November 2007 - UANOG

Нагрузить канал
by Gregory Edigarov 09 Nov '07

09 Nov '07

Всем привет. В целях тестирования понадобилось нагрузить канап на 99-100% по входу и выходу. Вопрос - чем бы это сподручнее сделать? Канал рабочий, монопольно захватить его - не получится. Фактически нужно только, чтобы кошка кратковременно показала по 20M в _обе_ стороны (или не показала ;-) . -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

[fwd: L.ROOT-SERVERS.NET has changed IP address to 199.7.83.42 (fwd)]
by Valentin Nechayev 08 Nov '07

08 Nov '07

---------- Forwarded message ---------- Date: Sat, 03 Nov 2007 08:37:24 +1100 From: Mark Andrews <Mark_Andrews(a)isc.org> Reply-To: bind-users(a)isc.org To: bind-announce(a)isc.org Subject: L.ROOT-SERVERS.NET has changed IP address to 199.7.83.42 If you already have a root hints zone defined in named.conf you need to update the address in the file it loads from. The easiest way to create a new file is to run dig, check the contents of the file it generates then move the file into place. dig ns . @a.root-servers.net > newfile If you don't have any root zone defined they you will be using the built-in hints. In this case you should create a root hints zone if you don't have a root zone already defined and you are using class IN (the default class). dig ns . @a.root-servers.net > root-hints zone "." { type hint; file "root-hints"; }; If you are not using views you do this at the options level. If you are using views you need to define this zone in each view of class IN. BIND 9.3.5, BIND 9.4.2 (9.4.2rc2) and BIND 9.5.0 (9.5.0a7) will have their built-in root hints updated to reflect this change. If you wish to change the built in hints apply the attached patch. In the top level directory run. patch -p1 < l-root-servers.patch make clean make Mark -- Mark Andrews, ISC 1 Seymour St., Dundas Valley, NSW 2117, Australia PHONE: +61 2 9871 4742 INTERNET: Mark_Andrews(a)isc.org ----- End forwarded message ----- -netch- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

похачили тазик... все б ничего
by Sergey A. Gribchenko 07 Nov '07

07 Nov '07

Собственно интересная проблема, вчера "кул хацкеры, поламали один сервер", поставил туда рут кит, как обычно влепили такие версии ps ls netstat top что они перестали работать, на апач поставили модуль rootme... запустили irc бот... вообщем все как обычно, если за тазиком не следят или не апдейтят Н-лет... Но в данном случае - проблем в том, что за ним - следят, стоит gentoo - обновленная максимум 2 недели назад, с тех пор ни в одном из portage - багов не замечено, но факт есть, тазик поламали. Предположительно взлом был через апач, по крайней мере в папке одного из сайтов лежит файлик crack -rwsr--r-- 1 root apache crack где crack - обычный bash Но опять таки - не ясно как ;( Понятно все, как и что ставили, как и что ломали, кроме одного, как произошло первое получение +s +root -- GSA-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

9 12

HeldDesk, CRM System
by Viktor Kirilko 07 Nov '07

07 Nov '07

Такой вот вопрос: Хотелось-бы систему по типу RT (request tracker) от Best Practical: http://bestpractical.com/rt , но получше Хотелось-бы иметь в добавок такие требования: 1) Customer и его info (добавить/удалить) 2) Product (добавить/удалить), сформировать Product из компонентов и лицензий и заассайнить на Customer-a 3) Trouble tickets должны быть связаны с customer-om и с Product проданным Customer-у 4) желательно наличия customer portal-a с уведомлением customer-a о приближения срока license expiration как на портале, так и по почте ему и на support team. 5) Желательно чтобы это все было public domain или стоило какие-то приемлимые деньги Any Ideas, Experience ? Best Regards, Виктор. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 9

Регистратор доменных имен
by Andrey Kozlov 07 Nov '07

07 Nov '07

Приветствую! Порекомендуйте, пожалуйста, регистратора доменных имен, который удовлетворяет сл. условиям: - широкий список зон, в которых клиент может регистрировать имя. Помимо *.ua, .com, .net, org, нужно ru, eu, верхний уровень европейских стран; - развитый клиентский интерфейс управления dns-зонами; - юр.лицо-регистратор должен быть резидентом Украины; - широкий выбор способов оплаты услуг. Nice to have: - наличие у регистратора надежных ns и возможность предоставления их в пользование клиентам в качестве secondary. Спасибо. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

как грамотно надругаться над DNS?
by Michael Plostak 05 Nov '07

05 Nov '07

Приветствую! Подскажите, плз, как оптимально в одной из вьюшек, прописать резолв всего, кроме определенных явно имен, в один IP? Первое, что приходит в голову - fake root, но будет-ли это корректно отрабатываться внутри view, и может есть какое-то более элегантное решение? -- WBR, Michael Я свою меру знаю: упал - хватит! =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2

Re: [uanog] как грамотно надругаться над DNS?
by Michael Plostak 05 Nov '07

05 Nov '07

On Mon, Nov 05, 2007 at 04:52:16PM +0200, Sergey Smitienko wrote: > Добрый день, > >Подскажите, плз, как оптимально в одной из вьюшек, > >прописать резолв всего, кроме определенных явно имен, > >в один IP? Первое, что приходит в голову - fake root, > >но будет-ли это корректно отрабатываться внутри view, > >и может есть какое-то более элегантное решение? > > > Зачем так сложно ? Делаются fake зоны для выбраных имен в конфиге, > а файлы для зон не создаются. Bind будет отвечать FAIL, правда в логах > будут записи про то, что bind не загрузил зону. А мне не fail надо, а вполне определенный IP для всего, кроме zuka.buka.ua и kuka.buka.ua, каждый из которых что-то свое. > -- > Sergey Smitienko -- WBR, Michael Лучший способ избавиться от искушения - это поддаться ему. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Vista и VLANs
by Artem Grishin 05 Nov '07

05 Nov '07

Здравствуйте, uanog. Прошу прощения, что немного не в юниховую тему, но все же. Имеется гигабитная сетевая карта реалтек. С помощью реалтековских драйверов и програмулине Реалтек Диагностик в windows XP можно было настроить Вланы. Теперь вопрос - кто-то в курсе, как сделать вланы на висте на этой сетевухе? -- Не важно, веришь ли ты в бога, важно верит ли он в тебя... SUI-UANIC GAS-RIPE ______________________________________________ --== ISP Zaporozhye On Line ==-- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

помогите найти Максима Шевченко.
by Alexander V Soroka 02 Nov '07

02 Nov '07

Привет ! помогите найти Макима Шевченко. наверное у него поменялись телефоны и Емылы - пропал совсем... -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Storm Worm Lobotomizes Anti-Virus Software
by Igor A. Karpov 02 Nov '07

02 Nov '07

"One attack works as follows: Whenever you port scan a storm-infected node, or if you download the malware several times, a subset of the storm network will launch a denial of service attack against you. Typically it is an ICMP flood that can last a day or so." http://blog.wired.com/sterling/2007/11/storm-worm-lobo.html =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0