<=====================================8<=====================================>
Posted By: semik (NEREKL!) on 'Koudink'
Date: Thu 22.4.2004 10:37.48
Title: Re: Linux router & linux servers
Tedy: Jake techniky a software mate z praxe vyzkousene vy a co byste
mi mohli doporucit na aktivni zabezpeceni serveru -- a to jedna
Osvedcena technika meho oblibeneho gurua je poctive cteni logu.
Tak tak. Obsem kdyz mach tech serveru 10 tak predstava ze tam kazdy den vlezu
a projdu logy je ma nocni mura. Pouzivam logcheck ktery vyzobava zajimave veci
a posila mi je postou. Trochu jsem si ho dokonfiguroval aby me neprudil vecmi
ktere me nezajimaji, jako treba ze modprobe nemohl nejaky modul, nebo ze FW
zahodil milionty paket od nejakych woken.
Kdyz to moc prezenes tak se muze stat ze prijdes o neco podstatneho, kdyz si
toho nechas posilat moc tak velmi rychle otupis a to podstatne prehlidnes
chce to si vyzkouset co ti bude vyhovovat.
Kdyz se nekdo moc snazi tak vetsinou hodim jeho netblok do lokalniho FW na te
masine a ma proste smulu. A potom obcas resim proc se nekdo legitimni nemuze
ke mne dostat :)
Dalsi vec kterou jsem zacal pouzivat je aide na kontrolu zmen na FS. Primarni
pozadavek byl aby to bylo schopne zcela samostatne cinost. Databazi mam na RO
mediu, ale po kazdemu updatu chodit na sal je teda pruda a na mnoha mistech to
nebude mozne. Pro pripad podezreni ze opravdu doslo ke kompromitaci systemu
mam databazi take jinde. Konfigurace je hodne flexibilni, nasazeni ale neni
moc snadne. Jeden by neveril co vsechno se mu na jeho boxu meni :)
Semik
<=====================================8<=====================================>
Posted By: Covex (mi'lius) on 'Koudink'
Date: Wed 28.4.2004 9:47.08
Title: Social Contract
To jsem netusil ze i Debiani social contract muze prochazet zmenami. No
nakonec je to priprozene, situace davno neni stejna jako v dobe kdy se
vytvarel 1.0 ale uz na debatach kolem zmen, spozdeni sarge a eliminaci
non-free je zrejme ze soucasny patentovany svet neprinasi (ne jen debianu)
mnoho dobreho.
BTW: Ani sem nezaznamenal zadne "hlasovani" o zmene DSC, jaky zpusobem se
schvaluji zmeny v tak dulezitem dokumentu?
Covex
<=====================================8<=====================================>
Posted By: semik (NEREKL!) on 'Koudink'
Date: Wed 28.4.2004 13:08.39
Title: Re: Social Contract
BTW: Ani sem nezaznamenal zadne "hlasovani" o zmene DSC, jaky zpusobem se
schvaluji zmeny v tak dulezitem dokumentu?
Hlasovanim vyvojaru. Jak jinak nez emailem ;) Procti si archiv konferecne
debian-devel-announce za posledni cca 2mesice.
Semik
Covex
<=====================================8<=====================================>
Posted By: PeS (Podivne zvire) on 'Koudink'
Date: Wed 28.4.2004 19:38.59
Title: Spojeni vice log souboru dohromady?
Mejme dva logy, kazdy radek logu obsahuje
Cas Text
a potrebuju vzit onen udaj casu tak aby ve vyslednem soubory byly radky podle
casu z obou souboru.
Jednoduchy algoritmus vim uz ted, nacti radek1 z log1 a radek2 z log2 a zapis
ten mensi. Vezmi dalsi radek z logu ktery se zapsal a opet to porovnej atd...
V cem to napsat aby to bylo rychle napsane?
Cas je typicky jako v syslogu,viz uakzkovy radek:
Apr 28 19:20:04 Text ktery zustane beze zmeny
Diky za tipy
PeS the Elven Mage
Student of Unseen University
<=====================================8<=====================================>
Posted By: semik (NEREKL!) on 'Koudink'
Date: Wed 28.4.2004 19:50.16
Title: Re: Spojeni vice log souboru dohromady?
Mejme dva logy, kazdy radek logu obsahuje
Cas Text
a potrebuju vzit onen udaj casu tak aby ve vyslednem soubory byly radky
podle
casu z obou souboru.
Jednoduchy algoritmus vim uz ted, nacti radek1 z log1 a radek2 z log2 a
zapis
ten mensi. Vezmi dalsi radek z logu ktery se zapsal a opet to porovnej
atd...
V cem to napsat aby to bylo rychle napsane?
Cas je typicky jako v syslogu,viz uakzkovy radek:
Apr 28 19:20:04 Text ktery zustane beze zmeny
Noo... kdyz by si to mel rozdeleny po dnech tak by stacilo
cat file1 file2| sort
ale to asi nemas splnene.
Druhym doporucenim je tedy perl a modul Date::Parse tomu predhodis string s
datumem a on ti vrati cas ve vterinach od pocatku epochy a ten potom uz
snadno muzes porovnavat. Musis to zmaknout pod deset radek... no dobra
patnact ;)
PeS the Elven Mage
<=====================================8<=====================================>
Posted By: PeS (Podivne zvire) on 'Koudink'
Date: Wed 28.4.2004 19:55.08
Title: Re: Spojeni vice log souboru dohromady?
Mejme dva logy, kazdy radek logu obsahuje
Cas Text
a potrebuju vzit onen udaj casu tak aby ve vyslednem soubory byly radky
podle
casu z obou souboru.
Jednoduchy algoritmus vim uz ted, nacti radek1 z log1 a radek2 z log2 a
zapis
ten mensi. Vezmi dalsi radek z logu ktery se zapsal a opet to porovnej
atd...
V cem to napsat aby to bylo rychle napsane?
Cas je typicky jako v syslogu,viz uakzkovy radek:
Apr 28 19:20:04 Text ktery zustane beze zmeny
Noo... kdyz by si to mel rozdeleny po dnech tak by stacilo
cat file1 file2| sort
ale to asi nemas splnene.
Nemam, mam oddelene soubory kvuli rychlejsimu hledani problemu od sameho
pocatku...:-)
Druhym doporucenim je tedy perl a modul Date::Parse tomu predhodis string s
datumem a on ti vrati cas ve vterinach od pocatku epochy a ten potom uz
snadno muzes porovnavat. Musis to zmaknout pod deset radek... no dobra
patnact ;)
Hmmms,ted se jeste naucit perl ;) Ale nemuze to byt slozite dokonce i pro n
libovolnych souboru...diky za tip na Date::Parse
PeS the Elven Mage
PeS the Elven Mage
Student of Unseen University
<=====================================8<=====================================>
Posted By: PeS (Podivne zvire) on 'Koudink'
Date: Thu 29.4.2004 1:12.47
Title: Re: Spojeni vice log souboru dohromady?
Mejme dva logy, kazdy radek logu obsahuje
Cas Text
a potrebuju vzit onen udaj casu tak aby ve vyslednem soubory byly radky
podle
casu z obou souboru.
Jednoduchy algoritmus vim uz ted, nacti radek1 z log1 a radek2 z log2 a
zapis
ten mensi. Vezmi dalsi radek z logu ktery se zapsal a opet to porovnej
atd...
V cem to napsat aby to bylo rychle napsane?
Cas je typicky jako v syslogu,viz uakzkovy radek:
Apr 28 19:20:04 Text ktery zustane beze zmeny
Noo... kdyz by si to mel rozdeleny po dnech tak by stacilo
cat file1 file2| sort
ale to asi nemas splnene.
Vubec neni potreba, troska hledani v googlu (to umim narozdil od perlu ;-)
a nasel jsem tohle:
http://www.linuxdevcenter.com/pub/a/linux/excerpt/lsckbk_chap1/index1.html?page
=3
Pro me ucely staci sort -s -k 1,1M -k 2,2n -k 3,3, teda uvidime zda to bude
stacit, rozhodne rychlejsi by byl mnou popsany algoritmus cteni po radcich
protoze kazdy log jiz setrizen je,jde o to je sesypat dohromady. Skripty
ktere by to meli umet jsem take nasel lec byly starsiho data a Perl 5.8.0
hlasil syntax error a ja tam proste tu chybu nevidel ;((
Uvidime zda tech 40MB logu sort do rana setridi,pokud ne,pujdu se ucit perl ;)
Druhym doporucenim je tedy perl a modul Date::Parse tomu predhodis string s
datumem a on ti vrati cas ve vterinach od pocatku epochy a ten potom uz
snadno muzes porovnavat. Musis to zmaknout pod deset radek... no dobra
patnact ;)
PeS the Elven Mage
PeS the Elven Mage
Student of Unseen University
<=====================================8<=====================================>
Posted By: PeS (Podivne zvire) on 'Koudink'
Date: Thu 29.4.2004 4:11.56
Title: Re: Spojeni vice log souboru dohromady?
Mejme dva logy, kazdy radek logu obsahuje
Cas Text
a potrebuju vzit onen udaj casu tak aby ve vyslednem soubory byly radky
podle
casu z obou souboru.
Jednoduchy algoritmus vim uz ted, nacti radek1 z log1 a radek2 z log2 a
zapis
ten mensi. Vezmi dalsi radek z logu ktery se zapsal a opet to porovnej
atd...
V cem to napsat aby to bylo rychle napsane?
Cas je typicky jako v syslogu,viz uakzkovy radek:
Apr 28 19:20:04 Text ktery zustane beze zmeny
Noo... kdyz by si to mel rozdeleny po dnech tak by stacilo
cat file1 file2| sort
ale to asi nemas splnene.
Vubec neni potreba, troska hledani v googlu (to umim narozdil od perlu ;-)
a nasel jsem tohle:
http://www.linuxdevcenter.com/pub/a/linux/excerpt/lsckbk_chap1/index1.html?paa
ge
=3
Pro me ucely staci sort -s -k 1,1M -k 2,2n -k 3,3, teda uvidime zda to bude
stacit, rozhodne rychlejsi by byl mnou popsany algoritmus cteni po radcich
protoze kazdy log jiz setrizen je,jde o to je sesypat dohromady. Skripty
ktere by to meli umet jsem take nasel lec byly starsiho data a Perl 5.8.0
hlasil syntax error a ja tam proste tu chybu nevidel ;((
Uvidime zda tech 40MB logu sort do rana setridi,pokud ne,pujdu se ucit perl
;)
~
Tak jsem to nevydrzel, rekl si,ze se driv ten pocitac zblazni nez to sortem
setridi (bylo toho 51MB textovych logu ;-) a hledal kde v tom skriptu je
chyba. Priste si dam pozor na <SRC> ve zdrojaku vystavenem na webu v html
strance (on to bral jako neznamou znacku a proste to vynechal,pak cut&paste
zradi ;-) Ted uz to jede a snad ty grafy jsou v poradku. Pokud vas zajima
proc jsem vlastne nesel spat,staci se me zeptat mailem ;)
Druhym doporucenim je tedy perl a modul Date::Parse tomu predhodis string
s
datumem a on ti vrati cas ve vterinach od pocatku epochy a ten potom uz
snadno muzes porovnavat. Musis to zmaknout pod deset radek... no dobra
patnact ;)
PeS the Elven Mage
PeS the Elven Mage
Student of Unseen University
PeS the Elven Mage
Student of Unseen University
<=====================================8<=====================================>
Posted By: vitas (make love not war) on 'Koudink'
Date: Thu 29.4.2004 8:06.17
Title: Re: Spojeni vice log souboru dohromady?
Ahoj,
Pro me ucely staci sort -s -k 1,1M -k 2,2n -k 3,3, teda uvidime zda to
bude stacit, rozhodne rychlejsi by byl mnou popsany algoritmus cteni po
radcich ...
a nestaci prida jeste -m ?
vitas
@;;
<=====================================8<=====================================>
Posted By: PeS (Podivne zvire) on 'Koudink'
Date: Thu 29.4.2004 10:04.36
Title: Re: Spojeni vice log souboru dohromady?
Ahoj,
Pro me ucely staci sort -s -k 1,1M -k 2,2n -k 3,3, teda uvidime zda to
bude stacit, rozhodne rychlejsi by byl mnou popsany algoritmus cteni po
radcich ...
a nestaci prida jeste -m ?
~
Sice staci, ale tentokrat muzu byt rad ze jsem manovou stranku poradne necetl.
Ten sort je strasne pomaly i piri tom merge. Zlatej perl to schroupe za 3
minutky,sort se s tim jeste trapi.
mlogs | 2:29
sort |12:26
radsi nebudu zkouset cast bez -m
vitas
@;;
PeS the Elven Mage
Student of Unseen University
<=====================================8<=====================================>
Posted By: JiMo (... easy writer ...) on 'Koudink'
Date: Thu 29.4.2004 13:50.26
Title: kompletni stazeni instalace
Ahojda,
muze mi nekdo z debianistu poradit, kde se da sosnout cela instalace, napr. v
ISO souborech?
Snazil jsem se tim prokousat (fakt jsem se snazil), ale nasel jsem jen ISO
soubory pro prvni CD a zbytek jede po siti. Vim, ze se mi to nekde v
minulosti povedlo natahat cele, ale ted se mi to nepovedlo. :(
Diky
JiMo:)
All I want is a warm bed, kind word and unlimited power.
<=====================================8<=====================================>
Posted By: semik (NEREKL!) on 'Koudink'
Date: Thu 29.4.2004 13:57.00
Title: Re: kompletni stazeni instalace
Ahojda,
muze mi nekdo z debianistu poradit, kde se da sosnout cela instalace, napr.
v ISO souborech?
Snazil jsem se tim prokousat (fakt jsem se snazil), ale nasel jsem jen ISO
soubory pro prvni CD a zbytek jede po siti. Vim, ze se mi to nekde v
minulosti povedlo natahat cele, ale ted se mi to nepovedlo. :(
No to tedy je fakt divny, na dve kliknuti z prvni stranky:
http://www.debian.org/CD/http-ftp/ nejsou na kazdym mirroru, ale treba:
http://debian.sh.cvut.cz/debian-cd/current_ISO/i386/
Semik
Diky
JiMo:)
All I want is a warm bed, kind word and unlimited power.
|