Goosfrabaa

Hozzászólások

10 bejegyzés megtekintése - 51-60 / 143
  • Szerző
    Bejegyzés
  • Hozzászólás: Adatok visszaállítása #2195210
    Goosfrabaa
    Felhasználó
      kisbetu wrote:
      100% magyar?

      bthomyka wrote:
      én Szombathelyi vagyok 🙂

      Persze.

      „Én szombathelyi…”

      Ha megnézed az oldalát (http://adatmento.com/?page_id=37) , olvashatsz ilyet is:
      „Erre kínálok az Önök részére egy megoldást: alvállalkozásban elvégzem az oroszlán részét.”
      Tehát csak óvatosan a szavakkal mert megesz  ;D

      Hozzászólás: Adatok visszaállítása #2195211
      Goosfrabaa
      Felhasználó
        kisbetu wrote:
        100% magyar?

        bthomyka wrote:
        én Szombathelyi vagyok 🙂

        Persze.

        „Én szombathelyi…”

        Ha megnézed az oldalát (http://adatmento.com/?page_id=37) , olvashatsz ilyet is:
        „Erre kínálok az Önök részére egy megoldást: alvállalkozásban elvégzem az oroszlán részét.”
        Tehát csak óvatosan a szavakkal mert megesz  ;D

        Hozzászólás: SSH tunnel port figyelés #2192270
        Goosfrabaa
        Felhasználó
          champ wrote:
          A probléma az lenne, hogy a munkahelyről szeretném elérni az otthoni gépet. Sajnos ezek a portok (22,23 stb.) zárva vannak, de pl. a 8047-es nyitva van. A putty-ban van egy olyan lehetőség, hogy kiküldi a csomagot akármelyik általam beállított porton, de az otthoni gépen kellene beállítani azt, hogy melyik porton szeretnék ssh-val bejutni. (Remélem elméletileg jól tudom) Ehhez talán elég egy egyszerű port figyelés beállítás, de ebben már nem vagyok biztos. Szóval ehhez kellene elsősorban okosság.
          A gépről sokat nem tudok mondani, kevés memo-val rendelkező set top box. Persze nem ez a lényeg, de nincs neki grafikus felülete pl.
          Talán így érthetőbb a kérdésem.

          Ha jól értem(?), és az otthoni szerveren akarod a portot megváltoztatni 22-ről másra, akkor alighanem a
          /etc/ssh/sshd_config fájlban kell módosítanod a Port 22 értéket arra, ahol az ssh szervernek „figyelnie” kéne.

          Hozzászólás: SSH tunnel port figyelés #2192271
          Goosfrabaa
          Felhasználó
            champ wrote:
            A probléma az lenne, hogy a munkahelyről szeretném elérni az otthoni gépet. Sajnos ezek a portok (22,23 stb.) zárva vannak, de pl. a 8047-es nyitva van. A putty-ban van egy olyan lehetőség, hogy kiküldi a csomagot akármelyik általam beállított porton, de az otthoni gépen kellene beállítani azt, hogy melyik porton szeretnék ssh-val bejutni. (Remélem elméletileg jól tudom) Ehhez talán elég egy egyszerű port figyelés beállítás, de ebben már nem vagyok biztos. Szóval ehhez kellene elsősorban okosság.
            A gépről sokat nem tudok mondani, kevés memo-val rendelkező set top box. Persze nem ez a lényeg, de nincs neki grafikus felülete pl.
            Talán így érthetőbb a kérdésem.

            Ha jól értem(?), és az otthoni szerveren akarod a portot megváltoztatni 22-ről másra, akkor alighanem a
            /etc/ssh/sshd_config fájlban kell módosítanod a Port 22 értéket arra, ahol az ssh szervernek „figyelnie” kéne.

            Hozzászólás: SSH + tárolt jelszó #2192182
            Goosfrabaa
            Felhasználó
              rednek wrote:
              Hogy lehet az SSH-val olyat csinálni, hogy vagy egy tárolt jelszóval (mindegyik szervernél ua. a jelszó) hívja meg mindegyik ssh parancsot vagy valahogy felparaméterezni a jelszót, és nekem csak le kell futtatni a scriptet és megvan az összesített eredmény.

              UI.: A szervereken nem fut SSH Agent és kulcsos ssh azonosítást sem tudnak, csak a jelszvas +oldás van.

              Használd az „autoexpect” parancsot (az expect csomagból) , amivel (szimpla szöveges) fájlba mented az egyik gépen levő bejelentkezésed, így csak ki kell kicserélned benne a célgépet és „visszajátszhatod” ahány gépen csak akarod.

              Nálam Fedora alatt így használható:
              autoexpect
              autoexpect started, file is script.exp
              ssh ahova_akarsz
              jelszó_megadása
              parancs a szerveren
              exit
              exit
              autoexpect done, file is script.exp

              Az első exit az ssh kapcsolat lezárását eredményezi, a második a script parancs (a mentés) végét.
              Már csak le kell futtatnod a script.exp fájlt.. hogy lásd milyen szépen működik, majd módosítsd (akár egy szkripttel) benne a célgépet, hogy másik szerverre is jó legyen.

              Itt egy példa fájl mástól: http://bash.cyberciti.biz/security/expect-ssh-login-script/

              Hozzászólás: SSH + tárolt jelszó #2192183
              Goosfrabaa
              Felhasználó
                rednek wrote:
                Hogy lehet az SSH-val olyat csinálni, hogy vagy egy tárolt jelszóval (mindegyik szervernél ua. a jelszó) hívja meg mindegyik ssh parancsot vagy valahogy felparaméterezni a jelszót, és nekem csak le kell futtatni a scriptet és megvan az összesített eredmény.

                UI.: A szervereken nem fut SSH Agent és kulcsos ssh azonosítást sem tudnak, csak a jelszvas +oldás van.

                Használd az „autoexpect” parancsot (az expect csomagból) , amivel (szimpla szöveges) fájlba mented az egyik gépen levő bejelentkezésed, így csak ki kell kicserélned benne a célgépet és „visszajátszhatod” ahány gépen csak akarod.

                Nálam Fedora alatt így használható:
                autoexpect
                autoexpect started, file is script.exp
                ssh ahova_akarsz
                jelszó_megadása
                parancs a szerveren
                exit
                exit
                autoexpect done, file is script.exp

                Az első exit az ssh kapcsolat lezárását eredményezi, a második a script parancs (a mentés) végét.
                Már csak le kell futtatnod a script.exp fájlt.. hogy lásd milyen szépen működik, majd módosítsd (akár egy szkripttel) benne a célgépet, hogy másik szerverre is jó legyen.

                Itt egy példa fájl mástól: http://bash.cyberciti.biz/security/expect-ssh-login-script/

                Hozzászólás: Hostname váltás reboot nélkül? #2187622
                Goosfrabaa
                Felhasználó
                  linuxforum wrote:
                  ..de ennek ellenére a rendszer a régit használja (Pl.: a promptban bejelentkezés után, vagy a $HOSTNAME változó értékében)

                  Promptnál elég ha logoutolsz (és login újra), ettől a környezeti változók is helyrejönnek,
                  de pl a getty programok még nem fogják tudni az új szitut kivéve, ha pl. ‘CTRL-D’-vel ezeket is újraindítod.

                  Hozzászólás: Hostname váltás reboot nélkül? #2187623
                  Goosfrabaa
                  Felhasználó
                    linuxforum wrote:
                    ..de ennek ellenére a rendszer a régit használja (Pl.: a promptban bejelentkezés után, vagy a $HOSTNAME változó értékében)

                    Promptnál elég ha logoutolsz (és login újra), ettől a környezeti változók is helyrejönnek,
                    de pl a getty programok még nem fogják tudni az új szitut kivéve, ha pl. ‘CTRL-D’-vel ezeket is újraindítod.

                    Goosfrabaa
                    Felhasználó
                      Bbt wrote:
                      Mit szeretnél csinálni?

                      Csak annyit, amit irtam. Azaz, ha valamilyen jol korulirhato csomagot kap a tuzfal, akkor arra egy (pl ICMP?) uzenettel valaszoljon, aminek valamelyik szabvanyos mezoerteket tetszolges szoveges tartalommal lehessen feltolteni.

                      Bbt wrote:
                      Úgy rémlik, de megesküdni nem mernék rá, hogy ez amit leírsz elvileg is baromság. (egy böngésző forgalmat tiltasz, ő meg majd kezel valamilyen visszajövő ICMP-t?

                      Nem bongeszorol szol a dolog, hanem csomagokrol, protokollokrol.
                      Valamikor regen volt valami progi, aminek a konfigfajljaban meg lehetett adni a felsorolt portokra erkezo csomagok valasz uzenetet (szovegesen).
                      Akkor meg nem erdekelt, hogy is csinalja most meg mar nem emlekszem a program nevere sem. Talan valami IDS progi lehetett nem tudom, de kb. az ipfwadm idejeben volt.

                      Egy szo mint szaz, az elvi lehetoseg erdekelne, melyik protokoll, melyik mezejet lehet „szoveg” kuldesere hasznalni (es ezt mondjuk iptablessel be is allitani).

                      Goosfrabaa
                      Felhasználó
                        Bbt wrote:
                        Mit szeretnél csinálni?

                        Csak annyit, amit irtam. Azaz, ha valamilyen jol korulirhato csomagot kap a tuzfal, akkor arra egy (pl ICMP?) uzenettel valaszoljon, aminek valamelyik szabvanyos mezoerteket tetszolges szoveges tartalommal lehessen feltolteni.

                        Bbt wrote:
                        Úgy rémlik, de megesküdni nem mernék rá, hogy ez amit leírsz elvileg is baromság. (egy böngésző forgalmat tiltasz, ő meg majd kezel valamilyen visszajövő ICMP-t?

                        Nem bongeszorol szol a dolog, hanem csomagokrol, protokollokrol.
                        Valamikor regen volt valami progi, aminek a konfigfajljaban meg lehetett adni a felsorolt portokra erkezo csomagok valasz uzenetet (szovegesen).
                        Akkor meg nem erdekelt, hogy is csinalja most meg mar nem emlekszem a program nevere sem. Talan valami IDS progi lehetett nem tudom, de kb. az ipfwadm idejeben volt.

                        Egy szo mint szaz, az elvi lehetoseg erdekelne, melyik protokoll, melyik mezejet lehet „szoveg” kuldesere hasznalni (es ezt mondjuk iptablessel be is allitani).

                      10 bejegyzés megtekintése - 51-60 / 143