SPétör UHU-Linux blogja

március 2025
Hét	Ked	Sze	Csü	Pén	Szo	Vas
<< <	Archív
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30
31

iptables log - kezdem unni!

2007.05.14. hétfő 13:57 SPétör

Próbálozom, próbálkozom, de az istennek sem megy!

Úgy tűnik sikerült az Analog-ot a make-kel felkényszeríteni, és a leírtaknak megfelelően az ./analog paranccsal valamire rávenni, de nem az igazi. Valamire, mert terminal-ban teleszórja az ablakot valami html-szerű cuccal, ami elmentve és böngészővel megnyitva, már hasonlít egy log statisztikára, de még csak a "gyári" (talán minta?) tartalom jön be. Ezt is csak akkor csinálja, ha elbandukolok a saját directory-jába. (ez mondjuk még nem zavarna)
Persze írja, hogy szerkesszük az anlghead.h és analog.cfg file-okat, de hogyan? Kérdem én!
Szóval ezt a dolgot itt most feladom (abbahagyom) és keresek valami olyan log analizáló megoldást, ami nem várja el tőlem, hogy 2 hetet tanuljak hozzá, tök gyenge doc támogatás mellett!
Lehet, hogy naív voltam és azt hittem van olyan megoldás, ahol egyszerűen beírom, hogy hol található az iptables log, meg néhány dolgot (pl. log level) meghatározok és már megy is?!
Na, akkor további jó mérgelődést!

Facebook Tumblr Tweet Pinterest Tetszik

Szólj hozzá!

Címkék: log iptables fwanalog

Csoportok IP címei

2007.05.11. péntek 08:31 SPétör

...vagy IP-cím csoportok, vagy IP cím csoportok, vagy valami ilyesmi. Szabadon választható, mert én nem találtam meg a helyes változatot (nekem az IP cím tetszik).

Nem akarom magamnak kisajátítani az itt következőket, ezért mutatom, hogy honnan származik: innen.
Érdemes az egészet elolvasni: Linux networking-concepts HOWTO.

Az IP címmel természetesen az iptables "gyúrása" során kerültem szorosabb kapcsolatba. A tűzfal szkriptben található néhány sor, ami a szokásotól eltérően IP cím csoportokat tartalmaz.

# A hamis IP címeket kiszűrjük.
iptables -A INPUT -i eth0 -s 192.168.0.0/16 -j DROP
iptables -A INPUT -i eth0 -s 172.16.0.0/12 -j DROP
iptables -A INPUT -i eth0 -s 10.0.0.0/8 -j DROP

# Kiegészítés paranoidoknak (by mavo)
iptables -A INPUT -i eth0 -s 255.0.0.0/8 -j DROP
iptables -A INPUT -i eth0 -s 0.0.0.0/8 -j DROP

Már egy ideje kerestem a csoportosítás részletes magyarázatát, de most megtaláltam a fent említett anyagban. Ide másolom a számomra legérdekesebb részt:

Általában nem írunk 1.2.0.0.-1.2.255.255. Helyette röviden ezt: "1.2.0.0/16". Ez a furcsa "/16" jelölés (ezt hívjuk netmaszknak) igényel egy kis magyarázatot.
Minden szám a pontok között az IP-címben 8 bináris számjegy (00000000-11111111) decimális formában írjuk, hogy olvashatóbb legyen.
A "/16" jelenti: az elsõ 16 bináris számjegy a hálózati cím, másrészt az "1.2." a hálózat része (emlékeztetõ: minden számjegy 8 bináris számjegyet ábrázol). Ez jelenti néhány IP-cim "1.2." hálózati résszel kezdõdik: "1.2.3.4." és "1.2.3.50." és nem "1.3.1.1."
Az élet könnyítéseként általában használunk "/8", "/16", "/24" -es vegzõdésû hálózatot.

Pl.:

10.0.0.0/8
nagy hálózat tartalmaz néhány címet 10.0.0.0-10.255.255.255 -ig (16 millió címet!).

10.0.0.0/16
kisebb, csak néhány IP-t tartalmaz 10.0.0.0-10.0.255.255 -ig.

10.0.0.0/24
még kisebb, 10.0.0.0-10.0.0.255.

Összefoglalás:

Facebook Tumblr Tweet Pinterest Tetszik

Szólj hozzá!

Címkék: ip

"Vendég" hozzászólók stílusának módosítása

2007.05.10. csütörtök 19:54 SPétör

Tovább bonyolítom a dolgot. Lehet a vendég hozzászólók stílusát is módosítani. Sajnos csak egy stílust lehet hozzárendelni, így minden vendég azonos kinézetet kap azonos ikonnal (avatar), de poénnak nem rossz.

Szóval, továbbra is:
Megjelenés / Saját sablonok / CSS / Kommentek:Rögtön az elejére a div.comment után kell valami ilyesmit beszúrni:

div.comment h1
{
background: url("http://spuhulinux.blog.hu/media/image/0122-itwasntme.gif") no-repeat;
padding: 0px 0px 0px 30px;
line-height: 25px;
margin: 5px;

A kép url-je abban az esetben ez, ha az image mappába töltöttük fel a képünket a File-kezelővel.
(A kép neve értelemszerűen egyéni.)

így:

Az eredmény:

Vagy meg kell nézni egy kommentes bejegyzést.

Jó bíbelődést!

SP

PS.: Nekem nem tetszik annyira, de más blognál lehet funkciója. Pár napig még bemutatásképpen így lesz a blogom, de utána ezt kiveszem belőle.

Facebook Tumblr Tweet Pinterest Tetszik

Szólj hozzá!

Címkék: blog css

A Blog.hu és az Opera böngésző

2007.05.09. szerda 20:25 SPétör

Már néhányszor szóvá tettem, hogy a blog.hu nem működik az Operával, de most be is mutatom, hogy mi a baj(om).
Olvasni persze jó, de ha blogot akarunk írni, akkor szégyenszemre használhatjuk a Firefox-ot. Még szerencs, hogy ez is van linuxra. Mert különben nem is tudom, hogy mit csinálnék...
Le kell szögeznem azt is, hogy a blog.hu szolgáltatásaival egyébként elégedett vagyok. Nekem ennél több nem is nagyon kell. Persze lehet finomítani a dolgot, de már így is OK.
Szóval, vissza az eredeti témára: A blog.hu és az Opera 9.20 (Linux)

Néhány kép a probléma lényegéről:

Belépés. Eddig jó, bár volt amikor az Inda elfelejtette, hogy már jártam itt.

Még ez is jó.

Kedvenc szóhasználatommal: EZMEGMIEZ??

Szóval itt a baj. Látható, hogy micsoda zűrzavar van itt! És hol van az eszköztár? He?

Nem tudom az okát. Még azt sem gondolom, hogy csak a blog.hu tehet erről. De valaki biztosan meg tudná oldani, hogy az Opera is használható legyen! Nem?
Vagy ez csak linux alatt van így?

Facebook Tumblr Tweet Pinterest Tetszik

16 komment

Címkék: blog opera

iptables log, avagy menj el tanulni 02

2007.05.09. szerda 17:32 SPétör

Az fwanalog-0.6.4 Readme azzal kezdődik, hogy telepítsük az Analog programot.

Nosza!

Mit ír az Analog honlap a telepítésről:

Edit anlghead.h and compile, if necessary   
 Edit analog.cfg   
 Run analog

Edit anlghead.h - hát ez már a kezdetekkor érdekes. Mit? És főleg, hogyan???

Menjünk tovább.

Compiling under Linux
 
 First edit anlghead.h as described above.
 Then just type
 make
 within the src/ directory
 to compile the program.

És? Hogyan tovább?

 After you've compiled the program, leave the src/ directory and then just type
 analog
 to run the program. (Or ./analog if for some reason . isn't in your $PATH.)

Ennyi lenne?
Megnyugtatok mindenkit a make-re még valamit csinált (Szóval ezt művelte a make), de már a kezdetekkor is sejtettem, hogy ez "nem compile-ni a program". De akkor mi a nyavalyát kell csinálni?

Akkor innen folyt. köv. amint találtam valami kapaszkodót.

SP

Facebook Tumblr Tweet Pinterest Tetszik

12 komment

Címkék: log iptables fwanalog

Utolsó kommentek

Károvics János: Üdv mindenkinek UHU3-at használok, felraktam hozzá egy sype-t. 4.3. Magyar nyelvre nem lehet be ... (2016.02.16. 20:14) UHU felhasználók levelező listája (kezdő)
bilolyogus: apt-get install kernel-headers-$(uname -r) (2012.05.29. 16:28) VMware Tools installálás > UHU-Linux (Guest)
SPétör: Windows-on nem csináltam, de ez rendben volt? --> " Ajánlom, h olvasd el az infót amit ekkor lá... (2010.08.09. 15:42) Login
devil_sasa: szia. Köszi, hogy segítesz... a te írásaid között találtam egy pendrive-ról indítható uhu-linux 2.... (2010.08.09. 14:24) Login
SPétör: Szia! Nem figyelem, de kapok figyelmeztetést... Már nem uhuzok, de ha gondolod, mondjad hátha tud... (2010.08.08. 21:13) Login
devil_sasa: Szia SPétör! nem tudom ,még figyeled-e ezt a blogot, ha igen lenne egy két kérdésem, ha megtisztel... (2010.08.08. 13:35) Login
jocosd: iptables -A OUTPUT -p tcp --dport 20 -j ACCEPT iptables -A OUTPUT -p tcp --dport 21 -j ACCEPT modp... (2010.07.28. 22:31) FTP és iptables karambol
MezoArt: Sziasztok! Segítség! Elegem van a Visztából!!! Komolyan elgondolkodtam, hogy mivel lehet leváltani... (2010.05.18. 18:00) Üzenőfal
Alfonz64: Nekem így kér root jogot. az asztalon lévő krusader ikonon jobb klikk/tulajdonságok töröld ki a p... (2010.04.03. 19:57) Krusader root jogokkal - megoldás(?)!
accipiter: Egy kis segítség: gameworld.blog.hu/2009/09/16/mobiltulajdonosok_itt_az_opera_mini_5_betaja#commen... (2009.09.25. 14:35) PDA vs. linux
Utolsó 20

spuhulinux.blog.hu

Non-Hungarian Speakers / Readers

Naptár

Utolsó kommentek

Keresés

Kiegészítések / Javítások

Archívum

Címkék

UHU-Linux linkek

Linux linkek

Egyéb linkek

Bejelentkezés

Feedek

Mert én így gondolom...

iptables log - kezdem unni!

2007.05.14. hétfő 13:57 SPétör

Szólj hozzá!

Címkék: log iptables fwanalog

Csoportok IP címei

2007.05.11. péntek 08:31 SPétör

Szólj hozzá!

Címkék: ip

"Vendég" hozzászólók stílusának módosítása

2007.05.10. csütörtök 19:54 SPétör

Szólj hozzá!

Címkék: blog css

A Blog.hu és az Opera böngésző

2007.05.09. szerda 20:25 SPétör

16 komment

Címkék: blog opera

iptables log, avagy menj el tanulni 02

2007.05.09. szerda 17:32 SPétör

12 komment

Címkék: log iptables fwanalog