- UANOG - uanog.one

TIME_WAIT tuning on Linux 2.4.x
by Michail Litvak 30 Sep '03

30 Sep '03

Hi All! mage@ как спец ? ;) чем в 2.4.x ядрах рулится величина TIME_WAIT state ? В 2.2.x было sysctl -w net.ipv4.vs.timeout_timewait=X CU! -- //ShaD0w =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

железо.
by Slava Vovk 30 Sep '03

30 Sep '03

Подскажите хорошую материнку под xeon 400/533MHz. Работать будет под фрей. Запутался я в этом изобилии. -- wbr, slava [vovk-uanic] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

Cisco's DHCP
by Vladimir Litovka 30 Sep '03

30 Sep '03

hi, а как разрешить DHCP Server на маршрутизаторе обслуживать только определенные интерфейсы, а не все? Thx. -- :r !ripewhois DOKA-RIPE ------------------------------------------------------------------------- Never try to teach a pig to sing. It wastes your time and annoys the pig. -- Lazarus Long, "Time Enough for Love" =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: Re: Comtrend CT524 password recovery
by Andriashevich Alexander 30 Sep '03

30 Sep '03

[skip] > Попробуй методику, описанную в руководстве по апгрейду с > версии 2.хх на версию 3.52 для ct520/320. > Простыми словами - на 115200/8/N/1 консоль, первключаешь > момед и во время > инициализации жмешь букву A. Получаешь дебаг-меню. Дальше там можно > почистить конфигурацию... > Если надо подробнее - в мыло. Tnx, подошло А то возить модемы в гарантию и т.д. и т.п. - явно влом. Тем более $10 платить :) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE Nortel NonCertified Passport Shutdown Officer =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Comtrend CT524 password recovery
by Andriashevich Alexander 30 Sep '03

30 Sep '03

Коллеги, а не сталкивался ли кто со зверюгой по имени Comtrend CT-524? Интересует, как его сбросить в default. На прилагаемом компакте есть только manual, в котором сказано: зайдите в модем через console, www, telnet. при входе требует login/password, которые утеряны. стандартные root/root не подходят На комтрендовском сайте только ordering guide к этому зверю. Вопрос, наверно, чайниковский, уж не обессудьте :) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 3

Re: [net]flowd, etc
by Alex Radetsky 29 Sep '03

29 Sep '03

On Mon, Sep 29, 2003 at 02:54:06PM +0300, Vitaliy Karlov wrote: > На сколько я понял задачу, то тебе "из коробки" подойдет NeTraMet: > > http://www2.auckland.ac.nz/net/NeTraMet/ > > Он может слушать до 4-х интерфейсов на юних-машине (я, если честно, в > этой цели его не использовал)... > О! Что несколько настораживает, потому что больше отзывов о нем не было. Значит буду дописывать свою систему до компатибильности с netflow. Общее описание я найду и на киске, а вот API, описание протокола не подскажете ли где взять? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 12

[net]flowd, etc
by Alex Radetsky 29 Sep '03

29 Sep '03

Доброе утро, уважаемые коллеги. Есть тазик, крутится под Linux. Летает через него достаточно много информации. Задача тазика - роутер. Самописная система учета траффика, боюсь, будет скоро не успевать. Отсюда вопрос: а использует ли кто из Вас на *nix-сервере некий демон, который следит за траффиком и отдает это в формате compatible with netflow? И какую систему учета Вы порекомендуете для генерации статистики? Спасибо. -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Microsoft security updates
by Vladimir Litovka 29 Sep '03

29 Sep '03

Hi, в последнее время валит какой-то дикое количество почты с Subject'ом из серии last cumulative patch от Microsoft и разные типа mail delivery failed отчеты. Это что - вирус какой-то новый? Я уже задолбался их выгрохивать из mailbox'а. А каких-то критериев отфильтровывать что-то не вижу, кроме как по Message-ID на предмет домена "Prairie.lakes.com" и "smtp.hol.gr" Может кто чего подскажет? Спасибо. -- :r !ripewhois DOKA-RIPE ------------------------------------------------------------------------- Never try to teach a pig to sing. It wastes your time and annoys the pig. -- Lazarus Long, "Time Enough for Love" =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 4

ПААААМАГИТЕ!
by Edward Melnik 28 Sep '03

28 Sep '03

Hello! Если у кого последняя неделя в плане приходящей почты была спокойная - то Вам повезло. Нам же в КПИ - не очень. Win32.Gibe идет ужасными рядами. И вот хотелось бы спросить , что есть из вариантов, кроме как принять это письмо , чекнуть и зарубить дрвебом? А то просто сервера из-за количества смтп сессий уже не откликаются на telnet ... 25. Увеличивать количество смтп сессий не предлагать - итак уже на пределе тазиков. Как можно их срубывать что бы они даже и не пытались идти повторно, или вообще что-то сделать с этим ? Может все вместе :) ps за эту недельку более 5 Гб в /infected у дрвеба пришлось вычистить и это уже не смешно. Причем сейчас - это 99% входящая зараза. pps просьба ко всем не писать никому на *.(a)*.ntu-kpi.kiev.ua - оперативно не дойдет. И пользоватся альтернативным мылом. -- Edward Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

14 55

RE: [uanog] Re: [uanog] Re: ПААААМАГИТЕ!
by Pavel Narozhniy 27 Sep '03

27 Sep '03

> -----Original Message----- > From: Paul Arakelyan [mailto:unisol@cs.kiev.ua] > Sent: Thursday, September 25, 2003 6:50 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: [uanog] Re: ПААААМАГИТЕ! > > > On Thu, Sep 25, 2003 at 05:16:04PM +0200, Michael Petuschak wrote: > > Hi Paul, > > > > >> Клиенты отдельно, у них все не так мрачно. > > >> Я про почтовую систему, которая bestMX для > *.n46*.z2.fidonet.org. > > >> Думал, вытянет, но теперь уже очевидно, что кроме выключения >> > > фидошного гейта других вариантов нет. :( > А всё-таки - такой > > вариант, как smtp proxy, умеющий задетектить начало > > вливания вируса > > и просто порвать коннект нафиг? Да, я понимаю, что > "немного > > некорректно" - но по-моему, это будет работать. > Кстати - есть тут кто, видевший хоть одно письмо от MS к клиентам? > Есть. Регулярно. За фильтрацию лично руки оторвал бы админу. > А то я бы предложил прочитать в буфер первых 2KB, и при > наличии \nMicrosoft Client\n (не уверен, что там нет пробелов > лишних - не смотрел). то ли дропать коннект, то ли "клинить" > и дропать по тайм-ауту. Ессно, наверно прийдётся tcp recv > size покрутить... > > OOPS. поглядел - вирус не "сам себе smtp". > Но это тоже "немного хорошо" - можно надеяться на стандартное > поведение MTA - типа уменьшение connection rate/etc. > Плохо тем, что dnsbl по той же причине не катит - будет > блокироваться мыло целиком. Вобщем - лучше всего тут - > "попытаться тормознуть". То бишь hold/shaping коннектов с > обнаруженным вирусом (вот тут и нужен tcp proxy). При этом > таки прийдётся нарастить число тазиков в MX'ах, насколько я > это понимаю. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2