February 2002 - openSUSE Users (Deutsch)

kein permanenter gateway
by Jan Rosam 04 Feb '02

04 Feb '02

Hallo. Ich benutze meinen Linux Rechner als Gateway für alle im Netz. Es soll nun keine permanente Internetverbindung existieren, d.h. nur wenn einer eine Anfrage stellt soll verbunden werden und nach beendigung auch wierder unterbrochen werden. Ist das realisierbar? Jan.

4 4

Ungewollte offene Ports trotz Firewall
by Rene Broichmann 04 Feb '02

04 Feb '02

Hallo Leute, habe mal einen Portscan auf meinen Computer losgelassen und folgende offene Ports trotz SuSEfirewall (ipchains) entdeckt: 21 ftp 22 ssh 389 ldap 1002 unbekannt (icq?; incoming ftp-data?) 1720 h323hostcall 47624 Direct Play Server Ports 21 (ftp) und 22 (ssh) sollen offen sein, aber die anderen nicht. 389 (ldap) kann ich mir vorstellen, daß es vom ProFTPD-Server (Authorisierung) kommt, aber was sollen die anderen? Vor allem der Direct Play Server und h323hostcall (Telekonferenzprotokoll?) machen mich stutzig. Lokal habe ich zusätzlich noch folgende offen: 25 smtp 119 nntp (leafnode) 631 cups 1036 icq 6000 X11 7741 unbekannt Was soll ich am besten machen? Einfach schließen oder sind die für irgendwas notwendig? MfG Rene

5 6

fetchmail auch als normaler user?
by Martin Swientek 04 Feb '02

04 Feb '02

Hallo Liste. Nach der Einrichtung von fetchmail wie in der SDB beschrieben (http://sdb.suse.de/de/sdb/html/fetchmail.html) kann ich nur als root Mails abholen. Als normaler user meldet fetchmail: No Mailservers have been specified. Die Rechte von fetchmailrc habe ich so gesetzt: "chmod 600 /root/.fetchmailrc" Wie mach ich das jetzt am Besten, dass ich als user Mails abholen kann? (chmod 4711 /root/.fetchmailrc ???) Schließlich soll ja nicht jeder meine Passwörter lesen können. Oder ist die Einstellung so wie ich sie jetzt habe am sinnvollsten (also nur root)? Gruss, Martin Swientek

6 11

iptables chain für ICQ
by Marius Brehler 04 Feb '02

04 Feb '02

Hallo Liste, ich möchte einen chain für ICQ in meinem packetfilter (http://sourceforge.net/sg-packetfilter) implentieren. Leider weiß ich nicht ganz genau welche Ports ich dafür freigeben muss und meiner funktioniert nicht... p_high="1024:65535" p_icq="4000" $IPT -A OUTPUT -p TCP --sport $p_icq --dport $p_high \ -m state --state NEW -j ACCEPT $IPT -A INPUT -p TCP --dport $p_icq --sport $p_high \ -m state --state NEW -j ACCEPT Einen chain für ESTABLISHED, RELATED connections habe ich. Eigentlich sollte licq ja den default port 4000 nutzen, aber das Ganze funktioniert nicht. Kxicq2 nutzt wohl den Port 5190, dann habe ich wiederrum gelesen das man die Ports 5010:5030 freigeben soll. Alle Highports möchte ich aber nicht freigeben, also frage ich hier mal. Gibt es verschiedene Filterregeln für verschiedene ICQ Clients? Welche Ports benutzt welcher Client? Greets Marius

2 1

Re: Acrobat Reader funktioniert nicht mehr
by Felix E. Klee 04 Feb '02

04 Feb '02

On Sunday 03 February 2002 23:41, root wrote: > > vermutlich seitdem ich von SuSE 7.2 auf SuSE 7.3 geupgraded habe, > > funktioniert Acrobat Reader nicht mehr vernünftig. Hier ein Beispiel: > > > > felix@ibm550:~/doc/comp-phys/monte-carlo> acroread coulomb.pdf > > Warning: charset of fontList (ISO8859-15) does not match locale > > das ist der Euro Zeichensatz der -15 mach dir umstellbare zeichensätze Wie stelle ich den Zeichensatz entsprechend um? Felix

2 4

ssh / port forwarden
by Michael Temeschinko 04 Feb '02

04 Feb '02

Hallo, Ich möchte von meinem lokalen rechner übers Internet die MySQLDatenbank bei meinem Provider connecten (die brav hinter einer Firewall steht. So wie ich aber die man-page interpretiere wird das nix :-( ssh funktioniert ich kann mich von meinem Linux- und vom Windowsrechner einloggen (Port forwarding geht auch grundsätzlich mach ich schon mit Windows und funktioniert nur unter Linux (noch) nicht wenn ich ssh -l foo bar.de 3306:localhost:3306 eingebe gibt er mir bind: Address already in use channel_request_forwarding: cannot listen to port: 3306 Could not request local forwarding. zurück warum kann er das nicht und wie sag ich ihm das er's trotzdem kann :-) mfg micha

2 2

softlinks rückwärts
by Christian Schneider 04 Feb '02

04 Feb '02

Hallo, weiss irgendjemand, wie ich Links finden kann, die auf eine bestimmte Datei gelinkt sind? Beispiel: Ich möchte wissen, was alles die Datei /usr/local/apache/bin/apachectl aufruft und natürlich von wo aus. Vielen Dank im voraus... Mfg, Christian -- _______________________________________________________________________ Support your local Club! ...visit: http://www.butanclub.de/

3 2

Modem-Einwahl
by Andre Krois 04 Feb '02

04 Feb '02

HI Liste Ich hab ein Prob bei dem Einwählen mit meinem Modem über pppd, als Fehlermeldung erhalte ich, dass ich kein Freizeichen bekomme. Ich hab schon alle möglichen Einstellungen ausprobiert aber ich bekomme einfach kein Freizeichen woran könnte das liegen? MfG Andre

3 2

Re: Re: Verknüpfung von Interfaces
by XXXXX.XXXXXXX＠XXXXXXXXXXXXXXX.XXX 04 Feb '02

04 Feb '02

Ich habe meiner Karte mehrere IP-Adressen zugeordnet: tr0:0="xx.xxx.xx.5" tr0:1="xx.xxx.xx.6" tr0:2="xx.xxx.xx.9" dementsprechen habe ich auch mehrere Interfaces IF_INT IF_INT1 IF_INT2 angelegt. Jetzt möchte ich IF_INT1 und IF_INT2 in IF_INT_SPECIAL zusammenfassen und ich weiß nicht wie die Syntax dazu lautet. IF_INT_SPECIAL="(IF_INT IF_INT)" ? oder wie bei C++ && ? Das Problem mit dem rein raus ist: Hier gibt es hunderttausend Segmente. Die tr0:y sitzen alle in einem Segment. Egal welches Paket ich nun zu meinem Server hinter der Firewall hochschicke auf dem Rückweg nimmt er nicht das gleiche Interface, sondern ein anderes aus dem Segment und da er dafür keine Regel hat dropt er es. Felix

3 3

procmail_fehler
by Jens Frederich 04 Feb '02

04 Feb '02

Hallo hat jemand eine Idee. Ich bekomme immer wieder beim Ausführen von procmail diese Meldung procmail: Suspicious rcfile "/home/user/.procmailrc" procmail: Couldn't read "/home/user/.procmailrc" Ich habe auf das File .procmailrc schon volle Rechte gesetzt und noch immer bekomme ich die Fehlermeldung. Jens

2 1