トップページ⇒linux
1002コメント254KB

Xubuntuビギナーズpart2

■ このスレッドは過去ログ倉庫に格納されています
0001Xubuntu_Beginners_Thread2014/03/09(日) 20:47:14.08ID:PTKygtH2
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
X u b u n t u _ B e g i n n e r s _ t h r e a d
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
　　　　　　　　┏━━━━┓　
　　　　　　　　┗━━━┓┃
　　　　　　　　┏━━━┛┃　
　　　　　　　　┃┏━━━┛
　　　　　　　　┃┗━━━┓
　　　　　　　　┗━━━━┛

　　　　　Xubuntuビギナーズ保管庫＋
　　　　ttp://catwalk951847.blogspot.jp/
0002Xubuntu_Beginners_Thread2014/03/09(日) 20:47:55.47ID:PTKygtH2
立てておくよ
0003login:Penguin2014/03/09(日) 21:23:14.29ID:o1Tes2VL
※注意※
このスレは(元)コテハンとの馴れ合いスレです。
Xubuntuについての質問やトラブルの相談をしたい方は
↓のスレを使ってください。

Xubuntu Part3
http://maguro.2ch.net/test/read.cgi/linux/1386853194/
0004login:Penguin2014/03/09(日) 22:02:51.03ID:PTKygtH2
アンチきた＾ー＾　ひさですｗ　ゾンビ化したのか？
0005login:Penguin2014/03/09(日) 22:15:20.69ID:PTKygtH2
Xubuntuビギナーズpart1
http://maguro.2ch.net/test/read.cgi/linux/1388894659/l50

（また忘れてた）
0006login:Penguin2014/03/09(日) 22:39:03.57ID:PTKygtH2
Xubuntuビギナーズ保管庫＋
http://catwalk951847.blogspot.jp/
0007login:Penguin2014/03/12(水) 00:38:42.72ID:weLxts0I
　起動時に、bluman アプレットがクラッシュする問題、　xubuntu 12.04 からずっと起こってるんだな。

　　home ディレクトリのフォルダ名を日本語→英語にすると起こる問題とは思わなかった。（osインストールしたら
まず最初に変更してしまうので）

　　.gconf/apps/blueman/transfer/%gconf.xml　の
　　stringvalueの値が"/home/ayweak/公開"　と日本語のままのせいでクラッシュするらしい。公開→Publicでエラー
　がでなくなった。

　ネット上に情報載せてくれている方、感謝！　でも２年前からわかっている問題なんだからいい加減
　対処してほしい。


　　日本語周りに起因するエラーはずっと残ったりするなあ。youtubeとかHuluでフラッシュが文字化けする問題も
　まだそのままだし。これも対処法はネット上で情報が見つかるけど、何とかならんもんか。

　　

　　
0008login:Penguin2014/03/12(水) 08:21:07.19ID:kmtPxyU3
おはようございます
>>7　
おつかれです。確かに「公開」になってますね。知りませんでした^^;
youtubeなどの文字化けも気になったことがなかったので（略）
0009login:Penguin2014/03/12(水) 08:51:35.99ID:kmtPxyU3
なるほどこういう用途か。
bluetoothサービス（無線）を利用してアプリ「blueman」でスマホからＰＣに転送とかやるわけですね
http://blog.livedoor.jp/vine_user/archives/51910302.html
0010login:Penguin2014/03/13(木) 08:13:34.88ID:ROUPVpfg
相変わらずXubuntuが安定してる。やることがないな。
0011login:Penguin2014/03/13(木) 17:51:08.46ID:YH/NYQ0h
では壊そう
0012login:Penguin2014/03/14(金) 10:11:20.57ID:d0BiCi4r
メンテ
0013login:Penguin2014/03/14(金) 10:36:26.81ID:d0BiCi4r
Midnight Commander使ってたらいきなりマウスが効かなくなった
正確に言えば、TerminatorとかXfce4-terminalだとダメでXtermとかだと使える
インスコし直してもダメな模様。
0014login:Penguin2014/03/14(金) 17:00:18.24ID:WITnkbwK
ライブUSBのPersistent Modeで試してるんだけど
ログオフしてログインすると、
言語サポートが英語に変わっちまうんだけど、なんでかね？
言語サポートから、英語と日本語以外の言語を削除してない時は、
よく分からん言語に変わってた
0015login:Penguin2014/03/14(金) 17:22:07.62ID:d0BiCi4r
言語サポートで、普通は「英語と日本語」のみ読み込んだ状態で
日本語の方が上になっている。もし英語が上ならドラッグアンドドロップで上位にする。　
そして「システム全体に適応」ボタンがちゃんと押せないと保存されません。
って感じだけどココまではOKかなぁ？
0016login:Penguin2014/03/14(金) 17:47:57.63ID:d0BiCi4r
インストール状況はこんなもんかな
$ dpkg -l language*
+++-======================-================-================-=================================================
ii language-pack-en 1:13.10+20131012 all translation updates for language English
ii language-pack-en-base 1:13.10+20131012 all translations for language English
ii language-pack-gnome-en 1:13.10+20131012 all GNOME translation updates for language English
ii language-pack-gnome-en 1:13.10+20131012 all GNOME translations for language English
ii language-pack-gnome-ja 1:13.10+20131012 all GNOME translation updates for language Japanese
ii language-pack-gnome-ja 1:13.10+20131012 all GNOME translations for language Japanese
ii language-pack-ja 1:13.10+20131012 all translation updates for language Japanese
ii language-pack-ja-base 1:13.10+20131012 all translations for language Japanese
un language-pack-kde-en <なし> (説明 (description) がありません)
un language-pack-kde-en-b <なし> (説明 (description) がありません)
un language-pack-kde-ja <なし> (説明 (description) がありません)
un language-pack-kde-ja-b <なし> (説明 (description) がありません)
un language-selector <なし> (説明 (description) がありません)
ii language-selector-comm 0.116 all Language selector for Ubuntu
ii language-selector-gnom 0.116 all Language selector for Ubuntu
un language-support-trans <なし> (説明 (description) がありません)

以下省略
0017login:Penguin2014/03/14(金) 17:48:18.91ID:WITnkbwK
>>15
ソコまではOK
でも、ログオフ→ログインすると日本語が下になってる
ログオフ→再起動では正常なので保存はされてる筈
0018login:Penguin2014/03/14(金) 20:45:59.89ID:d0BiCi4r
いやー人大杉で書き込めなかった
>>17
これも忘れないでね（pkla設置とか）
http://catwalk951847.blogspot.jp/2014/01/polkit-1pkla.html
0019login:Penguin2014/03/14(金) 21:36:21.74ID:WITnkbwK
なんかよく分からないけど、
とりあえず、英語の設定も削除して
日本語だけにしとけば問題無いっぽい
0020login:Penguin2014/03/14(金) 21:42:39.69ID:d0BiCi4r
そっか^^　それでいいのか。ありがとう。
0021login:Penguin2014/03/14(金) 21:55:25.98ID:f/T9x9r9
>>18
そのリンク先が何してるのか分かってる？
0022login:Penguin2014/03/14(金) 22:22:32.73ID:d0BiCi4r
>>21がどういう意味でそう書いたのかわからないけど
>>18は「言語サポートで「認証がない」と言われた。」り、
　　　「適応ボタンが押せない」（変更を保存できない）り、
したことが改善されたので書いておいただけだ。なんかおかしかったかな？
0023login:Penguin2014/03/14(金) 22:42:44.49ID:f/T9x9r9
>>22
いや、最近はこのスレの無茶苦茶なとこ指摘すんのも馬鹿らしくなって放っといたんだけど
>>18の内容は今までで一番セキュリティ的に問題ありまくりなことしてるなー、と思って
0024login:Penguin2014/03/15(土) 08:12:11.00ID:uHlF0B0O
>>23
とりあえず警告文を追加しておいた。ありがとう。
不十分だと思うので後日書き直すよ。
0025login:Penguin2014/03/15(土) 09:06:02.63ID:uHlF0B0O
ちなみにsshサーバー利用の人でも同じような設定しているけど
これはかなりやばい情報ってことかな。
それともユーザーやグループ設定しておけばセキュリティ上いけるってことかな
http://wiki.libvirt.org/page/SSHPolicyKitSetup
0026login:Penguin2014/03/15(土) 09:21:37.73ID:uHlF0B0O
pklaについての情報は割と少ないのと、やっぱビギナーだから情報が正しいか
正しくないかの判断が出来ないときがあるんだよなぁ。
0027login:Penguin2014/03/15(土) 13:38:53.46ID:f99UhwpT
>>24
だいぶ前にも同じこと言ったような気がするけど、背伸びしてpolkitとかいじってないで基本的なファイルのパーミッションとかsudoが何してるのかをまず理解しなよ
君の場合権限がないってのはおそらくsudo firefoxみたいに権限ってのが何なのかを理解しないで使ってるからファイルのパーミッションがおかしくなってるだけだから

すべてのpkactionに対して>>18のような設定をしてるなら君のPCは｢誰でも何処からでも何でも｣出来る状態になっちゃってるんだよ？(ちょっと誇張してるけど)

まぁでも言っても通じないんだろうなー…
0028login:Penguin2014/03/15(土) 14:10:22.35ID:2USTDKdm
かまっても無駄だからほっといた方がいいよ。
0029login:Penguin2014/03/15(土) 14:27:09.66ID:uHlF0B0O
スタンドアロンでサーバー立ててない状態なおかつシングルユーザーなら
>>18でも良いんじゃないの？
（Xサーバーは立ってるわけだろうけど・・・）
>>25の事例はどういう見解になるんだろ？　暇なら効かせてちょうだい。
0030login:Penguin2014/03/15(土) 23:42:50.87ID:f99UhwpT
>>29
サーバーとか関係なくブラウザの脆弱性をついて任意のコードを実行される可能性はあるよ
それでも普通そのコードはあくまでブラウザを実行してるユーザーの権限でしか動けないから他のlinuxの脆弱性をついてrootの権限を取ろうとするんだけど、
>>18みたいなこと(sudoersでALL ALL=(ALL) NOPASSWD:ALLと同然のこと)をしてると脆弱性をつくまでもなく何でもrootで実行できちゃうわけ
もちろん実際そんな簡単に出来ることではないけども
>>25はちゃんと対象のグループもアクションも指定して、つまり意味とリスクを理解してやってるでしょ
0031login:Penguin2014/03/16(日) 08:36:31.70ID:mvWwal0s
書いてくれてありがとう。
>>25の見解は面白かった。

以下は、俺のpklaの一部で「やってはいけない」ことの筆頭だろう。
ところが、このpklaの設定をXubuntuは完全に無視する。
他のpklaの設定も多くは無視している。
だから意外と安全なんじゃないかと思っている。
「こういう設定はまずい」というのは自覚しているものの放置している。

[login]
Identity=unix-user:*
Action=org.freedesktop.login1.*
ResultAny=yes
ResultInactive=yes
ResultActive=yes
0032login:Penguin2014/03/16(日) 08:57:31.23ID:mvWwal0s
でももちろん直すよ。　必要のないpklaは削除する。
もちろん保管庫も書き直すのも約束しておく。後日に。
0033login:Penguin2014/03/16(日) 11:33:45.99ID:3TjjQkfM
>>31
書く必要ないと思ったから書かなかったけどpolkitのバージョンによって最近のは設定ファイルの書式が微妙に変わってファイル名も*.pklaじゃなくなってるのよ
しかしやっぱり言っても無駄みたいだね、さいなら
0034login:Penguin2014/03/17(月) 07:56:06.93ID:xjutZMOO
>>33
いやまだpklaは機能しているよ（13.10）ご指摘どうも。さようなら。
0035login:Penguin2014/03/17(月) 08:23:03.12ID:xjutZMOO
いちおうpklaについて確認したが14.04ltsのmanにもあるから健在だと思うよ。
http://manpages.ubuntu.com/manpages/trusty/man8/pklocalauthority.8.html
0036login:Penguin2014/03/17(月) 09:55:31.58ID:xjutZMOO
Linuxでは「かなりやばい」らしい再三に渡る彼の指摘を受け入れて（感謝）
とりあえずヒットして簡単そうな「.htaccess」を設置した。
彼からすれば「そうじゃない」「そこじゃない」と怒りを買うかもしれないが（笑）
確かにそろそろ本腰を入れて色々セキュリティ対策をやるべきなんだろう。
が、頭の中が色々な課題で（仕事）パンパンなので困ったもんだ。
ではでは。
0037login:Penguin2014/03/17(月) 10:56:19.44ID:Ybl7b09x
.htaccessとか馬鹿すぎワロタwww
0038login:Penguin2014/03/17(月) 11:34:17.34ID:xjutZMOO
おまえが知らないだけじゃないの？　ちゃんとアクセス制限できるんだぞ。
http://htaccess.cman.jp/explain/access_ip.html
0039login:Penguin2014/03/17(月) 11:57:47.34ID:xjutZMOO
まー以下やって焦ったのは事実ｗ　知らない人が６人来てたｗ
netstat -an
で、設置したら、許可したgoogle関係２つだけになった。これも事実。
おまいらのおかげだ。GJ
0040login:Penguin2014/03/17(月) 12:08:06.15ID:Ybl7b09x
腹がよじれるwwwww
0041login:Penguin2014/03/18(火) 09:24:27.46ID:Bt+XpcMq
とりあえずLinux標準教科書を入手した。基本を身に付けるつもり。　
https://www.lpi.or.jp/linuxtext/file/linuxtext_ver2.0.0.pdf
0042login:Penguin2014/03/18(火) 09:25:43.04ID:Bt+XpcMq
X　Linux標準教科書
○　Linuxセキュリティ標準教科書
0043login:Penguin2014/03/18(火) 09:59:54.66ID:Bt+XpcMq
>>39修正　（こっちの方が見やすいね）
netstat -ntl

wheelグループは予め作成し参加しているのでsu制限を行おうと思ったら
前にやってた^^;
sudo制限を行おうと思ったら「iptable」登場ｗ（これは挫折してたんで）
勉強は進行中・・・
0044login:Penguin2014/03/18(火) 12:38:34.76ID:bn6PwB7o
え？ubuntu系使ってるのにグループにwheel追加とかアホちゃうかこいつ
ubuntuじゃwheelのかわりとしてadminがあるっていうのに全く
またubuntu以外のホームペでも見て作ったんだろこのアホｗ
0045login:Penguin2014/03/18(火) 13:24:55.83ID:7YfK8P/p
親切な人だなぁ。
0046login:Penguin2014/03/18(火) 19:07:30.08ID:x/+ewoMG
こいつだと気付かずにくだ質でレスしちまった、くやしーーー
0047login:Penguin2014/03/18(火) 19:27:24.46ID:uC699Btd
>>41
応援してるぞ
0048login:Penguin2014/03/18(火) 20:03:52.79ID:E1POEF82
340 名前：login:Penguin [sage]： 2014/03/18(火) 11:43:08.12 ID:Bt+XpcMq
Xubuntuを使ってます超初心者ですヨロシクお願いします。。
Linuxからwindowsに簡単にログオンできるxrdpが起動してる
/etc/init.d/xrdp
停止させたが、これってデフォでインスコされてるの？

↑ああ、これかｗ
偉そうなことここで書き込んでるくせに他所でカスみたいな質問してるコイツはやっぱり病気なんだろうな
0049login:Penguin2014/03/18(火) 20:06:46.38ID:zlK+h8jQ
Elementary os ってどうですか？
教えてください><
0050login:Penguin2014/03/18(火) 22:38:11.67ID:p3GAVXFi
> Xubuntuを使ってます超初心者です

AAのコピペだけのマーキングのような書き込みを前スレでは
してたけれどもこういう質問はこのスレには書き込まないのね

http://toro.2ch.net/test/read.cgi/unix/1048906733/604-605
http://maguro.2ch.net/test/read.cgi/linux/1205930755/910-912
実は910の書き込みを見てインストールしていたりして
0051login:Penguin2014/03/18(火) 22:39:34.82ID:Bt+XpcMq
>>47 おうよ！一気に時を駆けるぜｻﾑｱｯﾌﾟ

>>44　/etc/pam.d/suを見たのか？

>>46　まさかなーおまえが俺の質問に応えてくれたとはなぁ
　　　まぁこれも運命だろｗ　あきらめれｗ　ざまぁｗｗｗｗｗｗｗｗ

>>48　わざわざコピペまでしてこのスレに奉仕するおまえこそ病気だっつーのｗ

>>49　MACが好きなら入れてみそ！という結論に達しましたけど？
0052login:Penguin2014/03/18(火) 22:49:44.25ID:Bt+XpcMq
>>50
だってここで質問したら俺の権威が失墜しちゃうだろw
0053login:Penguin2014/03/18(火) 22:59:12.61ID:Bt+XpcMq
>>46　ってのは冗談で真面目に奉仕活動してたのは驚いた。ありがと。
>>50追加
どうもダウンロード自分でしてインスコしてたみたい。（ハックじゃなかった）
２月２５日に別件で確認のためにインスコしてたんのを忘れてただけみたい。
んじゃお休み。
0054login:Penguin2014/03/19(水) 06:05:15.99ID:t5kk2obX
/etc/pam.d/suがどうした？ｗ
おまえarchでも使ってるつもりなのか？ｗ
0055晒しあげ2014/03/19(水) 06:15:48.29ID:t5kk2obX
>>50
自分が立てた糞スレでクソみたいな質問すればいいのにわざわざ他所で丁寧な言葉で書き込んでまで質問したいってｗ
このクソスレでクソみたいな知識を自慢するつもりだったのかｗ権威が失墜っててめーには権威もクソもねー初心者以下だアホｗ
0056login:Penguin2014/03/19(水) 09:00:57.41ID:P5wvgfkV
>>54
相変わらず面倒な奴だなｗ
# auth required pam_wheel.so
と書いてあれば「使っても良いぞ？」と読んじゃうだろうビギナーとして。
実際はこんな場所にしか発見出来なかったので、おまえの云うことも
その通りなのかな？とも思ってるが今回は役に立ったということで良しだろｗ
auth required /lib/i386-linux-gnu/security/pam_wheel.so use_uid

たぶんおまえなら四條畷とか読めるだろ？俺の関西人センサーが認定してるｗ
0057login:Penguin2014/03/19(水) 09:21:54.44ID:f4NZX5oO
相変わらず馬鹿丸出し
ubuntuではとっくの昔にやめたって言ってるのにこのバカときたらｗ

さあ、今日はどんな超初心者質問を他のスレでするのか楽しみだｗ
0058login:Penguin2014/03/19(水) 11:47:31.53ID:P5wvgfkV
>>57　だっていまさら変更するのはだるいし。もう「わけわかめ」になってるしｗ
---
iptablesのフロントエンドとしてのufwを用いて設定を行う。
そして起動時に　/etc/network/if-pre-up.d/iptabelesloadスクリプトを用いて
iptablesにレストアし反映させているという流れ
（あるいはufwによって変更、更新された場合のiptables-saveの動作）と
順調に来て、どうやら/etc/ufw/user.rulesを繰るGufwというguiの存在も認知。
これでビギナーでもやれるだろ？と楽観モードに入ったら
いきなり壁に突き当たる。

「ラッパーとしてうまく動作していない」これは痛い。
　http://motocha.slmame.com/e1232114.html

なのでufwを「一番最初に削除するアプリ」と言わしめていたんだろうと思われる。
つまり直接iptablesを編集し（略）
時間がないのもあるが、これは先送りにしておく。14.04LTSで完治してるかな？
しばらく.htaccessでお茶を濁す記事をあげてビギナーに対応しておく。
んじゃまた。
0059login:Penguin2014/03/19(水) 11:56:17.67ID:P5wvgfkV
あ、四條畷　これ　シジョウナワテ　と読むんです。お仕事で逝った。

Ｘ　/etc/ufw/user.rules
○　/lib/ufw/user.rules
0060login:Penguin2014/03/19(水) 12:04:14.53ID:f4NZX5oO
>一般的に、サーバの主設定ファイルにアクセスできない場合を除いて、.htaccess ファイルの使用は極力避けてください。
> Apache HTTP Server Tutorial: .htaccess files - Apache HTTP Server

馬鹿に何言っても無駄だがｗ
おまえやってることが全て方向違いなんだよ自覚しろよアホが
初心者以下の質問をするくせに、なぜかここでは虚勢をはってるわけだ
0061login:Penguin2014/03/19(水) 12:14:19.42ID:DfDKX1XK
なんか女子にちょっかい出す小学生みたいだな。
0062login:Penguin2014/03/19(水) 12:47:43.05ID:qsrVu7Id
wheelを追加することに関しちゃdebianのドキュメントに｢that is the cleanest way, since no file has such a group permission yet｣
とも書いてあるし別にいいんじゃないかと思う
素のpam_wheelのソース眺めてみたけど
group=の指定がある場合そのグループ
group=の指定がなく、wheelグループが存在する場合wheelグループ
group=の指定がなく、wheelグループが存在しない場合rootグループ
が使われる模様
deb/ubu独自のパッチまでチェックするのは興味ないのでパスで
0063login:Penguin2014/03/19(水) 13:01:25.21ID:f4NZX5oO
>>62
>Some unix systems allow only members of the wheel group to use su. Others allow anyone to use su if they know the password of the target user.
> There are even systems where being in the wheel group grants passwordless root access; Ubuntu does this, except that the group is called sudo
> (and doesn't have id 0).

>I think wheel is mostly a BSD thing. Linux is a mix of BSD and System V, and the various distributions have different default policies with respect to
>granting root ac>cess. Debian happens not to implement a wheel group by default.

debianもwheel使ってないみたいだな
それぞれの作法があるんだからそれに則った方法でやるのが一番トラブルを少なくするとは思わないかね？
0064login:Penguin2014/03/19(水) 13:21:41.20ID:opHWNyMv
Debianだとwheelと対等なグループがadmじゃなかったけ
0065login:Penguin2014/03/19(水) 13:37:05.91ID:qsrVu7Id
>>63
>>63の言うsuできるユーザーを制限したいときのubuntuでの作法というのはどういう方法？
0066login:Penguin2014/03/19(水) 14:24:30.79ID:P5wvgfkV
>>60
iptablesのフロントエンドufwがタコのせいでハッキングまでされたんですけど？
俺のせいじゃないだろ。問題なかったら「.htaccess」なんてつかわねーし。
たぶん大勢のビギナーがハックされまくったと思って間違いないよ。大問題だろ。
おまえは呑気でいいな。自分だけ安全ならかまわないんだから。
0067login:Penguin2014/03/19(水) 14:31:30.55ID:f4NZX5oO
>>66
おまえが馬鹿なだけの話だろ
サーバなのかおまえのPCは？ｗ
iptablesのフロントエンドufwがダメってお前だけの話だｗ
もしそれが本当なら世界中大騒ぎだアホ
0068login:Penguin2014/03/19(水) 14:32:43.52ID:qsrVu7Id
>>63
あ、ubuntuではそもそも最初からsu出来ねーよって話か
スマン
0069login:Penguin2014/03/19(水) 14:38:18.21ID:f4NZX5oO
pklaで無制限に許可してるアホのくせに何が「ハック」だアホが
セキュリティに全く無頓着な一方でガチガチに間違った方向に固めたりまるで精神病患者だなおまえは
無知なんだから少しは学習するなりしてまともになれよアホ
0070login:Penguin2014/03/19(水) 15:06:43.43ID:P5wvgfkV
>>67
検索しても英語読めないだけじゃね？ufwがタコってネットでわんさか出てくるぞ？

というかufwってファイヤーウォールじゃん。それが働いてなかったんだから大問題だろ。
ファイルに触る以前に制限されるべきだが、おまえにはわからないんだろうな。
いじりすぎてグチャグチャなんだろその頭ん中
0071login:Penguin2014/03/19(水) 15:22:14.93ID:f4NZX5oO
お前みたいな低能ド素人初心者以下にどうこう言われる筋合いでもないなｗ

で、ufwのどこがダメでどこがバグっててどういうふうにハックされたか具体的に書いてみ
ちなみに自分はufwなんて使ってもいないがな
0072login:Penguin2014/03/19(水) 15:23:53.07ID:f4NZX5oO
>>70
ネットで適当に拾ってきた情報を取捨選択できずに当てずぽうで試してるからバカを見るんだよ
何度もいうがいい加減学習しろよ
0073入門者2014/03/19(水) 15:42:27.04ID:CGYEdsYe
xubuntuとlubuntuの違いを教えてください
0074login:Penguin2014/03/19(水) 19:26:08.19ID:VoGBxQua
保管庫見てきたけど、何故初心者が.htaccessを弄る必要があるのかがわからん。
0075login:Penguin2014/03/19(水) 19:55:49.36ID:P5wvgfkV
>>71
ありがとうございます。また後日ってことですみません。

>>73
デスクトップとウィンドウマネージャーが違うしインスコされる推奨アプリも
結構違う。

>>74
うーんだよな〜 心配な人だけ暫定的にと思った書いたけど必要ないかもね。
（というか俺自身が一番必要なのな今だけ!ufwが信用できないんで）
FirewallBuilderとかの類も見てきたけどだめっぽい。複雑すぎる。
「あの人」が云ったようにufwを捨ててiptablesに傾きつつあるなぁ。
最小限度のiptablesの掲載、.htaccessと差し替えて終了かな（爆
0076login:Penguin2014/03/20(木) 11:55:07.78ID:QfkE7nyK
結局、ufwを削除した。iptables一本で個人的には行くつもり。
（結局、あの人が云うとおりになってしまってる）
補助的な使用方法もあると思い「.htaccess」の説明も残した。
pklaについては今後「公開しない」方向とせざるを得ない。

iptablesの編集がufwチェイン残存してメンドイので
削除、再インストールしたのは許せるかな？ｗ
iptablesを削除したらいきなりネット接続できなくなって久しぶりに
Lubuntuを起動して調べ物をしたらdnsサーバー検索のエラーで驚いた。
/etc/resolve.confなどにdnsサーバーを明示するはめになった。
これって正常なのか？まぁどうでもいいけどね。
0077login:Penguin2014/03/20(木) 12:17:56.68ID:QfkE7nyK
ハッキングされた云々について
ハックじゃないかもしれない。騒ぎすぎてゴメンナサイ？
amazon google facebook （笑）
と東京・神田の普通の会社、マレーシアの某会社。
アクセス制限かけてからは「全く」登場しなくなった。
0078login:Penguin2014/03/20(木) 17:09:41.18ID:WyHwFUOc
お前のiptablesのルールはどうなってるんだよ
面白そうだから見せてくれよ
0079login:Penguin2014/03/20(木) 17:23:07.46ID:wkC5Qonn
>>78
>>1に書いてあるサイトに載ってるよ
最初の5行ぐらいで｢FWの意味ないやん！｣って突っ込みたくなるけどw
0080login:Penguin2014/03/20(木) 18:17:21.86ID:WyHwFUOc
送信元ポート番号はクライアント側がランダムに決めるが
ウェルノウンポート番号を送信元ポート番号として決めうちしてる

Syn Floodとping of deathの対処ルールで唐突にppp+インタフェースを指定している
定義していない変数を指定している
iptables-saveで起動スクリプトがあるパスに保存している
INPUTチェーンのデフォルトポリシーが意味もなく二度設定してある

最終的にINPUTチェーンのデフォルトポリシーはDROPになっているが
そもそもINPUTチェーンにICMP, TCP, UDPのプロトコル単位のみでざっくり許可したルールがあり、後方の許可ルールが意味をなさない

OUTPUTチェーンはデフォルトポリシーで許可しているのに
管理ネットワークに対する許可ルールがわざわざ入ってる

ルールの評価順を分かっていない
0081login:Penguin2014/03/20(木) 20:07:07.07ID:QfkE7nyK
>>80　寸評ありがとうございます。
(-5 -5 -5 -5 -5 -5 )+100 = 70
初日にして70点なら東大には合格するけど、
そもそも１００点じゃないと意味がないもんなーセキュリティって。ふぅ。
0082login:Penguin2014/03/20(木) 20:32:42.61ID:WyHwFUOc
悪い手本として満点だから安心しとけ
0083login:Penguin2014/03/20(木) 22:42:07.97ID:QfkE7nyK
まぁ最初からあっさり>>82を抜いちゃうと礼儀に反するからなぁｗ
0084login:Penguin2014/03/21(金) 06:40:39.43ID:MTqAM1HW
ufwのせいで世界中でハッキングされたと堂々と言える馬鹿のくせにｗすべてはお前自身のせいだってまだ気づかないのか？
82でまだ寝言言ってるし、まあここはお前の隔離糞スレだからどうでもいいがｗ

見栄だけは一人前に張りたいけどお前の現状じゃそれさえも無理だな（笑
0085login:Penguin2014/03/21(金) 06:41:11.95ID:MTqAM1HW
訂正
82じゃなく83
0086login:Penguin2014/03/21(金) 06:56:06.50ID:dM9I+y3M
htaccessの件はいつになったら気付くのよ？
何が如何とかあえて言わないけどさ
0087login:Penguin2014/03/21(金) 08:36:07.91ID:CoLPQkJt
>>84
さーどうなんだろ。default denyってやってアクセスされたんだから
俺の言い分ももっともだと思うけどね。
（iptablesでフィルターをガンガン追加しておけばよかったとは思うけどね）
htaccessはiptablesが作成途中なんだからしょうがない。
気になるならiptables200行くらいアップローダーにあげておけよ。
そしたらhtaccessの記事も取り下げしておくぞ？ｗ
0088login:Penguin2014/03/21(金) 08:40:00.90ID:Ocym8QQG
ネタばらししたい
0089login:Penguin2014/03/21(金) 08:55:29.53ID:dQYfdQVt
>>87
さあ、ド素人の作ったhtaccessここで公開してみろ
笑ってやるから
0090login:Penguin2014/03/21(金) 11:34:58.93ID:Ocym8QQG
.htaccessの中身以前の問題じゃね
0091login:Penguin2014/03/21(金) 11:45:42.94ID:CoLPQkJt
ほんとマジでウルセー奴らだなｗ消せだの見せろだの
.htaccessなんてとっくに保管庫から消えてるだろ。
個人的に使うってことにしたからもうageないお(´・ω・`)
さて少し時間が出来たからiptablesのテンプレ漁ってくるわ
0092login:Penguin2014/03/21(金) 12:19:10.09ID:dQYfdQVt
それじゃiptablesの中身上げてみろ糞野郎ｗ
どっかから拾ってきたやつじゃない奴をなｗ
0093login:Penguin2014/03/21(金) 12:33:10.72ID:CoLPQkJt
うーんiptablesって個人個人環境が違うし掲載してもダメかもしれん。
やっぱビギナーにはufwをおすすめして終了にしておくわ。
ufwは全世界的に見ても「安全」らしいから。
0094login:Penguin2014/03/21(金) 12:34:02.43ID:Ocym8QQG
>>91
ちゃんと基本を理解して正しい情報を発信するか
自身の実力なりの、｢この内容はこうでokですか？｣みたいな立ち位置でいればいいスレになるのになー
善意でやってるみたいだし惜しいなー、と思ってチャチャ入れてんのよ
0095login:Penguin2014/03/21(金) 12:35:30.47ID:dM9I+y3M
こいつはhtaccessがWebサーバの設定ファイルの一部だと理解してないよね
DocumentRootなら未だしもルートディレクトリにhtaccessを配置してる

ArrowOverrideの設定がどうなってるのか知らないが
セキュリティ優先なら本来は使わないで大元の方で設定するべきだし

そもそも個人用のデスクトップマシンを
外部から接続可能な状態にしてWebサーバを立てるなって話だわな
0096login:Penguin2014/03/21(金) 12:44:01.74ID:dQYfdQVt
>>93
おまえ自分で書いたこと忘れたのか？
「検索しても英語読めないだけじゃね？ufwがタコってネットでわんさか出てくるぞ？」
いい加減、背伸びするのやめろ、見苦しいだけだ、素直になれ
0097login:Penguin2014/03/21(金) 13:09:13.08ID:CoLPQkJt
一度に言われても処理不能ｗ
>>96　あれは売り言葉に買い言葉だから嘘に近い。
ufw使用で実害があったわけでもないし、
ufw.logを見てちゃんとブロックしてるのも知ってる。
ビギナーはufw使用で良いんじゃないか？　不安に思えばiptablesに
切り替えるだろ俺みたいに。

まぁとりあえず個人的には某テンプレ（改）のiptablesを入れとく。
少し時間を置いて掲載しても良いかな？と思いに至ればそうすることにする。
（なんせ.htaccessを使用不可にしてiptables単独で使用したことがまだないので）

それにしても一言でiptablesとは云っても色々な書き方があるもんだなー（呆）
0098login:Penguin2014/03/21(金) 13:14:08.66ID:dQYfdQVt
嘘書いてまで自分の発言の馬鹿さ加減を擁護するなんて恥ずかしすぎるわ
0099login:Penguin2014/03/21(金) 13:27:02.78ID:dM9I+y3M
htaccessはWebサーバのレイヤで動いてるのに何を言ってるの？阿呆なの？
0100login:Penguin2014/03/21(金) 13:27:51.33ID:dM9I+y3M
動いているといより設定ファイルとして使われてるというべきか
0101login:Penguin2014/03/21(金) 13:52:18.04ID:CoLPQkJt
sudo mv .htaccess htaccess
とやったところだ。再起動すればもう関与しないだろ
■ このスレッドは過去ログ倉庫に格納されています