[ править ]

Журнал лабораторных работ

Содержание

Понедельник (08/03/09)
Среда (08/05/09)

Файлы
Статистика
Справка
О программе

Журнал

Понедельник (08/03/09)

/dev/ttyp0

20:04:13

#iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:5900
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

20:04:19

#iptables -A INPUT -p tcp --dport 80 -j ACCEPT

20:05:33

#iptables -A INPUT -p tcp --dport 22 -j ACCEPT

20:05:36

#iptables -A INPUT -p tcp --syn -j DROP

20:06:04

#iptables -F

/dev/ttyp5

20:06:16

#nmap 192.168.16.5

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-08-03 21:06 EEST
caught SIGINT signal, cleaning up

20:06:41

#nmap 192.168.16.7

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-08-03 21:06 EEST
Interesting ports on debian7.net.nt (192.168.16.7):
Not shown: 1678 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
5900/tcp open  vnc
Nmap finished: 1 IP address (1 host up) scanned in 0.067 seconds

20:06:43

#nmap 192.168.16.5

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-08-03 21:06 EEST
Interesting ports on 192.168.16.5:
Not shown: 1677 filtered ports
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
5900/tcp open  vnc
MAC Address: 00:16:3E:00:00:05 (Xensource)
Nmap finished: 1 IP address (1 host up) scanned in 21.841 seconds

20:07:07

#nmap 192.168.16.5

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-08-03 21:11 EEST
Interesting ports on 192.168.16.5:
Not shown: 1676 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
110/tcp  open  pop3
5900/tcp open  vnc
MAC Address: 00:16:3E:00:00:05 (Xensource)
Nmap finished: 1 IP address (1 host up) scanned in 0.165 seconds

/dev/ttyp0

20:08:45

#iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

20:08:58

#iptables -A INPUT -p tcp --dport 5900 -j ACCEPT

20:09:05

#iptables -A INPUT -i eth1 -p tcp --dport 8

20:10:08

#iptables -A INPUT -i eth1 -p tcp --dport 22

20:10:16

#iptables -A INPUT -i eth1 -p tcp --syn -j DROP

20:10:35

#ifconfig eth1

eth1      Link encap:Ethernet  HWaddr 00:16:3E:00:01:05
          inet addr:192.168.54.65  Bcast:192.168.54.95  Mask:255.255.255.224
          inet6 addr: fe80::216:3eff:fe00:105/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:4873 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4393 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1325030 (1.2 MiB)  TX bytes:336337 (328.4 KiB)

/dev/ttyp5

20:11:05

#nmap 192.168.54.65

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-08-03 21:11 EEST
Interesting ports on 192.168.54.65:
Not shown: 1676 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
110/tcp  open  pop3
5900/tcp open  vnc
Nmap finished: 1 IP address (1 host up) scanned in 3.454 seconds

/dev/ttyp0

20:11:22

#nmap 192.168.16.5

bash: nmap: command not found

20:12:06

#apt-get install nmap

Чтение списков пакетов... Готово
Построение дерева зависимостей... Готово
Будут установлены следующие дополнительные пакеты:
  libpcre3
НОВЫЕ пакеты, которые будут установлены:
  libpcre3 nmap
обновлено 0, установлено 2 новых пакетов, для удаления отмечено 0 пакетов, и 55 пакетов не обновлено.
Необходимо скачать 932kБ архивов.
После распаковки объем занятого дискового пространства возрастёт на 2863kB.
Хотите продолжить [Д/н]? y
0% [Соединение с debian.org.ua (62.149.27.59)]

20:13:11

#less /etc/network/interfaces

20:13:57

#less /etc/network/interfaces

20:14:03

#route del default gw

Usage: inet_route [-vF] del {-host|-net} Target[/prefix] [gw Gw] [metric M] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [gw Gw] [metric M]
                              [netmask N] [mss Mss] [window W] [irtt I]
                              [mod] [dyn] [reinstate] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [metric M] reject
       inet_route [-FC] flush      NOT supported

20:14:17

#route delete

Usage: inet_route [-vF] del {-host|-net} Target[/prefix] [gw Gw] [metric M] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [gw Gw] [metric M]
                              [netmask N] [mss Mss] [window W] [irtt I]
                              [mod] [dyn] [reinstate] [[dev] If]
       inet_route [-vF] add {-host|-net} Target[/prefix] [metric M] reject
       inet_route [-FC] flush      NOT supported

20:14:46

#route delete default gw 192.168.54.33

20:15:02

#route add default gw 192.168.16.254

20:15:20

#apt-get install nmap

Чтение списков пакетов... Готово
Построение дерева зависимостей... Готово
Будут установлены следующие дополнительные пакеты:
libpcre3
НОВЫЕ пакеты, которые будут установлены:
libpcre3 nmap
обновлено 0, установлено 2 новых пакетов, для удаления отмечено 0 пакетов, и 55 пакетов не обновлено.
Необходимо скачать 932kБ архивов.
После распаковки объем занятого дискового пространства возрастёт на 2863kB.
Хотите продолжить [Д/н]? y
Получено:1 http://debian.org.ua etch/main libpcre3 6.7+7.4-4 [197kB]
Получено:2 http://debian.org.ua etch/main nmap 4.11-1 [736kB]
Получено 932kB за 0s (31,4MB/c)
Выбор ранее не выбранного пакета libpcre3.
(Чтение базы данных... на данный момент установлено 23059 файлов и каталогов.)
Распаковывается пакет libpcre3 (из файла .../libpcre3_6.7+7.4-4_i386.deb)...
Выбор ранее не выбранного пакета nmap.
Распаковывается пакет nmap (из файла .../archives/nmap_4.11-1_i386.deb)...
Настраивается пакет libpcre3 (6.7+7.4-4) ...
Настраивается пакет nmap (4.11-1) ...

20:15:26

#route delete default gw 192.168.16.254

20:15:38

#route add default gw 192.168.54.33

20:15:45

#ping ya.ru

PING ya.ru (93.158.134.8) 56(84) bytes of data.
64 bytes from ya.ru (93.158.134.8): icmp_seq=1 ttl=48 time=61.6 ms
64 bytes from ya.ru (93.158.134.8): icmp_seq=2 ttl=48 time=61.6 ms
--- ya.ru ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 61.651/61.659/61.668/0.248 ms

20:15:49

#nmap 192.168.16.5

Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2009-08-03 21:15 EEST
Interesting ports on debian5.net.nt (192.168.16.5):
Not shown: 1677 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
110/tcp  open  pop3
5900/tcp open  vnc
Nmap finished: 1 IP address (1 host up) scanned in 0.062 seconds

20:15:55

#iptables -F

20:17:41

#iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

20:17:44

#iptables -A INPUT -p tcp --dport 5900 -j ACCEPT

20:17:55

#itpables -A INPUT -i eth0 -p tcp --syn -j DROP

bash: itpables: command not found

20:18:45

#ipt

20:19:02

#iptables -A INPUT -i eth0 -p icmp

20:19:14

#iptables -A INPUT -i eth0 -p udp

20:19:24

#telnet 192.168.16.7

Trying 192.168.16.7...
telnet: Unable to connect to remote host: Connection refused

20:19:47

#telnet 192.168.16.7 7

Trying 192.168.16.7...
telnet: Unable to connect to remote host: Connection refused

20:20:05

#iptables -F

/dev/ttyp5

20:20:15

#ping 192.168.16.6

PING 192.168.16.6 (192.168.16.6) 56(84) bytes of data.
64 bytes from 192.168.16.6: icmp_seq=1 ttl=64 time=0.162 ms
64 bytes from 192.168.16.6: icmp_seq=2 ttl=64 time=0.137 ms
--- 192.168.16.6 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 999ms
rtt min/avg/max/mdev = 0.137/0.149/0.162/0.017 ms

20:20:52

#exit

exit
Connection to 192.168.16.7 closed.

/dev/ttyp0

20:21:05

#iptables -t nat -L

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

20:21:23

#iptables -t nat -A POSTROUTING -s 192.168.16/24 -j MASQUERADE

20:28:15

#iptables -F

20:33:22

#iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

20:33:25

#exit

exit

/dev/ttyp2

20:33:53

$exit

exit
Connection to 192.168.16.7 closed.

Среда (08/05/09)

/dev/ttyp0

16:51:26

$su

Password:

16:51:35

#ssh 192.168.16.5 -l root

The authenticity of host '192.168.16.5 (192.168.16.5)' can't be established.
RSA key fingerprint is 51:5b:32:d8:70:19:6d:04:c7:b4:11:49:13:74:dc:bc.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.16.5' (RSA) to the list of known hosts.
root@192.168.16.5's password:
Permission denied, please try again.
root@192.168.16.5's password:
Permission denied, please try again.
root@192.168.16.5's password:
Last login: Mon Aug  3 21:19:47 2009 from 192.168.54.94
Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
l3-agent is already running: pid=4332; pidfile=/root/.lilalo/l3-agent.pid

16:52:14

#ls

1234  exit

16:52:16

#cd /home/user

16:52:26

#ls

hello  ug-bsdnet.pdf  ug-lnet.pdf

16:52:26

#cd ..

16:52:31

#ls

mega     user117  user138  user159  user18   user20   user40  user61  user82
test     user118  user139  user16   user180  user200  user41  user62  user83
user     user119  user14   user160  user181  user21   user42  user63  user84
user1    user12   user140  user161  user182  user22   user43  user64  user85
user10   user120  user141  user162  user183  user23   user44  user65  user86
user100  user121  user142  user163  user184  user24   user45  user66  user87
user101  user122  user143  user164  user185  user25   user46  user67  user88
user102  user123  user144  user165  user186  user26   user47  user68  user89
user103  user124  user145  user166  user187  user27   user48  user69  user9
user104  user125  user146  user167  user188  user28   user49  user7   user90
...
user108  user129  user15   user170  user191  user31   user52  user73  user94
user109  user13   user150  user171  user192  user32   user53  user74  user95
user11   user130  user151  user172  user193  user33   user54  user75  user96
user110  user131  user152  user173  user194  user34   user55  user76  user97
user111  user132  user153  user174  user195  user35   user56  user77  user98
user112  user133  user154  user175  user196  user36   user57  user78  user99
user113  user134  user155  user176  user197  user37   user58  user79
user114  user135  user156  user177  user198  user38   user59  user8
user115  user136  user157  user178  user199  user39   user6   user80
user116  user137  user158  user179  user2    user4    user60  user81

прошло 17 минут

/dev/ttyp5

17:09:39

$ssh user@192.168.16.7 -v

OpenSSH_4.3p2 Debian-9, OpenSSL 0.9.8c 05 Sep 2006
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug1: Connecting to 192.168.16.7 [192.168.16.7] port 22.
debug1: Connection established.
debug1: identity file /home/user/.ssh/identity type -1
debug1: identity file /home/user/.ssh/id_rsa type -1
debug1: identity file /home/user/.ssh/id_dsa type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_4.3p2 Debian-9
debug1: match: OpenSSH_4.3p2 Debian-9 pat OpenSSH*
...
debug1: Sending environment.
debug1: Sending env LANG = ru_UA.UTF-8
Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Wed Aug  5 18:16:06 2009 from fbsd24.net.nt
l3-agent is already running: pid=1529; pidfile=/home/user/.lilalo/l3-agent.pid

/dev/ttyp0

17:13:27

#ssh 192.168.16.7 -l root

The authenticity of host '192.168.16.7 (192.168.16.7)' can't be established.
RSA key fingerprint is 51:5b:32:d8:70:19:6d:04:c7:b4:11:49:13:74:dc:bc.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.16.7' (RSA) to the list of known hosts.
root@192.168.16.7's password:
Last login: Mon Aug  3 20:31:49 2009 from 192.168.16.5
Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
l3-agent is already running: pid=1707; pidfile=/root/.lilalo/l3-agent.pid

17:14:02

#screen -x

прошло 13 минут

/dev/ttyp5

17:27:53

$exit

exit
debug1: client_input_channel_req: channel 0 rtype exit-status reply 0
debug1: channel 0: free: client-session, nchannels 1
Connection to 192.168.16.7 closed.
debug1: Transferred: stdin 0, stdout 0, stderr 36 bytes in 12.5 seconds
debug1: Bytes per second: stdin 0.0, stdout 0.0, stderr 2.9
debug1: Exit status 0

17:28:05

$ssh user@192.168.16.7 -vv

OpenSSH_4.3p2 Debian-9, OpenSSL 0.9.8c 05 Sep 2006
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Applying options for *
debug2: ssh_connect: needpriv 0
debug1: Connecting to 192.168.16.7 [192.168.16.7] port 22.
debug1: Connection established.
debug1: identity file /home/user/.ssh/identity type -1
debug1: identity file /home/user/.ssh/id_rsa type -1
debug1: identity file /home/user/.ssh/id_dsa type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_4.3p2 Debian-9
...
debug2: key: /home/user/.ssh/id_rsa ((nil))
debug2: key: /home/user/.ssh/id_dsa ((nil))
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Trying private key: /home/user/.ssh/identity
debug1: Trying private key: /home/user/.ssh/id_rsa
debug1: Trying private key: /home/user/.ssh/id_dsa
debug2: we did not send a packet, disable method
debug1: Next authentication method: password
user@192.168.16.7's password:

/dev/ttyp0

17:31:18

#su user

17:31:25

$screen -x

прошло 108 минут

/dev/ttyp5

19:20:18

$ping nuvs.sumy.ua

PING nuvs.sumy.ua (193.110.17.107) 56(84) bytes of data.
--- nuvs.sumy.ua ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 4008ms

19:20:37

$su -

Password:
l3-agent is already running: pid=4332; pidfile=/root/.lilalo/l3-agent.pid

19:23:37

#vim /etc/init.d

19:24:15

#vim /etc/ine

19:24:29

#vim /etc/inetd.conf

19:26:41

#ps aux | grep inetd

root      6194  0.0  0.1   4620   740 ttyp7    R+   20:27   0:00 grep inetd

19:27:23

#killall -1 inetd

inetd: no process killed

19:27:43

#/./etc/init.d/inetd restart

19:28:16

#ps aux | grep inetd

root      6219  0.0  0.1   4624   744 ttyp7    R+   20:28   0:00 grep inetd

19:28:22

#telnet 127.0.0.1

Trying 127.0.0.1...
telnet: Unable to connect to remote host: Connection refused

19:28:46

#vim /usr/local/etc/xinetd.d/telnet

19:31:08

#killall -1 inetd

inetd: no process killed

19:31:14

#/./etc/init.d/xinetd restart

Stopping internet superserver: xinetd.
Starting internet superserver: xinetd.

19:31:26

#ps aux | grep xinetd

root      6269  0.0  0.1   2280   820 ?        Ss   20:31   0:00 /usr/sbin/xinetd -pidfile /var/run/xinetd.pid -stayalive
root      6278  0.0  0.1   4620   744 ttyp7    R+   20:31   0:00 grep xinetd

19:31:34

#telnet 127.0.0.1

Trying 127.0.0.1...
telnet: Unable to connect to remote host: Connection refused

19:31:54

#cd /usr/local/etc

/dev/ttyp8

19:32:32

$ssh 192.168.16.7 -l root

The authenticity of host '192.168.16.7 (192.168.16.7)' can't be established.
RSA key fingerprint is 51:5b:32:d8:70:19:6d:04:c7:b4:11:49:13:74:dc:bc.
Are you sure you want to continue connecting (yes/no)? yes
Failed to add the host to the list of known hosts (/home/user/.ssh/known_hosts).
root@192.168.16.7's password:
Permission denied, please try again.
root@192.168.16.7's password:
Last login: Wed Aug  5 18:58:28 2009 from debian.net.nt
Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
l3-agent is already running: pid=1707; pidfile=/root/.lilalo/l3-agent.pid
openpty failed
Connection to 192.168.16.7 closed.

19:33:14

$ssh 192.168.16.7 -l root

The authenticity of host '192.168.16.7 (192.168.16.7)' can't be established.
RSA key fingerprint is 51:5b:32:d8:70:19:6d:04:c7:b4:11:49:13:74:dc:bc.
Are you sure you want to continue connecting (yes/no)? yes
Failed to add the host to the list of known hosts (/home/user/.ssh/known_hosts).
root@192.168.16.7's password:
Last login: Wed Aug  5 20:33:14 2009 from 192.168.16.5
Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
l3-agent is already running: pid=1707; pidfile=/root/.lilalo/l3-agent.pid
openpty failed
Connection to 192.168.16.7 closed.

19:33:28

$ssh root@

The authenticity of host '192.168.16.7 (192.168.16.7)' can't be established.
RSA key fingerprint is 51:5b:32:d8:70:19:6d:04:c7:b4:11:49:13:74:dc:bc.
Are you sure you want to continue connecting (yes/no)? yes
Failed to add the host to the list of known hosts (/home/user/.ssh/known_hosts).
root@192.168.16.7's password:
Last login: Wed Aug  5 20:33:28 2009 from 192.168.16.5
Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
l3-agent is already running: pid=1707; pidfile=/root/.lilalo/l3-agent.pid
openpty failed
Connection to 192.168.16.7 closed.

19:33:54

$ssh user

The authenticity of host '192.168.16.7 (192.168.16.7)' can't be established.
RSA key fingerprint is 51:5b:32:d8:70:19:6d:04:c7:b4:11:49:13:74:dc:bc.
Are you sure you want to continue connecting (yes/no)? yes
Failed to add the host to the list of known hosts (/home/user/.ssh/known_hosts).
user@192.168.16.7's password:
Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Wed Aug  5 19:01:16 2009 from fbsd26.net.nt
l3-agent is already running: pid=1529; pidfile=/home/user/.lilalo/l3-agent.pid
openpty failed
Connection to 192.168.16.7 closed.

19:34:22

$ssh user@192.168.16.6

The authenticity of host '192.168.16.6 (192.168.16.6)' can't be established.
RSA key fingerprint is 51:5b:32:d8:70:19:6d:04:c7:b4:11:49:13:74:dc:bc.
Are you sure you want to continue connecting (yes/no)? yes
Failed to add the host to the list of known hosts (/home/user/.ssh/known_hosts).
user@192.168.16.6's password:
Linux debiant 2.6.18-5-xen-686 #1 SMP Fri Jun 1 05:05:24 UTC 2007 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Mon Aug  3 18:06:20 2009
Removing stale pidfile

19:34:47

$ifconfig eth0

bash: ifconfig: command not found

19:34:55

$sudo

Password:
eth0      Link encap:Ethernet  HWaddr 00:16:3E:00:00:06
          inet addr:192.168.16.6  Bcast:192.168.16.255  Mask:255.255.255.0
          inet6 addr: fe80::216:3eff:fe00:6/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:114113 errors:0 dropped:0 overruns:0 frame:0
          TX packets:125931 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:18096625 (17.2 MiB)  TX bytes:24866229 (23.7 MiB)

19:35:06

$telnet 192.168.16.5

Trying 192.168.16.5...
telnet: Unable to connect to remote host: Connection refused

19:35:19

$ping 10.0.35.1

PING 10.0.35.1 (10.0.35.1) 56(84) bytes of data.
64 bytes from 10.0.35.1: icmp_seq=1 ttl=63 time=0.255 ms
64 bytes from 10.0.35.1: icmp_seq=2 ttl=63 time=0.248 ms
64 bytes from 10.0.35.1: icmp_seq=3 ttl=63 time=0.254 ms
64 bytes from 10.0.35.1: icmp_seq=4 ttl=63 time=0.256 ms
64 bytes from 10.0.35.1: icmp_seq=5 ttl=63 time=0.290 ms
--- 10.0.35.1 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 3997ms
rtt min/avg/max/mdev = 0.248/0.260/0.290/0.023 ms

/dev/ttyp5

19:36:03

#ls

xinetd.d

19:36:04

#vim xinetd.d/

19:36:27

#ls

xinetd.d

19:36:29

#cd xinetd.d/

19:36:31

#ls

chargen  telnet

19:36:32

#netstat -lnp

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:5900            0.0.0.0:*               LISTEN     1253/Xvnc
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN     1217/popa3d
tcp        0      0 0.0.0.0:19              0.0.0.0:*               LISTEN     6269/xinetd
tcp6       0      0 :::22                   :::*                    LISTEN     1224/sshd
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     3672     1242/gdm            /tmp/.gdm_socket
unix  2      [ ACC ]     STREAM     LISTENING     3828     1325/ssh-agent      /tmp/ssh-ZwZZlk1288/agent.1288
unix  2      [ ACC ]     STREAM     LISTENING     3749     1253/Xvnc           /tmp/.X11-unix/X0

19:36:58

#apt-get install telnet

Чтение списков пакетов... Готово
Построение дерева зависимостей... Готово
Уже установлена самая новая версия telnet.
обновлено 0, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 55 пакетов не обновлено.

19:39:12

#apt-get update

0% [Соединение с debian.org.ua (62.149.27.59)]

19:39:24

#/./etc/init.d/xinetd restart

Stopping internet superserver: xinetd.
Starting internet superserver: xinetd.

19:39:32

#netstat -lnp

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:5900            0.0.0.0:*               LISTEN     1253/Xvnc
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN     1217/popa3d
tcp6       0      0 :::22                   :::*                    LISTEN     1224/sshd
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     3672     1242/gdm            /tmp/.gdm_socket
unix  2      [ ACC ]     STREAM     LISTENING     3828     1325/ssh-agent      /tmp/ssh-ZwZZlk1288/agent.1288
unix  2      [ ACC ]     STREAM     LISTENING     3749     1253/Xvnc           /tmp/.X11-unix/X0

19:39:35

#vim /etc/xinetd.conf

19:42:04

#ls /usr/local/etc/xinetd.d/

chargen  telnet

19:43:05

#vim /etc/xinetd.conf

19:43:16

#netstat -lnp

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:5900            0.0.0.0:*               LISTEN     1253/Xvnc
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN     1217/popa3d
tcp6       0      0 :::22                   :::*                    LISTEN     1224/sshd
Active UNIX domain sockets (only servers)
Proto RefCnt Flags       Type       State         I-Node PID/Program name    Path
unix  2      [ ACC ]     STREAM     LISTENING     3672     1242/gdm            /tmp/.gdm_socket
unix  2      [ ACC ]     STREAM     LISTENING     3828     1325/ssh-agent      /tmp/ssh-ZwZZlk1288/agent.1288
unix  2      [ ACC ]     STREAM     LISTENING     3749     1253/Xvnc           /tmp/.X11-unix/X0

19:43:30

#whereis telnet

telnet: /usr/bin/telnet.netkit /usr/bin/telnet /usr/X11R6/bin/telnet.netkit /usr/X11R6/bin/telnet /usr/bin/X11/telnet.netkit /usr/bin/X11/telnet /usr/share/man/man1/telnet.1.gz

Статистика

Время первой команды журнала 20:04:13 2009- 8- 3

Время последней команды журнала 19:43:30 2009- 8- 5

Количество командных строк в журнале 101

Процент команд с ненулевым кодом завершения, % 17.82

Процент синтаксически неверно набранных команд, % 2.97

Суммарное время работы с терминалом ^*, час 1.55

Количество командных строк в единицу времени, команда/мин 1.09

Частота использования команд

`iptables`	20	\|===================\| 19.23%
`ssh`	9	\|========\| 8.65%
`vim`	7	\|======\| 6.73%
`nmap`	7	\|======\| 6.73%
`ls`	7	\|======\| 6.73%
`route`	6	\|=====\| 5.77%
`telnet`	5	\|====\| 4.81%
`ping`	4	\|===\| 3.85%
`cd`	4	\|===\| 3.85%
`apt-get`	4	\|===\| 3.85%
`exit`	4	\|===\| 3.85%
`ps`	3	\|==\| 2.88%
`netstat`	3	\|==\| 2.88%
`grep`	3	\|==\| 2.88%
`su`	3	\|==\| 2.88%
`ifconfig`	2	\|=\| 1.92%
`screen`	2	\|=\| 1.92%
`/./etc/init.d/xinetd`	2	\|=\| 1.92%
`less`	2	\|=\| 1.92%
`killall`	2	\|=\| 1.92%
`sudo`	1	\|\| 0.96%
`ipt`	1	\|\| 0.96%
`whereis`	1	\|\| 0.96%
`itpables`	1	\|\| 0.96%
`/./etc/init.d/inetd`	1	\|\| 0.96%

____
*) Интервалы неактивности длительностью 30 минут и более не учитываются

Справка

Для того чтобы использовать LiLaLo, не нужно знать ничего особенного: всё происходит само собой. Однако, чтобы ведение и последующее использование журналов было как можно более эффективным, желательно иметь в виду следующее:

В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l

bash: l: command not found
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4
Обратите внимание на то, что код завершения команды может быть отличен от нуля не только в тех случаях, когда команда была выполнена с ошибкой. Многие команды используют код завершения, например, для того чтобы показать результаты проверки

Команды, ход выполнения которых был прерван пользователем, выделяются цветом.

$ find / -name abc

find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C

Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id

uid=0(root) gid=0(root) Gruppen=0(root)
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc

2a3,5 > if [ -f /usr/local/etc/bash_completion ]; then > . /usr/local/etc/bash_completion > fi
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc
В данном случае изменения применяются к файлу ~/.bashrc
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.

Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
```
$ whoami
```
```
user
```
```
$ #^ Интересно, кто я?
```
в журнале это будет выглядеть так:
```
$ whoami
```
```
user
```
Интересно, кто я?

Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:

$ whoami

user

$ cat > /dev/null #^ Интересно, кто я?

Программа whoami выводит имя пользователя, под которым 
мы зарегистрировались в системе.
-
Она не может ответить на вопрос о нашем назначении 
в этом мире.

В журнале это будет выглядеть так:

$ whoami

user

Интересно, кто я?

Программа whoami выводит имя пользователя, под которым
мы зарегистрировались в системе.

Она не может ответить на вопрос о нашем назначении
в этом мире.

Для разделения нескольких абзацев между собой используйте символ "-", один в строке.

Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=

Содержимое файла может быть показано в журнале. Для этого его нужно вывести с помощью программы cat. Если вывод команды отметить симоволами #!, содержимое файла будет показано в журнале в специально отведённой для этого секции.

Для того чтобы вставить скриншот интересующего вас окна в журнал, нужно воспользоваться командой l3shot. После того как команда вызвана, нужно с помощью мыши выбрать окно, которое должно быть в журнале.

Команды в журнале расположены в хронологическом порядке. Если две команды давались одна за другой, но на разных терминалах, в журнале они будут рядом, даже если они не имеют друг к другу никакого отношения.
```
1
    2
3   
    4
```
Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.

О программе

LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008

$Id$