October 2000 - openSUSE Users (Deutsch)

Re: Rechner bleibt einfach stehen?
by dkluenter＠gmx.de 31 Oct '00

31 Oct '00

Hallo Michael, Michael Molthagen <michael(a)molthagen.de> writes: > Hallo Dieter, hallo allerseits, > > Am 24. Oct 2000 schrieb Dieter Kluenter: > > ... > > > > Ich denke mir schon, daß da der Wurm drin ist, in der Firewall... > > > > > Nicht unbedingt, koennte auch eine Netzkarte sein, oder ein > > Speichermodul, ein mangelhaft kompilierter Kernel und, und ... > > Aber ich vermute auch, dass ipchains Regeln dazu fuehren, dass der > > kernel mit Paketen durch ein loop ueberflutet wird. > > Also... nun hatte ich mich wegen meines stehenbleibenden Servers einige > Tage nicht gemeldet. Ich habe nämlich alle Tipps und Tricks ausprobiert. > Und wollte dann abwarten, was geschieht. > > Nun gut. Vor allem bin ich von Linux 2.2.16-SuSE auf 2.2.14-SuSE gewech- > selt. Noch ein paar Spielereien an Kernel-Config und Firewall, und > der Server erreichte tatsächlich fast vier Tage Uptime. > > Letzte Nacht jedoch stürzte er ab - allerdings kann ich leider nicht > feststellen, wie und warum, da er die /var/log/messages vernichtet hat. > Sie wurde mit Einträgen von Leafnode zugemüllt sowie unleserlichen > Einträgen, die wahrscheinlich nach /var/log/messages gehörten, aber > nur Zeichenmüll enthielten, kaum noch zu entziffern. Es gab jedenfalls > zwei /var/log/messages, nach dem Reboot begann das System eine neue. > > Die beiden alten sahen so aus: > > /var/log/messages-20001029: > > >>> > Oct 25 14:19:12 p100 popper[5136]: connect from root(a)tux.molthagen.de (192.168.0.1) > Oct 25 14:19:36 p100 isdnlog: Oct 25 14:19:36 tei 118 calling 0191011 with +49 7154/186881, Kornwestheim 146.CI 7.300 DM (after > Oct 25 14:19:55 p100 popper[5137]: connect fien:32348 > 32349 RE: Etext version of LOTR "Von Ranke" ><vranke(a)correo.interlink.es> Sun, 15 Oct 2000 21:48:01 +0200 ><8sd1fr$r8 [popper Meldungen entfernt] Was sind denn das fuer komische popper Meldungen ? Sind die dort aufgefuehrten mails auch alle bei dir angekommen ? > /var/log/messages-20001029.gz: > > >>> > Oct 23 19:41:27 p100 popper[1941]: connect from root(a)tux.molthagen.de (192.168.0.1) > Oct 23 19:41:58 p100 isdnlog: Oct 23 19:41:58 tei 116 calling 0191011 with +49 7154/186881, Kornwestheim 85.CI 4.250 DM (after 1 > Oc6 62.1556 Kornwestheim 85.CI 4.250 DM (after 1:2e (192.168.0.1) > Oc6 p100 popper[1916813 p100 popper[1766]: connect from root(a)tux.molthagen.de (1927154/186881, Kornwestheim 85.CI 4.250 DM (after > Oct 23 9g: Oct 23 19:40:58 tei 116 calling 0191011 with +49 7154/1868820.6 > Oct 540]: conx.molthagen.de (192.168.0.1) > Oc3iOc92.1 I=358250.c0t8nnect f122n.de Iect 8659M (91750i2 pop1 591000OTO=136: conneptux.mE226n.t5389590019100 tei23 19:20:34 p100 Und hier auch seltsame popper Meldungen. Laeuft popper mit triple -v, oder warum ist er so gespraechig ? > > Die aktuelle /var/log/messages sieht wieder ganz normal aus. > > Jedenfalls ging nichts mehr - ein laufender Telnet auf den Server > sprach nicht mehr an, pingen ging nicht mehr, drucken nicht, kein > Warmstart - von daher ist dieser heutige Absturz ganz anders als > alle bisherigen. In gewisser Weise vom Regen in die Traufe... Wie sieht denn deine gesamte Mail Konfiguration aus ? > Ich muß jetzt abwarten, was weiterhin geschieht. Vielleicht war der > letzte Absturz eine Ausnahme, vielleicht wird er sich wiederholen. > > Ich frage mich, ob ich mir irgendwie, irgendwo etwas Bösartiges > eingefangen habe - eine Backdoor, ein trojanisches Pferd - und nur > noch eine komplette Neuinstallation hilft... Glaube ich eher nicht. > Danke jedenfalls an alle für alle Tipps und Tricks und Hinweise :-)) Gruss Dieter -- Dieter Kluenter mailto: dkluenter(a)gmx.de http: http://www.l4b.de --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

1 0

Re: Probleme mit Einbindung von ipchains-Skript
by suse-mailinglist-1＠smkl.de 31 Oct '00

31 Oct '00

Guten Abend, das Rätsel ist wohl, so hoffe ich, gelöst. "Andreas Kyek" schrieb: > On 30 Oct 2000, at 15:01, Simon Kloss wrote: > > > > On 30 Oct 2000, at 14:27, Simon Kloss wrote: > > > > > > Daran wird es wohl dann liegen. > > > > vi meint zu dem Skript: "myrules" [dos] 72L, 2370C > > > > Wie konvertiere ich das Skript am besten ? > > > > > > OK, dann solltest Du das im vi am Ende der Zeile sehen: ^M. > > > > Eigentlich nicht :-/ > > > Dann hat das Ding auch den richtigen Zeilentrenner. > > Ok, nun mal systematisch: > >[Viele nützliche Hinweise und Methoden zur Fehlereinkreisung] > > Kopier den Skriptinhalt mal per cut&paste in ein anderes. Nicht, > daß das irgendwo ein non-ASCII Zeichen drin steckt. (Kannst du > auch mit od -tax myrules mal kontrollieren, wenn Du willst) Daran hat es wohl gelegen. Was ich aufgrund deines Hinweises gemacht habe: -> In der Startkonsole das Skript geöffnet, das Probleme gemacht hat. -> In einer neuen Konsole mit vi eine neue Datei erzeugt. -> Die Daten von der ersten in die 2te Konsole kopiert.[drag&drop] -> Die neue Datei gespeichert und die alte Datei überschrieben. -> per rctab überprüft, ob das Skript im rl2 geladen wird. Neustart des Systems: -> Alles fährt ohne Fehlermeldung hoch -> Die Regeln müssen aktiv sein, weil mal wieder nichts "durchgeht" ;-) -> Durch das Entfernen einiger Regeln, einigen Reboots und ein bischen "Spielerei" kriege ich eine Verbindung. --> Firewall-Skript muß aktiviert sein. Ist es aber trotzdem normal, dass wenn ich ipchains -L eintippe, keine der ipchains-Regeln des Skriptes aufgeführt werden ? Gibt es eine Möglichkeit, dass ich durch einen Befehl im Skript den korrekten Start auch in irgendeiner Form beim Bootvorgang (rl2) visualisiert bekomme ? (so à la "Firewall gestartet) Gibt es einen Editor für Windows, der Dateien im Unix-Format abspeichern kann? Würde es etwas bringen, die Skripte durch ein FTP-Programm auf den We****ce-Speicherplatz meiner Homepage hochzuladen (ASCII-Modus) und dann wieder Retour. Mit bestem Dank an alle, die mir helfen, weiterzukommen und mir gegenüber den Anhänger einer "Win-Router-Lösung" in meiner family Luft verschaffen ;-), Simon. -- Simon Kloss - mailto:simon@smkl.de --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

3 3

kdm - xdm
by rkruggel＠coordt-edv.de 31 Oct '00

31 Oct '00

hallo liste, ich habe kde2 am laufen. jetzt habe ich folgendes durcheinander: - ich starte X mit 'startx'. kde2 wird gestartet. - ich starte X über init 3. dann habe ich xdm als login und danach wird kde2 gestartet. - ich gebe als DISPLAYMANAGER 'kdm' ein und starte über init 3. jetzt wird der kde2 displaymanager gestartet und nach dem login startet der fvwm2. ich möchte aber das login mit dem kde2 displaymanager haben und nach dem login hätte ich gern auch kde2. WINDOWMANAGER=/usr/X11R6/bin/kde2 ist gesetzt. wer kann mir das durcheinander sortieren helfen? cu roland --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

1 0

Frage: Anzahl der offenen Dateien pro Task/Prozess
by marten＠phoenix-edv.netzservice.de 31 Oct '00

31 Oct '00

Wie bekommt man dies unter Linxu raus ? Danke, Marten --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

2 1

Sendmail
by Bernhard.Walle＠gmx.de 31 Oct '00

31 Oct '00

Hallo, Ich hätte nur mal eine Frage zu sendmail: Was bedeutet eigentlich eine solche Meldung beim Aufruf von "sendmail -q"? Running /var/spool/mqueue/e9VAn9200975 (sequence 1 of 1) e9VAn9200975: locked Gruß, Bernhard -- (o_ | LINUX - WeilŽs Betriebssystem (/)(o_ _o)_0) | eben ned wurscht is //\ (\)/\\ | V_/_ _\_V | http://www.linuxinfopage.de * Tux# 171705 --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

2 1

AW: mod_auth_mysql / apache - kompiliern?
by Florian.Sachs＠dicosoft.at 31 Oct '00

31 Oct '00

> On Mon, 30 Okt 2000, Sachs, Florian wrote: > > >Ich habe auf einem Webserver SuSE 6.4 mit apache und mysql > laufen. Nun > >möchte ich die Authentifizierung der User mittels > mod_auth_mysql ablaufen > >lassen. > >Muss ich den Apache dazu wirklich neu kompilieren, (was mir > nicht wirklich > >Spaß machen würde, da es eine produktive Maschine ist . . .) > oder kann ich > >mod_aut_mysql als modul nachladen? Wenn ja - wie? > > wenn das modul vorliegt, dann kannst du es einfach in > /etc/httpd/httpd.conf > > eintragen. und dann einfach nutzen ;) > Was mich stutzig macht ist folgende Anweisung nach ./confgiure bei mod_auth_mysql: In order to proceed, please run the Apache configure script, and add the following option: --activate-module=src/modules/auth_mysql/libauth_mysql.a and run make. Ich deute das als Neukompilierung des Apache, aber lasse mich wirklich gerne eines besseren belehren. Liebe Gruesse, florian --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

1 0

Re: Schuetzt SuSEFirewall vor Trojanern?
by Gliebe＠hilti.com 31 Oct '00

31 Oct '00

From: Lars Mueller [mailto:suse@rodcraft.com] Sent: Tuesday, October 31, 2000 10:54 AM wrote: > Hallo Listenbewohner, > > wir haben heute auf mehreren Rechnern unseres LAN > eine Virus entdeckt, der lt. McAfee ein Trojaner ist. > > Das gesamte LAN steht hinter einem Packetfilter (SuSE > Firewall) und das routing ist auch disabled. > > Nun ist mir, bei der Durchsicht der Logfiles, aufgefallen > dass wir diverse Zugriffsversuche auf unser Netz haben, > die allerdings (gottseidank) alle DENIED sind. > > Sind wir sicher ??? Hallo, Trojaner verstecken sich *meisst* in Emails-Attachements. Da nutzt auch eine Paketfirewall nichts. Besser aber ein Virenscanner der auch Email-Attachements scannt. mfg Richard --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

1 0

Re: Lange Wartezeiten beim Abholen von Mails
by suse-linux＠wibo-werk.com 31 Oct '00

31 Oct '00

On Die, 31 Okt 2000, Andreas Kyek wrote >OK, das Problem klingt aber trotzdem nach Problemen mit der >Namensauflösung. Kennt denn der Server auch die Clients? Oder >kann der Server die IP-Addressen des Clients evtl. nicht auflösen? On Die, 31 Okt 2000, Sven Hoexter wrote >Kann, muss aber nicht. Zugegeben die Variante mit dem DNS klingt auch >nicht schlecht. >Du koenntest ja mal gucken wie sich die pings von Client zu Server und >von Server zu Client verhalten. Ich füge noch einen Auszug aus dem Messages Log bei. Oct 31 09:12:33 mail ipop3d[29377]: connect from 10.10.1.67 (10.10.1.67) Oct 31 09:12:34 mail PAM-warn[29377]: service: pop [on terminal: <unknown>] Oct 31 09:12:34 mail PAM-warn[29377]: user: (uid=0) -> suse-linux [remote: ?nobody@?nowhere] Oct 31 09:13:55 mail ipop3d[29377]: Login user=suse-linux host=[10.10.1.67] nmsgs=0/0 Oct 31 09:13:55 mail ipop3d[29377]: Logout user=suse-linux host=[10.10.1.67] nmsgs=0 ndele=0 Vieleicht sagt das Euch das mehr ??? (mir leider nicht so recht). Danke für die zahlreichen Tipps :-)) ich werde der Variante mit dem DNS mal vertiefen und berichte Euch dann hoffentlich vom Erfolg. Gruß Ufuk Altinkaynak ufuk.altinkaynak(a)wibo-werk.com --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

1 0

Hat ReiserFS Fielgrößenbeschränkungen?
by andreas.jurreit＠stadt-frankfurt.de 31 Oct '00

31 Oct '00

Moin! wir haben am Wochenende ein Problem mit dem ReiserFS gehabt. der Apache hat die access-log nicht mer beschrieben. Die liegt auf einem reiser und hatte die größe von knapp 3 GB. Meine Frage: gibt es eine Bescränkung vom ReiserFS was Dateigrößen angeht die bei knapp 3 GB liegt oder ist das eher einb Problem vom Apache ?? Danke Andreas ---------------------------------------------------- Andreas Jurreit <andreas.jurreit(a)stadt-frankfurt.de> Amt fuer Informations- und Kommunikationstechnik, Zeil 17-21, 60313 Frankfurt, Germany --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

3 2

wvdial und security
by F.Zimmermann＠bham.ac.uk 31 Oct '00

31 Oct '00

Hallo Liste, habe mir wvdial wie im Suse-Handuch (engl. Version) beschrieben eingerichtet. Wenn ich nun wie unter wvdial for normal users, and security beschrieben eine Datei /etc/ppp/wvpw mit dem Passwort anlege und dann unter Yast oder manuell das Passwort in /etc/wvdial.conf auf @/etc/ppp/wvdial aendere kann ich mich nicht mehr bei meinem ISP aufgrund eines falschen Passworts anmelden. Wo liegt jetzt also der Fehler? Gruesse aus dem stuermischen B'ham Frank --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe(a)suse.com For additional commands, e-mail: suse-linux-help(a)suse.com

2 2