September 2001 - openSUSE Users (Deutsch)

OT: Angriff auf Apache-Webserver mit Wurm
by Udo Neist 19 Sep '01

19 Sep '01

Hi! Ich habe seit heute komische Einträge in meinen Log-Files meines Apache-Webservers: X - - [18/Sep/2001:19:16:50 +0000] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 351 X - - [18/Sep/2001:19:16:53 +0000] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 351 X - - [18/Sep/2001:19:16:54 +0000] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 351 X - - [18/Sep/2001:19:16:57 +0000] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 351 X - - [18/Sep/2001:19:16:58 +0000] "GET /scripts/..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 351 X - - [18/Sep/2001:19:16:59 +0000] "GET /_vti_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 351 X - - [18/Sep/2001:19:17:00 +0000] "GET /_mem_bin/..%255c../..%255c../..%255c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 351 X - - [18/Sep/2001:19:17:09 +0000] "GET /msadc/..%255c../..%255c../..%255c/..%c1%1c../..%c1%1c../..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 351 X - - [18/Sep/2001:19:17:09 +0000] "GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 351 X - - [18/Sep/2001:19:17:10 +0000] "GET /scripts/..%c0%2f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 351 X - - [18/Sep/2001:19:17:14 +0000] "GET /scripts/..%c0%af../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 351 X - - [18/Sep/2001:19:17:15 +0000] "GET /scripts/..%c1%9c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 351 X - - [18/Sep/2001:19:17:16 +0000] "GET /scripts/..%%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 275 X - - [18/Sep/2001:19:17:19 +0000] "GET /scripts/..%%35c../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 400 275 X - - [18/Sep/2001:19:17:20 +0000] "GET /scripts/..%25%35%63../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 351 X - - [18/Sep/2001:19:17:24 +0000] "GET /scripts/..%252f../winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 351 Im error-logfile steht natürlich "File doen't exists", was völlig logisch ist, hab ja kein Windows auf dem Server... Das ich ab und zu Einträge von CodeRed-Varianten habe, ist scheinbar noch normal *seufz* Weiß jemand, welcher Wurm oder sowas das sein könnte? cu Udo Neist -- Mail: udo.neist(a)t-online.de Hompage: http://home.tiscalinet.de/udoneist/ oder http://neist.dnsalias.org

16 19

lilo und WindowsXP
by Dominik Haumann 19 Sep '01

19 Sep '01

Hallo, weiß jemand, ob lilo Windows XP erkennen wird? Gruß, Dominik

3 4

mpg123
by axel 19 Sep '01

19 Sep '01

Hallo Liste, ganz vergessen !!!!! wo bekomme ich das Paket : mpg123 her ? (Auf meinen 7.1 cd´s hab ich nix gefunden - auf dem suse ftp auch nicht, vielleicht hab ich´s auch übersehen:) Suse weisst darauf hin, dass man es zum updaten auf gnome 1.4 braucht. Gruss Axel

3 2

Apache + SSL
by Thorsten Hantke 19 Sep '01

19 Sep '01

Hallo, wie richte ich einen Virtualhost mit SSL Unterstützung ein? Normale VHost klappen, jedoch folgendes bringt nur die Meldung "Seite kann nicht angezeigt werden" <VirtustHost 333.333.333.333:443> ServerName ssl.domain.de ServerAdmin xxx(a)domain.de DocumentRoot /home/xyz/htdocs SSLEngine on ScriptAlias /cgi-bin /home/xyz/cgi-bin </Virtualhost> Danke für die Hilfe, Gruß Thorsten Hantke

2 2

Copieren abgleichen von verzeichnissen und dateien...
by Rolf Varga 19 Sep '01

19 Sep '01

Hi, kennt jemand einen trick wie man komplette verzeichniss bäume und datein unter linux auf einen andere server spiegeln kann? mfg Rolf

5 5

SMTP AUTH Doku für sendmail?
by Anatol Schirmer 19 Sep '01

19 Sep '01

Hallo Liste! Kennt jemand ne sinnvolle Doku zu SMTP Auth für sendmail ? Gruß Anatol -- --------------------------------------------- | recordcaster | das independent internet radio aus berlin --------------------------------------------- | internet : http://www.recordcaster.de | eMail : anatol(a)recordcaster.de | phone : +49 30 362 85 422 ---------------------------------------------

1 0

LVM und recovery
by Andreas Hergesell 19 Sep '01

19 Sep '01

Hallo Liste, Ich möchte eine Partition und eine zusätzliche Festplatte zu einer großen Partition zusammenschließen. Denke dass LVM dafür geeignet ist. Aber nun meine Frage : Da ich ein gebranntes Kind bin in Bezug auf Festplattencrashes, habe ich die Sorge, dass ich die Daten dieser großen Partition nicht mehr wiederherstellen kann wenn eine Platte ihren Geist aufgibt. Oder ist das unbegründet? Vielen Dank für die Infos Andreas

3 2

blackjack
by fahnenju＠t-online.de 19 Sep '01

19 Sep '01

Hallo! Wer oder was ist blackjack? Sep 16 23:52:07 Server ippl: blackjack connection attempt from 172.177.85.21 Sep 16 23:52:07 Server kernel: Packet log: input ACCEPT ippp0 PROTO=6 172.177.85.21:2300 217.0.149.24:1025 L=48 S=0x00 I=39510 F=0x4000 T=113 SYN (#39) Was ist eine ICMP message? Sep 17 00:29:40 Server ippl: ICMP message type time exceeded from 209.185.9.6 Sep 17 00:29:42 Server ippl: ICMP message type time exceeded from 209.185.9.6 Sep 17 00:29:48 Server ippl: ICMP message type time exceeded from 64.56.192.19 Sep 17 13:31:03 Server ippl: ICMP message type time exceeded from 144.232.3.209 Sep 17 13:31:16 Server ippl: ICMP message type time exceeded from 144.232.3.209 Sorry, für die ganzen Fragen, aber ich habe über soetwas null Ahnung und mit Linux kenne ich mich auch noch nicht so gut aus. Gruss, Jürgen

5 4

sendfax falsche notify-Adresse
by Andre Best 19 Sep '01

19 Sep '01

Hi Leute, weiß jemand, woher sendfax die notify-Adresse hat, an die die Benachrichtigungen per eMail geschickt werden, wenn das Fax gesendet wurde? Wenn ich (Benutzer firma) ein Fax per sendfax -R -n -d 0123456 test.ps absetze, versucht der Faxserver die sent-Nachricht an ''Firma(a)home.gerharzde.de zu schicken. Normalerweise sollte diese an firma@... geschickt werden. Wo hat der fax-Server (hylafax) den falschen Usernamen her????? Weiß jemand Rat? Danke im voraus! Andre

1 0

Frage zu 'konsole'
by Rene Engelhard 19 Sep '01

19 Sep '01

Hi, ich habe meine laufenden ssh-Verbindungen zu Uni-Rechnern wo ich ab und zu zu tun habe immer so gemacht (damit das Session-management das auch mitbekommt und es auch beim nächsten mal startet, alles ist RSA-Auth.) $ konsole -e ssh [-l blubb] trallala & Wenn ich das aber 4 mal mal mache habe ich 4 Fenster. konsole von KD kann aber mehrere Terminals in einem konsole-Fenster darstellen. Weiß jemand, wie ich das in einem Befehl (oder mehreren) hinbekomme, dass alle ssh-Sitzungen in einem Fenster sind. Grüße Rene -- René Engelhard, Emil-Figge-Str. 7, Zi. 703, 44227 Dortmund, Germany e-mail: mail(a)rene-engelhard.de | Homepage: http://www.rene-engelhard.de Tel: +49-(0)231/3985115 | Mobiltel: +49-(0)179/2206957 Fax: +49-(0)89/1488-225019 | ICQ-#: 98293398 Registered Linux-User 217061 (http://counter.li.org)

3 2