Есть у меня сервак, в нем есть рейд Intel SRCU 3.1. Вот уже года пытаюсь как-то его подружить с линухом (небегами) :)
Скажить пжлст, при установке RH7.3 должен ли линух определять райд-раздел и собсно на него ставиться, или нет? если да, то с чем может быть связано то, что не определяет?
если нет, то как поставить линух на райд?
кто пробовал 9.0 - как там с райдами ? :)
а mandrake 9.0 ? SuSE какой-нибудь? :))
При отправк письма с бааальшим аттачем (мег на 8-10) postfix 2.0.0 ругается, говорит, привышен некий лимит. где и как бы установить этот лимит, что я не обнаружил. помогите пожалуйста..
Пиривет!
Появляются странные файлы на анонимном ftp. имеют имя вида 123.456 (число.число). длина всегда 104154 байта..
в логах указано, кто залил.. использую ncftpd 2.7.1.
к чему бы это?
Есть рейд-контроллер Intel SRCU 3.1. Есть сервак со встроенным SCSI и четыре харда.. Есть RedHat 7.3. Задача : заставить это все работать вместе или почти вместе. Проблема еще и в том, что с рейдами я знаком чисто теоретически :)
Один хард воткнул просто в SCSI, поставил на него линукс.
На сайте RedHat написано, что поддержка есть еще начиная с 7.1, и драйвера - в rpm. в каком-не написано :)
Вопросы:
1. какое модули надо подгрузить, дабы запустился рейд?
2. как узнать, что он зпустился?
3. как он выглядит в устройствах (/dev/rd/?? или /dev/что-то еще)?
ну потом еще спрошу :)
заранее спасибо... пишите на - mt@bbs.fesaem.ru или в форум.
Есть два Zyxel PCI. слил драйвера, поставил по инструкции. один модем определился, о чем есть запись в messages. второй - нивкакую. Здесь посоветовали на модули сделать симлинки и подключать по симлиникам. не помогло... поскажите чего нибудь..
В местном FAQ-е указана ссылка на книгу 'Защита и оптимизация Linux'. Когда-то я ее виде и даже сливал в русском варианте. Ссылочку потерял. не подскажете?
на узле установлен DNS. Пытаюсь делать некий файрвод на ipchains. Закрыты все порты от 0 до 1023 + еще некоторые, кроме портов служб. Скрипт ниже. При этом DNS работать перестает. Что я делаю неверно ?
inter="eth1"; intra="eth0"; ppp="ppp0";
extip="212.16.215.104"; intip="192.168.1.1"; intnet="192.168.1.0/24"; lnet="127.0.0.0/8";
# локаольно можно все
#/sbin/ipchains -A input -s $lnet -d $lnet -j ACCEPT
# smtp (порт 25) пропускам во всех направлениях /sbin/ipchains -A input -s 0/0 -d 0/0 25 -p tcp -y -j ACCEPT /sbin/ipchains -A input -s 0/0 -d 0/0 25 -p udp -j ACCEPT
# http (web, порт 80) аналогично /sbin/ipchains -A input -s 0/0 -d 0/0 80 -p tcp -j ACCEPT /sbin/ipchains -A input -s 0/0 -d 0/0 80 -p udp -j ACCEPT
# http SSH разрешен /sbin/ipchains -A input -s 0/0 -d 0/0 22 -p tcp -j ACCEPT
# pop3 (порт 110) отдаем только во внутрь #/sbin/ipchains -A input -s $intnet -d $intnet 110 -p tcp -y -j ACCEPT #/sbin/ipchains -A input -s $lnet -d $lnet 110 -p tcp -y -j ACCEPT #/sbin/ipchains -A input -s $extip -d $extip 110 -p tcp -y -j ACCEPT
/sbin/ipchains -A input -s 0/0 -d 0/0 110 -p tcp -j ACCEPT /sbin/ipchains -A input -s 0/0 -d 0/0 110 -p udp -j ACCEPT
# SSl (порт 443) /sbin/ipchains -A input -s 0/0 443 -p tcp -y -j ACCEPT
# FTP - коннект снаружи запрещаем /sbin/ipchains -A input -s $intnet -d 0/0 21 -p tcp -y -j ACCEPT /sbin/ipchains -A input -s $lnet -d 0/0 21 -p tcp -y -j ACCEPT /sbin/ipchains -A input -i $inter -s 0/0 21 -p tcp -y -j REJECT /sbin/ipchains -A input -s 0/0 21 -p tcp -j ACCEPT /sbin/ipchains -A input -s 0/0 20 -p tcp -j ACCEPT
# DNS - разрешим /sbin/ipchains -A input -p tcp -s 0/0 -d 0/0 domain -j ACCEPT /sbin/ipchains -A input -p udp -s 0/0 -d 0/0 domain -j ACCEPT
# Mysql - вовнутрь /sbin/ipchains -A input -s $intnet -d 0/0 3306 -p tcp -j ACCEPT /sbin/ipchains -A input -s! $intnet -d 0/0 3306 -p tcp -j REJECT
# telnet /sbin/ipchains -A input -s $intnet -d 0/0 23 -p tcp -j ACCEPT
# IMAP /sbin/ipchains -A input -s 0/0 143 -p tcp -y -j ACCEPT
# ICQ /sbin/ipchains -A input -s 0/0 5190 -p tcp -j ACCEPT
# Твоя дырка /sbin/ipchains -A input -s 0/0 4000 -p tcp -j ACCEPT /sbin/ipchains -A input -s 0/0 9000 -p tcp -j ACCEPT
# зпретим всем все! /sbin/ipchains -A input -p tcp -s 0/0 -d 0/0 :1023 -y -j REJECT /sbin/ipchains -A input -p tcp -s 0/0 -d 0/0 :2049 -y -j REJECT
/sbin/ipchains -A input -p udp -s 0/0 -d 0/0 :1023 -j REJECT /sbin/ipchains -A input -p udp -s 0/0 -d 0/0 :2049 -j REJECT
/sbin/ipchains -A input -p tcp -s 0/0 -d 0/0 :1023 -y -j REJECT /sbin/ipchains -A input -p tcp -s 0/0 -d 0/0 :2049 -y -j REJECT
/sbin/ipchains -A input -p tcp -s 0/0 -d 0/0 6000:6009 -y -j REJECT /sbin/ipchains -A input -p tcp -s 0/0 -d 0/0 7100 -y -j REJECT
Поздравьте, меня вроде сломали :) в /tmp появился файл ./bugtraq.c, в котором говорится, что это DDoS по технологии p2p. владельцем файлов выставлен apache.
есть ли мысли, как мне жить дальше ?
Проблема: есть dial-in сервер. на RH7.2 если на клиенте в свойствах не отключать 'Расширения LCP', то соединяться не хочет. если отключить, то нормально работает. как исправить?
вот выдержка из лога:
Connect: ppp0 <--> /dev/ttyS0 sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth pap> <magic 0x7211a68f> <pcomp> rcvd [LCP ConfAck id=0x1 <asyncmap 0x0> <auth pap> <magic 0x7211a68f> <pcomp> rcvd [LCP ConfReq id=0x2 <asyncmap 0x0> <magic 0x793d7a94> <pcomp> <accomp> <c sent [LCP ConfRej id=0x2 <mrru 1614>] rcvd [LCP ConfReq id=0x3 <asyncmap 0x0> <magic 0x793d7a94> <pcomp> <accomp> <c sent [LCP ConfAck id=0x3 <asyncmap 0x0> <magic 0x793d7a94> <pcomp> <accomp> <c rcvd [LCP code=0xc id=0x4 79 3d 7a 94 4d 53 52 41 53 56 35 2e 30 30] sent [LCP CodeRej id=0x2 0c 04 00 12 79 3d 7a 94 4d 53 52 41 53 56 35 2e 30 30 rcvd [LCP code=0xc id=0x5 79 3d 7a 94 4d 53 52 41 53 2d 31 2d 48 4f 4d 45 57 5 sent [LCP CodeRej id=0x3 0c 05 00 19 79 3d 7a 94 4d 53 52 41 53 2d 31 2d 48 4f rcvd [PAP AuthReq id=0x1 user="mt" password=<hidden>] user mt logged in sent [PAP AuthAck id=0x1 "Success"] sent [IPCP ConfReq id=0x1 <addr 192.168.1.1> <compress VJ 0f 01>] sent [CCP ConfReq id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>] sent [IPCP ConfReq id=0x1 <addr 192.168.1.1> <compress VJ 0f 01>] sent [CCP ConfReq id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>] sent [IPCP ConfReq id=0x1 <addr 192.168.1.1> <compress VJ 0f 01>] sent [CCP ConfReq id=0x1 <deflate 15> <deflate(old#) 15> <bsd v1 15>] sent [IPCP ConfReq id=0x1 <addr 192.168.1.1> <compress VJ 0f 01>]