ava2k3

ich wusste nicht das es geht, bzw. meine versuche haben nicht geklappt danke

Hi, ich hab ein einer Datei folgendes stehen: (xxxxxxxx) nun hätte ich gern nur das zwischen den Klammern also das xxxxxxxx ich hab es schon mit grep "datei" | cut -d ")" -f 1, aber damit bekomme ich nur die hintere Klammer weg. Ist bestimmt nicht schwer, aber ich bekomme es nicht hin. Hoffe mir kann jemand helfen. Gruß Sebastian

ich weiss das snort ein ids ist, aber ich hab keine ahnung, ob das client / server basiert ist?!

Hi, ich suche ein HIDS welches nach dem Client / Server Prinzip funktioniert. Gefunden habe ich da bisher nur OSSEC, welches ich aber eher nicht so doll finde, weil das active-response nicht wirklich vernünftig funktioniert (obwohl augenscheinlich alles richtig konfiguriert ist, werden scripte nicht getriggert - die community von ossec ist auch weniger hilfreich). Generell wäre das aber genau das richtige. Gibt es sowas ähnliches wie OSSEC noch von anderen "Anbietern"? Gruß und danke Sebastian

keiner eine Ahnung? hab noch mal auf 2 anderen suns versucht. da kommt das gleiche

danke für den tipp. die freeware habe ich mal probiert, aber das stimmt anscheinend was nicht. es kommt immer nur ------------------------------------------------------------------------------ 118666 -- < 15 -S- 33 JavaSE 5.0: update 14 patch (equivalent to JDK 5.0u14) Downloading 118666-15 (8/376) Trying SunSolve Home Page (1/1) Failed Failed (patch not found) Installing 118666-15 (8/376) Failed (missing patch file) ------------------------------------------------------------------------------ habe es mit pca -i --askauth versucht. und mit -d beides geht nicht. erreichbar ist die seite von der sun und die logindaten stimmen. eine idee? wenn ich die patch aus dem beispiel per hand bei sunsolve suche finde ich ihn. Danke! EDIT: hier mal ein debug auszug root@M005103 # pca -i --askauth 118666-15 -V Option install: 1 Option patchdir: /install/. Option askauth: 1 Option debug: 1 Option wgetq: ARGV: 118666-15 Version: 20080131-01 Using /usr/sfw/bin/wget (GNU Wget 1.9.1) Never update Expanded patch list: 118666-15 xref now : Wed Feb 27 17:40:21 2008 xref current: Wed Feb 27 17:37:45 2008 xref age : 156 Local file /var/tmp/patchdiag.xref is up to date Reading from /usr/bin/showrev -p Using /var/tmp/patchdiag.xref from Feb/26/08 Host: M005103 (SunOS 5.10/Generic_118833-24/sparc/sun4u) List: 118666-15 Patch IR CR RSB Age Synopsis ------ -- - -- --- --- ------------------------------------------------------- 118666 -- < 15 -S- 33 JavaSE 5.0: update 14 patch (equivalent to JDK 5.0u14) Downloading 118666-15 (1/1) Please enter Sun Online Account User: user Please enter Sun Online Account Password: Trying SunSolve Home Page (1/1) --17:40:30-- SunSolve => `/install/./118666-15.tmp' Resolving sunsolve.sun.com... 192.18.108.40 Connecting to sunsolve.sun.com[192.18.108.40]:80... connected. HTTP request sent, awaiting response... 200 OK Length: 0 [ <=> ] 0 --.--K/s 17:40:32 (0.00 B/s) - `/install/./118666-15.tmp' saved [0/0] Failed Failed (patch not found) Installing 118666-15 (1/1) Failed (missing patch file) ------------------------------------------------------------------------------ Download Summary: 1 total, 0 successful, 0 skipped, 1 failed Install Summary : 1 total, 0 successful, 0 skipped, 1 failed

Hi, gibt es eine Möglichkeit für automatischen Updates für Solaris 10? Ich hab bisher nur die GUI Anwendung "Updatemanager" gefunden. Der hat auch viele Updates automatisch installiert. Einige aber auch nicht. Jetzt liegen in einem Verzeichnis auf der Platte ca. 50 .jar files, der er nicht automatisch installieren wollte. Muss ich die jetzt alle per Hand entpacken und per patchadd einspielen? Gibts da nichts einfacheres um das ganze System auf den neusten Stand zu bringen? Danke und GRuß Sebastian

danke, werde ich mal testen. hab mir jetzt erstmal anders geholfen. Während der installation in die Konsole per ALT + F2 und dann per apt-get den richtigen kernel in die queue gelegt. Sobald dann installiert wird, installiert er den mit und ich muss dann nur noch grub anpassen

Hi, ich quäle mich hier mit einer Ubuntu 6.06 Server installation ab. Ich hab das Problem, dass er bei der installation immer den Kernel 2.6.15-26-686 installiert. Ich brauche aber den 2.6.15-26-server. Ich weiss auch, dass der mit auf der DVD drauf ist, denn ich habe es einmal geschafft bei der Installation ein Menü zu bekommen, wo ich einen Kernel auswählen konnte und da war genau der bei, den ich brauche. Nur ich bekomme es nicht mehr hin. Ich hab da soviel in den Menüs rumgefummelt, dass ich nicht mehr weiss was ich genau gemacht habe um das hinzubekommen. Er installiert mir immer den verdammten 2.6.15-26-686. ich MUSS den aber vorher installieren. Ich kann den also nicht einfach nach der Installation draufpacken. Ich brauch den für einen RaidController, der ohne den server kernel nicht geht. Ohne Raid keine Platten, ohne Platten kein System. Also muss ich das vorher hinbekommen. Ich weiss ja das es geht, nur nicht mehr wie und ich hoffe ihr könnt mir sagen wo ich das wieder finde. Gruß und danke

doch. darf ich. das ist mein Job. Nur weil das hier ein Fachinformatiker Forum ist, muss das ja nicht heissen, dass ich noch Azubi bin.

natülich gibts von der kiste ausfallserver...also bitte. trotzdem dauert es ein paar sekunden, bis die aktiv sind. Deshalb muss man einen Ausfall ja nicht unbedingt durch einen restart provoziert werden.... Wofür die Datenbanken sind, ist hier jetzt nicht wirklich relevant nein, der server wird nicht jeden tag neugestartet, wurde jetzt aber gemacht um den zombieeintrag loszuwerden. nein, ich will euch keinen bären aufbinden. Nein, die Kunden connecten sich nicht direkt geben den DB Server, sondern gegen eine Applikation die gegen den Server läuft. Nein, es ist kein poppeliger Webserver. @Wurstwasser: wenn du keine Ahnung hast, was wir machen, solltest du dir solche Vermutungen lieber sparen

sind 500 Kunden, die sowas nicht akzeptieren würden. rein geschätzt, würde der Verlust der 500 Kunden insgesamt auf x Millionen zusammenlaufen (in den 4 sek.) Müssen wir halt bis morgen warten. das teil ist ja killed, bleibt halt aber in der Prozessliste stehen. danke für die Hilfe

danke! wenn wir den Mysql für 4 sek ausschalten würden, würden uns unsere Kunden direkt mal eben mit Regressansprüchen in den Ruin treiben und mein Chef würde mir direkt zeigen wo die tür ist

ich will ja nicht den Mysql prozess killen, sondern den Query prozess innerhalb mysql. da gibts soweit ich weiss kein kill -9 ich kann weder den Server (HW) noch den Mysql Server runterfahren.

Hi, ich habe hier einen mysql Server V. 5.1 (linux) stehen. Eine hängenden Query wollte ich mit kill "ID" killen. Klappt aber nicht. Der Prozess steht zwar doch als "killed", verschwindet aber nicht aus der Processlist. Wie bekomme ich den da weg. Neustarten kann ich den Server nicht. Eine Idee? Gruß und danke

falls das ironisch gemeint war und ich es nicht verstanden habe, bitte ignorieren. Ansonsten: Das die GEZ einen automatisch anmeldet ist quatsch. Ich kenne niemanden, der bisher von denen AUTOMATISCH angemeldet wurde. Die nerven immer wieder mal mit Briefen, solange man nichts anmeldet oder tauchen mal vor der Haustür auf, aber das wars auch. Also, hinschreiben und beschweren. Das ist NICHT normal. Entweder hat sich da jemand einen Spass erlaubt oder das ist eine neue Masche von denen, aber nicht die Regel. Gruß

Hi, ich hab hier 2 Solaris SUNs mit gleicher Speicherbestückung etc. Auch Installationsmässig ist auf beiden das gleiche. Hier mal ein "top" von beiden: 1: Memory: 2048M phys mem, 531M free mem, 2002M total swap, 2002M free swap PID USERNAME LWP PRI NICE SIZE RES STATE TIME CPU COMMAND 12139 root 1 59 0 4208K 2272K cpu/1 0:01 0.06% top 11598 gateadm 1 53 2 10M 6312K sleep 0:06 0.03% brcrec 11655 gateadm 1 53 2 9136K 5472K sleep 0:01 0.03% xetrabrt 320 root 6 59 0 5352K 1272K sleep 13:13 0.02% cpudiagd 11650 gateadm 1 53 2 15M 11M sleep 0:04 0.02% xetrabcsrv 11597 gateadm 1 53 2 10M 6784K sleep 0:02 0.02% brcrepub 11651 gateadm 1 53 2 9280K 5648K sleep 0:02 0.01% xetrads 12081 gateadm 1 59 0 11M 3024K sleep 0:00 0.01% sshd 11647 gateadm 1 53 2 9432K 5848K sleep 0:01 0.01% xetrawan 11599 gateadm 1 53 2 8904K 5344K sleep 0:00 0.01% lants 11603 gateadm 1 53 2 9016K 5344K sleep 0:00 0.01% gwc 11601 gateadm 1 53 2 17M 14M sleep 0:00 0.01% lantc 233 root 1 100 -20 2296K 1240K sleep 13:31 0.00% xntpd 91 root 5 59 0 7352K 2208K sleep 18:02 0.00% picld 7 root 12 59 0 13M 5240K sleep 5:59 0.00% svc.startd 2: Memory: 2048M phys mem, 1493M free mem, 4099M total swap, 4099M free swap PID USERNAME LWP PRI NICE SIZE RES STATE TIME CPU COMMAND 3103 root 1 59 0 2912K 1768K cpu/0 0:01 0.07% top 2842 gateadm 1 53 2 10M 6312K sleep 0:05 0.03% brcrec 2893 gateadm 1 53 2 15M 12M sleep 0:05 0.03% xetrabcsrv 2890 gateadm 1 53 2 9416K 5816K sleep 0:03 0.02% xetrawan 2841 gateadm 1 53 2 9856K 6152K sleep 0:03 0.02% brcrepub 2894 gateadm 1 53 2 9192K 5560K sleep 0:02 0.01% xetrads 91 root 5 59 0 3632K 2832K sleep 25:18 0.01% picld 2897 gateadm 1 53 2 9120K 5448K sleep 0:01 0.01% xetrabrt 2847 gateadm 1 53 2 9008K 5312K sleep 0:00 0.01% gwc 3093 gateadm 1 59 0 8568K 3056K sleep 0:00 0.00% sshd 2843 gateadm 1 53 2 8896K 5328K sleep 0:00 0.00% lants 2845 gateadm 1 53 2 19M 16M sleep 0:00 0.00% lantc 270 root 1 100 -20 2304K 1512K sleep 6:32 0.00% xntpd 7 root 12 59 0 9264K 8256K sleep 5:32 0.00% svc.startd 2859 gateadm 1 53 2 11M 4872K sleep 0:00 0.00% gws Ich finde das eigentlich recht ähnlich, trotzdem hat 1. nur noch ca. 500MB freien Speicher und 2. ca. 1400MB Eine Idee? was da so viel Speicher verbraucht? Der unterschiedlich große SWAP ist ja egal. EDIT: direkt noch eine Frage. Rein interessehalber. Kann ich den SWAP im Betrieb vergrößern? Habe auf beiden Kisten eine ungenutzte Partition von ca. 50GB, bei der ich was abzwacken könnte. Die Frage ist nur, wie verkleiner ich die eine und vergrößer die SWAP? Hoffe das kann mir jemand erklären. Gruß

als übergabeparameter fällt leider weg. ich übergebe da schon recht viel. das würde es dann überladen

Hi, ich grübel im Moment etwas an einem kleinen Problem. Ich hab ein bashscript erstellt, welches sich eine parameter aus einer configdatei holt, die im gleichen verzeichnis liegt (eingebunden mit "source pfadzurconfig"). das klappt soweit auch alles gut. Jetzt möchte ich den Pfad zu der config aber nicht fest setzen, sondern variabel halten. Wenn ich den Pfad zur config festsetze, kein Problem. Geht alles liegen das script und die config im gleichen verzeichnis und ich trage als source "source configfile" ohne den ganzen Pfad, dann kann ich das script nur ausführen, wenn ich mich im gleichen verzeichnis befinde wie das script. Ich würde das script aber gerne von einer beliebigen stelle aufrufen können, ohne die pfad zur config fest setzen zu müssen. kann man das irgendwie realisieren? Gruß

sorry. MySQL. ja, das Feld ist varchar. Keine Ahnung, wer das so gemacht hat

Hi, habe hier ein kleines Problem. In einer Tabelle habe ich ein varchar feld mit folgendem Inhalt. Thu Jul 12 08:02:57 2007 daraus interessiert mich aber nur die Uhrzeit. Bräuchte z.B. alles zwischen 08:00:00 und 08:10:00 also quasi select * from bla where feld between 08:00:00 and 08:10:00; geht nur leider nicht so einfach. Hat jemand einen Tipp? Gruß und danke

danke, so klappts wunderbar

ich hab einen patch für solaris / cron gefunden, aber den darf ich nicht runterladen, weil ich keinen "sun plan" oder so habe. Hab mich extra bei sun solve angemeldet und das hat trotzdem nix gebracht

schon längst gemacht. wird nur einmal aufgerufen. an dem croneintrag wurde nichts geändert. Wie gesagt, nachdem ich den cron mal neugestartet hatte, war ein paar Tage ruhe und jetzt gehts wieder los (ohne das an dem script auch nur eine kleinigkeit geändert wurde).

der aufruf von dem was doppelt gestartet wird sieht 1:1 so aus 10 7 * * 1-5 /opt/bla/scripts/script_bla_bla.sh