June 2014 - openSUSE Users (Deutsch) - openSUSE Mailing Lists

ist mein Webserver gehackt ?
by Lentes, Bernd 05 Jun '14

05 Jun '14

Hi, ich bin eben über seltsame Einträge im access_log des httpd gestolpert: 1.163.5.79 - - [10/May/2014:14:40:52 +0200] "CONNECT mx3.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 111.241.47.185 - - [11/May/2014:13:04:39 +0200] "CONNECT mx0.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 1.163.0.50 - - [11/May/2014:13:07:46 +0200] "CONNECT mx2.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 61.231.93.215 - - [11/May/2014:23:09:25 +0200] "CONNECT mx3.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 1.163.196.100 - - [13/May/2014:13:39:55 +0200] "CONNECT mx3.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 61.228.91.222 - - [14/May/2014:03:39:07 +0200] "CONNECT mx3.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 61.228.26.229 - - [14/May/2014:05:33:50 +0200] "CONNECT mx3.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 61.228.93.36 - - [14/May/2014:08:06:54 +0200] "CONNECT mx2.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 1.163.4.243 - - [15/May/2014:14:30:21 +0200] "CONNECT mx2.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 1.163.5.185 - - [17/May/2014:14:32:54 +0200] "CONNECT mx0.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 111.241.30.9 - - [17/May/2014:23:15:01 +0200] "CONNECT mx3.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 1.163.220.27 - - [18/May/2014:05:59:45 +0200] "CONNECT mx2.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 1.163.221.107 - - [18/May/2014:08:39:51 +0200] "CONNECT mx2.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 61.228.28.72 - - [19/May/2014:07:49:21 +0200] "CONNECT mx0.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 1.163.216.8 - - [20/May/2014:17:18:58 +0200] "CONNECT mx0.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 111.241.44.79 - - [21/May/2014:05:42:26 +0200] "CONNECT mx3.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 61.231.86.193 - - [22/May/2014:12:12:00 +0200] "CONNECT mx2.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 111.241.26.250 - - [25/May/2014:23:49:17 +0200] "CONNECT mx2.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 111.248.119.141 - - [28/May/2014:02:51:16 +0200] "CONNECT mx3.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 1.163.8.87 - - [29/May/2014:16:34:36 +0200] "CONNECT mx3.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 111.241.26.114 - - [29/May/2014:22:44:16 +0200] "CONNECT mx0.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" 61.231.5.207 - - [01/Jun/2014:01:14:23 +0200] "CONNECT mx3.mail2000.com.tw:25 HTTP/1.0" 200 16566 "-" Die IP's sind teilweise aus China und Taiwan. Nachdem was ich bisher gelesen habe (http://en.wikipedia.org/wiki/HTTP_tunnel#HTTP_CONNECT_Tunneling ), kann man damit einen http-Proxy benutzen. Den habe ich aber nicht: pc52974:~ # rpm -qa|grep -i apache apache2-mod-apparmor-2.0-21.2 apache2-doc-2.2.3-16.48.1 apache2-mod_php5-5.2.14-0.42.1 perl-Apache-Session-1.80-13.4 apache2-2.2.3-16.48.1 apache2-mod_tidy-0.5.5-13.4 apache2-prefork-2.2.3-16.48.1 apache2-devel-2.2.3-16.48.1 apache2-mod_perl-2.0.2-14.2 apache2-mod_fcgid-1.07-14 apache2-example-pages-2.2.3-16.48.1 Somit dürfte das doch in diesem Fall nicht kritisch sein, oder ? Weitere Frage: das proxy-Modul vom httpd hat nix mit Squid zu tun, oder ? Es versuchen also Clients meinen nicht vorhandenen Proxy zu mißbrauchen. Kann ich was gegen diese Zugriffe tun ? Außerdem habe ich noch dieses: 222.93.235.16 - - [27/Nov/2013:22:43:58 +0100] "GET http://www.google.com/ HTTP/1.0" 200 16566 "-" 221.10.55.154 - - [11/Jan/2014:12:12:31 +0100] "GET http://www.google.com/ HTTP/1.0" 200 16566 "-" 49.73.28.184 - - [25/Jan/2014:16:27:09 +0100] "GET http://www.google.com/ HTTP/1.0" 200 16566 "-" 2.187.28.154 - - [07/Feb/2014:20:01:01 +0100] "GET http://www.google.com/ HTTP/1.0" 200 25051 "-" 121.238.254.122 - - [01/Mar/2014:23:59:11 +0100] "GET http://www.google.com/ HTTP/1.0" 200 16566 "-" 121.238.254.238 - - [07/Mar/2014:23:34:18 +0100] "GET http://www.google.com/ HTTP/1.0" 200 16566 "-" 61.136.151.251 - - [19/Mar/2014:13:20:04 +0100] "GET http://www.google.com/ HTTP/1.0" 200 16566 "-" 49.72.198.155 - - [09/Apr/2014:21:03:26 +0200] "GET http://www.google.com/ HTTP/1.0" 200 16566 "-" 49.73.66.85 - - [15/Apr/2014:07:01:20 +0200] "GET http://www.google.com/ HTTP/1.0" 200 25051 "-" 49.73.66.30 - - [28/Apr/2014:07:14:03 +0200] "GET http://www.google.com/ HTTP/1.0" 200 16566 "-" 49.73.66.84 - - [29/Apr/2014:10:39:44 +0200] "GET http://www.google.com/ HTTP/1.0" 200 16566 "-" 49.73.66.97 - - [08/May/2014:10:28:33 +0200] "GET http://www.google.com/ HTTP/1.0" 200 16566 "-" 113.106.172.152 - - [11/May/2014:04:56:45 +0200] "GET http://www.google.com/ HTTP/1.0" 200 16566 "-" Wenn ich per netcat händisch mit dem httpd spreche und einen solchen GET-Request absetze, kriege ich verschiedene Antworten: Wenn ich den Request ohne Protokollversion absetze (GET http://www.google.com/) bekomme ich sofort die index.php von unserer Webpräsenz. Wenn ich den GET mit der Protokollversion (GET http://www.google.com/ HTTP/1.0) absetze, kriege ich nach einigen Minuten eine Seite mit Statuscode 400, die vorgibt von www.google.com zu sein: GET http://www.google.com/ HTTP/1.0 HTTP/1.1 400 Bad Request Date: Wed, 04 Jun 2014 15:45:06 GMT Server: Apache Content-Length: 290 Connection: close Content-Type: text/html; charset=iso-8859-1 <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN"> <html><head> <title>400 Bad Request</title> </head><body> <h1>Bad Request</h1> <p>Your browser sent a request that this server could not understand.<br /> </p> <hr> <address>Apache Server at www.google.com Port 80</address> </body></html> Lt. tcpdump ist aber kein Paket zu www.google.com gegangen und es kam auch keines von dort. ??? Wieso ist die Antwort abhängig von der Angabe des Protokolls ? Und wieso gibt die Seite vor, von google zu kommen, obwohl dem nicht so ist ? Thanks for any hints. Bernd -- Bernd Lentes Systemadministration Institut für Entwicklungsgenetik Gebäude 35.34 - Raum 208 HelmholtzZentrum münchen bernd.lentes(a)helmholtz-muenchen.de phone: +49 89 3187 1241 fax: +49 89 3187 2294 http://www.helmholtz-muenchen.de/idg Die Freiheit wird nicht durch weniger Freiheit verteidigt Helmholtz Zentrum München Deutsches Forschungszentrum für Gesundheit und Umwelt (GmbH) Ingolstädter Landstr. 1 85764 Neuherberg www.helmholtz-muenchen.de Aufsichtsratsvorsitzende: MinDir´in Bärbel Brumme-Bothe Geschäftsführer: Prof. Dr. Günther Wess, Dr. Nikolaus Blum, Dr. Alfons Enhsen Registergericht: Amtsgericht München HRB 6466 USt-IdNr: DE 129521671 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

4 8

etwas OT: warum ist mein Firefox langsam?
by hamann.w＠t-online.de 05 Jun '14

05 Jun '14

Hallo, gibt es iregndeinen Trick herauszufinden, welcher von vielen geöffneten Tabs zu viele Ressourcen verbraucht, bzw die Liste der offenen Tabs zu exportieren, so dass man nach dem Neustart statt über Wiederherstellung jeden einzeln anklicken kann? Viele Grüsse Wolfgang Hamann -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

6 11

KVM: Bridge an WLAN
by Lutz Nülle 05 Jun '14

05 Jun '14

Hallo, ich hab wieder eine Frage an die erfahrenen Linuxer .. Für meine VMs unter KVM benötige ich - damit sie im gleichen Netz wie der Host sind - eine Bridge. Die hab ich bislang erfolgreich an eine Draht-NIC gebunden. Wenn ich das gleiche mit einem WLAN-Stick probieren geht es schief .. per Google hab ich gefunden dass die Firmware der WLAN-Sticks/-karten das nicht zulässt. Kann mir jemand aus eigener Erfahrung WLAN-Stick nennen mit denen das klappt? beste Grüße Lutz -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

2 2

nur bestimmte verzeichnisse im /home/benutzer/ anlegen
by "Jörg Kühne" 05 Jun '14

05 Jun '14

Hallo Liste Wie kann ich KDE bzw. OpenSuse dazu zwingen, dass im home-Vereichnis nicht automtisch Verzeichnisse und versteckte Dateien angelegt werden? Ich möchte über das Benutzer-Verzeichnis Freigababen machen. Gruess Joerg -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

3 2

samba freigabename
by "Jörg Kühne" 05 Jun '14

05 Jun '14

Hallo Liste Ich habe einen Benutzer a.b . Wieso ist es in Samba nicht möglich den Freigabename auf a.b zu setzen? Was muss ich machen, dass die Windows-Freigabe wie folgt lautet: \\ip-samba-server\a.b\verzeichnis? Gruss Joerg -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

3 3

Falsche Systemzeit in Kontrolleiste, Clockbildschirmschoner richtige Zeit...
by Hugo Egon Maurer 05 Jun '14

05 Jun '14

Hallo, hab da ein komisches Phänomen: In der Kontrolleiste wird die falsche Zeit angezeigt: richtige Zeit: z.B. 18:00 Uhr Kontrolleiste 16:00 Uhr Firefoxerweiterung "Statusbar Clock" zeigt auch die richtige Zeit. 18:00 Uhr. Bildschirmschoner Clock (KDE) zeigt auch die richtige Zeit an. In Yast/NTP Konfiguration: General Settings: Start NTP Daemon Now and on Boot ist aktiviert Runtime Configuration P auf Auto Drei Zeitserver hab ich eingetragen: ptbtime1.ptb.de ptbtime2.ptb.de ptbtime3.ptb.de Security Settings: Run NTP Daemon in Chroot Jail ist aktiviert Firewall Settings: Open Port in Firewall ist auch aktiviert. In Yast Clock and Time Zone: Region: Europa Time Zone: Deutschland Hardware Clock Set to UTC ist aktiviert Und im Fenster Date and Time (NTP is configured) wird auch die richtige Zeit angezeigt unter Change ist: Synchronize with NTP Server aktiviert run NTP as daemon: und Save NTP Configuration sind aktviert Bei Yast/Sprache ist Deusch als Primäre Sprache eingestellt Die Kästchen Tastaturbelegung an Deutsch anpassen und Zeitzone an Europa/ Deutschland kann ich nicht aktivieren weil sie eingegraut sind Unter KDE 4... Systemeinstellungen/Land/Region & Sprache ist: Country: "System Country (Deutschland) Available Languages: Deutsch und Englisch (US) Preferred Languages nichts Unter Datum und Zeit ist "Datum und Uhrzeit automatisch einstellen" deaktiviert weil ich es gestern deaktiviert habe. Jetzt wollte ich es aktivieren (Häkchen setzen) kommt die Meldung: "Es kann keine Verbindung zum Zeitserver hergestellt werden: ptbtime1.ptb.de Unter Yast funktioniert der Test: "Server is reachable and responds properly" Unter Zeitzone ist Berlin eingestelt. Ich hab in der letzten Zeit (mehrere Monate) mit den Zeiteinstellungen nicht "gespielt", es gab ja auch kein Anlass. Gruß Hugo -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

3 5

Mittlere Maustaste
by Sebastian 04 Jun '14

04 Jun '14

Hallo, seit einiger Zeit funktioniert bei mir das Kopieren und einfügen mit der Mittleren Maustaste nicht mehr? Bzw nur mit den Tasten zum Scrollpoint (ThinkPad), die Externe Maus scheint die Mittlere Taste Scrollraddruck nicht zu beachten. Scrollen geht aber. Ebenso das Öffnen eines Links in einem Neuem Tab im Firefox durch die Mittlere Maustaste. Habe ich da etwas verstellt? Oder gibt es da neue Grundeinstellungen welche ich ändern muss? Viele Grüße Sebastian -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

6 8

procmailrc und thunderbird
by Peter Geerds 04 Jun '14

04 Jun '14

Hallo liebe Liste, gibt es eine automatisierte Möglichkeit, aus den procmailrc die Filter für Thunderbird generieren zu lassen? Umgedreht habe ich etwas bei sourceforge gefunden - aber so? Viele Grüße Peter -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

1 0

Browser Jammer
by Norbert Zawodsky 04 Jun '14

04 Jun '14

Hallo Leute, ich weiß, Ihr könnt da auch nicht helfen, aber ich muss es loswerden. An der Browser-Front sieht es mittlerweile traurig aus. Ich muss hier sehr viel mit phpMyAdmin arbeiten. Habe in den letzten Wochen wiederholt diverse Browser durchprobiert. 1. Konqueror: Den würd ich am liebsten verwenden. Er funktioniert auch relativ gut. Nur leider crasht er ca. 2-3 x täglich. Immer wenn ich mit TAB zwischen Felder herumspringe und deren Inhalt mit Strg-C / Strg-V herumkopiere. Bugreport hab ich mit Drkonqui's HIlfe ganz brav abgegeben. Bis jetzt ohne "Reaktion". 2. Firefox: Seit ich das kwallet-plugin installiert habe kratzt auch er regelmäßig ab. Vielelicht nicht ganz so oft wie Konqueror, aber sicher mindestens 1x täglich. Ist echt nervig weil natürlich alle Eingaben weg sind. Ich will aber eigentlich auf kwallet nicht verzichten (einer der Hauptgründe, warum ich am liebsetn Konqueror verwenden möchte). Bei jedem crash springt Drkonqui an, meint aber, der backtrace sei unbrauchbar weil die debug pakete von firefox und libxul fehlen. Die entsprechenden debug pakete sind lt. yast aber installiert... 3. Chrome: Ich sags ungern, aber der ist der einzige der fast problemlos funktioniert. "Fast" jedoch, weil er unmengen von Speicher frisst. Ich habe so an die 14 Tabs gleichzeitig offen und chrome verbraucht nach 2 Tagen Betrieb 5-6 der vorhandenen 9 GB Ram !!! Chrome ist das einzige Programm, das meine Maschine zum swappen bringt. Echt mühsam ...... trotzdem schöne Grüße, Norbert -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

3 5

Cups Problem
by Rainer Gubanski 04 Jun '14

04 Jun '14

Hallo Liste, ich habe hier seit kurzem auf einem meiner Rechner ein merkwürdiges Cups Problem. Der Rechner druckt ueber das Netz auf einen Drucker, der an einem andren Rechner angeschlossen und dort für das drucken vom Netz aus freigegeben ist (alles mit Yast erledigt beim aufsetzen). Das klappte bislang problemlos, "plötzlich" jedoch verweigert der Drucker aus Firefox und evince (weitere noch nicht getestet) seinen Dienst. Im Dialog heisst es "Holen der Information über Drucker ist gescheitert". Druck aus der Kommandozeile via lpr geht und lpc status sieht auch "normal" aus: gubi@squirrel:/home/caba/download> /usr/sbin/lpc status hp_LaserJet_1015: printer is on device 'hp' speed -1 queuing is enabled printing is enabled no entries daemon present Die logs unter /var/log/cups schweigen sich aus. Auf dem Rechner, an dem der Drucker direkt angeschlossen ist, gibt es keine Probleme. Es gab ja schon einen Thread zu cups und netz hier, aber da wr, so wie ich das verstanden hatte, Netzdruck _gar nicht mehr_ möglich. Gruß Rainer -- Rainer Gubanski Hannover -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe(a)opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner(a)opensuse.org

4 7