благодаря колега, намерих го при slack 12.1, но явно има някаква особеност за дистрибуцията 12 извинявам се, че не оточних дистрибуцията мислих, че това е изцяло характерно за ядрото и се намира при всички на едно място.
ethool и с него ми се стори, че има начин, но не можах да хвана синтаксиса за смяна.

Порових малко за информация, но не открих нещо съществено, как мога да променя eth3 на eth0  т.е. да им сменя имената ..
Когато деактивирам eth0 от биос-а понеже е вградена платка и линукса не сменя автоматично имената на платките и започват от eth1 a не от eth0 ...

огледнах в man ifconfig, но не открих инфо.

flipz@home:~# sdparm -al `grep " / " /etc/mtab | awk '{print $1}'`
    /dev/sda1: ATA       HTS541616J9SA00       3.AA
    Direct access device specific parameters: WP=0  DPOFUA=0
Read write error recovery [rw] mode page:
  AWRE        1  Automatic write reallocation enabled
  ARRE        1  Automatic read reallocation enabled
  TB          0  Transfer block
  RC          0  Read continuous
  EER         0  Enable early recovery
  PER         0  Post error
  DTE         0  Data terminate on error
  DCR         0  Disable correction
  RRC         0  Read retry count
  COR_S       0  Correction span (obsolete)
  HOC         0  Head offset count (obsolete)
  DSOC        0  Data strobe offset count (obsolete)
  WRC         0  Write retry count
  RTL         0  Recovery time limit (ms)
Caching (SBC) [ca] mode page:
  IC          0  Initiator control
  ABPF        0  Abort pre-fetch
  CAP         0  Caching analysis permitted
  DISC        0  Discontinuity
  SIZE        0  Size enable
  WCE         1  Write cache enable
  MF          0  Multiplication factor
  RCD         0  Read cache disable
  DRRP        0  Demand read retention priority
  WRP         0  Write retention priority
  DPTL        0  Disable pre-fetch transfer length
  MIPF        0  Minimum pre-fetch
  MAPF        0  Maximum pre-fetch
  MAPFC       0  Maximum pre-fetch ceiling
  FSW         0  Force sequential write
  LBCSS       0  Logical block cache segment size
  DRA         0  Disable read ahead
  NV_DIS      0  Non-volatile cache disable
  NCS         0  Number of cache segments
  CSS         0  Cache segment size
Control [co] mode page:
  TST         0  Task set type
  TMF_ONLY    0  Task management functions only
  D_SENSE     0  Descriptor format sense data
  GLTSD       1  Global logging target save disable
  RLEC        0  Report log exception condition
  QAM         0  Queue algorithm modifier
  QERR        0  Queue error management
  RAC         0  Report a check
  UA_INTLCK   0  Unit attention interlocks control
  SWP         0  Software write protect
  ATO         0  Application tag owner
  TAS         0  Task aborted status
  AUTOLOAD    0  Autoload mode
  BTP        -1  Busy timeout period (100us)
  ESTCT      30  Extended self test completion time (sec)
flipz@home:~#

Инсталирах си на новият лаптоп Slackware 12.1 когато започнах да си работя с него нещо странно ми направи впечатление.
hdd-то започна да трака т.е. не издава нормалният звук като при четене на стар компютър с малко рам, а някакво отсечено такова .. рязко. Ако някой има подобно впечатление и може да ми каже за какво иде реч, ще съм му благодарен.
Направо си се чува тракане .. на всяко четене и писане на харда ...

Под WinXp няма подобен проблем вс. си е ок, а аз категорично искам да имам LInux, който ми е необходим.

Hitachi HTS541616J9SA00  (160 GB, 5400 RPM, SATA)
DualCore , 1600 MHz (12 x 133)
ATI RADEON XPRESS 1100  (512 MB)
1792 MB  (DDR2-667 DDR2 SDRAM)

като си пусна статистика cpu-system нямат никакво натоварване .. т.е. минимално

Благодаря на всички който се отзоваха и съм благодарен за мненията. Научих някой добри и нови неща от вас, а за SystemRescueCD ще го направя като се върна в градът където е сървъра.
* паролата за root беше около 16 символа и то нищо смислено.
*действително имаше промяна и в passwd/shadow
*машината беше crash

#взех следните мерки
* редактирах passwd/shadow/group като махнах всичко което не ползва системата. замених root с друго име
* редактирах sshd като зададох да листва на определен адрес, а не '*'
* разгледах логовете и .bash където нямаше каквито и да е стъпки от въпросният пробив. конфигурирах още някои неща.

$ преди няколко месеца ми се случи нещо подобно, но единственото което се беше случило, беше че паролата на root беше променена пак имаше crash - използвах това, че от машина в локалната имах '~/.ssh/authorized_keys'
- тогава се беше случило нещо такова:
bin              pts/2    79-100-157-57.bt Wed Mar 12 20:43:34 +0200 2008
имаше създаден юзер qmailw:nqkav-pass-md5:13924:0:9999:7:::

* принципно не съм очаквал някой да се занимава с моят сървър и не бях предприел каквито и да е мерки, голяма част от нещата бяха по default


- проверявам за следните неща, почти няма следа, но има да поразгледам още тук там ... за сега ще наблюдавам системата, направил съм няколко скриптчета на интервал от време да ми изпращат на едно др. пц временните логове на syslog и разни други.
Благодаря !

дадох сортиране на mc по дата и прегледах промените в директорийте в деня на пробива.

[Цитат]

Цитат (por4e2 @ Май 07 2008,20:27)

Е не, аз си мисля че тва е некъв бъзик. Отивам да ям, след като се върнa сигурно ще има надпис happy 1 April! '>

* не е ... наистина е проблем, мисля че няма нужда да се подиграваме и етц.
* нямам си на представа кой е .. географският адрес на ип-то отговаряше на IP address city: Blagoevgrad Organization: Spectrum Net - Stara Zagora

всеки знае, че това може да е др. сървър и тн. не съм се впускал в детайли да проверявам, но .. е факт.

* чудно ми е как може да се случи при положение, че не използвам някакви програми освен базистните на slack 12 + squid pop3 bind9 www2.0.59+php

Възможно ли е Linux Slackware 12 да бъде пробит с exploit или нещо подобно. Поне има ли известен такъв .. на няколко пъти в една от машините ми се създава юзер и стават разни хамалогий, а нямам кой знае какво пуснато на него.

Not shown: 1691 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
25/tcp   open  smtp
53/tcp   open  domain
80/tcp   open  http
110/tcp  open  pop3
3128/tcp open  squid-http

* ако някой може да ми даде информация, кои приложения са рискови до такава степен. аз имам съмнение за smtp/pop3

* проблемът е следният, а интересното е че този който и да е успял .. не е скапал системата и няма логове в .bash да е ровил и правил нещо ...

#cat /var/log/secure
May  7 16:08:35 serv useradd[26575]: new user: name=test, uid=1010, gid=100, home=/home/test,
shell=
May  7 16:08:44 serv passwd[26576]: password for `test' changed by `root'

#last
test     pts/2        83.104.71.132    Wed May  7 16:09 - crash  (00:37)


* ще съм благодарен на всеки смислен отговор и реални идей .

понеже тази програма е с отворен код и за потребителите на линукс би следвало да не е проблем да я тестваме. започнах с това, защото повечето разбирачи който я ползват ще се подразнят .. все едно да пита някой за експлойт '>

та някой да може да даде линк нещо трудно се намира ми се струва '>

Здравейте, инсталирах и конфигурирах qmail + EZmlm-idx - Autoresponder - Vpopmail - VQadmin - maildrop - QmailAdmin -Courier-imap/imaps - Squirrelmail web mail - Clam Anti Virus & SpamAssassin - qmail-scanner w/qms-analog - Qmailanalog & Qlogtools -Qtrap

всичко си работи задоволително добре, изпращам писма със Microsoft Office Outlook и получавам, но не на outlook, а в

/home/vpopmail/domains/domein.net/user/Maildir/new

видях дори трансверът на пакети от маил.бг към моят мейл и обратно с tcpdump
нямам ограничения на 25 110 порт

т.е. нещо явно не ми се връзва оутлок-а, но не ми е ясно поради каква причина, ако някой може да помогне ...

root@karnobat:~# ping -I eth3 mail.bg
PING mail.bg (193.201.172.98) from 192.168.1.2 eth3: 56(84) bytes of data.
ping: sendmsg: Operation not permitted
ping: sendmsg: Operation not permitted

+ това нещо като цяло не се получава.
root@karnobat:/etc/iproute2# ip route show table T1
127.0.0.0/8 dev lo scope link
default via 82.147.150.225 dev eth1
root@karnobat:/etc/iproute2#
root@karnobat:/etc/iproute2# ip route show table T2
127.0.0.0/8 dev lo scope link
default via 192.168.1.1 dev eth0
root@karnobat:/etc/iproute2#

а малко преди това :
ISP2
root@karnobat:/etc/iproute2# ping -I 192.168.1.2 mail.bg
PING mail.bg (193.201.172.98) from 192.168.1.2 : 56(84) bytes of data.
ping: sendmsg: No buffer space available
ping: sendmsg: No buffer space available
ping: sendmsg: No buffer space available
но това да кажем нещо бях объркал маи gw-a.

root@karnobat:/etc/iproute2# ip rule show
0: from all lookup local
32762: from 192.168.1.2 lookup T2
32763: from 82.147.150.226 lookup T1
32764: from 192.168.1.2 lookup T2
32765: from 82.147.150.226 lookup T1
32766: from all lookup main
32767: from all lookup default
root@karnobat:/etc/iproute2#

та това е проблема.

Значи имам следната дилема .. как мога да слея интернета на рутера от 2 доставчика .. от Орбител и от БТК.
Ако може някаква по подробна информация, че ми е мн. неясно като цяло.

imam nqkakyv problem i mn. me tormozi.

root@sysfuck:/usr/share/mysql# mysqladmin -u root 123456
mysqladmin: connect to server at 'localhost' failed
error: 'Access denied for user: 'root@localhost' (Using password: NO)'
root@sysfuck:/usr/share/mysql#

mysql> \s
--------------
mysql  Ver 12.22 Distrib 4.0.20, for pc-linux (i686)

Connection id:          4
Current database:
Current user:           root@localhost
SSL:                    Not in use
Current pager:          stdout
Using outfile:          ''
Server version:         4.0.20
Protocol version:       10
Connection:             Localhost via UNIX socket
Client characterset:    latin1
Server characterset:    latin1
UNIX socket:            /var/run/mysql/mysql.sock
Uptime:                 20 min 45 sec

Threads: 1  Questions: 5  Slow queries: 0  Opens: 0  Flush tables: 2  Open tables: 0  Queries per second avg: 0.004
--------------

mysql>

Startiran mi e no qvno ne e nastroen ne6o.