SSH da ne yapmak isterdiniz? - Sayfa 51

27-01-2013, 09:15:18

#451

rXr

VonalOrdu adlı üyeden alıntı: mesajı görüntüle

dosyaları tar.gz den çıkardıktan sonra hangi dosyada nereye değiştirmek istiyorsan aşağıdaki komutla değişiklik yaptırabilirsin

perl -pi -e 's/eski_metin/yeni_metin/g;' dosyaAdi

Tam olarak istediğim cevap değil sanırım. Benim anlatmak istediğim;
tar.gz ile sıkıştırdığım ssh'nin username vs kısmını hafızasına alıyor yani dosyada herhangi bir değiştirilecek yer yok sistem dosyası tar.gz den cıkardığım yerde de aynı şekilde yani bir yerinde hafızada tutuyor neresi olabilir yada tar.gz'den cıkarıldığında otomatik olarak o sunucunun username kısmını algılamasını istiyorum yani.

28-01-2013, 17:13:59

#452

ysf

Merhabalar,

SSH'dan büyük boyutlu mysql yüklerken aldığımız hata,
ERROR 1153 (08S01) at line 20042: Got a packet bigger than 'max_allowed_packet' bytes

Max_allowed_packet boyutunu değiştirdiğimizde ise hata yine aynı şekilde devam ediyor.

Max_allowed_packet boyutunu doğru değiştirdiğimizi düşünmüyoruz.
Max_allowed_packet oranını değiştirecek tam ssh kodunu paylaşabilir misiniz ?

Yardımlarınız için teşekkür ederim.

30-01-2013, 14:58:16

#453

VonalOrdu

Moderation adlı üyeden alıntı: mesajı görüntüle

Tam olarak istediğim cevap değil sanırım. Benim anlatmak istediğim;
tar.gz ile sıkıştırdığım ssh'nin username vs kısmını hafızasına alıyor yani dosyada herhangi bir değiştirilecek yer yok sistem dosyası tar.gz den cıkardığım yerde de aynı şekilde yani bir yerinde hafızada tutuyor neresi olabilir yada tar.gz'den cıkarıldığında otomatik olarak o sunucunun username kısmını algılamasını istiyorum yani.

pm atarsan daha iyi yardımcı olmaya çalışırım konuyu tam anlayamadım.

31-01-2013, 14:43:35

#454

Schwertle

Güzel konu olmuş, herkesin eline sağlık. Benimde ufak bir sorum var.
Ben makinamda sadece ts3 kullanıyorum fiziksel bir makina. Makina elime sıfır geçti ve sadece ts3 kurdum. Şimdi bu ayrıntıdan sonra soruma geleyim. makinada port kapatmaya korkuyorum. Daha doğrusu bir kere yaptım makinaya erişemedim

makinamda ssh portu 22 ve kullandığım diğer portlar 9987 / 10011 / 3500 bunların dışında hiç bir portu kullanmıyorum tabi kullanmıyorum diyorum ama makinanın ihtiyacı olan başka portlar varsa da bilmiyorum

çok fazla acemiyim.

Kısacası makinanın ihtiyacı olan portlar (22,..) ve benim ihtiyacım olan portlar (9987 / 10011 / 3500) dışındaki tüm portlara erişimi kapatmak istiyorum. Öyle bir kod olsun ki tüm portları kapattığımda makina ile iletişimim kesilmesin

ilk yaptığımda 22 portu falan kapatmışım karmançorman olmuştu. Şimdi sizden yardım bekliyorum . yardım edicek arkadaşlara şimdiden teşekkürler...

31-01-2013, 15:54:47

#455

victories

iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -I INPUT -p udp --dport 9987 -j ACCEPT
iptables -I INPUT -p udp --dport 10011 -j ACCEPT
iptables -I INPUT -p udp --dport 3500 -j ACCEPT
iptables -I INPUT -p tcp --dport 9987 -j ACCEPT
iptables -I INPUT -p tcp --dport 10011 -j ACCEPT
iptables -I INPUT -p tcp --dport 3500 -j ACCEPT
service iptables save

31-01-2013, 17:32:51

#456

Schwertle

victories adlı üyeden alıntı: mesajı görüntüle

iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -I INPUT -p udp --dport 9987 -j ACCEPT
iptables -I INPUT -p udp --dport 10011 -j ACCEPT
iptables -I INPUT -p udp --dport 3500 -j ACCEPT
iptables -I INPUT -p tcp --dport 9987 -j ACCEPT
iptables -I INPUT -p tcp --dport 10011 -j ACCEPT
iptables -I INPUT -p tcp --dport 3500 -j ACCEPT
service iptables save

öncelikle teşekkür ederim. Şimdi burda bu belirtilen portların dışındaki tüm portları kapatmış mı olduk ?
az önce bir makinada denedim . sadece ssh portu için uyguladım verdiğinizi ve 80 portundan girilebiliyordu?

31-01-2013, 21:34:00

#457

victories

Schwertle adlı üyeden alıntı: mesajı görüntüle

öncelikle teşekkür ederim. Şimdi burda bu belirtilen portların dışındaki tüm portları kapatmış mı olduk ?
az önce bir makinada denedim . sadece ssh portu için uyguladım verdiğinizi ve 80 portundan girilebiliyordu?

/etc/sysconfig/iptables

dosyasında kuralları kontrol etmelisin, demekki daha önceden bazı portlar için kurallar girilmiş.

31-01-2013, 23:22:34

#458

Schwertle

victories adlı üyeden alıntı: mesajı görüntüle

/etc/sysconfig/iptables

dosyasında kuralları kontrol etmelisin, demekki daha önceden bazı portlar için kurallar girilmiş.

Dostum sen bir harikasın

Tabi işin acemisi olunca detaylar gözümüzden kaçıyor :S aşşağıdaki olayların yaptığım işe eksisi nedir?

/etc/sysconfig/iptables içeriği;

# Generated by iptables-save v1.3.5 on Thu Jan 17 20:17:02 2013
*mangle
:PREROUTING ACCEPT [150036:76494865]
:INPUT ACCEPT [149768:76433017]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [140685:32362163]
:POSTROUTING ACCEPT [140685:32362163]
COMMIT
# Completed on Thu Jan 17 20:17:02 2013
# Generated by iptables-save v1.3.5 on Thu Jan 17 20:17:02 2013
*filter
:INPUT ACCEPT [491:47810]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [456:57202]
-A INPUT -s 5.46.0.0/255.254.0.0 -j ACCEPT 
-A INPUT -s 5.44.144.0/255.255.240.0 -j ACCEPT 
-A INPUT -s 5.24.0.0/255.252.0.0 -j ACCEPT 
-A INPUT -s 5.23.120.0/255.255.248.0 -j ACCEPT 
-A INPUT -s 5.11.128.0/255.255.128.0 -j ACCEPT 
-A INPUT -s 5.2.80.0/255.255.248.0 -j ACCEPT 
-A INPUT -j DROP 
COMMIT
# Completed on Thu Jan 17 20:17:02 2013

01-02-2013, 00:07:58

#459

victories

yazdığınız kurallar 5 ile başlayan ip blokları harici ipe sahip olan kimse sunucuya bağlanamasın şeklinde.

tam olarak yapmak istediğiniz şeyi ve işletim sistemi sürümünüzü yazarsanız size gerekli kuralları verebilirim