22.05.2017 12:59 http://www.microhowto.info/howto/implement_port_knocking_using_iptables.html ?Schöne? Beispiel-Implementierng: denn ein Port-scanner der den Portrange aufwärts-zählend abscannt knockt dabei automatisch sämtliche ports 12345,23456,34568 und kann beim zwoten Scan den Port öffnen. Sicher daß das auch funktioniert wenn irgendein halbgares neu installiertes Paket die iptables Konfiguration durcheinander bringt? Wie knockt man vom Smartphone aus mit nem veralteten SSH Client der im Zweifelsfall nur port 22 zulässt überhaupt Ports? [0] "201705221259-160946219873-0.jpg" |
22.05.2017 02:07 Schon wieder kostet mich Hacker-kriminalität Geld (mußte ne VPS anmieten um den Plattenwechsel (kostenfreies Upgrade - Danke an Provider) simulieren zu können um ein Script zu schrieben damit der auch ohne Konsolenzugang klappt).Denn mehrere Hundert MB groß sind meine auth.log s weil sie voller SSH Passwortlistenattacken sind. ~~~ auf eien größere Festplatte wechseln wiel die Idioten die die ganze Zeit den SSH von mir mit passowrtlistenattacken angreifen mein auth.log derartig vollaufen lassen (beweissicherung, kann nciht wie dei anderen FEHLER-LOGs nach ein paar Tagen gelöscht werden) daß ich noch mehr Plattenplatz nachordern musste. Das agnze Wochende hab ich in Zig boootveorgängenein script geschrieben das alles in in einem Aufwasch erledigt damit sich am Produktivsystem keine Tippfehler einschleichen können. Mein Provider hat es irgendwie geschafft meien Java-Konsolenzugriff unbrauchbar zu machen s da ichdas alles ?imBlindlfg? erleegie muss CRD=/dev/sdb1 CRM=/mnt/sdb1 mkfs.ext4 -E lazy_itable_init=0,lazy_journal_init=0 ${CRD} mkdir -p ${CRM} mount ${CRD} ${CRM} #debootstrap --arch i386 jessie ${CRM} http://ftp.us.debian.org/debian/ #KRN=`echo linux-image-$(uname -r)` KRN=linux-image-3.16.0-4-amd64 DBS="debootstrap --include=openssh-server,${KRN},grub2 --arch amd64 jessie ${CRM} http://ftp.us.debian.org/debian/" #KRN=linux-image-3.16.0-4-586 #DBS="debootstrap --include=openssh-server,${KRN},grub2 --arch i386 jessie ${CRM} http://ftp.us.debian.org/debian/" ${DBS} for FSD in dev sys proc; do mkdir ${CRM}/${FSD}; done for FSD in dev sys proc; do mount --bind /${FSD} ${CRM}/${FSD}; done echo "allow-hotplug eth0" >> ${CRM}/etc/network/interfaces echo "iface eth0 inet static" >> ${CRM}/etc/network/interfaces echo " address ###.###.###.###" >> ${CRM}/etc/network/interfaces echo " netmask ###.###.###.###" >> ${CRM}/etc/network/interfaces echo " gateway ###.###.###.###" >> ${CRM}/etc/network/interfaces echo " dns-nameservers 8.8.8.8 4.2.2.1" >> ${CRM}/etc/network/interfaces #echo "# dns-search dynip.name" >> ${CRM}/etc/network/interfaces echo "deb http://ftp.us.debian.org/debian/ jessie main" > ${CRM}/etc/apt/sources.list echo "deb-src http://ftp.us.debian.org/debian/ jessie main" >> ${CRM}/etc/apt/sources.list echo "deb http://security.debian.org/ jessie/updates main" >> ${CRM}/etc/apt/sources.list echo "deb-src http://security.debian.org/ jessie/updates main" >> ${CRM}/etc/apt/sources.list echo "deb http://ftp.us.debian.org/debian/ jessie-updates main" >> ${CRM}/etc/apt/sources.list echo "deb-src http://ftp.us.debian.org/debian/ jessie-updates main" >> ${CRM}/etc/apt/sources.list SPW=`sed -ne /'^root\:.*\:\([0-9]\)*\:\([0-9]\)*\:\([0-9]\)*\:\([0-9]\)*\:\:\:$'/p /etc/shadow | sed s/'^root\:'// | sed s/'\:\([0-9]\)*\:\([0-9]\)*\:\([0-9]\)*\:\([0-9]\)*\:\:\:$'//` [ -f ${CRM}/etc/shadow.org ] || cp -vf ${CRM}/etc/shadow{,.org} echo -n "root:" > ${CRM}/etc/shadow echo -n ${SPW} >> ${CRM}/etc/shadow SPW=`sed -ne /'^root\:.*\:\([0-9]\)*\:\([0-9]\)*\:\([0-9]\)*\:\([0-9]\)*\:\:\:$'/p ${CRM}/etc/shadow.org | sed s/'^root\:'// | sed s/'\([\.\*\/\$A-Za-z0-9]\)*'//` echo ${SPW} >> ${CRM}/etc/shadow SPW=`sed /'^root\:.*\:\([0-9]\)*\:\([0-9]\)*\:\([0-9]\)*\:\([0-9]\)*\:\:\:$'/d ${CRM}/etc/shadow.org` echo "${SPW}" >> ${CRM}/etc/shadow [ -f ${CRM}/etc/fstab.org ] || cp -vf ${CRM}/etc/fstab{,.org} echo "# "> ${CRM}/etc/fstab blkid | grep "${CRD}" | sed s/'.*\: UUID='// | sed s/"PARTUUID=.*"// | sed s/"TYPE="// | sed s/\"//g | sed s/' '/'\t\/\t'/ | sed s/^/UUID=/ | sed s/$/'\terrors=remount-ro\t0\t1'/ >> ${CRM}/etc/fstab [ -f ${CRM}/etc/ssh/sshd_config ] || cp -vf ${CRM}/etc/ssh/sshd_config{,.org} sed s/"^PermitRootLogin.*"/"#&\nPermitRootLogin yes"/ -i ${CRM}/etc/ssh/sshd_config cp $0 ${CRM}/root/$0 echo -e "things/files 2 check:\n\n/etc/fstab /boot/grub/grub.cfg /etc/network/interfaces /etc/resolv.conf /etc/ssh/sshd_config /etc/passwd /etc/shadow /etc/apt/sources.list\n\n" echo -e "-- /etc/shadow --" sed -ne /'^root\:.*\:\([0-9]\)*\:\([0-9]\)*\:\([0-9]\)*\:\([0-9]\)*\:\:\:$'/p ${CRM}/etc/shadow diff {,${CRM}}/etc/shadow | sed s/"^Unlustig: Der Mix der unterschiedlicher Notationen beim Dual-Boot wo er nicht hingeghört, geschireben von update-grub aus debian wheezy wenn es squid erkennt: grep "set root" /boot/grub/grub.cfg set root='(hd0,msdos1)' set root='(/dev/sdb,msdos1)'Der grub der neuen debian-Version erkennt die Platte richtig als hd1 (grub notation) und nicht in der kernel notation. Sowas ist bei jemdem der mal schnell auf nem einzelen system ein sed script laufen lässt ein möglicher udn evrzeihbarer fehler aber das hier ist eindeutig ein bug in der distro udn betrifft wohl alle die voll-virtualiserte debina 7.x auf 8.x upgarden per bootsrap. Ich mach das beid e rGelegnheit gelich mit auch wenn das jedesmal ne Riesnarie ist den neueen system-d durch sys5init zu erstezen. set root='hd1,msdos1' set root='hd1,msdos1' [0] "201705220207-160947789368-0.jpg" [1] "201705220207-160947789368-1.jpg" [2] "201705220207-160947789368-2.jpg" |
22.05.2017 04:41 Die Richterin ist ?nicht? befangen. Druch die lahmrschrige Verfahrensführung oder Urkundefäslcung (unwirksame Angabe der Vaterschaft) und der Verwendung dieser verfälschten Urkunden in Gerichtsverfahren wird ja niemandem ein Vorteil gewährt. [0] "201705220441-160951948933-0.jpg" [1] "201705220441-160951948933-1.jpg" [2] "201705220441-160951948933-2.jpg" [3] "201705220441-160951948933-3.jpg" [4] "201705220441-160951948933-4.jpg" [5] "201705220441-160951948933-5.jpg" [6] "201705220441-160951948933-6.jpg" [7] "201705220441-160951948933-7.jpg" [8] "201705220441-160951948933-8.jpg" [9] "201705220441-160951948933-9.jpg" |
22.05.2017 06:24 ?Das unterschreibe ich nicht ...? http://zettel.dynip.name/Wo hab ich den Satz nur schonmal gehört? http://www.spiegel.de/netzwelt/netzpolitik/internetsperren-koehler-verweigert-unterschrift-fuers-filtergesetz-a-663980.html |