[melon]

Ha a logfileok sem mutatnak semmit a szerveren, akkor a kifelé menõ forgalmat kellene figyelni.

[pgyafi]

Idézet: KekszNET - Dátum: 2005. márc. 1., kedd - 11:44

[CODE]
...
http://wigwam.sztaki.hu

ezek a befelé menõ dolgok, a szemét meg kifelé ömlik!
ill. ebbõl még az open relay sem derül ki

[KekszNET]

majd vhogy meglesem a kifele meno forgalmat ...

[KekszNET]

gyorsult a hazai akademiai gerinchalozat ...

mi mikor kapunk vmi jot is?

[KekszNET]

allasajanlat:
iTT

[e-lias]

ost kaptam meg a választ a tegnapi kérdésemre a rufusztól. Idézem, név nélkül persze.

Idézet

Tisztelt Éliás Attila!

A tisztaszoftver licencek március végéig jogtiszták.
A szerzõdés hosszabbítás jelenleg még tárgyalás alatt van.
Természetesen az eredményrõl minden ügyfelünket tájékoztatjuk.

Üdvözlettel:

Valamit nem értek?

[KekszNET]

Idézet: bull1 - Dátum: 2005. márc. 2., szerda - 9:47

ost kaptam meg a választ a tegnapi kérdésemre a rufusztól. Idézem, név nélkül persze.
Valamit nem értek?

mit nem ertessz?
marcius vege, szerintuk ...
nem kell parazni

[e-lias]

Idézet: KekszNET - Dátum: 2005. márc. 2., szerda - 14:59

mit nem ertessz?
marcius vege, szerintuk ...
nem kell parazni

Azt nem értem, hogy miért március vége, mikor a licence febr. 20 -ig szól? Az nem számít szerintük meddig tart, hanem az, hogy az m$ szerinte meddig tart. Szerintem.

[KekszNET]

a multkori feketelistanal, kedden irtam a sulinet ugyfelszolgalatnak h felkerultunk, de akkor mar megnyomtam h keruljunk le a listarol, erre kaptam 1 valaszt h nem tudnak csinalni semmit, nem tudjak megnezni h miert vagyunk fent, mert mar lekerultunk a listarol, ha ujbol felkerulunk, akkor irjak azonnal es ne vegyem le

ma del korul jott a mail h ujbol a listan vagyunk, es egybol irtam is nekik, erre visszajott 1 mail:

Idézet

Pontosabb információt most sem tudok mondani! Távolról annyit tudtam
volna ellenõrizni, hogy openrelay e a server, de cbl szinten teljesn le
lett tiltva minden külsõ hozzáférés serveréhez, így ezt sem tudtam
megnézni! Ezt csak személyesen lehetne megnézni, így kérem keressenek
egy szakértõt a kérdésben, vagy esetleg írjanak egy levelet a cbl-nek!
Amennyiben nem járnak sikerrel, vegyék igénybe központi
szolgáltatásainkat, (webtárhely, mail) így nem kell servert
üzemeltetniük!

most akkor mi van?
ha fent vagyunk azert nem tudnak mit csinalni, ha nem vagyunk fent azert ...

ma delutan 4ig az osszes diakok "kezeben" levo gepet ujrahuztam, lenti gepteremben steadfast beuzemelt, es jovo7 elejen a masik gepterembe is sor kerul ra ...

talaltam 1 gepet amin search and destroy 6v tobb hibat nem tudott javitani es eleg veszelyesen nezett ki, remelem az volt a hiba forrasa  ...

[melon]

Ha nem logolod a kifelé menõ forgalmat, sosem fogod megtudni, hogy mi okozta/okozza az egeszet :o

[pgyafi]

Idézet: KekszNET - Dátum: 2005. márc. 3., csütörtök - 19:14

ma del korul jott a mail h ujbol a listan vagyunk, es egybol irtam is nekik, erre visszajott 1 mail:


most akkor mi van?
ha fent vagyunk azert nem tudnak mit csinalni, ha nem vagyunk fent azert ...

Jó ez a levél 
Annyit azért tudhatna az észt osztó kolléga (mármint aki a levelet írta),  hogy a cbl nem open relay server cimeket gyûjt; azzal nem foglalkozik.

Vedd igénybe a központi mail rendszert, azt majd örülhetsz ha a levelek egyáltalán megérkeznek (elég sok eltûnik a központban valamiért).

[pgyafi]

Idézet: melon - Dátum: 2005. márc. 3., csütörtök - 19:46

Ha nem logolod a kifelé menõ forgalmat, sosem fogod megtudni, hogy mi okozta/okozza az egeszet :o

Nem kell azt.

Be kell állítani, hogy csak és kizárólag a fõ levelezõ szerver küldhet ki levelet; minden egyéb kimenõ smtp forgalom tiltva legyen.
Ahogy most nagyjából megtették ezt a privát és védett szegmens központi lekorlátozásával.


szerk: közben utánanézve, nem csak emil hanem http szemét is lehet a felkerülés oka

Szerkesztette: pgyafi 2005. 03. 03. 19:22 -kor

[melon]

Én úgy gondolom, hogy az alapvetõ, hogy csak bizonyos portokat engedünk kifelé, ami meg kimehet, azt logolni kell (csak hibakereséskor). Vagy ez csak szerintem egyértelmû :confused:

Remélem, hamar megtalálod a hibát.

[1soproni]

Debian-on sikerült megcsinálnom a VPN szervert. Belülrõl már megy. Kivülrõl még nem
Hogyan is van a sulinetes tûzfal? Úgy rémlik, hogy minden UDP port nyitva van. Rosszul emlékszem?

[pgyafi]

Idézet: 1soproni - Dátum: 2005. márc. 7., hétfõ - 8:54

Debian-on sikerült megcsinálnom a VPN szervert. Belülrõl már megy. Kivülrõl még nem
Hogyan is van a sulinetes tûzfal? Úgy rémlik, hogy minden UDP port nyitva van. Rosszul emlékszem?

rosszul
befelé ki kell nyitattatni a vpn fajtájától függõ portokat

[KekszNET]

ugy nez ki h a gepteremben volt 1 gep, ami full tele volt spyware prgikkal, search and destroy nem tudta kinyirni

a heten itt is meg kell csinalnom a steadfastos megoldas, 1 gepteremben mar uzemel
eddig semmi gaz

[KekszNET]

jott uj level a sulinet ugyfelszolgalattol, arra h miert nem tudott semmit sem csinalni es jott a buta magyarazat:

Idézet

Tisztelt Rendszergazda!

A probléma az, hogy se most se elõször mikor lekerült, se akkor amikor
fent van nem lehet önhöz telnettel bejutni! A míg nem vagyok bent, addíg
nem tudom ellenõrizni, hogy open relay-e! Folyamatosan próbálkozom, de
nem tudok bejutni! Próbáltam már telefonon elérni többször is, mind az
iskolát, mind a mobil számát is hívtam, de nem sikerült elérnem önt! Nem
tudom mit tegyek!? Ha a server elérhetõ lesz, akkor többet tudok mondan,
ha nem akkor sajnos nem áll módomban segíteni!

[e-lias]

Idézet: KekszNET - Dátum: 2005. márc. 7., hétfõ - 14:00

jott uj level a sulinet ugyfelszolgalattol, arra h miert nem tudott semmit sem csinalni es jott a buta magyarazat:

Hát még jó, hogy nem kell nekik megadni az admin jelszót, hogy bármikor bejöhessenek. 

[charlie]

vazze, ez odabasz....

[1soproni]

Idézet: charlie - Dátum: 2005. márc. 7., hétfõ - 14:39

vazze, ez odabasz....

Hát még ez:

Idézet: Közháló ismertetõ 10. oldal

A jelenlegi tiltólista:
...
tcp/23 telnet
...