Betriebssystem | PHP-Function Blog

iOS Web Apps: Eingeloggt bleiben

Tags: Apps | iOS | iPad | iPhone | PHP Kommentieren

Hat man eine Website / Web-App, die einen Login erfordert, zum iOS Home Screen hinzugefügt ist man bei jedem App-Start gezwungen, sich neu anzumelden. Dieses Verhalten lässt sich durch folgendes Snippet korrigieren, sodass man weiterhin (auch nach Geräteneustart) eingeloggt bleibt:

setcookie(session_name(), session_id(), time() + (365 * 24 * 60 * 60));

1	setcookie(session_name(), session_id(), time() + (365 * 24 * 60 * 60));

Dadurch wir die Cookie-Lebenszeit auf 1 Jahr verlängert.

Quelle

http://stackoverflow.com/questions/9998900/maintain-php-session-in-web-app-on-iphone/14594908#14594908

12Mrz

Raspberry Pi: Firmware update

Tags: Raspbian (Raspberry Pi) Kommentieren

Um den Raspberry Pi (Raspbian) zu aktualisieren, bietet sich neben dem normalen Updatevorgang ebenfalls ein Update der Firmware an. Dies funktioniert wie folgt:

sudo rpi-update

1	sudo rpi-update

Anschließend wir die neue Firmware heruntergeladen und installiert. Das Ganze dauert rund 10 Minuten. Anschließend ist natürlich ein Reboot nötig.

Sieht zum Beispiel so aus:

 *** Raspberry Pi firmware updater by Hexxeh, enhanced by AndrewS and Dom
 *** Performing self-update
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  8107  100  8107    0     0  18080      0 --:--:-- --:--:-- --:--:-- 22772
 *** Relaunching after update
 *** Raspberry Pi firmware updater by Hexxeh, enhanced by AndrewS and Dom
 *** Downloading specific firmware revision (this will take a few minutes)
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100   168    0   168    0     0    259      0 --:--:-- --:--:-- --:--:--   351
100 43.5M  100 43.5M    0     0   361k      0  0:02:03  0:02:03 --:--:-- 1636k
 *** Updating firmware
 *** Updating kernel modules
 *** depmod 3.18.9-v7+
 *** depmod 3.18.9+
 *** Updating VideoCore libraries
 *** Using HardFP libraries
 *** Updating SDK
 *** Running ldconfig
 *** Storing current firmware revision
 *** Deleting downloaded files
 *** Syncing changes to disk
 *** If no errors appeared, your firmware was successfully updated to 1431f38b47ca42cac467a12242b713bba3c50fbc
 *** A reboot is needed to activate the new firmware

*** Raspberry Pi firmware updater by Hexxeh, enhanced by AndrewS and Dom

*** Performing self-update

% Total % Received % Xferd Average Speed Time Time Time Current

Dload Upload Total Spent Left Speed

100 8107 100 8107 0 0 18080 0 --:--:-- --:--:-- --:--:-- 22772

*** Relaunching after update

*** Raspberry Pi firmware updater by Hexxeh, enhanced by AndrewS and Dom

*** Downloading specific firmware revision (this will take a few minutes)

% Total % Received % Xferd Average Speed Time Time Time Current

Dload Upload Total Spent Left Speed

100 168 0 168 0 0 259 0 --:--:-- --:--:-- --:--:-- 351

100 43.5M 100 43.5M 0 0 361k 0 0:02:03 0:02:03 --:--:-- 1636k

*** Updating firmware

*** Updating kernel modules

*** depmod 3.18.9-v7+

*** depmod 3.18.9+

*** Updating VideoCore libraries

*** Using HardFP libraries

*** Updating SDK

*** Running ldconfig

*** Storing current firmware revision

*** Deleting downloaded files

*** Syncing changes to disk

*** If no errors appeared, your firmware was successfully updated to 1431f38b47ca42cac467a12242b713bba3c50fbc

*** A reboot is needed to activate the new firmware

25Nov

exim paniclog /var/log/exim4/paniclog has non-zero size, mail system possibly broken

Tags: Debian (Linux) | Raspbian (Raspberry Pi) | Webserver 1 Kommentar

Mein Raspberry Pi sandte mir regelmäßig die Fehlermeldung, dass das paniclog des exim4 MTA nicht leer ist. Das war natürlich extrem nervig:

exim paniclog /var/log/exim4/paniclog has non-zero size, mail system possibly broken

Zusätzlich erhält man hier ja auch immer noch einen Auszug aus der Log-Datei:

2014-11-17 22:36:49 IPv6 socket creation failed: No such file or directory 2014-11-17 22:52:13 IPv6 socket creation failed: Address family not supported by protocol 2014-11-17 22:56:38 IPv6 socket creation failed: Address family not supported by protocol

Wie man hier nun erkennt, versucht exim4, die IPv6-Funktionalität herzustellen, scheitert jedoch. Da ich IPv6 dazu auch gar nicht brauche, habe ich mich dazu entschlossen, das Feature einfach zu deaktivieren (User: root):

In der Datei /etc/exim4/update-exim4.conf.conf die Variable dc_local_interfaces bearbeiten und den Wert für die IPv6-Adresse der lokalen Loopback-Netzwerkschnittstelle „::1“ entfernen
Dann noch das paniclog leer machen:

Shell

echo -n "" > /var/log/exim4/paniclog

1

echo -n "" > /var/log/exim4/paniclog
Und den Dienst neu starten:

Shell

/etc/init.d/exim4 restart

1

/etc/init.d/exim4 restart

exim4, IPv6, paniclog

23Sep

OpenLDAP: „main: TLS init def ctx failed: -1“

Tags: Debian (Linux) Kommentieren

Nachdem ich versuchte, LDAPS unter OpenLDAP einzurichten und im Anschluss den Server neu zu starten, erhielt ich im /var/log/syslog die folgende Fehlermeldung:

main: TLS init def ctx failed: -1

Die verursachenden Einträge, nämlich die eingetragenen Zertifikate ( olcTLSCertificateFile, olcTLSCertificateKeyFile und olcTLSCACertificateFile) waren fatalerweise im Verzeichnis enthalten, konnten ohne Server also nicht mehr per Client (phpldapadmin oder Apache Directory Studio) entfernt werden, da gar keine Verbindung möglich war.

Ich musste nun also die Einträge manuell aus dem Verzeichnis entfernen:

nano /etc/ldap/slapd.d/cn=config.ldif

1	nano /etc/ldap/slapd.d/cn=config.ldif

Hier können die entsprechenden Zeilen einfach gelöscht werden und der Server startet anschließend wieder wie gewohnt. Ein neuer Versuch kann gestartet werden….

22Sep

Raspberry Pi: Vorinstallierte (unnötige) Software deinstallieren

Tags: Debian (Linux) | Raspbian (Raspberry Pi) Kommentieren

Bei den neuen Raspbian-Images für den Raspberry Pi sind leider Gottes eine Menge Pakete installiert, die man für einen Mini-Server-Betrieb oder andere Anforderungen partout nicht benötigt.

Unter http://knowledgebase.twocoders.de/2013/11/05/raspberry-pi-uninstall-unused-software/ findet ihr einen netten kleinen Artikel, welche Software ihr bedenkenlos entfernen könnt. Leider war mir das dann doch zu rigoros (wollte nämlich im TV-Betrieb gern den grafischen Modus behalten), weshalb ich die zu entfernenden Pakete reduziert und ein paar andere ergänz habe:

sudo apt-get purge --auto-remove idle idle3
sudo apt-get purge --auto-remove scratch
sudo apt-get purge --auto-remove sonic-pi
sudo apt-get purge --auto-remove squeak-vm
sudo apt-get purge --auto-remove timidity
sudo apt-get purge --auto-remove wolfram-engine
sudo apt-get purge --auto-remove libreoffice*
sudo apt-get purge --auto-remove bluej*
sudo apt-get purge --auto-remove greenfoot*
sudo apt-get purge --auto-remove python-pygame penguinspuzzle
sudo apt-get purge --auto-remove lxappearance lxde lxde-common lxde-core lxde-icon-themexinput lxmenu-data lxpanel lxpolkit lxrandr lxsession lxsession-edit lxshortcut lxtask lxterminal
sudo apt-get purge --auto-remove leafpad menu-xdg omxplayer xarchiver
sudo apt-get purge --auto-remove zenity pcmanfm blt python-tk python3-tk
sudo apt-get purge --auto-remove dillo openbox
sudo apt-get purge --auto-remove pistore 
sudo apt-get purge --auto-remove gnome-icon-theme-symbolic
sudo apt-get purge --auto-remove pypy-setuptools pypy-upstream pypy-upstream-dev
sudo apt-get purge --auto-remove epiphany-browser epiphany-browser-data
#sudo apt-get purge --auto-remove xinit xserver-xorg lightdm midori desktop-base gnome-icon-theme gnome-themes-standard

sudo apt-get purge --auto-remove idle idle3

sudo apt-get purge --auto-remove scratch

sudo apt-get purge --auto-remove sonic-pi

sudo apt-get purge --auto-remove squeak-vm

sudo apt-get purge --auto-remove timidity

sudo apt-get purge --auto-remove wolfram-engine

sudo apt-get purge --auto-remove libreoffice*

sudo apt-get purge --auto-remove bluej*

sudo apt-get purge --auto-remove greenfoot*

sudo apt-get purge --auto-remove python-pygame penguinspuzzle

sudo apt-get purge --auto-remove lxappearance lxde lxde-common lxde-core lxde-icon-themexinput lxmenu-data lxpanel lxpolkit lxrandr lxsession lxsession-edit lxshortcut lxtask lxterminal

sudo apt-get purge --auto-remove leafpad menu-xdg omxplayer xarchiver

sudo apt-get purge --auto-remove zenity pcmanfm blt python-tk python3-tk

sudo apt-get purge --auto-remove dillo openbox

sudo apt-get purge --auto-remove pistore

sudo apt-get purge --auto-remove gnome-icon-theme-symbolic

sudo apt-get purge --auto-remove pypy-setuptools pypy-upstream pypy-upstream-dev

sudo apt-get purge --auto-remove epiphany-browser epiphany-browser-data

#sudo apt-get purge --auto-remove xinit xserver-xorg lightdm midori desktop-base gnome-icon-theme gnome-themes-standard

Ebenso können wir die Wolfram-Spiegelserver entfernen (der Server ist sowieso ständig down und produziert bei Updates lästige Fehlermeldungen):

sudo rm /etc/apt/sources.list.d/wolfram.list

1	sudo rm /etc/apt/sources.list.d/wolfram.list

Mit obigen Maßnahmen haben wir zudem mindestens 500MB Speicherplatz freigegeben.

Falls ihr noch weitere Pakete kennt, die man gefahrlos entfernen kann, nehme ich diese gern in die Liste auf.

Weitere Aufräum-Maßnahmen

Die Gruppe indiecity wird für den PiStore verwendet und im Debian-Systembetrieb nicht gebraucht:

# groupdel indiecity

1	# groupdel indiecity

Quellen:

aufräumen, clean, clean up, deinstallieren, entfernen, pi, raspberry, raspbian, unnötig, unnötige, unused

04Sep

eGroupware CardDAV unter OS X Mavericks

Tags: macOS / OS X (Mac) Kommentieren

Leider konnte ich meinen vorhandenen CardDAV-Account auf meinem neuen MacBook nicht mehr nutzen, der bereits durch die iCloud-Synchronisation eingerichtet wurde. Auch eine Veränderung des Accounts war nicht möglich („Es konnte keine sichere Verbindung hergestellt werden“ / „Benutzer oder Kennwort kann nicht überprüft werden“). Die Manipulation des Accounts in „Kontakt“ führe immer zum Aufhängen der Anwendung. Nach etwas Recherche stieß ich auf eine plausible Lösung, die mit etwas „Freestyle“ auch bei mir funktionierte. Im Verzeichnis /Users/username/Library/Application Support/AddressBook/Sources/ gibt es diverse Ordner, die jeweils einen Adressbuch-Account repräsentieren. Hier habe ich mich durch die in jedem Ordner vorhandene Configuration.plist gewühlt, die Rückschluss auf den Account zulässt. Habt ihr den richtigen Account gefunden, muss ebendiese Datei bearbeitet werden. Eine solche Datei sieht in etwa so aus:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
        <key>_className</key>
        <string>PHXCardDAVSource</string>
        <key>disabled</key>
        <false/>
        <key>emailAddress</key>
        <string>max@mustermann.de</string>
        <key>name</key>
        <string>groupware.domain.tld</string>
        <key>principalInfo</key>
        <dict>
                <key>DAV::displayname</key>
                <string>Max Mustermann</string>
        </dict>
        <key>searchable</key>
        <false/>
        <key>serverName</key>
        <string>groupware.domain.tld</string>
        <key>serverRootPath</key>
        <string>/groupdav.php/</string>
        <key>servername</key>
        <string>https://groupware.domain.tld/groupdav.php/principals/users/username/</string>
        <key>useSSL</key>
        <true/>
        <key>userName</key>
        <string>max@mustermann.de</string>
        <key>username</key>
        <string>max@mustermann.de</string>
</dict>
</plist>

<?xml version="1.0" encoding="UTF-8"?>

<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">

<dict>

<key>_className</key>

<string>PHXCardDAVSource</string>

<key>disabled</key>

<key>emailAddress</key>

<string>[email protected]</string>

<string>groupware.domain.tld</string>

<key>principalInfo</key>

<dict>

<key>DAV::displayname</key>

<string>Max Mustermann</string>

</dict>

<key>searchable</key>

<key>serverName</key>

<string>groupware.domain.tld</string>

<key>serverRootPath</key>

<string>/groupdav.php/</string>

<key>servername</key>

<string>https://groupware.domain.tld/groupdav.php/principals/users/username/</string>

<key>useSSL</key>

<true/>

<key>userName</key>

<string>[email protected]</string>

<key>username</key>

<string>[email protected]</string>

</dict>

</plist>

Die Datei könnt ihr mit einem Editor (z.B. nano) über die Kommandozeile oder über den Finder bearbeiten: Die Zeile 25 sah bei mir in etwa so aus:

<string>https://groupware.domain.tld/</string>

1	<string>https://groupware.domain.tld/</string>

Dies ist zu ändern wie folgt:

<string>https://groupware.domain.tld/groupdav.php/principals/users/username/</string>

1	<string>https://groupware.domain.tld/groupdav.php/principals/users/username/</string>

Anschließend einfach die Datei speichern und die Anwendung „Kontakte“ neu starten. Sofort synchronisieren sich die Accounts nun korrekt.

carddav, egroupware, mavericks, osx

31Aug

iptables

Tags: Debian (Linux) | Netzwerk | Raspbian (Raspberry Pi) Kommentieren

Das folgende Skript

#!/bin/bash
### BEGIN INIT INFO
# Provides:          iptables_firewall
# Required-Start:    $local_fs $network
# Required-Stop:     $local_fs
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: iptables firewall initialisation
# Description:       Initializes rules for iptables
### END INIT INFO
 
IPTABLES="/sbin/iptables"
 
case "$1" in
start)
	echo "Initializing firewall..."
	# Logging options.
	#------------------------------------------------------------------------------
	LOG="LOG --log-level debug --log-tcp-sequence --log-tcp-options"
	LOG="$LOG --log-ip-options"
 
	# Defaults for rate limiting
	#------------------------------------------------------------------------------
	RLIMIT="-m limit --limit 3/s --limit-burst 30"
 
	# Default policies.
	#------------------------------------------------------------------------------
 
	# Drop everything by default.
	$IPTABLES -P INPUT DROP
	$IPTABLES -P FORWARD DROP
	$IPTABLES -P OUTPUT DROP
 
	# Set the nat/mangle/raw tables' chains to ACCEPT
	$IPTABLES -t nat -P PREROUTING ACCEPT
	$IPTABLES -t nat -P OUTPUT ACCEPT
	$IPTABLES -t nat -P POSTROUTING ACCEPT
 
	$IPTABLES -t mangle -P PREROUTING ACCEPT
	$IPTABLES -t mangle -P INPUT ACCEPT
	$IPTABLES -t mangle -P FORWARD ACCEPT
	$IPTABLES -t mangle -P OUTPUT ACCEPT
	$IPTABLES -t mangle -P POSTROUTING ACCEPT
 
	# Cleanup.
	#------------------------------------------------------------------------------
 
	# Delete all
	$IPTABLES -F
	$IPTABLES -t nat -F
	$IPTABLES -t mangle -F
 
	# Delete all
	$IPTABLES -X
	$IPTABLES -t nat -X
	$IPTABLES -t mangle -X
 
	# Zero all packets and counters.
	$IPTABLES -Z
	$IPTABLES -t nat -Z
	$IPTABLES -t mangle -Z
 
	# Custom user-defined chains.
	#------------------------------------------------------------------------------
 
	# LOG packets, then ACCEPT.
	$IPTABLES -N ACCEPTLOG
	$IPTABLES -A ACCEPTLOG -j $LOG $RLIMIT --log-prefix "FW-ACCEPT "
	$IPTABLES -A ACCEPTLOG -j ACCEPT
 
	# LOG packets, then DROP.
	$IPTABLES -N DROPLOG
	$IPTABLES -A DROPLOG -j $LOG $RLIMIT --log-prefix "FW-DROP "
	$IPTABLES -A DROPLOG -j DROP
 
	# LOG packets, then REJECT.
	# TCP packets are rejected with a TCP reset.
	$IPTABLES -N REJECTLOG
	$IPTABLES -A REJECTLOG -j $LOG $RLIMIT --log-prefix "FW-REJECT "
	$IPTABLES -A REJECTLOG -p tcp -j REJECT --reject-with tcp-reset
	$IPTABLES -A REJECTLOG -j REJECT
 
	# Only allows RELATED ICMP types
	# (destination-unreachable, time-exceeded, and parameter-problem).
	# TODO: Rate-limit this traffic?
	# TODO: Allow fragmentation-needed?
	# TODO: Test.
	$IPTABLES -N RELATED_ICMP
	$IPTABLES -A RELATED_ICMP -p icmp --icmp-type destination-unreachable -j ACCEPT
	$IPTABLES -A RELATED_ICMP -p icmp --icmp-type time-exceeded -j ACCEPT
	$IPTABLES -A RELATED_ICMP -p icmp --icmp-type parameter-problem -j ACCEPT
	$IPTABLES -A RELATED_ICMP -j DROPLOG
 
	# Make It Even Harder To Multi-PING
	$IPTABLES  -A INPUT -p icmp -m limit --limit 1/s --limit-burst 2 -j ACCEPT
	$IPTABLES  -A OUTPUT -p icmp -j ACCEPT
 
	# Only allow the minimally required/recommended parts of ICMP. Block the rest.
	#------------------------------------------------------------------------------
 
	# Allow all ESTABLISHED ICMP traffic.
	$IPTABLES -A INPUT -p icmp -m state --state ESTABLISHED -j ACCEPT $RLIMIT
	$IPTABLES -A OUTPUT -p icmp -m state --state ESTABLISHED -j ACCEPT $RLIMIT
 
	# Allow some parts of the RELATED ICMP traffic, block the rest.
	$IPTABLES -A INPUT -p icmp -m state --state RELATED -j RELATED_ICMP $RLIMIT
	$IPTABLES -A OUTPUT -p icmp -m state --state RELATED -j RELATED_ICMP $RLIMIT
 
	# Allow incoming ICMP echo requests (ping), but only rate-limited.
	$IPTABLES -A INPUT -p icmp --icmp-type echo-request -j ACCEPT $RLIMIT
 
	# Allow outgoing ICMP echo requests (ping), but only rate-limited.
	$IPTABLES -A OUTPUT -p icmp --icmp-type echo-request -j ACCEPT $RLIMIT
 
	# Drop any other ICMP traffic.
	$IPTABLES -A INPUT -p icmp -j DROPLOG
	$IPTABLES -A OUTPUT -p icmp -j DROPLOG
	$IPTABLES -A FORWARD -p icmp -j DROPLOG
 
	# Selectively allow certain special types of traffic.
	#------------------------------------------------------------------------------
 
	# Allow loopback interface to do anything.
	$IPTABLES -A INPUT -i lo -j ACCEPT
	$IPTABLES -A OUTPUT -o lo -j ACCEPT
 
	# Allow incoming connections related to existing allowed connections.
	$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
 
	# Allow outgoing connections EXCEPT invalid
	$IPTABLES -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
 
	# Miscellaneous.
	#------------------------------------------------------------------------------
 
	# Explicitly drop invalid incoming traffic
	$IPTABLES -A INPUT -m state --state INVALID -j DROP
 
	# Drop invalid outgoing traffic, too.
	$IPTABLES -A OUTPUT -m state --state INVALID -j DROP
 
	# If we would use NAT, INVALID packets would pass - BLOCK them anyways
	$IPTABLES -A FORWARD -m state --state INVALID -j DROP
 
	# Erlaube bestimmte ausgehende Anfragen (OUTPUT), blocke den Rest
	#------------------------------------------------------------------------------
 
	# DNS OUTPUT
	$IPTABLES -A OUTPUT -m state --state NEW -p udp --dport 53 -j ACCEPT
	$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 53 -j ACCEPT
 
	# HTTP OUTPUT
	$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT
 
	# HTTPS OUTPUT
	$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 443 -j ACCEPT
 
	# SMTP OUTPUT
	$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 25 -j ACCEPT
 
	# SMTPS OUTPUT
	$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 465 -j ACCEPT
 
	# Erlaube ausgehende "submission" (RFC 2476) Anfragen.
	$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 587 -j ACCEPT
 
	# POP3S OUTPUT
	#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 995 -j ACCEPT
 
        # IMAP OUTPUT
        $IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 143 -j ACCEPT
 
        # IMAPS OUTPUT
        $IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 993 -j ACCEPT
 
	# SSH OUTPUT
	$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT
 
	# FTP OUTPUT
	$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT
 
	# SMB OUTPUT
	#$IPTABLES -A OUTPUT -p udp -m multiport --destination-port 137,138 -d 192.168.1.0/24 -j ACCEPTLOG
	#$IPTABLES -A OUTPUT -p tcp -m multiport --destination-port 139,445 -d 192.168.1.0/24 -j ACCEPTLOG
 
	# NFS OUTPUT
	#$IPTABLES -A OUTPUT -m state --state NEW -p udp --dport 111 -j ACCEPT
	#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 111 -j ACCEPT
	#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 2049 -j ACCEPT
	#$IPTABLES -A OUTPUT -m state --state NEW -p udp --dport 2049 -j ACCEPT
	#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 32764:32769 -j ACCEPT
	#$IPTABLES -A OUTPUT -m state --state NEW -p udp --dport 32764:32769 -j ACCEPT
 
	# NTP OUTPUT
	$IPTABLES -A OUTPUT -m state --state NEW -p udp --dport 123 -j ACCEPT
 
	# WHOIS OUTPUT
	$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 43 -j ACCEPT
 
	# CVS OUTPUT
	#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 2401 -j ACCEPT
 
	# MySQL OUTPUT
	#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 3306 -j ACCEPT
 
        # rsync OUTPUT
        $IPTABLES -A OUTPUT -p tcp --dport 873 -m state --state NEW -d 192.168.1.0/24 -j ACCEPT
 
	# SVN OUTPUT
	#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 3690 -j ACCEPT
 
	# Mumble OUTPUT
	#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 64738 -j ACCEPT
	#$IPTABLES -A OUTPUT -m state --state NEW -p udp --dport 64738 -j ACCEPT
 
	# Erlaube bestimmte eingehende Anfragen (INPUT), blocke den Rest
	#------------------------------------------------------------------------------
 
	# DNS INPUT
	#$IPTABLES -A INPUT -m state --state NEW -p udp --dport 53 -j ACCEPT
	#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 53 -j ACCEPT
 
	# HTTP INPUT
	#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT
 
	# HTTPS INPUT
	#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 443 -j ACCEPT
 
        # Webmin, INPUT
        #$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 10000 -j ACCEPT
 
	# POP3 INPUT
	#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 110 -j ACCEPT
 
	# IMAP4 INPUT
	#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 143 -j ACCEPT
 
	# POP3S INPUT
	#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 995 -j ACCEPT
 
	# SMTP INPUT
	#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 25 -j ACCEPT
 
	# SSH INPUT
	$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT
 
	# FTP INPUT
	#modprobe ip_conntrack_ftp
	#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT
 
	# FTPS INPUT (ebenfalls FTP erlauben)
	# Port-Range ist konfigurationsabhaengig (s. /etc/proftpd/proftpd.conf, PassivePorts)
	#$IPTABLES -A INPUT -p tcp --sport 1024: --dport 52500:52510 -m state --state NEW -j ACCEPT
	#$IPTABLES -A OUTPUT -p tcp --sport 52500:52510 --dport 1024:  -m state --state NEW -j ACCEPT
 
	# SMB INPUT
	#$IPTABLES -A INPUT -p udp -m multiport --destination-port 137,138 -s 192.168.1.0/24 -j ACCEPTLOG
	#$IPTABLES -A INPUT -p tcp -m multiport --destination-port 139,445 -s 192.168.1.0/24 -j ACCEPTLOG
 
	# NFS INPUT
	# Achtung: Erfordert Rekonfiguration der Dienste (s. https://wiki.debian.org/SecuringNFS)
	#$IPTABLES -A INPUT -p udp -m multiport --dport 111 -s 192.168.1.0/24 -j ACCEPT
	#$IPTABLES -A INPUT -p tcp -m multiport --dport 111 -s 192.168.1.0/24 -j ACCEPT
	#$IPTABLES -A INPUT -p udp -m multiport --dport 2049 -s 192.168.1.0/24 -j ACCEPT
	#$IPTABLES -A INPUT -p tcp -m multiport --dport 2049 -s 192.168.1.0/24 -j ACCEPT
	#$IPTABLES -A INPUT -p udp -m multiport --dport 32764:32769 -s 192.168.1.0/24 -j ACCEPT
	#$IPTABLES -A INPUT -p tcp -m multiport --dport 32764:32769 -s 192.168.1.0/24 -j ACCEPT
 
	# Mumble INPUT
	#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 64738 -j ACCEPT
	#$IPTABLES -A INPUT -m state --state NEW -p udp --dport 64738 -j ACCEPT
 
	# MySQL INPUT
	#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 3306 -j ACCEPT
 
	# rsync INPUT (pruefen)
	#$IPTABLES -A INPUT -p tcp --dport 873 -m state --state NEW,ESTABLISHED -s 192.168.1.0/24 -j ACCEPT
 
	# DHCP INPUT
	#$IPTABLES -A INPUT -p udp --dport 67 -J ACCEPTLOG
 
	# Explicitly log and reject everything else.
	#------------------------------------------------------------------------------
	# Use REJECT instead of REJECTLOG if you don't need/want logging.
	$IPTABLES -A INPUT -j REJECT
	$IPTABLES -A OUTPUT -j REJECT
	$IPTABLES -A FORWARD -j REJECT
 
	# Exit gracefully.
	#------------------------------------------------------------------------------
	echo "Firewall initialized and active."
	;;
stop)
	echo "Flushing iptables rules..."
	sleep 1
	iptables -F
	iptables -X
	iptables -t nat -F
	iptables -t nat -X
	iptables -t mangle -F
	iptables -t mangle -X
	iptables -P INPUT ACCEPT
	iptables -P FORWARD ACCEPT
	iptables -P OUTPUT ACCEPT
	echo "Firewall stopped."
	;;
*)
	echo "Usage: /etc/init.d/iptables_init {start|stop}"
	exit 2
esac
exit 0

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

#!/bin/bash

### BEGIN INIT INFO

# Provides: iptables_firewall

# Required-Start: $local_fs $network

# Required-Stop: $local_fs

# Default-Start: 2 3 4 5

# Default-Stop: 0 1 6

# Short-Description: iptables firewall initialisation

# Description: Initializes rules for iptables

### END INIT INFO

IPTABLES="/sbin/iptables"

case "$1" in

start)

echo "Initializing firewall..."

# Logging options.

#------------------------------------------------------------------------------

LOG="LOG --log-level debug --log-tcp-sequence --log-tcp-options"

LOG="$LOG --log-ip-options"

# Defaults for rate limiting

#------------------------------------------------------------------------------

RLIMIT="-m limit --limit 3/s --limit-burst 30"

# Default policies.

#------------------------------------------------------------------------------

# Drop everything by default.

$IPTABLES -P INPUT DROP

$IPTABLES -P FORWARD DROP

$IPTABLES -P OUTPUT DROP

# Set the nat/mangle/raw tables' chains to ACCEPT

$IPTABLES -t nat -P PREROUTING ACCEPT

$IPTABLES -t nat -P OUTPUT ACCEPT

$IPTABLES -t nat -P POSTROUTING ACCEPT

$IPTABLES -t mangle -P PREROUTING ACCEPT

$IPTABLES -t mangle -P INPUT ACCEPT

$IPTABLES -t mangle -P FORWARD ACCEPT

$IPTABLES -t mangle -P OUTPUT ACCEPT

$IPTABLES -t mangle -P POSTROUTING ACCEPT

# Cleanup.

#------------------------------------------------------------------------------

# Delete all

$IPTABLES -F

$IPTABLES -t nat -F

$IPTABLES -t mangle -F

# Delete all

$IPTABLES -X

$IPTABLES -t nat -X

$IPTABLES -t mangle -X

# Zero all packets and counters.

$IPTABLES -Z

$IPTABLES -t nat -Z

$IPTABLES -t mangle -Z

# Custom user-defined chains.

#------------------------------------------------------------------------------

# LOG packets, then ACCEPT.

$IPTABLES -N ACCEPTLOG

$IPTABLES -A ACCEPTLOG -j $LOG $RLIMIT --log-prefix "FW-ACCEPT "

$IPTABLES -A ACCEPTLOG -j ACCEPT

# LOG packets, then DROP.

$IPTABLES -N DROPLOG

$IPTABLES -A DROPLOG -j $LOG $RLIMIT --log-prefix "FW-DROP "

$IPTABLES -A DROPLOG -j DROP

# LOG packets, then REJECT.

# TCP packets are rejected with a TCP reset.

$IPTABLES -N REJECTLOG

$IPTABLES -A REJECTLOG -j $LOG $RLIMIT --log-prefix "FW-REJECT "

$IPTABLES -A REJECTLOG -p tcp -j REJECT --reject-with tcp-reset

$IPTABLES -A REJECTLOG -j REJECT

# Only allows RELATED ICMP types

# (destination-unreachable, time-exceeded, and parameter-problem).

# TODO: Rate-limit this traffic?

# TODO: Allow fragmentation-needed?

# TODO: Test.

$IPTABLES -N RELATED_ICMP

$IPTABLES -A RELATED_ICMP -p icmp --icmp-type destination-unreachable -j ACCEPT

$IPTABLES -A RELATED_ICMP -p icmp --icmp-type time-exceeded -j ACCEPT

$IPTABLES -A RELATED_ICMP -p icmp --icmp-type parameter-problem -j ACCEPT

$IPTABLES -A RELATED_ICMP -j DROPLOG

# Make It Even Harder To Multi-PING

$IPTABLES -A INPUT -p icmp -m limit --limit 1/s --limit-burst 2 -j ACCEPT

$IPTABLES -A OUTPUT -p icmp -j ACCEPT

# Only allow the minimally required/recommended parts of ICMP. Block the rest.

#------------------------------------------------------------------------------

# Allow all ESTABLISHED ICMP traffic.

$IPTABLES -A INPUT -p icmp -m state --state ESTABLISHED -j ACCEPT $RLIMIT

$IPTABLES -A OUTPUT -p icmp -m state --state ESTABLISHED -j ACCEPT $RLIMIT

# Allow some parts of the RELATED ICMP traffic, block the rest.

$IPTABLES -A INPUT -p icmp -m state --state RELATED -j RELATED_ICMP $RLIMIT

$IPTABLES -A OUTPUT -p icmp -m state --state RELATED -j RELATED_ICMP $RLIMIT

# Allow incoming ICMP echo requests (ping), but only rate-limited.

$IPTABLES -A INPUT -p icmp --icmp-type echo-request -j ACCEPT $RLIMIT

# Allow outgoing ICMP echo requests (ping), but only rate-limited.

$IPTABLES -A OUTPUT -p icmp --icmp-type echo-request -j ACCEPT $RLIMIT

# Drop any other ICMP traffic.

$IPTABLES -A INPUT -p icmp -j DROPLOG

$IPTABLES -A OUTPUT -p icmp -j DROPLOG

$IPTABLES -A FORWARD -p icmp -j DROPLOG

# Selectively allow certain special types of traffic.

#------------------------------------------------------------------------------

# Allow loopback interface to do anything.

$IPTABLES -A INPUT -i lo -j ACCEPT

$IPTABLES -A OUTPUT -o lo -j ACCEPT

# Allow incoming connections related to existing allowed connections.

$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Allow outgoing connections EXCEPT invalid

$IPTABLES -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Miscellaneous.

#------------------------------------------------------------------------------

# Explicitly drop invalid incoming traffic

$IPTABLES -A INPUT -m state --state INVALID -j DROP

# Drop invalid outgoing traffic, too.

$IPTABLES -A OUTPUT -m state --state INVALID -j DROP

# If we would use NAT, INVALID packets would pass - BLOCK them anyways

$IPTABLES -A FORWARD -m state --state INVALID -j DROP

# Erlaube bestimmte ausgehende Anfragen (OUTPUT), blocke den Rest

#------------------------------------------------------------------------------

# DNS OUTPUT

$IPTABLES -A OUTPUT -m state --state NEW -p udp --dport 53 -j ACCEPT

$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 53 -j ACCEPT

# HTTP OUTPUT

$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT

# HTTPS OUTPUT

$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 443 -j ACCEPT

# SMTP OUTPUT

$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 25 -j ACCEPT

# SMTPS OUTPUT

$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 465 -j ACCEPT

# Erlaube ausgehende "submission" (RFC 2476) Anfragen.

$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 587 -j ACCEPT

# POP3S OUTPUT

#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 995 -j ACCEPT

# IMAP OUTPUT

$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 143 -j ACCEPT

# IMAPS OUTPUT

$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 993 -j ACCEPT

# SSH OUTPUT

$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT

# FTP OUTPUT

$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT

# SMB OUTPUT

#$IPTABLES -A OUTPUT -p udp -m multiport --destination-port 137,138 -d 192.168.1.0/24 -j ACCEPTLOG

#$IPTABLES -A OUTPUT -p tcp -m multiport --destination-port 139,445 -d 192.168.1.0/24 -j ACCEPTLOG

# NFS OUTPUT

#$IPTABLES -A OUTPUT -m state --state NEW -p udp --dport 111 -j ACCEPT

#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 111 -j ACCEPT

#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 2049 -j ACCEPT

#$IPTABLES -A OUTPUT -m state --state NEW -p udp --dport 2049 -j ACCEPT

#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 32764:32769 -j ACCEPT

#$IPTABLES -A OUTPUT -m state --state NEW -p udp --dport 32764:32769 -j ACCEPT

# NTP OUTPUT

$IPTABLES -A OUTPUT -m state --state NEW -p udp --dport 123 -j ACCEPT

# WHOIS OUTPUT

$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 43 -j ACCEPT

# CVS OUTPUT

#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 2401 -j ACCEPT

# MySQL OUTPUT

#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 3306 -j ACCEPT

# rsync OUTPUT

$IPTABLES -A OUTPUT -p tcp --dport 873 -m state --state NEW -d 192.168.1.0/24 -j ACCEPT

# SVN OUTPUT

#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 3690 -j ACCEPT

# Mumble OUTPUT

#$IPTABLES -A OUTPUT -m state --state NEW -p tcp --dport 64738 -j ACCEPT

#$IPTABLES -A OUTPUT -m state --state NEW -p udp --dport 64738 -j ACCEPT

# Erlaube bestimmte eingehende Anfragen (INPUT), blocke den Rest

#------------------------------------------------------------------------------

# DNS INPUT

#$IPTABLES -A INPUT -m state --state NEW -p udp --dport 53 -j ACCEPT

#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 53 -j ACCEPT

# HTTP INPUT

#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT

# HTTPS INPUT

#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 443 -j ACCEPT

# Webmin, INPUT

#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 10000 -j ACCEPT

# POP3 INPUT

#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 110 -j ACCEPT

# IMAP4 INPUT

#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 143 -j ACCEPT

# POP3S INPUT

#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 995 -j ACCEPT

# SMTP INPUT

#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 25 -j ACCEPT

# SSH INPUT

$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT

# FTP INPUT

#modprobe ip_conntrack_ftp

#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT

# FTPS INPUT (ebenfalls FTP erlauben)

# Port-Range ist konfigurationsabhaengig (s. /etc/proftpd/proftpd.conf, PassivePorts)

#$IPTABLES -A INPUT -p tcp --sport 1024: --dport 52500:52510 -m state --state NEW -j ACCEPT

#$IPTABLES -A OUTPUT -p tcp --sport 52500:52510 --dport 1024: -m state --state NEW -j ACCEPT

# SMB INPUT

#$IPTABLES -A INPUT -p udp -m multiport --destination-port 137,138 -s 192.168.1.0/24 -j ACCEPTLOG

#$IPTABLES -A INPUT -p tcp -m multiport --destination-port 139,445 -s 192.168.1.0/24 -j ACCEPTLOG

# NFS INPUT

# Achtung: Erfordert Rekonfiguration der Dienste (s. https://wiki.debian.org/SecuringNFS)

#$IPTABLES -A INPUT -p udp -m multiport --dport 111 -s 192.168.1.0/24 -j ACCEPT

#$IPTABLES -A INPUT -p tcp -m multiport --dport 111 -s 192.168.1.0/24 -j ACCEPT

#$IPTABLES -A INPUT -p udp -m multiport --dport 2049 -s 192.168.1.0/24 -j ACCEPT

#$IPTABLES -A INPUT -p tcp -m multiport --dport 2049 -s 192.168.1.0/24 -j ACCEPT

#$IPTABLES -A INPUT -p udp -m multiport --dport 32764:32769 -s 192.168.1.0/24 -j ACCEPT

#$IPTABLES -A INPUT -p tcp -m multiport --dport 32764:32769 -s 192.168.1.0/24 -j ACCEPT

# Mumble INPUT

#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 64738 -j ACCEPT

#$IPTABLES -A INPUT -m state --state NEW -p udp --dport 64738 -j ACCEPT

# MySQL INPUT

#$IPTABLES -A INPUT -m state --state NEW -p tcp --dport 3306 -j ACCEPT

# rsync INPUT (pruefen)

#$IPTABLES -A INPUT -p tcp --dport 873 -m state --state NEW,ESTABLISHED -s 192.168.1.0/24 -j ACCEPT

# DHCP INPUT

#$IPTABLES -A INPUT -p udp --dport 67 -J ACCEPTLOG

# Explicitly log and reject everything else.

#------------------------------------------------------------------------------

# Use REJECT instead of REJECTLOG if you don't need/want logging.

$IPTABLES -A INPUT -j REJECT

$IPTABLES -A OUTPUT -j REJECT

$IPTABLES -A FORWARD -j REJECT

# Exit gracefully.

#------------------------------------------------------------------------------

echo "Firewall initialized and active."

;;

stop)

echo "Flushing iptables rules..."

sleep 1

iptables -F

iptables -X

iptables -t nat -F

iptables -t nat -X

iptables -t mangle -F

iptables -t mangle -X

iptables -P INPUT ACCEPT

iptables -P FORWARD ACCEPT

iptables -P OUTPUT ACCEPT

echo "Firewall stopped."

;;

echo "Usage: /etc/init.d/iptables_init {start|stop}"

exit 2

esac

exit 0

27Aug

NFO-Dateien in der Mac-Vorschau anzeigen

Tags: macOS / OS X (Mac) Kommentieren

Es gibt ein kleines Vorschau-Plugin, genannt QuickNFO, das nach Installation eine Vorschau (Leertaste) zu einer NFO-Datei anzeigt.
Projekt-Seite und Download hier: https://github.com/planbnet/QuickNFO

Das Projekt muss nicht zwangsläufig in xcode importiert und kompiliert werden. Unter „Installation“ gibt es einen Link zu einer (vielleicht nicht tagesaktuellen) kompilierten Version, die nach dem Entpacken nur noch in /Library/QuickLook kopiert werden muss (Administratorrechte erforderlich).

nfo

18Aug

Mac: Android-Smartphone komplett sichern / wiederherstellen

Tags: Android | macOS / OS X (Mac) Kommentieren

Komplett-Backup des Android-Smartphones

Android SDK herunterladen und entpacken: http://developer.android.com/sdk/index.html
Datei /sdk/tools/android starten, indem man die Datei in der Konsole ausführt (auf das Terminal-Symbol ziehen, sofern im Dock, alternativ den Pfad im Terminal eingeben und mit Enter bestätigen).
Alle gewählten Aktualisierungen installieren. Anschließend das Programm schließen und erneut starten, um weitere Aktualisierungen zu installieren. Dies so lange machen, bis es keine Updates mehr gibt.
Smartphone anschließen
In den Smartphone-Einstellungen das Gerät als „Mediengerät (MTP)“ verbinden lassen, zudem in den Entwickleroptionen das „USB-Debugging“ einschalten.
Die Datei /sdk/platform-tools/adb in ein gestartetes Terminal ziehen, damit dieses nicht direkt ausgeführt wird und wir den Start-Befehl noch modifizieren können.
An den Befehl nun die Zeichenkette “ backup -all“ anhängen (mit führendem Leerzeichen), lautet dann z.B.:

Shell

/Applications/Android\ SDK/sdk/platform-tools/adb backup -all

1

/Applications/Android\ SDK/sdk/platform-tools/adb backup -all
Die auf dem Smartphone erscheinende Passwort-Abfrage nun mit einem Kennwort bestätigen. Dieses bitte merken.

Wiederherstellung des Android-Smartphones

Das angefertigte Backup liegt im Verzeichnis, in dem ihr den Befehl für das Backup ausgeführt habt. Das ist normalerweise euer Home-Dir ( /users/username/)
Das Zurückspielen funktioniert über diesen Befehl (Dabei weicht der Pfad der adb-Datei und der zu eurem Backup wahrscheinlich ab):

Shell

/Applications/Android\ SDK/sdk/platform-tools/adb restore /user/username/backup.ab

1

/Applications/Android\ SDK/sdk/platform-tools/adb restore /user/username/backup.ab

Ältere Einträge

Neuere Einträge