Snmp Absenderfälschung

#!/bin/bash # Idea from http://www.net-snmp.org/wiki/index.php/TUT:source_spoofing TRAP_RECEIVER=“192.168.140.211″ TRAP_FIXED_PARAMS=“-v 1 -c public“ SRC=$1 STRING=$2 iptables -t nat -A POSTROUTING -d $TRAP_RECEIVER -p udp –dport 162 -j SNAT –to $SRC snmptrap $TRAP_FIXED_PARAMS $TRAP_RECEIVER ‚.1.3.6.1.6.3.1.1.5.3‘ ‚0.0.0.0‘ 6 33 ’55‘ .1.3.6.1.6.3.1.1.5.3 s „$STRING“ sleep 2 iptables -t nat -D POSTROUTING -d ${TRAP_RECEIVER} -p udp –dport Read more…

Zarafa Port 237 – SSL – SSL_accept() failed in soap_ssl_accept() :

Obige Fehlermeldung kann auftreten, wenn man selbstsignierte Zertifikate verwendet und das server_ssl_ca_file identisch zum server_ssl_key_file ist. Wie bringt man Zarafa bei, dass man sich als Client via SSL/TLS verbinden möchte? In die /etc/zarafa/server.conf folgendes: server_ssl_ca_file = /etc/zarafa/ssl/demoCA/cacert.pem # Zertifizierungsstellen-Zertifikat server_ssl_key_pass = test # definiertes Kennwort für Server-Zertifikat inkl. Schlüssel server_ssl_port Read more…

RAM / Swap-Benutzung in Betriebssystemen

Ein Betriebssystem besitzt eine feste Anzahl von Ram und zusätzlichen Auslagerungsspeicher auf Festplatte. Unter Linux nennt sich dieser SWAP unter Windows ist es der Auslagerungsspeicher – pagefile.sys In einem perfekt abgestimmten System, wo immer mehr RAM als benötigt verfügbar ist, werden niemals Daten aus dem RAM ausgelagert. Das System nutzt Read more…

Reallocated_Sector_Ct – Trügerischer Smart-Wert

Heute fiel mir auf einem System im Kernel-Ringbuffer folgendes Problem auf: [17485760.323906] ata4.00: exception Emask 0x0 SAct 0x0 SErr 0x0 action 0x0 [17485760.323948] ata4.00: irq_stat 0x40000001 [17485760.323963] ata4.00: failed command: READ DMA EXT [17485760.323986] ata4.00: cmd 25/00:00:80:f0:59/00:04:15:00:00/e0 tag 0 dma 524288 in [17485760.323990] res 51/40:f0:70:f2:59/00:01:15:00:00/e0 Emask 0x9 (media error) [17485760.324057] Read more…

Monitoring VSphere with Zabbix and vCLI

First of all, the items that can be fetched with zabbix from vsphere servers are very limited. https://www.zabbix.com/documentation/2.4/manual/config/items/itemtypes/simple_checks/vmware_keys If you want to fetch additional items from ESX-Servers, you can use the vSphere CLI – a perl toolkit with several handy tools. https://my.vmware.com/web/vmware/details?downloadGroup=VCLI_PERL50U1_OSS&productId=242 One of the tools i can recommend from Read more…

DNS-Server mit RDNSS verteilen

Neben den üblichen Dingen wie Netz und Router kann per NDP auch der DNS-Server an die Clients verteilt werden. Es reicht ein Eintrag in radvd.conf auf dem Router/Gateway in der Form: RDNSS 2620:0:ccc::2 2620:0:ccd::2 { AdvRDNSSLifetime 300; }; Ab jetzt erhalten die Clients auch die nötigen Informationen. Das jedoch auf Read more…

IPv6: Privacy Extensions einschalten

Jetzt hat man mit v6 Millionen von Adressen verfügbar, aber nur eine handvoll Clients. Zusätzlich wird standardmäßig ein Teil der Rechner MAC-Adresse des physikalischen Interfaces in die v6-Adresse integriert, wenn man die Stateless Address Autoconfiguration (SLAAC) nutzt. Dies lässt sich deaktivieren mit net.ipv6.conf.all.use_tempaddr=2 in der /etc/sysctl.conf Nach einem stop/start des Read more…