/l3/users/29-05-2007/nt-lnet/linux3.net.nt/root :1 :2 :3 :4 :5 :6 :7 :8 :9 :10 :11 :12 :13 :14 :15 :16 :17 |
|
#ifconfig
eth0 Link encap:Ethernet HWaddr 00:04:75:75:46:C1 inet addr:192.168.16.3 Bcast:192.168.16.255 Mask:255.255.255.0 inet6 addr: fe80::204:75ff:fe75:46c1/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2544 errors:0 dropped:0 overruns:0 frame:0 TX packets:241 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:228785 (223.4 KiB) TX bytes:22062 (21.5 KiB) Interrupt:169 eth1 Link encap:Ethernet HWaddr 00:01:02:B4:61:10 ... RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) Interrupt:185 Base address:0x2000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:9 errors:0 dropped:0 overruns:0 frame:0 TX packets:9 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:640 (640.0 b) TX bytes:640 (640.0 b) |
#ifconfig eth1 192.158.13.2 up
|
#route -n
Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.158.13.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 192.168.16.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 0.0.0.0 192.168.16.15 0.0.0.0 UG 0 0 0 eth0 |
#ifconfig eth1 0.0.0.0
|
#ifconfig eth0 192.158.13.2 up
|
#route -n
Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.158.13.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 |
#ping 192.168.13.1
connect: Network is unreachable |
#ifconfig eth0 192.168.13.2 up
|
#ping 192.168.13.1
PING 192.168.13.1 (192.168.13.1) 56(84) bytes of data. 64 bytes from 192.168.13.1: icmp_seq=1 ttl=64 time=4.83 ms 64 bytes from 192.168.13.1: icmp_seq=2 ttl=64 time=0.239 ms 64 bytes from 192.168.13.1: icmp_seq=3 ttl=64 time=0.221 ms 64 bytes from 192.168.13.1: icmp_seq=4 ttl=64 time=0.241 ms --- 192.168.13.1 ping statistics --- 4 packets transmitted, 4 received, 0% packet loss, time 3004ms rtt min/avg/max/mdev = 0.221/1.382/4.830/1.990 ms |
#ping 192.168.14.1
connect: Network is unreachable |
#ping 192.168.15
connect: Network is unreachable |
#route add default gw
Usage: inet_route [-vF] del {-host|-net} Target[/prefix] [gw Gw] [metric M] [[dev] If] inet_route [-vF] add {-host|-net} Target[/prefix] [gw Gw] [metric M] [netmask N] [mss Mss] [window W] [irtt I] [mod] [dyn] [reinstate] [[dev] If] inet_route [-vF] add {-host|-net} Target[/prefix] [metric M] reject inet_route [-FC] flush NOT supported |
#route add default gw 192.168.13.1
|
#ping 192.168.15.1
PING 192.168.15.1 (192.168.15.1) 56(84) bytes of data. --- 192.168.15.1 ping statistics --- 2 packets transmitted, 0 received, 100% packet loss, time 1000ms |
#ping 192.168.11.1
PING 192.168.11.1 (192.168.11.1) 56(84) bytes of data. 64 bytes from 192.168.11.1: icmp_seq=1 ttl=64 time=0.274 ms 64 bytes from 192.168.11.1: icmp_seq=2 ttl=64 time=0.263 ms --- 192.168.11.1 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1003ms rtt min/avg/max/mdev = 0.263/0.268/0.274/0.017 ms |
#ping 192.168.12.1
PING 192.168.12.1 (192.168.12.1) 56(84) bytes of data. 64 bytes from 192.168.12.1: icmp_seq=1 ttl=64 time=0.273 ms 64 bytes from 192.168.12.1: icmp_seq=2 ttl=64 time=0.209 ms --- 192.168.12.1 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1002ms rtt min/avg/max/mdev = 0.209/0.241/0.273/0.032 ms |
#ping 192.168.13.1
PING 192.168.13.1 (192.168.13.1) 56(84) bytes of data. 64 bytes from 192.168.13.1: icmp_seq=1 ttl=64 time=0.275 ms 64 bytes from 192.168.13.1: icmp_seq=2 ttl=64 time=0.233 ms --- 192.168.13.1 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1004ms rtt min/avg/max/mdev = 0.233/0.254/0.275/0.021 ms |
#ping 192.168.14
PING 192.168.14.1 (192.168.14.1) 56(84) bytes of data. 64 bytes from 192.168.14.1: icmp_seq=1 ttl=64 time=0.288 ms 64 bytes from 192.168.14.1: icmp_seq=2 ttl=64 time=0.230 ms --- 192.168.14.1 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1001ms rtt min/avg/max/mdev = 0.230/0.259/0.288/0.029 ms |
#tcpdump -n icmp
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes 20:12:34.418033 IP 192.168.14.2 > 192.168.13.2: ICMP echo request, id 3339, seq 1, length 64 20:12:34.452165 IP 192.168.13.2 > 192.168.14.2: ICMP echo reply, id 3339, seq 1, length 64 20:12:35.421200 IP 192.168.14.2 > 192.168.13.2: ICMP echo request, id 3339, seq 2, length 64 20:12:35.421241 IP 192.168.13.2 > 192.168.14.2: ICMP echo reply, id 3339, seq 2, length 64 20:12:36.421171 IP 192.168.14.2 > 192.168.13.2: ICMP echo request, id 3339, seq 3, length 64 20:12:36.421203 IP 192.168.13.2 > 192.168.14.2: ICMP echo reply, id 3339, seq 3, length 64 20:12:37.421146 IP 192.168.14.2 > 192.168.13.2: ICMP echo request, id 3339, seq 4, length 64 20:12:37.421179 IP 192.168.13.2 > 192.168.14.2: ICMP echo reply, id 3339, seq 4, length 64 ... 20:12:44.421034 IP 192.168.13.2 > 192.168.14.2: ICMP echo reply, id 3339, seq 11, length 64 20:12:45.420981 IP 192.168.14.2 > 192.168.13.2: ICMP echo request, id 3339, seq 12, length 64 20:12:45.421021 IP 192.168.13.2 > 192.168.14.2: ICMP echo reply, id 3339, seq 12, length 64 20:12:46.420957 IP 192.168.14.2 > 192.168.13.2: ICMP echo request, id 3339, seq 13, length 64 20:12:46.420992 IP 192.168.13.2 > 192.168.14.2: ICMP echo reply, id 3339, seq 13, length 64 20:12:47.421122 IP 192.168.14.2 > 192.168.13.2: ICMP echo request, id 3339, seq 14, length 64 20:12:47.421161 IP 192.168.13.2 > 192.168.14.2: ICMP echo reply, id 3339, seq 14, length 64 28 packets captured 28 packets received by filter 0 packets dropped by kernel |
#apt-get install ethereal
Чтение списков пакетов... Готово Построение дерева зависимостей... Готово Будут установлены следующие дополнительные пакеты: libadns1 wireshark wireshark-common Рекомендуемые пакеты: libadns1-bin НОВЫЕ пакеты, которые будут установлены: ethereal libadns1 wireshark wireshark-common обновлено 0, установлено 4 новых пакетов, для удаления отмечено 0 пакетов, и 0 пакетов не обновлено. Необходимо скачать 8143kБ архивов. После распаковки объем занятого дискового пространства возрастёт на 33,0MB. Хотите продолжить [Д/н]? y 0% [Соединение с debian.org.ua] |
#ifconfig
eth0 Link encap:Ethernet HWaddr 00:04:75:75:46:C1 inet addr:192.168.16.3 Bcast:192.168.16.255 Mask:255.255.255.0 inet6 addr: fe80::204:75ff:fe75:46c1/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:488 errors:0 dropped:0 overruns:3 frame:0 TX packets:652 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:43194 (42.1 KiB) TX bytes:648166 (632.9 KiB) Interrupt:169 Base address:0x2000 eth1 Link encap:Ethernet HWaddr 00:01:02:B4:61:10 ... RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) Interrupt:185 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:8 errors:0 dropped:0 overruns:0 frame:0 TX packets:8 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:560 (560.0 b) TX bytes:560 (560.0 b) |
#ping 192.168.16.4
PING 192.168.16.4 (192.168.16.4) 56(84) bytes of data. From 192.168.16.3 icmp_seq=2 Destination Host Unreachable From 192.168.16.3 icmp_seq=3 Destination Host Unreachable From 192.168.16.3 icmp_seq=4 Destination Host Unreachable --- 192.168.16.4 ping statistics --- 7 packets transmitted, 0 received, +3 errors, 100% packet loss, time 6001ms , pipe 3 |
#ifconfig etho 192.168.3.2
SIOCSIFADDR: No such device etho: ERROR while getting interface flags: No such device |
#ifconfig eth0 192.168.3.2
|
#ifconfig
eth0 Link encap:Ethernet HWaddr 00:04:75:75:46:C1 inet addr:192.168.3.2 Bcast:192.168.3.255 Mask:255.255.255.0 inet6 addr: fe80::204:75ff:fe75:46c1/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1091 errors:0 dropped:0 overruns:3 frame:0 TX packets:758 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:113705 (111.0 KiB) TX bytes:660928 (645.4 KiB) Interrupt:169 Base address:0x2000 eth1 Link encap:Ethernet HWaddr 00:01:02:B4:61:10 ... RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) Interrupt:185 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:26 errors:0 dropped:0 overruns:0 frame:0 TX packets:26 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:2192 (2.1 KiB) TX bytes:2192 (2.1 KiB) |
#ping 192.168.3.1
PING 192.168.3.1 (192.168.3.1) 56(84) bytes of data. 64 bytes from 192.168.3.1: icmp_seq=1 ttl=64 time=4.83 ms 64 bytes from 192.168.3.1: icmp_seq=2 ttl=64 time=0.227 ms 64 bytes from 192.168.3.1: icmp_seq=3 ttl=64 time=0.236 ms 64 bytes from 192.168.3.1: icmp_seq=4 ttl=64 time=0.226 ms 64 bytes from 192.168.3.1: icmp_seq=5 ttl=64 time=0.229 ms 64 bytes from 192.168.3.1: icmp_seq=6 ttl=64 time=0.243 ms 64 bytes from 192.168.3.1: icmp_seq=7 ttl=64 time=0.230 ms 64 bytes from 192.168.3.1: icmp_seq=8 ttl=64 time=0.239 ms 64 bytes from 192.168.3.1: icmp_seq=9 ttl=64 time=0.227 ms 64 bytes from 192.168.3.1: icmp_seq=10 ttl=64 time=0.229 ms 64 bytes from 192.168.3.1: icmp_seq=11 ttl=64 time=0.236 ms 64 bytes from 192.168.3.1: icmp_seq=12 ttl=64 time=0.233 ms --- 192.168.3.1 ping statistics --- 12 packets transmitted, 12 received, 0% packet loss, time 11003ms rtt min/avg/max/mdev = 0.226/0.615/4.835/1.272 ms |
#ifconfig eth0 gw 192.168.3.1
gw: Unknown host ifconfig: `--help' gives usage information. |
#. /etc/bash_completion
|
#route add de
default del dev |
#route add default gw 192.168.3.1
|
#ping 192.168.2.2
PING 192.168.2.2 (192.168.2.2) 56(84) bytes of data. --- 192.168.2.2 ping statistics --- 2 packets transmitted, 0 received, 100% packet loss, time 1000ms |
#ping 192.168.2.1
PING 192.168.2.1 (192.168.2.1) 56(84) bytes of data. 64 bytes from 192.168.2.1: icmp_seq=1 ttl=64 time=0.269 ms 64 bytes from 192.168.2.1: icmp_seq=2 ttl=64 time=0.236 ms 64 bytes from 192.168.2.1: icmp_seq=3 ttl=64 time=0.236 ms --- 192.168.2.1 ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2002ms rtt min/avg/max/mdev = 0.236/0.247/0.269/0.015 ms |
#ping mail.ru
|
#ping 192.168.15.2
PING 192.168.15.2 (192.168.15.2) 56(84) bytes of data. 64 bytes from 192.168.15.2: icmp_seq=1 ttl=63 time=0.631 ms 64 bytes from 192.168.15.2: icmp_seq=2 ttl=63 time=0.337 ms --- 192.168.15.2 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1002ms rtt min/avg/max/mdev = 0.337/0.484/0.631/0.147 ms |
#ping mail.ru
|
#vim /etc/resolv.conf
2c2 < nameserver 192.168.16.15 --- > nameserver 192.168.3.1 |
#ping mail.ru
PING mail.ru (194.67.57.26) 56(84) bytes of data. --- mail.ru ping statistics --- 182 packets transmitted, 0 received, 100% packet loss, time 181004ms |
#ifconfig
eth0 Link encap:Ethernet HWaddr 00:04:75:75:46:C1 inet addr:192.168.3.2 Bcast:192.168.3.255 Mask:255.255.255.0 inet6 addr: fe80::204:75ff:fe75:46c1/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1686 errors:0 dropped:0 overruns:3 frame:0 TX packets:1042 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:161564 (157.7 KiB) TX bytes:686636 (670.5 KiB) Interrupt:169 Base address:0x2000 eth1 Link encap:Ethernet HWaddr 00:01:02:B4:61:10 ... RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) Interrupt:185 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:26 errors:0 dropped:0 overruns:0 frame:0 TX packets:26 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:2192 (2.1 KiB) TX bytes:2192 (2.1 KiB) |
#ssh root@192.168.16.1
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that the RSA host key has just been changed. The fingerprint for the RSA key sent by the remote host is 33:88:39:f0:bd:1f:5e:b0:f6:d8:d3:90:0a:b9:e9:de. Please contact your system administrator. Add correct host key in /root/.ssh/known_hosts to get rid of this message. Offending key in /root/.ssh/known_hosts:3 RSA host key for 192.168.16.1 has changed and you have requested strict checking. Host key verification failed. |
#ssh root@192.168.16.2
The authenticity of host '192.168.16.2 (192.168.16.2)' can't be established. RSA key fingerprint is 64:4e:85:6e:f3:0d:97:9f:90:0d:f0:77:57:28:e7:1b. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '192.168.16.2' (RSA) to the list of known hosts. root@192.168.16.2's password: Last login: Thu May 31 10:27:59 2007 from 192.168.16.1 Linux linux1 2.6.18-4-686 #1 SMP Mon Mar 26 17:17:36 UTC 2007 i686 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!! LINUX1 !!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. l3-agent is already running: pid=3166; pidfile=/root/.lilalo/l3-agent.pid |
#screen -x
|
#screen -x
|
#exit
Connection to 192.168.16.2 closed. |
#iptables -A INPUT -p tcp --dport 80 -j ACCEPT
|
#iptables -A INPUT -p tcp --dport 80 -j ACCEPT
|
#iptables -L
Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:www ACCEPT tcp -- anywhere anywhere tcp dpt:www Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
#iptables -L --line-numbers
Chain INPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT tcp -- anywhere anywhere tcp dpt:www 2 ACCEPT tcp -- anywhere anywhere tcp dpt:www Chain FORWARD (policy ACCEPT) num target prot opt source destination Chain OUTPUT (policy ACCEPT) num target prot opt source destination |
#iptables -D INPUT 2
|
#iptables -L --line-numbers
Chain INPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT tcp -- anywhere anywhere tcp dpt:www Chain FORWARD (policy ACCEPT) num target prot opt source destination Chain OUTPUT (policy ACCEPT) num target prot opt source destination |
#iptables -A INPUT -p tcp --dport 22 -j ACCEPT
|
#iptables -A INPUT -p tcp --syn -j DROP
iptables v1.3.6: Couldn't load target `DROPCEPT':/lib/iptables/libipt_DROPCEPT.so: cannot open shared object file: No such file or directory Try `iptables -h' or 'iptables --help' for more information. |
#iptables -A INPUT -p tcp --syn -j DROP
|
#iptables -L --line-numbers
Chain INPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT tcp -- anywhere anywhere tcp dpt:www 2 ACCEPT tcp -- anywhere anywhere tcp dpt:ssh 3 DROP tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN Chain FORWARD (policy ACCEPT) num target prot opt source destination Chain OUTPUT (policy ACCEPT) num target prot opt source destination |
#nmap 192.168.3.2
Starting Nmap 4.11 ( http://www.insecure.org/nmap/ ) at 2007-05-31 11:03 EEST Interesting ports on 192.168.3.2: Not shown: 1678 filtered ports PORT STATE SERVICE 22/tcp open ssh 80/tcp open http Nmap finished: 1 IP address (1 host up) scanned in 21.519 seconds |
#iptables -F
|
#ping 192.168.2.2
PING 192.168.2.2 (192.168.2.2) 56(84) bytes of data. 64 bytes from 192.168.2.2: icmp_seq=1 ttl=63 time=0.484 ms 64 bytes from 192.168.2.2: icmp_seq=2 ttl=63 time=0.399 ms --- 192.168.2.2 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1002ms rtt min/avg/max/mdev = 0.399/0.441/0.484/0.047 ms |
#ifconfig eth0 192.168.16.3
|
#ifconfig
eth0 Link encap:Ethernet HWaddr 00:04:75:75:46:C1 inet addr:192.168.16.3 Bcast:192.168.16.255 Mask:255.255.255.0 inet6 addr: fe80::204:75ff:fe75:46c1/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:6713 errors:0 dropped:0 overruns:3 frame:0 TX packets:4049 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1779238 (1.6 MiB) TX bytes:917991 (896.4 KiB) Interrupt:169 Base address:0x2000 eth1 Link encap:Ethernet HWaddr 00:01:02:B4:61:10 ... RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) Interrupt:185 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:3417 errors:0 dropped:0 overruns:0 frame:0 TX packets:3417 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:151984 (148.4 KiB) TX bytes:151984 (148.4 KiB) |
#route -n
Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.16.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 |
#route add default gw 192.168.16.15
|
#route -n
Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.16.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 0.0.0.0 192.168.16.15 0.0.0.0 UG 0 0 0 eth0 |
#vim /etc//resolv.conf
2c2 < nameserver 192.168.3.1 --- > nameserver 192.168.16.15 |
#ping mail.ru
PING mail.ru (194.67.57.26) 56(84) bytes of data. 64 bytes from mail.ru (194.67.57.26): icmp_seq=1 ttl=112 time=105 ms 64 bytes from mail.ru (194.67.57.26): icmp_seq=2 ttl=112 time=105 ms 64 bytes from mail.ru (194.67.57.26): icmp_seq=3 ttl=112 time=102 ms --- mail.ru ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2004ms rtt min/avg/max/mdev = 102.942/104.444/105.358/1.102 ms |
#route -n
Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.16.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 0.0.0.0 192.168.16.15 0.0.0.0 UG 0 0 0 eth0 |
#ifconfig
eth0 Link encap:Ethernet HWaddr 00:04:75:75:46:C1 inet addr:192.168.16.3 Bcast:192.168.16.255 Mask:255.255.255.0 inet6 addr: fe80::204:75ff:fe75:46c1/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:7065 errors:0 dropped:0 overruns:3 frame:0 TX packets:4131 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1816607 (1.7 MiB) TX bytes:959292 (936.8 KiB) Interrupt:169 Base address:0x2000 eth1 Link encap:Ethernet HWaddr 00:01:02:B4:61:10 ... RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) Interrupt:185 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:3418 errors:0 dropped:0 overruns:0 frame:0 TX packets:3418 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:152064 (148.5 KiB) TX bytes:152064 (148.5 KiB) |
#ifconfig eth1 172.21.1.1
|
#nmap 192.168.16.4
SENT (64.4570s) TCP 192.168.16.3:39726 > 192.168.16.4:723 S ttl=52 id=50380 iplen=44 seq=2044447265 win=1024 SENT (64.4650s) TCP 192.168.16.3:39724 > 192.168.16.4:78 S ttl=50 id=34725 iplen=44 seq=2044316195 win=3072 SENT (64.4850s) TCP 192.168.16.3:39726 > 192.168.16.4:8007 S ttl=38 id=17074 iplen=44 seq=2044447265 win=3072 SENT (64.5170s) TCP 192.168.16.3:39726 > 192.168.16.4:560 S ttl=52 id=24777 iplen=44 seq=2044447265 win=1024 SENT (64.5370s) TCP 192.168.16.3:39726 > 192.168.16.4:27 S ttl=58 id=30361 iplen=44 seq=2044447265 win=3072 SENT (64.5370s) TCP 192.168.16.3:39724 > 192.168.16.4:1494 S ttl=43 id=1269 iplen=44 seq=2044316195 win=4096 SENT (64.5430s) TCP 192.168.16.3:39724 > 192.168.16.4:827 S ttl=56 id=24601 iplen=44 seq=2044316195 win=1024 SENT (64.5490s) TCP 192.168.16.3:39725 > 192.168.16.4:1214 S ttl=53 id=25484 iplen=44 seq=2044250658 win=2048 SENT (64.5490s) TCP 192.168.16.3:39724 > 192.168.16.4:138 S ttl=42 id=7017 iplen=44 seq=2044316195 win=3072 SENT (64.5550s) TCP 192.168.16.3:39724 > 192.168.16.4:13705 S ttl=52 id=37922 iplen=44 seq=2044316195 win=1024 ... SENT (65.9050s) TCP 192.168.16.3:39725 > 192.168.16.4:1661 S ttl=54 id=50475 iplen=44 seq=2044250658 win=3072 SENT (65.9130s) TCP 192.168.16.3:39725 > 192.168.16.4:412 S ttl=48 id=4186 iplen=44 seq=2044250658 win=1024 SENT (65.9170s) TCP 192.168.16.3:39726 > 192.168.16.4:329 S ttl=53 id=46463 iplen=44 seq=2044447265 win=2048 SENT (65.9290s) TCP 192.168.16.3:39725 > 192.168.16.4:115 S ttl=45 id=60398 iplen=44 seq=2044250658 win=2048 SENT (65.9610s) TCP 192.168.16.3:39725 > 192.168.16.4:1352 S ttl=45 id=28376 iplen=44 seq=2044250658 win=2048 SENT (65.9850s) TCP 192.168.16.3:39725 > 192.168.16.4:5302 S ttl=52 id=30948 iplen=44 seq=2044250658 win=1024 SENT (65.9930s) TCP 192.168.16.3:39726 > 192.168.16.4:1021 S ttl=55 id=52140 iplen=44 seq=2044447265 win=4096 SENT (65.9930s) TCP 192.168.16.3:39726 > 192.168.16.4:781 S ttl=46 id=32075 iplen=44 seq=2044447265 win=3072 SENT (65.9990s) TCP 192.168.16.3:39724 > 192.168.16.4:3006 S ttl=51 id=52953 iplen=44 seq=2044316195 win=4096 SENT (66.0040s) TCP 192.168.16.3:39726 > 192.168.16.4:1661 S ttl=43 id=23567 iplen=44 seq=2044447265 win=4096 |
#iptables -A FORWARD -i eth0 -p tcp --syn -j DROP
|
#iptables -A FORWARD -i eth0 -p icmp -j DROP
|
#ifconfig
eth0 Link encap:Ethernet HWaddr 00:04:75:75:46:C1 inet addr:192.168.16.3 Bcast:192.168.16.255 Mask:255.255.255.0 inet6 addr: fe80::204:75ff:fe75:46c1/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:7277 errors:0 dropped:0 overruns:3 frame:0 TX packets:9244 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1835467 (1.7 MiB) TX bytes:1289153 (1.2 MiB) Interrupt:169 Base address:0x2000 eth1 Link encap:Ethernet HWaddr 00:01:02:B4:61:10 ... RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) Interrupt:185 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:3418 errors:0 dropped:0 overruns:0 frame:0 TX packets:3418 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:152064 (148.5 KiB) TX bytes:152064 (148.5 KiB) |
#iptables -L
Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination DROP tcp -- anywhere anywhere tcp flags:FIN,SYN,RST,ACK/SYN DROP icmp -- anywhere anywhere Chain OUTPUT (policy ACCEPT) target prot opt source destination |
#ping 172.21.1.2
PING 172.21.1.2 (172.21.1.2) 56(84) bytes of data. From 172.21.1.1 icmp_seq=2 Destination Host Unreachable From 172.21.1.1 icmp_seq=3 Destination Host Unreachable From 172.21.1.1 icmp_seq=4 Destination Host Unreachable --- 172.21.1.2 ping statistics --- 6 packets transmitted, 0 received, +3 errors, 100% packet loss, time 4999ms , pipe 3 |
#ping 172.21.1.2
PING 172.21.1.2 (172.21.1.2) 56(84) bytes of data. --- 172.21.1.2 ping statistics --- 3 packets transmitted, 0 received, 100% packet loss, time 1999ms |
#ping 172.21.1.2
PING 172.21.1.2 (172.21.1.2) 56(84) bytes of data. From 172.21.1.1 icmp_seq=1 Destination Host Unreachable From 172.21.1.1 icmp_seq=3 Destination Host Unreachable From 172.21.1.1 icmp_seq=4 Destination Host Unreachable From 172.21.1.1 icmp_seq=5 Destination Host Unreachable --- 172.21.1.2 ping statistics --- 6 packets transmitted, 0 received, +4 errors, 100% packet loss, time 5002ms , pipe 3 |
#ping 172.21.1.1
PING 172.21.1.1 (172.21.1.1) 56(84) bytes of data. 64 bytes from 172.21.1.1: icmp_seq=1 ttl=64 time=0.059 ms 64 bytes from 172.21.1.1: icmp_seq=2 ttl=64 time=0.054 ms 64 bytes from 172.21.1.1: icmp_seq=3 ttl=64 time=0.052 ms --- 172.21.1.1 ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2000ms rtt min/avg/max/mdev = 0.052/0.055/0.059/0.003 ms |
#ping 172.21.1.1
PING 172.21.1.1 (172.21.1.1) 56(84) bytes of data. 64 bytes from 172.21.1.1: icmp_seq=1 ttl=64 time=0.057 ms 64 bytes from 172.21.1.1: icmp_seq=2 ttl=64 time=0.054 ms --- 172.21.1.1 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1003ms rtt min/avg/max/mdev = 0.054/0.055/0.057/0.007 ms |
#ping 172.21.1.2
PING 172.21.1.2 (172.21.1.2) 56(84) bytes of data. From 172.21.1.1 icmp_seq=1 Destination Host Unreachable From 172.21.1.1 icmp_seq=2 Destination Host Unreachable From 172.21.1.1 icmp_seq=3 Destination Host Unreachable From 172.21.1.1 icmp_seq=5 Destination Host Unreachable From 172.21.1.1 icmp_seq=6 Destination Host Unreachable From 172.21.1.1 icmp_seq=7 Destination Host Unreachable --- 172.21.1.2 ping statistics --- 10 packets transmitted, 0 received, +6 errors, 100% packet loss, time 9008ms , pipe 3 |
#ping 172.21.1.2
PING 172.21.1.2 (172.21.1.2) 56(84) bytes of data. From 172.21.1.1 icmp_seq=1 Destination Host Unreachable From 172.21.1.1 icmp_seq=2 Destination Host Unreachable From 172.21.1.1 icmp_seq=3 Destination Host Unreachable From 172.21.1.1 icmp_seq=5 Destination Host Unreachable From 172.21.1.1 icmp_seq=6 Destination Host Unreachable From 172.21.1.1 icmp_seq=7 Destination Host Unreachable From 172.21.1.1 icmp_seq=9 Destination Host Unreachable From 172.21.1.1 icmp_seq=10 Destination Host Unreachable From 172.21.1.1 icmp_seq=11 Destination Host Unreachable ... From 172.21.1.1 icmp_seq=63 Destination Host Unreachable From 172.21.1.1 icmp_seq=65 Destination Host Unreachable From 172.21.1.1 icmp_seq=66 Destination Host Unreachable From 172.21.1.1 icmp_seq=67 Destination Host Unreachable From 172.21.1.1 icmp_seq=69 Destination Host Unreachable From 172.21.1.1 icmp_seq=70 Destination Host Unreachable From 172.21.1.1 icmp_seq=71 Destination Host Unreachable --- 172.21.1.2 ping statistics --- 72 packets transmitted, 0 received, +54 errors, 100% packet loss, time 71017ms , pipe 3 |
#ifconfig eth0 down
|
#ifconfig eth0:0 172.21.1.1
|
#ifconfig eth1 down
|
#route -n
Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface |
#ifconfig eth0 up
|
#route -n
Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.16.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 172.21.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0 |
#ping 172.21.1.2
PING 172.21.1.2 (172.21.1.2) 56(84) bytes of data. 64 bytes from 172.21.1.2: icmp_seq=1 ttl=64 time=6.29 ms 64 bytes from 172.21.1.2: icmp_seq=2 ttl=64 time=0.190 ms --- 172.21.1.2 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1001ms rtt min/avg/max/mdev = 0.190/3.244/6.298/3.054 ms |
#ping 172.21.1.1
PING 172.21.1.1 (172.21.1.1) 56(84) bytes of data. 64 bytes from 172.21.1.1: icmp_seq=1 ttl=64 time=0.061 ms --- 172.21.1.1 ping statistics --- 1 packets transmitted, 1 received, 0% packet loss, time 0ms rtt min/avg/max/mdev = 0.061/0.061/0.061/0.000 ms |
#iptables -F FORWARD
|
#iptables --list
Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination |
#ifconfig eth0:0 down
|
#ifconfig eth0:0 00.00.00.00 up
SIOCSIFFLAGS: Cannot assign requested address SIOCSIFFLAGS: Cannot assign requested address |
#ifconfig eth0:0 0.0.0.0 up
SIOCSIFFLAGS: Cannot assign requested address SIOCSIFFLAGS: Cannot assign requested address |
#ifconfig eth0:0 0.0.0.0
SIOCSIFFLAGS: Cannot assign requested address |
#ifconfig eth0:0 0.0.0.0
0.0.0.00.0: Unknown host ifconfig: `--help' gives usage information. |
#ifconfig eth0:0 0.0.0.0
SIOCSIFFLAGS: Cannot assign requested address |
#ifconfig eth0:0 0.0.0.0 up
SIOCSIFFLAGS: Cannot assign requested address SIOCSIFFLAGS: Cannot assign requested address |
#ifconfig
eth0 Link encap:Ethernet HWaddr 00:04:75:75:46:C1 inet addr:192.168.16.3 Bcast:192.168.16.255 Mask:255.255.255.0 inet6 addr: fe80::204:75ff:fe75:46c1/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:7766 errors:0 dropped:0 overruns:3 frame:0 TX packets:9400 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1894295 (1.8 MiB) TX bytes:1313676 (1.2 MiB) Interrupt:169 Base address:0x2000 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:3506 errors:0 dropped:0 overruns:0 frame:0 TX packets:3506 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:161584 (157.7 KiB) TX bytes:161584 (157.7 KiB) |
#ifconfig -a
eth0 Link encap:Ethernet HWaddr 00:04:75:75:46:C1 inet addr:192.168.16.3 Bcast:192.168.16.255 Mask:255.255.255.0 inet6 addr: fe80::204:75ff:fe75:46c1/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:7769 errors:0 dropped:0 overruns:3 frame:0 TX packets:9401 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1894687 (1.8 MiB) TX bytes:1313742 (1.2 MiB) Interrupt:169 Base address:0x2000 eth1 Link encap:Ethernet HWaddr 00:01:02:B4:61:10 ... RX packets:3506 errors:0 dropped:0 overruns:0 frame:0 TX packets:3506 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:161584 (157.7 KiB) TX bytes:161584 (157.7 KiB) sit0 Link encap:IPv6-in-IPv4 NOARP MTU:1480 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) |
#ping 172.21.1.2
connect: Network is unreachable |
#mii tool
bash: mii: command not found |
#mii-tool
SIOCGMIIPHY on 'tool' failed: No such device |
#mii-tool
eth0: negotiated 100baseTx-FD, link ok eth1: negotiated 100baseTx-FD, link ok |
Время первой команды журнала | 20:07:33 2007- 5-30 | ||||||||||||||||||||||||||||||||||||||||||
Время последней команды журнала | 11:41:14 2007- 5-31 | ||||||||||||||||||||||||||||||||||||||||||
Количество командных строк в журнале | 101 | ||||||||||||||||||||||||||||||||||||||||||
Процент команд с ненулевым кодом завершения, % | 25.74 | ||||||||||||||||||||||||||||||||||||||||||
Процент синтаксически неверно набранных команд, % | 0.99 | ||||||||||||||||||||||||||||||||||||||||||
Суммарное время работы с терминалом *, час | 1.90 | ||||||||||||||||||||||||||||||||||||||||||
Количество командных строк в единицу времени, команда/мин | 0.88 | ||||||||||||||||||||||||||||||||||||||||||
Частота использования команд |
|
В журнал автоматически попадают все команды, данные в любом терминале системы.
Для того чтобы убедиться, что журнал на текущем терминале ведётся, и команды записываются, дайте команду w. В поле WHAT, соответствующем текущему терминалу, должна быть указана программа script.
Команды, при наборе которых были допущены синтаксические ошибки, выводятся перечёркнутым текстом:
$ l s-l bash: l: command not found |
Если код завершения команды равен нулю, команда была выполнена без ошибок. Команды, код завершения которых отличен от нуля, выделяются цветом.
$ test 5 -lt 4 |
Команды, ход выполнения которых был прерван пользователем, выделяются цветом.
$ find / -name abc find: /home/devi-orig/.gnome2: Keine Berechtigung find: /home/devi-orig/.gnome2_private: Keine Berechtigung find: /home/devi-orig/.nautilus/metafiles: Keine Berechtigung find: /home/devi-orig/.metacity: Keine Berechtigung find: /home/devi-orig/.inkscape: Keine Berechtigung ^C |
Команды, выполненные с привилегиями суперпользователя, выделяются слева красной чертой.
# id uid=0(root) gid=0(root) Gruppen=0(root) |
Изменения, внесённые в текстовый файл с помощью редактора, запоминаются и показываются в журнале в формате ed. Строки, начинающиеся символом "<", удалены, а строки, начинающиеся символом ">" -- добавлены.
$ vi ~/.bashrc
|
Для того чтобы изменить файл в соответствии с показанными в диффшоте изменениями, можно воспользоваться командой patch. Нужно скопировать изменения, запустить программу patch, указав в качестве её аргумента файл, к которому применяются изменения, и всавить скопированный текст:
$ patch ~/.bashrc |
Для того чтобы получить краткую справочную информацию о команде, нужно подвести к ней мышь. Во всплывающей подсказке появится краткое описание команды.
Если справочная информация о команде есть, команда выделяется голубым фоном, например: vi. Если справочная информация отсутствует, команда выделяется розовым фоном, например: notepad.exe. Справочная информация может отсутствовать в том случае, если (1) команда введена неверно; (2) если распознавание команды LiLaLo выполнено неверно; (3) если информация о команде неизвестна LiLaLo. Последнее возможно для редких команд.
Большие, в особенности многострочные, всплывающие подсказки лучше всего показываются браузерами KDE Konqueror, Apple Safari и Microsoft Internet Explorer. В браузерах Mozilla и Firefox они отображаются не полностью, а вместо перевода строки выводится специальный символ.
Время ввода команды, показанное в журнале, соответствует времени начала ввода командной строки, которое равно тому моменту, когда на терминале появилось приглашение интерпретатора
Имя терминала, на котором была введена команда, показано в специальном блоке. Этот блок показывается только в том случае, если терминал текущей команды отличается от терминала предыдущей.
Вывод не интересующих вас в настоящий момент элементов журнала, таких как время, имя терминала и других, можно отключить. Для этого нужно воспользоваться формой управления журналом вверху страницы.
Небольшие комментарии к командам можно вставлять прямо из командной строки. Комментарий вводится прямо в командную строку, после символов #^ или #v. Символы ^ и v показывают направление выбора команды, к которой относится комментарий: ^ - к предыдущей, v - к следующей. Например, если в командной строке было введено:
$ whoami
user
$ #^ Интересно, кто я?в журнале это будет выглядеть так:
$ whoami
user
Интересно, кто я? |
Если комментарий содержит несколько строк, его можно вставить в журнал следующим образом:
$ whoami
user
$ cat > /dev/null #^ Интересно, кто я?
Программа whoami выводит имя пользователя, под которым мы зарегистрировались в системе. - Она не может ответить на вопрос о нашем назначении в этом мире.В журнале это будет выглядеть так:
$ whoami user
|
Комментарии, не относящиеся непосредственно ни к какой из команд, добавляются точно таким же способом, только вместо симолов #^ или #v нужно использовать символы #=
1 2 3 4Группы команд, выполненных на разных терминалах, разделяются специальной линией. Под этой линией в правом углу показано имя терминала, на котором выполнялись команды. Для того чтобы посмотреть команды только одного сенса, нужно щёкнуть по этому названию.
LiLaLo (L3) расшифровывается как Live Lab Log.
Программа разработана для повышения эффективности обучения Unix/Linux-системам.
(c) Игорь Чубин, 2004-2008