Forum Debianizzati

standard error e pipe

Forum Debianizzati - Mer, 23/08/2017 - 00:43
mi sto incasinando con un programma che scrive su standard error al posto di standard output

dnscap -i eth6 -g 2>&1 | perl -p -e 's/\\\n//'
cosi' perl fa il suo lavoro sull'output

vorrei aggiungere al comando, qualcosa tipo >file.txt per salvare tutto l'output in un file, ma non funziona
mi date una mano con questi redirect di file descriptor?
Categorie: Forum Debianizzati

Re: traffico strano pc debian 9

Forum Debianizzati - Mer, 23/08/2017 - 00:32
FALSO ALLARME

in realta' mi sono accorto che un altro router (192.168.17.220) collegato a internet aveva il port forwarding verso il pc 192.168.17.9
quest'ultimo aveva come gateway il 192.168.17.1
quindi il traffico entrava da una parte e usciva dall'altra

vabbe' falso allarme
scusate le chiacchiere
potete anche cancellare la discussione
Categorie: Forum Debianizzati

Re: apt-get source con dipendenze (e sotto dipendenze (e ...

Forum Debianizzati - Mer, 23/08/2017 - 00:00
semplicemente ti consiglierei di mantenere un approccio il più semplice possibile, prima di incappare in problemi tecnici difficili da districare
Categorie: Forum Debianizzati

Re: Driver video da caricare

Forum Debianizzati - Mar, 22/08/2017 - 23:57
mi riferivo a questo
Poi dice di installare il pacchetto https://www.archlinux.org/packages/?nam ... eo-nouveau - ed è li che ho scaricato il paccetto che scompattato dava estensione .pkg .... spero di essere stato chiaro.

...quindi non sei stato chiaro o almeno da questo capisco che hai installato un pkg di archlinux, cosa che può dare risultati del tutto imprevedibili in debian
Categorie: Forum Debianizzati

Re: [Risolto]Scaricare file da smartphone Huawei

Forum Debianizzati - Mar, 22/08/2017 - 23:33
Avevo già abilitato usb debug dalla impostazioni del telefono, che come giustamente dicevi tu non era abilitato di default, ma non sapevo che serviva questa ulteriore operazione.
Ciao.
Categorie: Forum Debianizzati

Re: traffico strano pc debian 9

Forum Debianizzati - Mar, 22/08/2017 - 22:49
si, in auth log non c'e' nessuna traccia

quel list1 fa riferimento alla rete locale
tutta la riga serve per fare il nat in uscita, in modo che i pc della lan possano navigare
in ingresso non c'e' niente

show ip nat translations mostra la stessa cosa, porta 22 che fa qualcosa
Categorie: Forum Debianizzati

Re: traffico strano pc debian 9

Forum Debianizzati - Mar, 22/08/2017 - 22:44
Credo sia il nat inside, dovresti controllre la list1, il 192.168.17.9 è nella lista ed ha come gateway l'ip lan del cisco?
Però la mia memoria sul so cisco è un po' ferma....dovrei rispolverare qualche howto.....
Prova a vedere cosa torna anche:
show ip nat translations

Hai guardato anche in auth.log?
Categorie: Forum Debianizzati

Re: traffico strano pc debian 9

Forum Debianizzati - Mar, 22/08/2017 - 22:22
cisco#show running-config nat
                                   ^
% Invalid input detected at '^' marker.


cisco#show running-config | include nat
 ip nat inside
 ip nat outside
ip nat log translations syslog
ip nat inside source list 1 interface Dialer1 overload
cisco#



la cosa strana e' che nei file di log del pc (in /var/log ) non viene riportato niente
e' come se stessero li li per fare l'autenticazione ma si fermano prima
Categorie: Forum Debianizzati

Re: traffico strano pc debian 9

Forum Debianizzati - Mar, 22/08/2017 - 22:19
Cosa ti restituisce sul cisco il comando:
show running-config nat
Categorie: Forum Debianizzati

Re: Driver video da caricare

Forum Debianizzati - Mar, 22/08/2017 - 22:12
mark ha scritto:io mi meraviglio che funzioni qualcosa se stai utilizzando i pacchetti di arch

non ho installato nulla di arch
apt --installed list "*arch*"
Elencazione... Fatto
debian-archive-keyring/stable,now 2017.5 all [installato]
libarchive13/stable,now 3.2.2-2 amd64 [installato, automatico]
multiarch-support/stable,stable,now 2.24-11+deb9u1 amd64 [installato]

l'ultima voce non so cosa sia ma non ricordo di averla installata ....
Questo è un pacchetto di transizione per assicurare che il supporto per multiarch sia presente in ld.so prima di spacchettare le librerie nelle directory multiarch. Può essere rimosso una volta che non ci sia più nulla nel sistema che dipenda da esso.


mark ha scritto:i
adesso come minimo devi reinstallare questo pacchetto di debian
https://packages.debian.org/stretch/xserver-xorg-video-nouveau
ma se hai installato altre cose da arch direi che ti conviene reinstallare debian da capo se vuoi evitare inutili mal di testa

apt --installed list "*xserver-xorg-video-nouveau*"
Elencazione... Fatto
xserver-xorg-video-nouveau/stable,now 1:1.0.13-3 amd64 [installato, automatico]
... è stato installato in modo automatico dall'installazione ... ho già reinstallato due volte ...

buona serata
Categorie: Forum Debianizzati

Re: traffico strano pc debian 9

Forum Debianizzati - Mar, 22/08/2017 - 22:00
allora la situazione e' questa:
sul pc c'e' installato il server ssh, io ogni tanto mi ci collego da altri pc della rete locale

riguardo al router e' un cisco, e ha due interfaccia, una per la rete interna e una per la rete esterna
sull'interfaccia esterna c'e' direttamente l'ip pubblico
il router non fa nessun port forward, ho appena ricontrollato la configurazione

l'ip pubblico e' quello dal quale sto scrivendo
ho fatto una scansione dall'esterno e tutte le porte sembrano chiuse sull'ip pubblico

netstat -atun

Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:514             0.0.0.0:*               LISTEN
tcp        0      0 192.168.17.9:22         192.168.2.16:60301      ESTABLISHED
tcp        0      0 192.168.17.9:22         2.191.168.21:65062      SYN_RECV
tcp        0    256 192.168.17.9:22         192.168.2.16:58570      ESTABLISHED
tcp        0      0 192.168.17.9:22         192.168.2.16:58546      ESTABLISHED
tcp6       0      0 :::80                   :::*                    LISTEN
tcp6       0      0 :::22                   :::*                    LISTEN
tcp6       0      0 ::1:631                 :::*                    LISTEN
tcp6       0      0 :::514                  :::*                    LISTEN
udp        0      0 0.0.0.0:631             0.0.0.0:*
udp        0      0 0.0.0.0:5353            0.0.0.0:*
udp        0      0 0.0.0.0:55253           0.0.0.0:*
udp        0      0 0.0.0.0:514             0.0.0.0:*
udp6       0      0 :::5353                 :::*
udp6       0      0 :::55698                :::*
udp6       0      0 :::514                  :::*


mi puzza quel SYN_RECV
Categorie: Forum Debianizzati

Re: traffico strano pc debian 9

Forum Debianizzati - Mar, 22/08/2017 - 21:06
Classico portscan. Hai sicuramente la porta 22 aperta sul''ip pubblico e nattata dinamicamente dal router (cisco?).
Tutti gli ip esterni sono fonte di attacchi.
Preso un ip a caso dal log:
https://www.abuseipdb.com/check/91.197.232.109
Hai per caso la porta 22 in ascolto sul pc 192.168.17.9?
Categorie: Forum Debianizzati

Re: traffico strano pc debian 9

Forum Debianizzati - Mar, 22/08/2017 - 20:52
Se il router è collegato allo stesso IP dal quale scrivi un portscanner non rileva niente. Ora ne sto facendo uno più approfondito. Che dice netstat -atun nel PC incriminato?
Categorie: Forum Debianizzati

Re: apt-get source con dipendenze (e sotto dipendenze (e ...

Forum Debianizzati - Mar, 22/08/2017 - 20:44
Si ma blender necessita anche di una tastiera per essere utilizzato.
Categorie: Forum Debianizzati

Re: [Risolto]Scaricare file da smartphone Huawei

Forum Debianizzati - Mar, 22/08/2017 - 20:35
Era quello che intendevo
Categorie: Forum Debianizzati

Re: Sistema di archiviazione remota con supporto versioni

Forum Debianizzati - Mar, 22/08/2017 - 20:31
Grazie del consiglio, ma lo installerò in macchina reale. In ogni caso non è un problema fare uno script che giornalmente fa il dump del database e lancia rsnapshot
Categorie: Forum Debianizzati

Re: apt-get source con dipendenze (e sotto dipendenze (e ...

Forum Debianizzati - Mar, 22/08/2017 - 20:20
Onestamente, non ho sufficienti conoscenze a prescindere.
L'unica cosa e che mi sarebbe bastato che compilasse e partisse da una qualsiasi chroot.
Per quanto riguarda le performance avrei sopportato una fluidità ridotta in linea con le limitazioni del caso.

Ad ogni modo, dai un occhiata qui: https://play.google.com/store/apps/deta ... 3gUrjYhMAM e rispondi tu stesso alla stessa domanda. Eventualmente ci puoi mettere anche questo: https://play.google.com/store/apps/deta ... l.animator e questo: https://play.google.com/store/apps/deta ... culptdroid
Categorie: Forum Debianizzati

traffico strano pc debian 9

Forum Debianizzati - Mar, 22/08/2017 - 19:51
su un pc con debian 9, vedo del traffico che transita attraverso un router e vedo che ci sta di mezzo la porta 22 di del pc debian

il pc ha indirizzo ip 192.168.17.9 e vedo che transita del traffico tra questo ip (porta 22) e un ip su internet

non capisco se e' traffico che entra da internet indirizzato al pc locale o traffico che esce dal pc locale e diretto verso internet

in entrambi i casi sembra strano, visto che nessuno sta facendo connessioni ssh verso internet e soprattutto mi puzza il traffico internet verso l'ip privato, visto che sul router non c'e' nessuna regola di port forwarding


esempio di log del router (il cui indirizzo ip e' 192.168.17.1) :
https://paste.debian.net/plain/982577
Categorie: Forum Debianizzati

Re: log richieste dns

Forum Debianizzati - Mar, 22/08/2017 - 19:48
ho provato passivedns ma pare che non loggava tutto il traffico, e pare che non loggava tutti gli ip collegati al nome host
comunque apro una nuova discussione, per un traffico strano su un pc debian
Categorie: Forum Debianizzati

Re: Scaricare file da smartphone Huawei

Forum Debianizzati - Mar, 22/08/2017 - 18:38
Ho capito come fare, dopo aver collegato il telefono bisogna toccare in alto e selezionare file e si può entrare nelle cartelle dello smartphone.
Categorie: Forum Debianizzati
Condividi contenuti