181
Vývoj / Re:Skript po startu
« kdy: 07. 04. 2014, 01:01:57 »
A kde ma home ten skript? Co povie find na bench_LOG.txt? Overil si aktualny runlevel?
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
182
Server / Re:Reportování útoků na server
« kdy: 01. 04. 2014, 20:15:46 »
Ked k nam chodili utoky co ma obtazovali cez monitoring, hlasil som ich na abuse adresy (whois daneho AS). Odpoved dosla vzdy, ci to malo realny vyznam, netusim.
Avsak port scany a podobne lameriny som ignoroval... Ovela vacsia sranda je nasadit kippo
To definitivne odporucam kazdemu!
Idealne vsetky TCP/22 presmerovat na jednu VM a tam kippo, potom mozes po veceroch pozerat co tak bezne skusaju.
Avsak port scany a podobne lameriny som ignoroval... Ovela vacsia sranda je nasadit kippo
To definitivne odporucam kazdemu!Idealne vsetky TCP/22 presmerovat na jednu VM a tam kippo, potom mozes po veceroch pozerat co tak bezne skusaju.
183
Distribuce / Re:root@localhost SATA
« kdy: 27. 03. 2014, 21:59:21 »
Ak sa nemylim, ubuntu iso nepotrbuje unetbootin ani nic podobne, je priamo bootovatelne.
V tom predinstallovanom linuxe staci stiahnut aktualnu verziu ubuntu a pomocou dd prehodit na ten usb flash disk.
Ako root:
dd if=/cesta/k/ubuntu.img of=/dev/usbdisk
Usbdisk by mohol byt /dev/sdc napriklad.
V tom predinstallovanom linuxe staci stiahnut aktualnu verziu ubuntu a pomocou dd prehodit na ten usb flash disk.
Ako root:
dd if=/cesta/k/ubuntu.img of=/dev/usbdisk
Usbdisk by mohol byt /dev/sdc napriklad.
184
Hardware / Re:Začínám věřit že badBIOS existuje
« kdy: 26. 02. 2014, 14:37:53 »Ked vojdem do "Setupu" a musim pouzit mys, je mi na vracanie.
Zatím všechny UEFI, do kterých jsem vlezl, šly v pohodě ovládat z klávesnice, takže bych řekl, že nemusíš.
Vo firme som mal v ruke taky maly HP 10" notebook a tam sa UEFI bez mysi teda ovladat nedalo. S TABom a klavesovymy skratkami by to urcite slo, ale "v pohode" by som to neoznacil. Ten system bol navrhnuty na ovladanie mysou.
185
Hardware / Re:Začínám věřit že badBIOS existuje
« kdy: 25. 02. 2014, 23:55:57 »
Chudak BIOS v tom je uplne nevinne... UEFI je vinne.
Ked vojdem do "Setupu" a musim pouzit mys, je mi na vracanie.
Ked vojdem do "Setupu" a musim pouzit mys, je mi na vracanie.
186
Software / Re:V čem píšete dokumentaci k produktu?
« kdy: 27. 01. 2014, 17:57:45 »
Dakujem za vsetky odpovede.
Zo vsetkeho najlepsie nam zatial vychadza Confluence. Hrame sa s tym zatial len jeden den, a uz teraz sme si ten tool zamilovali. Export space do PDF, draft -> rc -> publish... WYSIWYG editor funguje spolahlivo.
A zatial nam staci 10 userov, cize cena nie je issue.
Zo vsetkeho najlepsie nam zatial vychadza Confluence. Hrame sa s tym zatial len jeden den, a uz teraz sme si ten tool zamilovali. Export space do PDF, draft -> rc -> publish... WYSIWYG editor funguje spolahlivo.
A zatial nam staci 10 userov, cize cena nie je issue.
187
Software / Re:V čem píšete dokumentaci k produktu?
« kdy: 24. 01. 2014, 15:39:22 »
Ide o uzivatelsku dokementaciu.
Produkt je hardwarovy, sklada sa z vela komponentov v roznych jazykoch... To sa vsak netyka adminov pre ktorych su manualy urcene. V podstate musime mat aj manual v printovej forme pre quick setup aj pdfko s popisom funkcii aj rozne use case ukazkove white papers.
Doteraz sme neboli v situacii ze by sa niekto z nas musel zaoberat tak podrobnou dokuemntaciou, cize sme dost clueless.
Nevedel som ze v RedMine sa da drzat dokuemntacia, na to sa tiez pozrieme. Dik,.
Produkt je hardwarovy, sklada sa z vela komponentov v roznych jazykoch... To sa vsak netyka adminov pre ktorych su manualy urcene. V podstate musime mat aj manual v printovej forme pre quick setup aj pdfko s popisom funkcii aj rozne use case ukazkove white papers.
Doteraz sme neboli v situacii ze by sa niekto z nas musel zaoberat tak podrobnou dokuemntaciou, cize sme dost clueless.
Nevedel som ze v RedMine sa da drzat dokuemntacia, na to sa tiez pozrieme. Dik,.
188
Software / Re:V čem píšete dokumentaci k produktu?
« kdy: 24. 01. 2014, 15:19:13 »
Dakujem za odporucanie DocBooku, tohoto riesenia sme sa trosku bali, nakolko aj marketing nam pise cast manualov.
Interne sme sa zamyslali nad tym ci existuje nejaky system, idealne web based, kde by som vedel napriklad rozpisat podrobne casti k jednotlivym modulom a ono by mi to potom kvazi skompilovalo hotovu dokumentaciu do pdf a html. Nieco ako wiki kde si mozem pozriet samostatne kazdy topic + funkcia poskladania do velkeho manualu vo formate pdf.
Ako zvladate updaty? Ako zvladate samostatne formaty? Ako exportovat dokuemntaciu do printoveho formatu?
Interne sme sa zamyslali nad tym ci existuje nejaky system, idealne web based, kde by som vedel napriklad rozpisat podrobne casti k jednotlivym modulom a ono by mi to potom kvazi skompilovalo hotovu dokumentaciu do pdf a html. Nieco ako wiki kde si mozem pozriet samostatne kazdy topic + funkcia poskladania do velkeho manualu vo formate pdf.
Ako zvladate updaty? Ako zvladate samostatne formaty? Ako exportovat dokuemntaciu do printoveho formatu?
189
Software / V čem píšete dokumentaci k produktu?
« kdy: 24. 01. 2014, 13:15:41 »
Hello,
Dopracovali sme sa do stavu ze mame funkcny novy produkt (HW Appliance) a potrebujeme k nemu vytvorit dokumentaciu. Nase terajsie fungovanie s wiki ale nie je uspokojive.
Moze to byt aj komercny sw.
Nas najvacsi problem s wiki je, ze po case vznikne roztriesteny system kde sa na niekolko pageoch opisuje to iste s roznou detainostou a aktualnostou.
Na interne pouzitie je to dostacujuce, pre klientov ale neakceptovatelne.
Ide o verejnu dokumentaciu funkci, navody na pouzitie, funkcia hladania je velmi vitana.
Dakujem.
Dopracovali sme sa do stavu ze mame funkcny novy produkt (HW Appliance) a potrebujeme k nemu vytvorit dokumentaciu. Nase terajsie fungovanie s wiki ale nie je uspokojive.
Moze to byt aj komercny sw.
Nas najvacsi problem s wiki je, ze po case vznikne roztriesteny system kde sa na niekolko pageoch opisuje to iste s roznou detainostou a aktualnostou.
Na interne pouzitie je to dostacujuce, pre klientov ale neakceptovatelne.
Ide o verejnu dokumentaciu funkci, navody na pouzitie, funkcia hladania je velmi vitana.
Dakujem.
190
Server / Re:Pouzili jste nekdy load balancer?
« kdy: 04. 01. 2014, 11:48:55 »
Dlhorocne pouzivame jenoduchy system pre HTTP/HTTPS:
*Dva A DNS zaznamy, Dane IPcky na 2 masicnach na ktorych bezi ldirectord (LVS) a hearbeatom si prevezme jeden IPcku druheho v pripade vypadku HW
*Dalsie dva servre na ktorych bezi nginx, tu sa terminuje SSL a cita session cookie. Backend nemohol zdielat session data a tak sme museli mat session stickyness... Oba nginxy si rovnako cez HB kryli svoje IPcky a pri novom spojeni cez Round Robin posielali spojenia na asi 10 aplikacnych tomcat serverov vzadu.
Jedina nevyhoda daneho systemu bola, ze ked sa nejaky tomcat rozlucil, user sa musel znovu prihlasit a stratil cast svojej prace. Az by slo o nejake jednoduchsie aplikacie ako PHP, dalo by sa dat sessny do memcached a ani session stickyness by nebol nutny.
Komunikacia medzi nginxami a backendom nebola ziadna. Akurat ldirectord sa stale snazil nacitat "all systems go" a v pripade ze ho nedostal vyhlasil node za mrtvy a nginx sa zase riadil len response codeom/timeoutom.
*Dva A DNS zaznamy, Dane IPcky na 2 masicnach na ktorych bezi ldirectord (LVS) a hearbeatom si prevezme jeden IPcku druheho v pripade vypadku HW
*Dalsie dva servre na ktorych bezi nginx, tu sa terminuje SSL a cita session cookie. Backend nemohol zdielat session data a tak sme museli mat session stickyness... Oba nginxy si rovnako cez HB kryli svoje IPcky a pri novom spojeni cez Round Robin posielali spojenia na asi 10 aplikacnych tomcat serverov vzadu.
Jedina nevyhoda daneho systemu bola, ze ked sa nejaky tomcat rozlucil, user sa musel znovu prihlasit a stratil cast svojej prace. Az by slo o nejake jednoduchsie aplikacie ako PHP, dalo by sa dat sessny do memcached a ani session stickyness by nebol nutny.
Komunikacia medzi nginxami a backendom nebola ziadna. Akurat ldirectord sa stale snazil nacitat "all systems go" a v pripade ze ho nedostal vyhlasil node za mrtvy a nginx sa zase riadil len response codeom/timeoutom.
191
Hardware / Re:GSM zabezpečovací systém
« kdy: 16. 12. 2013, 12:13:35 »
GSM nema zmysel, kvalitna GSM/3G rusicka stoji pod 100 Eur... Bande potmavsich to bude aj tak vsetko jedno a tych co idu na istotu nejaky GSM modul neprekvapi.
192
Sítě / Re:Jak zjistit, zda má IP adresa doménu
« kdy: 22. 11. 2013, 20:55:55 »
Ak je povodna otazka "Ake vsetky FQDN (domeny) su dostupne na danej IP" alebo polopatisticky "Ake weby bezia na danej IP", toto NIE JE MOZNE zistit.
Na danu IP moze odkazovat milion roznych DNS zaznamov ktore este nikto nemusel zverejnit. Mozes mat FQDN typu web1.mojserver.na.druhom.poschodi.budovaa.firma.tld a prave toto FQDN moze mat na danom serveri HTTP virtual host ktory bude zobrzovat specificky web pre danu "domenu".
Online tooly na zistenie ake "domeny" bezia na nejakej IP to mozu ziskavat len tak ze prechadzaju rozne odkazy a pozeraju kam smeruju... Alebo idu po zozname domena a pozeraju kam sa resolvuje www.domena.tld a domena.tld Nakolko sa dnes v dobe virtual hostov neda povedat ze 1 IP = 1 FQDN, nie je to mozne zistit.
Ak chces zistit reverzny DNS zaznam domeny, pouzi dig -x <IP>... To je vsak to iste v opacnom zmysle. Mozes mat milion IPciek ktore budu mat uplne ten isty PTR. Tu mas len tu vyhodu ze mozes prejst celym IPv4 spektrom a robit si dig -x
)
Cize NIE JE MOZNE ZISTIT na ake vsetky FQDN bud webserver reagovat... To by si musel skuskit reolvnut kazdu moznu kombinaciu domenoveho mena a pozriet sa ci nahodou nesmeruje na tvoju IP.
Na danu IP moze odkazovat milion roznych DNS zaznamov ktore este nikto nemusel zverejnit. Mozes mat FQDN typu web1.mojserver.na.druhom.poschodi.budovaa.firma.tld a prave toto FQDN moze mat na danom serveri HTTP virtual host ktory bude zobrzovat specificky web pre danu "domenu".
Online tooly na zistenie ake "domeny" bezia na nejakej IP to mozu ziskavat len tak ze prechadzaju rozne odkazy a pozeraju kam smeruju... Alebo idu po zozname domena a pozeraju kam sa resolvuje www.domena.tld a domena.tld Nakolko sa dnes v dobe virtual hostov neda povedat ze 1 IP = 1 FQDN, nie je to mozne zistit.
Ak chces zistit reverzny DNS zaznam domeny, pouzi dig -x <IP>... To je vsak to iste v opacnom zmysle. Mozes mat milion IPciek ktore budu mat uplne ten isty PTR. Tu mas len tu vyhodu ze mozes prejst celym IPv4 spektrom a robit si dig -x
) Cize NIE JE MOZNE ZISTIT na ake vsetky FQDN bud webserver reagovat... To by si musel skuskit reolvnut kazdu moznu kombinaciu domenoveho mena a pozriet sa ci nahodou nesmeruje na tvoju IP.
193
Sítě / Re:Jak zjistit, zda má IP adresa doménu
« kdy: 22. 11. 2013, 19:08:13 »
IMHO "to nie je mozne", nakolko moze tisice FQDN resolvovat na danu IP.
Tu pomoze skor google.
Tu pomoze skor google.
194
Distribuce / Re:Tvorba instalačního skriptu pro "distribuci"
« kdy: 05. 11. 2013, 20:33:01 »
Najjednoduchsie je dd + tar.
Pokial su pouzite UUID, netreba po restore nic spravit (ani grub) a system bude fungovat normalne.
Pokial su pouzite UUID, netreba po restore nic spravit (ani grub) a system bude fungovat normalne.
195
Sítě / Re:Podivná IP adresa na torrentu
« kdy: 29. 10. 2013, 18:06:53 »
Prv je ACCEPT az potom je DROP...
Daj tie iptables prikazy nie s -A ale s -I aby sa dostali hore.
Daj tie iptables prikazy nie s -A ale s -I aby sa dostali hore.
