Aktueller Inhalt von bofh

hallo ich glaube es war nach der installation von scponly ich habe mal alles reingepackt ins {chrott}/etc in sachen pass files (passwd, master.passwd, groups, pwd.db), leider kein erfolg ich merke auch gerade das ich in der session wenn ich per winscp angemeldet bin komplette root...

Hallo folgendes Problem ... ich habe OpenBSD 3.9 + scponly 4.6 nach langem probieren geht es wundbar das man sich per winscp via sftp einloggen kann, auch der chroot geht ich habe in das chroot ein ordner gelegt in dem ich eine nfs freigabe eines windows servers gemountet habe, auf...

rdr on $ext_if proto tcp from any to any port 45000:50000 -> $ftp_addr rdr on $ext_if proto tcp from any to any port 9881:9888 -> $p2p_addr port 9881:9888 rdr on $ext_if proto tcp from any to any port 8662 -> $p2p_addr port 8662 rdr on $ext_if proto tcp from any to any port 49160:49300 ->...

ich kann dir leider kein rat geben zur migration von bsd in einer vmware aber falls du vorhast mal windows maschinen zu importieren wollt ich dir das mal zeigen .. http://www.vmware.com/products/beta/converter/

hast du es bisher nur mit wget probiert oder auch mal mit anderen programmen zum downloaden?

wenn du das problem eingegrenzt hast mit "pfctl -d", ich nehme an danach ging es mit vollem speed?! wenn dem so ist gib doch mal deine pf.conf preis, dann kann man gewiss mehr sagen

hallo ich dachte du meinst ssh zum internen interface weil da $ext_if steht aber wenn du doch ips verwendet willst könntest du ja mit einer table arbeiten wo beide ips + die virtuelle drin stehen, damit würdest du zwar pro node eine ip zuviel erlauben, aber das sollte nicht so...

# Öffnen der erlaubten Ports und protokollieren der Verbindungen pass in on $ext_if proto tcp from any to ($ext_if) port $tcp_ports pass in on $ext_if proto tcp from any to ($ext_if) port $udp_ports da wird aber nichts gelogt wie es im komment steht und beide rules sind die selben...

@ paefchen - kurzer tip am rande, wenn du shell scripting lernen willst kann ich dir folgendes buch empfehlen Shell Skript Programmierung Broschiert: 736 Seiten Verlag: Mitp-Verlag; Auflage: 2., Aufl. (März 2006) Sprache: Deutsch ISBN: 3826616235

ich sag ungern dinge wie "rtfm" oder "man ..." aber ich gebe dir den guten rat mal das pf faq zu lesen und einmal komplett durch zu lesen, openbsd ist nicht umsonst berühmt für seine manuals http://www.openbsd.org/faq/pf/de/index.html

das mit dem inline modus klingt ganz gut, das heisst also das die packete nur passieren dürfen wenn snort ein ok dazu gibt wenn ich eine also eine datei downloade wird dieses auch zwischengepuffert und erst dann weitergegben wenn sie komplett ist wie man es kennt von ips systemen?

jo mark05, ich meine kein ids, ich glaube sowas nennt sich ips was ich suche wenn ich nicht falsch liege, ich möchte halt gern aktiv filtern ein ids ist zwar auch ganz nett aber das reagiert meines wissens nicht so schnell, wie es nötig wäre, siehe das erste packet mit schadcode kommt am...

also bei mir läuft 3.9 stressfrei auf meinem wrap

Hallo , ich hoffe das Topic triffts Ich suche irgendend etwas was Viren/Exploits/Trojaner/etc.. filtern kann und das ganze Transparent auf nem Router, ich denke dabei nicht an reine Proxylösung im sinne von Squid+Squidguard für http oder SMTP Proxy + Scänner für Emails sondern etwas...

also wer von euch windows verwendet und die buggige software von vodafone nicht mag dem kann ich nur "mwconn" empfehlen die software funtkioniert einbandfrei bei meinen tests mit der Merlin U630 bekommen kann man sie auf http://www.mwconn.com/