Új hozzászólás Aktív témák

• #24554 bencze senior tag gurabli #24553

  Új Válasz 2016-09-12 13:34:32 #24554

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  válasz gurabli #24553 üzenetére

  biztosan van okosabb ember aki megmagyarázza, csak annyi, hogy a szabályod ez a reject elé tetted be ugye? elvileg a parsolási sorrend miatt ha jó úgy kellene menjen.

• #24527 bencze senior tag Rimuru #24526

  Új Válasz 2016-08-25 12:22:53 #24527

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  válasz Rimuru #24526 üzenetére

  Ha nem write only módban működnél akkor kiderült volna, hogy a probléma nem technikai, csak technikai jellegű megoldást kerestem rá. Mivel nem a te problémád így nyilván nem neked fáj, ez eléggé közhelyes volt.

• #24524 bencze senior tag Tóniszomszéd #24523

  Új Válasz 2016-08-25 00:59:25 #24524

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  válasz Tóniszomszéd #24523 üzenetére

  Hát, nem gáz, kösz a próbát. Wishful thinking volt. Valahogy bele kell tréningelnem magam, ha nagyon kell majd csinálok posztert meg háttérképet

• #24520 bencze senior tag

  Új Válasz 2016-08-24 10:05:40 #24520

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  screen. Jó lenne rászokni használni, de így öregen nem megy. Ha néha eszembe is jut, hogy sessiont nyissak, nem detachelek csak ctrl-d-vel kilépek ssh-ból, reflexből.

  Be lehet valahogy puttyot állítani, hogy a ctrl-d-re mást küldjön? Valahogy ctrl-a d-t?

• #24025 bencze senior tag Mr Dini #24024

  Új Válasz 2016-04-27 22:07:07 #24025

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  válasz Mr Dini #24024 üzenetére

  Én a helyedben egy cacertes certet használnék, akkor megoldható, hogy a böngésződ ne sírjon, ingyenes is, és ha valaki átirányít vagy valami fura dolog akkor észre fogod venni mert a böngésző szól ez lenne az elegáns megoldás... vagy ha lusta vagy megoldani, nem figyelsz a böngésző warningra azzal a felkiáltással, hogy senki nem fog eltéríteni mert minek... titkosítás az oké. Nálam sftp-vel érhetők el a cuccaim kívülről, passphrases kulccsal + fail2ban.

• #24023 bencze senior tag Mr Dini #24017

  Új Válasz 2016-04-27 19:51:10 #24023

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  válasz Mr Dini #24017 üzenetére

  Az ok de ha nem lesz self signed attól még panaszkodni fog. Ha otthoni gép akkor nem mindegy? A titkosítás attól jó csak az azonosítás hiányzik.
  https://en.wikipedia.org/wiki/Self-signed_certificate

• #24016 bencze senior tag Mr Dini #24014

  Új Válasz 2016-04-27 18:13:57 #24016

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  válasz Mr Dini #24014 üzenetére

  Ha jól értem, böngésző akkor nem panaszkodik ha a certed olyan CA írta alá aminek a cert lánca bent van a böngésződben (ha számít akkor vegyél egyet). Ha csak te használod akkor mindegy, egyébként a cacert is jó, miután beimportálod a certjüket.

• #23977 bencze senior tag gt7100 #23976

  Új Válasz 2016-04-22 00:03:10 #23977

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  válasz gt7100 #23976 üzenetére

  Ssh nem tűnik túl hatékonynak nagyobb adatátvitelre, ezt sokszor tapasztaltam. Nem tudom, hogy ez csak a cipherek miatt vagy más okokból. Ha ez fontos lenne én alternatívákat keresnék, https, ftps, vagy akár valamiféle nfs vagy rsync valami titkosított tunnel fölött... csinálj benchmarkokat

• #23939 bencze senior tag gt7100 #23938

  Új Válasz 2016-04-16 18:56:56 #23939

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  válasz gt7100 #23938 üzenetére

  ssh 443-on.

• #23912 bencze senior tag Cool Face #23907

  Új Válasz 2016-04-06 22:31:37 #23912

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  válasz Cool Face #23907 üzenetére

  Hali,

  Kulcsos auth kényelmes, ha teszel passphraset is rá akkor punt ugyanolyan mintha jelszóval használnád feltéve, hogy a kulcsot a kliens gépen beállítottad egyszer. Ha minden frankón megy csak akkor kapcsold ki a password authot, és akkor is legyen bent egy sessionod a biztonság kedvéért hogy letesztelhesd.
  Én puttyt használok + linuxos ssh klienst és a beállítás után semmi spéci tennivaló nincs. Linux alatt ssh-keygen -nel, putynak a puttygen cuccával generálom a kulcsot a kliens géphez, a publikus kulcsot másolni szoktam a ~/.ssh/authorized_keys -be, ezen a 600 jogosultságra kell figyelni és a publikus kulcs egészben látsszon, de erről van infó neten.

  fail2ban: Én abszolút nem értek hozzá de annyi, hogy van egy jail.local filem amiben valami default bigyók, szolgáltatás definíciók vannak, ott az ssh be van kapcsolva, így néz ki:

  [ssh-iptables]
  
  enabled = true
  filter = sshd
  action = iptables[name=SSH, port=ssh, protocol=tcp]
  sendmail-whois[name=SSH, dest=root@localhost, sender=fail2ban@home]
  logpath = /var/log/secure
  maxretry = 5

  Ha defaultban ez nincs bekapcsolva (nem emlékszem) akkor nézz rá.

  Én a torrentet ssh-n keresztül használnám, puttyból ssh tunnelezve és az ssh kliensben a localhost:xxx lokál portot adod meg ennyi és akkor nem kell kitenni netre.
  Transmissionhöz évek óta ezt használom Windows alól:
  https://sourceforge.net/projects/transgui/
  teljesen jó...

  szerk:
  Unattended upgradet nem ismerem, én kézzel szoktam, így legalább ha tudom, hogy nincs időm piszmogni vele (ha gond van) inkább nem csinálom.

  Email notificationnel én is sokat szenvedtem, régebben nagiosom futott és ahhoz használtam valami pythonos vagy fene tudja miféle scriptet ami a gmailes címemet használva levelezett velem. Gugli...
  A sendmail manual pagébe meg guideokba bele tudnék őszülni, mindigis nagy mumusom volt a mail konfig mert dns-el kellett kezdeni és ahhoz sem értek. Azóta mondjuk van lokál dns-em legalább egy guide alapján de a "rendes" mailszerver konfiggal azóta sem foglalkoztam.

• #23902 bencze senior tag Cool Face #23900

  Új Válasz 2016-04-05 23:38:09 #23902

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  válasz Cool Face #23900 üzenetére

  Majd valami okos ember megszakérti de biztos, hogy ki akarod tolni a transmissionod admin felületét Internetre? Nem tudom mennyire jó az authentikációja de én ezt nem merném. Nekem csak ssh van kiengedve kizárólag kulcs authhal, ez van fail2bannal védve, azon kívül mondjuk kint van a minecraft szerverem de már azt sem tudom mennyire jó ötlet, mentségemre legyen mondva az is saját unprivileged technikai userrel, ha felnyomják valami csúnya exploittal hátha nem tudják szétverni az egész gépet.

  Ha valami remote gép és kell a transmission access, én ssh tunnelbe terelném. Lehet nem annyira kényelmes de az ssh talán mégiscsak biztonságosabb, azt elegen tesztelik világszerte.

• #23901 bencze senior tag gt7100 #23889

  Új Válasz 2016-04-05 23:32:10 #23901

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  válasz gt7100 #23889 üzenetére

  Nem akarok erősen off lenni de tudtommal a syslog-ng tud tls-t is manapság szóval a bizalmasság és integritás adott lehet. Ha valaki megbízik a 0 pidben és készítőiben eléggé akkor jó lehet feltéve hogy pl a kimeneti formátuma megfelel (nem tudom logelemzők mennyire támogatják jelenleg, melóban még syslogozunk én meg slackre váltottam). A syslog-ng-t mondjuk nem csak objektív okokból támogatom lévén hogy magyarok tolják.

• #23888 bencze senior tag gt7100 #23887

  Új Válasz 2016-04-04 20:04:06 #23888

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  válasz gt7100 #23887 üzenetére

  systemd mellé minek oprendszer

• #23845 bencze senior tag lionhearted #23817

  Új Válasz 2016-03-25 18:46:10 #23845

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  válasz lionhearted #23817 üzenetére

  Hát... durva... átraktam és minden ment, csak épp egy fstab entry kellett és persze az acl-ek rendberakása (ami nem is jutott eszembe de pont lényegtelen mert nem volt bonyolult).
  Éljen a júzer friendly linux...

• #23816 bencze senior tag

  Új Válasz 2016-03-24 00:05:39 #23816

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bencze

  senior tag

  Egy 2 diskes adattároló mdadm raid1 tömböt mozgatnék át új gépbe (centos 6.7 to slackware 14.1). A diskek jelenleg sda és sdb, ha jól értelmezem akkor a raid tetején van egy LVM volume group 1 volummmal.

  A jelenlegi konfig:

  Mire számítsak, mit kell kézzel varázsolnom átrakás előtt vagy után? A raidet megtalálja és összerakja magától vagy kell valamit tennem hozzá? Az LVM-et kézzel kell összeállítanom megint vagy átmásolhatom az /etc-ből a relevánsnak tűnő konfigokat? (nem tudom, a pvcreate, vgcreate, lvcreate töröl-e bármit vagy ezekkel létrehozhatom-e nyugodtan amit kell)
  Az új rendszeren az fstab-ban nem látok UUID-kat viszont az LVM-nél uuid-k vannak, ez okozhat valami gondot, kell valamit tennem, hogy uuid-t használjon a rendszer?

  Nem kell részletes mese, bulletpoint szint is jó hogy merre induljak, csak a googles keresés nem azt adja amit kéne, 1 diskről 2-re (raid) migrálás meg friss állapotból bekonfigolás guideokat találok...

Új hozzászólás Aktív témák