netzwerk

debian mount.nfs operation not permitted

von

mount.nfs operation not permitted in dem ersten Moment dachte ich mir, wie kann das gehen?!?!?
Überprüfen /etc/exports beim Server Kein Fehler
Überprüfen /etc/fstab beim Client Kein Fehler
Es liegt einfach daran, dass Squeeze versucht per NFSv4 auf den Server zuzugreifen.
Somit ein user,rw,noauto,nfsvers=3,wsize=32768,rsize=32768 in die Datei /etc/fstab und Server, Host, vor allem der User freuen sich.

Es bleibt die nächsten Tage bei solchen Shorties, da meine Hand immer noch gestaucht ist und furchtbar schmerzhaftes Tippen bereitet.
Entschuldigung….

Gegen Internetzensur zu sein macht langsam

von

Es gibt Moment, da denkt man sich, Mensch, ich kann mich daran erinnern, dass meine Leitung nicht einen Geschwindigkeitsrausch der 1MB/s-à„ra hatte. Manchmal kam es mir so vor, als würde ich mit 9600 BAUD unterwegs sein. Was macht man als nächstes, man schaut sich seine Firewall an. Sie macht Ihre Arbeit wie sie es machen sollte und erquickt mich jeden Tag mit neuen Mails über Ihren Gesundheitszustand und Abläufe über welche ich mir im Klaren sein muss, auf alle Fälle sollte.
Somit, das Kabelmodem mir angeschaut, die Werte sind 1A und ich kann mich über KabelBW nicht beschweren. Dann fiel es mir wie Schuppen von den Augen, es sind die netten DNS-Anfrage, welche ich über den FoeBuD e.V.-Server mache. In den gängigen Surfzeiten scheint die Maschine so überlastet zu sein , dass meine Anfragen teilweise in das Nirvana laufen. Also den DNS aus meiner dhcpd.conf geschmissen und siehe da, ich habe wieder ACK-Zeiten, welche mich mit Fröhlichkeit wieder SYNs in das Netz schicken lassen. Stellt sich für mich nun die Frage, FoeBuD wieder einsetzen und einen Caching-DNS aufsetzen, oder nach Alternativen suchen, welche mir das gleiche bieten, aber nicht die massiven Timeouts oder RSTs haben, wie jener von FoeBuD.

Links 161009

von

Deep Packet Inspection Engine Goes Open Source
Deep packet inspection (DPI) hardware can identify an astonishing array of protocols passing across the Internet—up to and including protocols that are rare even to us in the Orbiting HQ (Gadu-Gadu? Manolito? Feidian?). But if you’ve ever wondered just how this can be done, and done at wire speed, wonder no more: Europe’s leading DPI vendor has open-sourced a version of its traffic detection engine.

60 unreal space wallpapers from Hubble space telescope
The Hubble Space Telescope was carried into orbit by the space shuttle in April 1990. The Hubble space telescope has been sending back images of deep space for eighteen years. The images are undeniably priceless to scientists, who investigate the Hubble Telescope images to learn more about the universe. But Hubble images aren’t just useful for scientists. Many people are fascinated by the beautiful things that the telescope captures, giving everybody a glance at sections of space they can barely even imagine.

Smokin‘ Guns: Western FPS Game For Windows And Linux
Smokin‘ Guns is a free, open source first person shooter game for Windows and Linux that takes you back to the times of sheriffs and bank robbers in the legendary Wild West. It features all the typical ingredients of the FPS genre: support for multiplayer games (either hosted by you or using another Internet server), a complete arsenal of different weapons, a dozen different maps and several gaming modes: round team play, ban robbery, duel and death match.

A group of 44 companies says net neutrality rules would hurt the Internet
As the U.S. Federal Communications Commission moves toward developing formal net neutrality rules, some U.S. lawmakers and telecom-related companies have told the agency that new regulations will cause more problems than they’re worth. FCC Chairman Julius Genachowski announced last month that he would seek to develop formal rules prohibiting Internet service providers from selectively blocking or slowing Web content and applications. On Oct. 22, the commission is scheduled to vote on a notice of proposed rulemaking for net neutrality rules, the first step toward developing those regulations. But 44 companies sent a letter, dated Wednesday, to the FCC saying new regulations could hinder the development of the Internet.

Train an army of crows to gather treasure for you
Josh Klein developed a machine that trains crows to trade coins for peanuts. Literally, for peanuts. So you fill this thing with peanuts and set it out, say, in a public park, and the crows will scour the ground for loose change, carry it to the machine, and drop it in a slot in exchange for food.
WTF?!?!?!?

Use a Linux LiveCD to Avoid Windows Malware For Netbanking
The cyber crooks are targeting innocent MS-Windows user. If you are concerned about how best to protect yourself from this type of fraud, use Linux LiveCD for online banking and avoid Microsoft Windows at all cost.

FreeBSD portiert Apples Grand Central Dispatch
Was liegt näher, wenn Mac OS X relativ nahe zu xBSD steht, dass offene Teile von Mac OS X zu BSD wandern. FreeBSD hat nun Apples Multithread-Bibliothek portiert und stellt Grand Central Dispatch nun auch unter FreeBSD zur Verfügung.

Unix Sed Tutorial: How To Execute Multiple Sed Commands
Wie der Name schon sagt;) sed gehört zu dem Muss-Mann/Frau-Wissen bei Unix/Linux

Automated Backups Using dhcpd On Ubuntu
This tutorial shows how to set up automated backups of Linux hosts through dhcp using Ubuntu.
I will use following software: dhcp3,custom scripts
Das nur mal nebenbei: Es gibt für alle Unices/Linuces und ist ein netter Start in ein automatisiertes System. Z.b. kann man damit seine NFS-mounts nur auf seine Heimat begrenzen, einen netten Sync zwischen dem Laptop und seiner Workstation anschubsen und …

Alle Links öffnen sich bei diesem Post in einem _blank.

Herausforderungen bei All-Inkl

von

Am gestrigen Tag wollte ich kurz bei einem Linuxumsteiger auf mein Blog, wegen einem kleinen Script.

Nun erging es mir wie manch anderen bei All-Inkl, bei mir erschien nur noch eine Fehlermeldung und ich stand da, wie der Ochse vor dem Berg. Somit als ich Zuhause war, gleich einmal nachgeschaut, was denn nun passiert ist und nach geklärter Situation ( Kein Sicherheitsfehler) zu dem Telefon gegriffen und versucht den Support zu erreichen. Währendessen auch mal im Serendipity-Fourm nachgeschaut und siehe, die Herausforderung lag definitiv bei All-Inkl. Somit hatte ich schon halbwegs meine Rechte gefixt und es gab noch die Herausforderung mit dem Cache. Am heutigen Tage habe ich nochmal nachschauen wollen, da ging die Webpräsenz nicht. WTH, was ist nun los?

FTP wieder in das Dateisystem per FuSE eingebunden und gesehen, dass alle Dateien vorhanden sind. Somit noch einmal in das Forum von Serendipity, vielleicht befinden sich dort mehr News bevor ich mein Ohr zum schwitzen bringe. Und siehe da, blog.brockha.us hat einen kleinen Post gesetzt, welcher Jedem helfen sollte. Ergo, nochmal die Rechte auf den PHP-User gesetzt und das fcache-Problem wurde mit dem Löschen der Dateien in dem Ordner templates_c behoben. Ich glaube ich war Gestern mit dem Besitz und Rechtesetzen zu früh, die Nacht um muss nochmal etwas passiert sein.

Wer nun schwadroniert, dass es sich bei All-Inkl.com um einen schlechten Hoster handelt, kann gerne bei einem Hoster anderer Art bleiben. Denn wenn nach über 3 Jahren mal eine kleine Panne passiert, ist dies kein Grund den Hoster zu wechseln, sondern Menschlich und eine Uptime von fast 99,9999% wurden bewiesen. Das einzigste was ich mir wünschte wäre eine nette Mail, was denn genau passiert ist, nicht weil ich möchte, dass man sich bei mir Entschudldigt, sondern damit ich nicht in nebulösen Verdachte herumstochere, nennen wir es neugierde… ;)

Links 110809

von

3 Books Giveaway – Learning Nagios 3.0, Hacking Vim and Mastering OpenLDAP
Manchmal freut man sich über Werbegschenke (Giveaway) über alles. Ich gehe mal davon aus, dass die meisten auch diese Giveaways strahlend in Ihren XPDF begrüssen, wie ich auch.

Password Advice by Bruce Schneier
Es ist ein elendiges Thema, aber es muss sein. Auch ich habe es oft genug angesprochen, Tipps, Anleitungen geschrieben. Aber was letzendlich übrigbleibt sind Dinge wie „$NEFFE$GEBURTSJAHR„; „$KATZENNAME1234„, oder sonst irgendwelche lustigen Gebilde, welche nicht wirklich einen netten Passwortcracker mit BruteForce/Wörterbuchattacke und Social Engineering stoppt. WrssdNuW ist ein nettes Bsp, welches ich immer gene nenne. Nur wie merkt man sich es? Wer reitet so spät durch Nacht und Wind. Setzt man nun noch ein ? an das Ende ( Sonderzeichen) inkl. den Geburtstag der liebsten an jede zweite Stelle, dann erhält man etwas sehr nettes und man kann es sich gut merken.

Productive Magazine issue #3 with Michael Bungay Stanier
Prokastinierung. Meiner Meinung nach das Wort des Jahres 2009. So oft wie dieses Jahr wurde die Aufschieberitis mit der Paarung von „mach-deinem-krempel-Fertig-Listenquatsch“ wie niemals zuvor durch das Netz der Netze gehetzt. GTD und Konsorten mögen eine nette Sache sein, nur kommt es mir langsam vor, als hätte Moleskin diesen ganzen Spaß aus Werbemaßnahmen hervorgerufen. So weit, so Gut, für meine Seite habe ich meinen Weg gefunden.

The Definitive Guide to htaccess Techniques: Do’s and Don’ts
.htaccess, für viele ein Buch mit sieben Siegeln, aber meiner Meinung nach, nicht wirklich schwer und immer für einen Hack Gut. Ich denke ein kleiner Einstieg mit ein paar Hints.

Chinese Firm Writes First SMS Worm
Und das ist erst der Beginn des Endes. IMO, Telefon schlicht einfach ist perfekt, max noch einen MP3/OGG-Player und eine Kamera für Unfälle. Mehr nicht. Aber wer auf die Idee kam den netten Telefonen ein komplettes OS zu bescheren hatte einen massiven Hau. Wer braucht denn wirklich aufgrund von nichtvergnügen die ganzen PIMeleien? sind wir doch mal ehrlich, es ist nichts anderes als Gizmospielerei mit netten Features.

Nagios: Monitor Cisco Routers Course
Oben das Buch, hier nun der freie Kurs. Ich kann nicht stark genug betonen, wie wichtig Nagios in einem Netzwerk ist.

10 Essential UNIX/Linux Command Cheat Sheets
Du musst Wissen… Genau!
Meiner Empfehlung nach ist http://cb.vu/unixtoolbox.xhtml wirklich sehr Gut.
Hier werden nämlich sehr positiv die Befehle untereinander verglichen (FreeBSD/Linux/Solaris.. wo ist AIX?) und für Umsteiger ist das ganze somit perfekt. Zwar wird nicht wirklich auf die Unterschiede der Shells (sh,ksh,tcsh,bash) eingegangen, aber genau für dieses Thema habe ich ein sehr gutes Buch. Es kann auch nicht alles bis in das kleinste Detail erkörtert werden. Somit, IMO gut gemacht.

Xplico – Network Forensic Analysis Tool
The goal of Xplico is extract from an internet traffic capture the applications data contained. For example, from a pcap file Xplico extracts each email (POP, IMAP, and SMTP protocols), all HTTP contents, each VoIP call (SIP), FTP, TFTP, and so on. Xplico isn’t a network protocol analyzer. Xplico is an open source Network Forensic Analysis Tool (NFAT). Xplico is released under the GNU General Public License (see License for more details).
Das lasse ich doch einfach mal so stehen und werde dafür keine An/Einleitung machen. Wer es nutzen möchte, muss sich schon selbst damit auseinandersetzen. Happy Penetration wünsche ich.

Wer nun den Unterschied zu den älteren News findet…

Shorty: Mit trickle Programme unter Debian Lenny in der Bandbreite begrenzen

von

trickle ist ein kleines Wunderwerkzeug, welches sehr oft bei mir im Einsatz ist ,um Bandbreiten für ein Programm zu begrenzen. Natürlich ist es im Repository von Debian Lenny zu finden und lässt sich somit per aptitude install trickle installieren.
Mit trickle kann man die Download- und Uploadgeschwindigkeit in KB/s begrenzen und als nächsten Parameter ruft man dann das Programm auf:

trickle -d 200 wget ftp://ftp.heanet.ie/mirrors/debian-cd/5.0.1/i386/iso-cd/debian-501-i386-netinst.iso #[1]
trickle -u 30 ncftp #[2]

In Beispiel Nummer 1 wird der Download für wget auf 200 KB/s begrenzt und im Beispiel Nummer 2 begrenzen wir den Upload auf 30 KB/s für das Programm ncftp.
Natürlich lassen sich auch diese beiden Parameter kombinieren.
trickle besitzt noch einen Daemon, welcher die Möglichkeit bietet mehrere Programme im Zaum zu halten um nicht nur eine Sitzung zu drosseln, wie im obigen Beispiel. In der Datei /etc/trickled.conf kann man eine Art QoS schalten und systemweit Einstellungen vornehmen, um z.B. eine SSH-Session gegenüber dem netten Surfen und Downloaden den Vorrang zu geben. Um es mal gleich vorweg zu nehmen, trickle ist kein Werkzeug um QoS an einem Router zu betreiben. Aber, und das ist das wirklich gute an dem Werkzeug, trickle läuft im Userspace ab und bietet somit geeignete Maßnahmen um manche Programme als User in der Bandbreite zu begrenzen, falls jene dies nicht von Haus aus können. Wer sich für die internen Funktionen interessiert, sollte einmal auf die Homepage des Tools gehen, denn trickle arbeitet im Sandboxverfahren und ersetzt einige Funktionen der glibc durch eigene, welches auch ein kleines Manko bei statischen Programmen ist, da ein „LD_PRELOAD“ dort nicht funktioniert. Somit, alles Dynamische funktioniert, alles Statische nicht.

Linktip: Noupe bietet 40 Iconsets an und DreamCSS bietet Ressourcen für Webdesigner

von

Nette Idee, auch wenn ich keine Icons auf meinem Desktop habe, aber es muss sich ja auch nicht immer alles nach mir richten und ein Leser ist bestimmt auch Onkel, oder gar Vater. Somit als Linktip  Noupe – 40 (NEW) High-quality and Free Icon Sets .
Angeboten werden:

  • KungFu-Panda
  • Hello Kitty ( dazu sage ich nun lieber nichts)
  • Star Trek
  • 15 Free Origami Icons
  • Function App Icon Set
  • Coquette Part 4 Icons
  • 20 Free Blockie Icons
  • Grungy Aesthetica Icons
  • Grace Icons
  • Block Creatures
  • Canon 400D + Lens 17-85
  • Flavours Icon Set And Cute Tweeters Icon Set
  • Social Media Icons Pack
  • Leopard iPhone Icons
  • Baggy Icon Set
  • Project Icon Set
  • Hand-drawn vector arrows
  • Construction Sigma Style
  • Revolution for IconTweaker

etc.

DreamCSS – 80+ Web Tools and Typography resources for web designers bietet eine nette Sammlung an Links für Webdesigner. Diese gehen von Buttongeneratoren ( die sehe ich nun seit zig Jahren, Egal), zu Optimizer, über Analysewerkzeuge bis zur Typography ( inkl Fonttestwerkzeuge).

Linktip: Minimum an Netzwerkanalyse von IBM

von

IBM DeveloperWorks: UNIX network analysis
You can find out a lot about your network by using a variety of different tools. I you want to understand the layout of your network, where packets are going, and what people are doing, then you need to use a variety of different tools that can help you to build up a picture of your network and what is going on. This tutorial examines techniques for monitoring the traffic and content of your UNIX® network and how to read and diagnose problems on your network.

Das ist meines Erachtens das Minimum, welches über Netzwerkanalyse in einem Unix/Linux-basierten Netzwerk zu Wissen ist. Zwar wird nicht auf die einzelnen Schichten des Stacks eingegangen, aber ein erster Ansatz um sich weiter für das Thema zu intersssieren. Das ganze ist natürlich auch als PDF verfügbar, ersichtlich auf der rechten Seite. Wer sich bis auf die Seite 5 vorklickt findet noch Tips für weitere Ressourcen und die Tutorials auf DevelperWorks kann ich im Grunde immer empfehlen.

FoeBuD richtet Anti-Zensur-DNS-Server ein

von

Anlässlich der Unterzeichnung des Abkommens zur freiwilligen Zensur bestimmter Inhalte seitens der fünf größten deutschen Internetprovider hat der FoeBuD e.V. vor dem Presse- und Besucherzentrum der Bundesregierung eine Mahnwache gegen Internetzensur veranstaltet. Aufgerufen hatten neben dem FoeBuD der Chaos Computer Club, Fitug e.V., der Verein der MissbrauchsOpfer Gegen InternetSperren, das Netzwerk Neue Medien, der Arbeitskreis Vorratsdatenspeicherung und andere Organisationen, um gegen Zensur und für eine lebenswerte Welt im digitalen Zeitalter zu demonstrieren.

Weitere Infos dazu gibt es bei dem FoeBuD e.V.
Mal sehen, wann jene Lösung unterdrückt wird. Dann muss man zu besseren Mitteln greifen, um sich das Recht auf Selbstinformation zu “erarbeiten”. Schade, dass es so gekommen ist, aber ich hoffe, dass bald ein paar Erfolge (damit meine ich nicht die PR-Erfolgegags die kurz kommen und dann wieder verschwinden) gegen die Asozialen, welche uns das mit Ihrer verdrehten Sexualität eingebrockt haben, gibt. Wird zwar auch die Politiker nicht wirklich klüger in dem Punkt machen, aber, dass können sie dann wenigstens als Erfolg Ihres Handelns verbuchen.
Ein reges Thema für die Netzwelt und keiner traut sich wirklich den Mund aufzumachen, es erinnert mich an den Spruch von
G.W.B:“Bist Du nicht für uns, bist du für die Terroristen”
Nein, das bin ich wirklich nicht für [color=#999999]Fingerzeig[/color] Diejenigen, aber was gerade passiert ist nicht Rechtens.

[size=9]So, ich brauch jetzt erst einmal einen Kaffee und genieße gleich den Regen mit meinem Hund… [/size]