Web, mail, IRC, IM, hálózatok

Sziasztok

A spamassassin egy ideje keményen észreveszi az SPF hibákat, aminek örülök. Viszont hetente jelentik a munkatársak, hogy fontos levelek komoly feladótól a spam mappában ladolnak.
Ezek általában SPF FAIL hiba miatt.
Múlthetéen az OTP küldött SPF hibás levelet, nem engedélyezett smtp-ről ment, ráadásul az SPF rekordja végén -all határozottan.
Ma a publications.europa.eu -val kapcsolatban szóltak, ami még rosszabb. Pedig itt valami közbeszerezési eljárásokat kezelnek.

$ host -t txt publications.europa.eu
publications.europa.eu descriptive text "v=spf1 include:_spf.tech.ec.europa.eu -all"
publications.europa.eu descriptive text "MS=ms23806379"

Ennyire nem értenek hozzá? Még jó, hogy nem hardosan dobom el az SPF hard fail leveleket.

A spamassassin aranyosan aranyosan a segítségemre siet még egy kis magyarázattal: [SPF failed: Please see http://www.openspf.org/Why?s=mfrom;id=no_reply%40publications.europa.eu…
De sajnos a domain nem szolgál ki kéréseket.
Mi a túró van itt? Így kicsit komolytalan az egész, pedig hasznos ellenőrzési pontnak tűnik. Vagy nálam van valami furcsa gixer, ami azért fura, mert heti sok száz levélből 1-2 akad fent ilyen hibával.

Sziasztok,

Múlt héten az egyik WP megborult és bejutott egy féreg, amit sikerült leirtanom. Csütörtök óta szopok a lenti problémával.
A féreg létrehozott egy rakás fájlt (gondolom valami SEO bot volt), amit a google szépen be is indexelt. Namármost, a fájlokat/férget csütörtökön leirtottam. Azóta a logom a lentihez hasonló sorral van tele. Annyira, hogy 2 nap alatt 300 mega a log.

Hogy tudom rávenni a drága googlebotot, hogy ezt sürgősen fejezze be? Abban reménykedtem az elején hogy 1 nap alatt végigpörög, de sajnos nem....

Ha fogom magam és kitiltom iptables-el, akkor a többi weblappal baszok ki ami a gépen van....

[Tue Apr 16 09:34:52 2019] [error] [client 66.249.64.114] File does not exist: /www/wwwroot/default/Tag-3357658843-unrealize-telegraphic-unrealize.name
[Tue Apr 16 09:34:52 2019] [debug] mod_deflate.c(700): [client 66.249.64.114] Zlib: Compressed 325 to 245 : URL /Tag-3357658843-unrealize-telegraphic-unrealize.name
[Tue Apr 16 09:34:52 2019] [error] [client 66.249.64.116] File does not exist: /www/wwwroot/default/sportswomantelegraphic-3385684676-sportswoman.zone
[Tue Apr 16 09:34:52 2019] [debug] mod_deflate.c(700): [client 66.249.64.116] Zlib: Compressed 324 to 244 : URL /sportswomantelegraphic-3385684676-sportswoman.zone
[Tue Apr 16 09:34:52 2019] [error] [client 66.249.64.116] File does not exist: /www/wwwroot/default/Tag-storehouse-32eabew-3428521752-forebrain.black
[Tue Apr 16 09:34:52 2019] [debug] mod_deflate.c(700): [client 66.249.64.116] Zlib: Compressed 323 to 247 : URL /Tag-storehouse-32eabew-3428521752-forebrain.black
[Tue Apr 16 09:34:52 2019] [error] [client 66.249.64.118] File does not exist: /www/wwwroot/default/Tag-gluepotsapphiric-3315008929-sapphiric
[Tue Apr 16 09:34:52 2019] [debug] mod_deflate.c(700): [client 66.249.64.118] Zlib: Compressed 316 to 239 : URL /Tag-gluepotsapphiric-3315008929-sapphiric/
[Tue Apr 16 09:34:53 2019] [error] [client 66.249.64.114] File does not exist: /www/wwwroot/default/3423081254-nineteenth-nineteenthcastalia.org
[Tue Apr 16 09:34:53 2019] [debug] mod_deflate.c(700): [client 66.249.64.114] Zlib: Compressed 318 to 238 : URL /3423081254-nineteenth-nineteenthcastalia.org
[Tue Apr 16 09:34:53 2019] [error] [client 66.249.64.118] File does not exist: /www/wwwroot/default/immunorepressive4eeb04w
[Tue Apr 16 09:34:53 2019] [debug] mod_deflate.c(700): [client 66.249.64.118] Zlib: Compressed 319 to 245 : URL /immunorepressive4eeb04w/vagile-3358613998.org
[Tue Apr 16 09:34:53 2019] [error] [client 66.249.64.118] File does not exist: /www/wwwroot/default/lotionlotionumwelt
[Tue Apr 16 09:34:53 2019] [debug] mod_deflate.c(700): [client 66.249.64.118] Zlib: Compressed 317 to 243 : URL /lotionlotionumwelt/3429696247-093581w.cards
[Tue Apr 16 09:34:53 2019] [error] [client 66.249.64.116] File does not exist: /www/wwwroot/default/3342235667-patentee
[Tue Apr 16 09:34:53 2019] [debug] mod_deflate.c(700): [client 66.249.64.116] Zlib: Compressed 322 to 244 : URL /3342235667-patentee/pyrrhotinepatentee9c676ew.jp
[Tue Apr 16 09:34:53 2019] [error] [client 66.249.64.118] File does not exist: /www/wwwroot/default/3350313928
[Tue Apr 16 09:34:53 2019] [debug] mod_deflate.c(700): [client 66.249.64.118] Zlib: Compressed 317 to 245 : URL /3350313928/proposed9eb8c5w_sportswoman.show
[Tue Apr 16 09:34:53 2019] [error] [client 66.249.64.118] File does not exist: /www/wwwroot/default/sulphonicsulphonic-3424008560-exsertile.mobi

Próbálkoztam ezzel a robots.txt-vel, de le se sz*rja
cat robots.txt
User-agent: *
Disallow: /

Mennyi idő mig rájön hogy nincs ott semmi, ahol korábban volt?

Üdv!

Adva van egy openwrt-s router.
Le tudom valahogy tiltani megadott Mac address-re a youtube elérést?

Köszönöm!

Van az OpenStreetMap. Ezt szeretném iframe-ből használni, úgy, hogy markereket is pakolhasson rá a felhasználó.Namármost, ha ezt a linket kinyitom (https://www.openstreetmap.org/#map=17/47.50000/19.00000&layers=mapnik), akkor lehet rá pakolni a jelölőket, viszont ha ezt berakom iframe-be, akkor egy darab access denied fogad.
Ez a link (https://www.openstreetmap.org/export/embed.html?bbox=18.989052772521976%2C47.49519746831056%2C19.0109395980835%2C47.50479421370602&layer=mapnik&marker=47.5%2C19.0) működik iframe-ből, viszont semmi nem lehet vele csinálni azon felül, hogy mozgatom, meg zoomolom.

Valami ötlet?

Udv!

Kodolassal kapcsolatosan csak tapogatozom, de mas szamara keresek online konvertert az alabbi tipusu szovegek konvertalasahoz (akar ekezetes, akar sima angol karakteres formaba):

mi\xf3ta meg\xedrtad

.

Valamiert egyes helyeken igy jelennek meg, es kicsit nehezkes olvasni.

Persze lehetne irni 10 perc alatt egy programot ra, de most kifejezetten egy online konverterre lenne szukseg.

A karakterek a teljesseg igenye nelkul:


\xe1
\xe9
\xed
\xf3
\xf6
\u0151
\xfa
\xfc
\u0171


\xc1
\xc9
\xcd
\xd3
\xd6
\u0150
\xda
\xdc
\u0170

Koszi az otleteket, hogy merre talalok ilyet.

Ez ma átjött a Google Suite levélszemét szűrőjén...

Tárgy: Ez az utolsó fίgyelmeztetésem kozponticim@cegesdomain.tld!

Levél:

UTOLSÓ FIGYELMEZTETÉS kozponticim@cegesdomain.tld!

Önnek lehetősége van arra, hogy megmentse
a társadalmi életét - nem vagyok viccelő!

Az utolsó 72 órát adom meg a fizetés előtt,
mielőtt elküldöm a vίdeót ʍaszturbációval
az összes barátodnak és társának.

Amikor utoljára látogattál egy fiatal tinédzserként
egy Ƿornográf weboldalra, letöltötted és automatikusan
telepítetted a létrehozott kémszoftvert.

A program bekapcsolta a fényképezőgépet,
és rögzítette a ʍaszturbációját és a nézett vίdeót
ʍaszturbálás közben.
Szoftverem szintén letöltött e-mailek listáját és
a Facebook-ismerőseinek listáját a készüléken.

Mind a - kozponticim.mp4 - mind a ʍaszturbációval
és egy fájlt a merevlemezen található összes kapcsolattal.

Nagyon Ƿerverz!

Ha azt szeretné, hogy mindkét fájlt töröljem és titokban
tartsam, akkor elküldned kell nekem a Bitcoin fizetést.
Utolsó 72 órát adok át a pénzeszközök átutalására.

Ha nem tudja, hogyan kell fizetni a Bitcoinnal,
látogasson el a Google-ra és keressen - hogyan
vásároljon bitcoint.

Közvetlenül küldjön 500.000 HUF (0.347142 BTC)
erre a Bitcoin címre:

34HGK7n8w4XJtCQC5Lx4zowscj54acB2my
(másolja és illessze be)

1 BTC = 1.493.500 HUF most, így pontosan 0.347142 BTC
küld a fenti címre.

Ne próbálja meg csalni!
Amint megnyitja ezt az e-mailt, tudom, hogy kinyitotta.

Ez a Bitcoin cím csak Önhöz kapcsolódik, így tudni fogom,
hogy elküldte a megfelelő összeget.
Teljes fizetés esetén mindkét fájlt eltávolítjuk,
és kikapcsolom a szoftvert.

Ha nem küldi el a fizetést, elküldöm a ʍaszturbációs vίdeódat
az összes ismerősének és társának, amelyet a letöltött
kapcsolattartó listádról küld.

Íme a fizetési részletek:

Küldj 0.347142 BTC erre a Bitcoin címre:

----------------------------------------
34HGK7n8w4XJtCQC5Lx4zowscj54acB2my

(másolja és illessze be)
----------------------------------------

Meglátogathatja a rendőrséget, de senki sem segít.
Tudom, mit csinálok.
Nem élek az Ön országában, és tudom, hogy maradjon névtelen.

Ne próbáljon meg becsapni - azonnal tudni
fogom - az én Şpysoftom rögzíti az összes meglátogatott
weboldalt és az összes nyomógombot.
Ha ezt teszed - elküldöm ezt a csúnya felvételt mindenkinek,
akit ismersz, beleértve a családodat is!

Ne csalj meg! Ne felejtsd el a szégyenet,
és ha figyelmen kívül hagyod ezt az üzenetet,
az életed tönkremegy.

Várom a Bitcoin fizetését.

Névtelen Hɑcker

Ui Ha több időre van szüksége a BTC vásárlásához és
elküldéséhez, nyissa meg a jegyzettömböt,
és írjon be - 48H ++ - és mentse el.
Így kapcsolatba léphet velem.
Még 48 órát fogok adni, mielőtt elküldöm a vίdeót
a kapcsolattartóknak, de csak akkor, ha látom,
hogy valóban meg akarod vásárolni bitcoint.

(((((((((((((((((((((((((((((((((((((((((((((
Névtelenek vagyunk.
Nem megbocsátunk. Nem felejtjük el.
Elvárják tőlünk.
))))))))))))))))))))))))))))))))))))))))))))))

Szervusztok

Szeretnem tolem jobban hozzaerto(k) segitseget kerni egy SPF softfail esettel kapcsolatban.
Adott egy SPF rekord:
"v=spf1 mx ip4:y.y.y.y ip4:x.x.x.x ip4:z.z.z.z/24 include:spf.protection.outlook.com include:servers.mcsv.net ~all"

Ez igy softfail-t dob egy ellenorzorendszer szerint. Vegig neztem minden szabadon elerheto tesztelo eszkozzel. Egyetlen mondta, hogy softfail, de nem igazan ertem, hogy miert. Csinalhatok belole hardfailt, ha a '~' -t lecserelem '-' -ra. De ezzel nem erzem, hogy kozelebb lennek a megoldashoz.

Valakinek van otlete, hogy mit nezek el vagy mit nem ertek?

Koszonom
lipiqe

Aki zimbra szervert üzemeltet annak érdemes minél hamarabb feltenni a legfrissebb javítást.
Érdemes ránézni a /tmp könyvtárra is:

https://forums.zimbra.org/viewtopic.php?f=15&t=65932

https://lorenzo.mile.si/zimbra-cve-2019-9670-being-actively-exploited-h…

Sziasztok,

Van egy Nagios® Core™ Version 4.4.3 installom (3.x-ről frissitettem). A korábbi rendszeren gnokii-val küldtem sms értesitéseket az alábbi paranccsal:

#gnokki 'notify-by-sms' command definition
command_name notify-by-sms
command_line echo "To:$CONTACTPAGER$ Message:$HOSTNAME$ - $SERVICEDESC$ has $NOTIFICATIONTYPE$. The service is: $SERVICESTATE$ at $SHORTDATETIME$" >> /var/log/nagios/sms.log | echo "$HOSTNAME$ - $SERVICEDESC$ has $NOTIFICATIONTYPE$. The service is: $SERVICESTATE$ at $SHORTDATETIME$ by Nagios" | gnokii --config /home/nagios/.gnokiirc --sendsms $CONTACTPAGER$ >> /var/log/nagios/sms.log 2>&1

Sajnos a gnokii 18.04-en nem úgy akar működni ahogy az korábban tette (megbizhatatlan, hogy mikor tud sikeresen küldeni és mikor nem), ezért más megoldás után néztem. Ekkor jött képbe a Gammu. Minden szép és jó, küld mint a kisangyal. Az alábbi módon implementáltam:

command_line echo "To:$CONTACTPAGER$ Message:$HOSTNAME$ - $SERVICEDESC$ has $NOTIFICATIONTYPE$. The service is: $SERVICESTATE$ at $SHORTDATETIME$" >> /var/log/nagios/sms.log | echo "$HOSTNAME$ - $SERVICEDESC$ has $NOTIFICATIONTYPE$. The service is: $SERVICESTATE$ at $SHORTDATETIME$ by Nagios" | gammu sendsms TEXT $CONTACTPAGER$ >> /var/log/nagios/sms.log 2>&1


Viszont itt jött a képbe a probléma...

Ugye egy hostnak lehet több contactja is, akit értesiteni kell. Korábban a gnokii ezt lekezelte, belepumpáltam 3 sms-t és az pedig szépen sorban kiküldte őket. A gammu, viszont egymásra "futtatja" őket és csak az megy ki ami először került cimzésre.


To:+36201111111 Message: webserver1 - CPU has CUSTOM. The service is: OK at 04-04-2019 11:06:20
To:+36202222222 Message: webserver1 - CPU has CUSTOM. The service is: OK at 04-04-2019 11:06:20
To:+36203333333 Message: webserver1 - CPU has CUSTOM. The service is: OK at 04-04-2019 11:06:20
Warning: No configuration file found!
Warning: No configuration read, using builtin defaults!
Error opening device. Unknown, busy or no permissions.
Warning: No configuration file found!
Warning: No configuration read, using builtin defaults!
Error opening device. Unknown, busy or no permissions.
If you want break, press Ctrl+C...
Warning: No configuration file found!
Warning: No configuration read, using builtin defaults!
Sending SMS 1/1....waiting for network answer..OK, message reference=115


Ilyenkor csak az első contact kapja meg az sms-t.

Lenne ötletetek?

Sziasztok!

Javaslatokat kérnék arra vonatkozóan, hogy hogyan lehetne letiltani, korlátozni bizonyos youtube videók megtekintését adott user profilban, androidos készüléken.
Konkrétan, ezekre nem találtam megoldást:
- adott video letiltása (pl. ne ajánlja fel többet megtekintésre a "7 éves török bajszos kislány fél a póktól" című videót)
- csak adott nyelvű videók megjelenítése (pl. magyar, angol jöhet; orosz, török, koreai, kínai, stb. tiltása)
- korcsoport meghatározása (pl. 10 év alatti gyereknek megfelelő tartalmak legyenek)
- stb.

Ha a Google Parental Control mindezekre jó, akkor kipróbálom majd, de ha nem, és máshogyan viszont megoldható, akkor nincs kedvem szívni vele.

Köszönöm előre is.