kolumny
by eryk＠delfinet.pl 12 Maj '05

12 Maj '05

> Marcin Król napisał(a): > >>Eryk Lewadnowski - Sieć bezprzewdowa Delfinet napisał(a): >> >> >> >>>Zgłosiłem ostanio na bts, odno�nie zrobienia dwóch kolumn w listach >>>klientów, komputerów itp. Taka poprawka jest czysto estetyczna. Ja >>>pracujšc już 1280x1024 mam naprawdę sporo niewykorzystanej przestrzeni i >>>można by jš zapełnić drugš (bšdz nawet trzeciš) kolumnš. Zmniejszy się >>>brazylijski serial ;) >>> >>> >> >>A mi się zdarza pracować w 800x600 i musiałbym przewijać. >> >> > Ja mam słaby wzrok i nie widzę więcej niż 1024x768, dlatego proponujˇę z > tym ostrożnie. > Andrzej KOsmala A kto wam każe tego używać? To ma być feature, a nie konieczność. Andrzeju: skoro masz słaby wzrok to może zamiast odpowiadać bez sensu, pojeździj na rowerze.

1 0

Re: KP
by A.L.E.C 12 Maj '05

12 Maj '05

Galciu wrote: > jak wygląda sprawa z KP?? > Trzeba sponsorować jeszcze, jeżeli tak to ile?? ok.500 zł > P.S. > lms-support(a)lists.rulez.pl wysłałem maila ale nic zwrotnego nie > dostałem :( ja też nie -- Aleksander 'A.L.E.C' Machniak http://alec.pl gg-2275252 Lan Management System Developer http://lms.alec.pl

1 0

baz mysql kodowanie znaków
by Andrzej Kosmala 12 Maj '05

12 Maj '05

Mam słaby komputer a w dokumentacji napisano, że stosowanie opcji server_encoding powoduje jego dodatkową pracę. Napisano również, że mysql w wersji 4.1 nie bardzo radzi sobie z kodowaniem UTF. Czy warto próbować konwertować bazę do UTF ( też opisano to w dokumentacji) jeżeli mój mysql to debianowa wersja 4.0.24? Pozdrawiam Andrzej Kosmala

1 0

KP
by Galciu 12 Maj '05

12 Maj '05

jak wygląda sprawa z KP?? Trzeba sponsorować jeszcze, jeżeli tak to ile?? P.S. lms-support(a)lists.rulez.pl wysłałem maila ale nic zwrotnego nie dostałem :(

1 0

Re: Dwie kolumny
by Andrzej Kosmala 12 Maj '05

12 Maj '05

Marcin Król napisał(a): >Eryk Lewadnowski - Sieć bezprzewdowa Delfinet napisał(a): > > > >>Zgłosiłem ostanio na bts, odnośnie zrobienia dwóch kolumn w listach >>klientów, komputerów itp. Taka poprawka jest czysto estetyczna. Ja >>pracując już 1280x1024 mam naprawdę sporo niewykorzystanej przestrzeni i >>można by ją zapełnić drugą (bądz nawet trzecią) kolumną. Zmniejszy się >>brazylijski serial ;) >> >> > >A mi się zdarza pracować w 800x600 i musiałbym przewijać. > > Ja mam słaby wzrok i nie widzę więcej niż 1024x768, dlatego proponuj·ę z tym ostrożnie. Andrzej KOsmala

1 0

Re: taryfy obowiazujace dla squida ??
by tomasz osko 12 Maj '05

12 Maj '05

witam, rozwiązania są dwa (pewnie jest ich więcej), przynajmniej te najbardziej doraźne. 1.Jak zauważył Krzysztof Drewicz jest funkcja w squidzie delay_pool i tu dam przykład na to ### delay_pools ### - tomek acl regulka1 url_regex -i 10.0 # regułka acl dla sieci lokalnej acl regulka2 url_regex -i .html .gif .png .htm .cgi .php .asp # regułka acl dla elementów stron www, tu można wpisać wszystko to co ma isę ściągać super szybko delay_pools 3 # ile zbiorników opóźniających będziemy używać #opis pool 1 delay_class 1 2 # pool 1 klasy 2 delay_parameters 1 -1/-1 -1/-1 # żadnych ograniczeń dla cache po sieci lokalne delay_access 1 allow regulka1 # opóźniaj według opisu - regułka 1 # pool 2 delay_class 2 2 pool 2 klasy 2 delay_parameters 2 1200000/1200000 -1/-1 # sciągaj wszystko z regułki 2 z predkością 1200000 = oto jest około 120 kilobajtów / sekunde, squid przyjmuje że 64000 to 512 kilobitów/s delay_access 2 allow regolka2 #pool3 , chyba majważniejszy, opis : logika #wszystki inne nie wymienione w reguła1 lub regułka2 #sciagaj_z_predkością1200000 chyba_że_plik_ściągany_przekroczy 500000 klilobajtów wtedy_ogranicz_prędkość_ściągania_do 20000 kilobajtów/s delay_class 3 2 delay_parameters 3 1200000/1200000 20000/500000 można przy pomocy lms-mgc (chyba) zrobić regułki żeby nam robił squid.conf z automatu. można też naprzykład podzielić ludzi adresami w/q parametrów np. od *.*.*.50 do *.*.*.100 to ludzie co maja max 128 wtedy regułka była by: acl regulka50_100 src 10.0.2.50-10.0.2.100/255.255.255.0 rozwiązanie drugie ustawiłem wszystko w lms.imi w grupie [traffic-logiptables] #trzeba dobrze ustawić wan_interfaces = eth1 local_ports = 80 8080 3128 [traffic-htbiptlimits] outfile = /etc/rc.d/rc.limits iptables_binary = /usr/sbin/iptables tc_binary = /usr/sbin/tc wan_interfaces = eth1:1024 local_ports = 8080 3128 teraz przy przeładowaniu wymuś aby robił też rc.limitc jeśli uzywasz lmsd do regułek, to pewnie w /etc/lms/ masz plik htb-header, ja go troche zmodyfikowałem _________________________________________ #!/bin/sh IPT=/usr/sbin/iptables TC=/usr/sbin/tc LAN=eth0 WAN=eth1 BURST="burst 30k" stop () { $IPT -t mangle -D FORWARD -i $WAN -j LIMITS >/dev/null 2>&1 $IPT -t mangle -D FORWARD -o $WAN -j LIMITS >/dev/null 2>&1 $IPT -t mangle -F LIMITS >/dev/null 2>&1 $IPT -t mangle -X LIMITS >/dev/null 2>&1 #$IPT -t mangle -F OUTPUT #$IPT -t filter -F FORWARD # to te linijki poniżej ####################################### /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 8080 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 8080 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D INPUT -p tcp --dport 3128 -j LIMITS >/dev/null 2>&1 /usr/sbin/iptables -t mangle -D OUTPUT -p tcp --sport 3128 -j LIMITS >/dev/null 2>&1 ... _____________________________________________________________________________ poprostu ALEC w ferworz walki zapomniał całkowicie o innych portach (czy naprzykład squid'zie) obsług squida standardowo można uzyskać używając lms-traffic-htbiplimits, jest on fajnie zrobiony i nie zapomina o innych portach. jeśli byś otrzebował szerszego opisu do squida to mogę napisać. linuxem zajmuje się dopiero od 4 miesięcy, prawie wszystki serwer którymi zawiaduje to netware novell'a, dużo tego nie jest jakieś 150 szt., a to wszystko bez wychodzenia z domu, więc że mam duże 2 łącza w domu postanowiłem zostać legalnym isp'em (czytaj linux) , a i novell jak wykupił suse to idzie w linuxa, Pozdrawiam Tomek

1 0