kobak pont org

Megjelent az AllPeers public beta változata. beta változata. Egyelőre 3 e-mail címet lehet megadni, akik kapnak aktiváló kulcsot. Így egymás között ki lehet próbálni a dolgot. Ha valaki ír kommentet, hogy szeretne csatlakozni, akkor őt is felveszem a "játékba". Nem tudom, hogy a 3 az csak egy ajánlás, vagy maximális korlát.

Nekem a következőkből ez nem derül ki egyértelműen:

Since we want you to be
able to test AllPeers with a couple of friends, we need to know the
email addresses of the people you are planning to test with so we can
provide you with their activation codes.

This is an early version of AllPeers which is being released for testing
purposes only.

Ha a dolog beindul, akkor onnantól kezdve nem kell e-mailben csatolni óriási fileokat, vagy msn-en, icq-n, skype-on, egyéb módon küldözgetni. Megússzuk az ftp-re való fel-le töltögetést is.

Régen kezdődött ennek a dolognak a fejlesztése, s az induláskor elég nagy port is kavart. Sokan írtak róla anno, azóta viszont csend van...

Gondoltam beszúrom kedvcsinálónak a végére még a következő gondolatokat a projekt weboldaláról:

Share exactly what you want
with exactly who you want
No uploads - No email attachments - No limits
Private and secure

Jajj, már megint techblog következik. Bocsánat. Majd összeszedem magam, s írok valami érdekeset is. Mai nap feltelepítettem egy kedves ismerősnek egy trustixot. A trustix az a dszitrib, ami alapvetően szerverre lett optimalizálva, s minden része agyon van korlátozva.

Már szívtam meg vele, hogy nem tudtam su-zni, most pedig a php.ini viccelt meg. Nos, akkor most figyelem, aki hasonlóval találkozik:

A trustix php.ini filejának az elején található egy leírás, hogy a register_globals, meg még egy pár dolog miért vannak default off állapotban. Itt ne változtassunk rajtuk, mert ez csak tájékoztatás. Az Engine On csak ezután található, s azután vannak a változtatni való cumók (pl. mysql extension).

Tudom, tudom, ez természetes, meg hogy lehetek iliyen figyelmetlen, stb. Nem tudom, de sikerült. Már majdnem fordítottam saját apache-ot az emberünknek, mire rájöttem erre az aprócska kis figyelmetlenségemre. Utána pedig minden ment már, mint a pinty! Tanulság: előbb olvass, utána javíts! :-)

Belekezdtem a rev300 fordításába. Van benne jópár újdonság. Érdemes lesz majd frissíteni. Persze tudva, hogy ez mégcsak nem is beta, tehát senki semmilyen felelőséget nem vállal, ha emiatt elszállna a blogod.

update: Már a rev300-as van fenn a k2 honosítás oldalon. Közben látom, hogy a Brian's latest comments plugin címét át kell majd javítanom kommentekre... mindig van mit csinálni. :-)

Tegnap fenyegetőztem a k2 érkezésével. Ma megtörtént. A fordítás még gyerekcipőben, de alakul. Ötleteket szívesen fogadok.

Jön majd új fejléc, stb.

Szeretem ezt a témát, ami most van, de elég nehézkes karban tartani, bővíteni. Ezért elkezdtem lefordítani a k2-őt ékes anyanyelvünkre. Amint teszteltem, közzé teszem a k2 magyar nyelvi file-okat, meg várom majd a visszajelzéseket.

Régóta gondolkozom, hogy mi a legpraktikusabb megoldás az ssh-n keresztül próbálkozó script kiddiek ellen. Nyilvánvaló, hogy nem engedek rootot ssh-n keresztül belépni, s nincsenek triviális userek se engedélyezve. Ami a dologban legjobban zavar, hogy teleszemetelik a logokat, meg feleslegesen dolgoztatják a gépet.

Még régen találtam ezt a jó kis wikit. Többször végigfutottam már, s eljátszottam mindegyik megoldással.

Végül amellett az egyszerű megoldás mellett döntöttem (amit egyébként sok más helyen is alkalmazok), hogy átpakolom az ssh-t a 22-es portról máshova.

A port knocking szintén dobogós megoldás volt, de körülményes volta miatt, végül a második helyen végzett. Ugyanez a kör, hogy csak bizonyos hostokról engedélyezzem az ssh-t. Jó, de lehet, hogy ezzel saját magamat szivatnám meg.

A BlockHosts, DenyHosts, fail2ban és hasonló szolgáltatásokat azért is vetettem el, mert mi van, ha valakinek feltörték a gépét, s onnan próbálkoztak. Mi van, ha én kapom majd azt az ip-t, amit esetleg letiltottam? (egy időben tiltottam ip-ket, de nem éri meg)

Amit még csináltam, hogy korlatoztam a fickokat, akik probalkoznak:

iptables -A INPUT -p TCP -s fehérlistázandó_IP_cím --syn --dport ssh -j ACCEPT
iptables -A INPUT -p TCP --syn --dport ssh -m recent --update --seconds 60 --hitcount 3 -j DROP
iptables -A INPUT -p TCP --syn --dport ssh -m recent --set -j ACCEPT

Így már remélem minden OK lesz. :-)

Források a fent említetteken kívül: hup és megint hup. Végül pedig debian-administration.