RZ

Wer kennt das nicht, man hat einen alten Thinkpad, welcher leider noch kein WLAN besitzt und die Karten sind auch nicht mehr ohne weiteres erhältlich. Da räume ich gemütlich meine Hardwarekammer auf und was fällt mir in die Hände?
Eine alte AVM FritzBox WLAN3020. Irgendwo her bekommen, bestimmt wieder mit der Aussage Du brauchst doch immer Hardware und vielleicht kann man da Linux oder Unix aufspielen. Ich will ja nicht behaupten, dass ich ein Messi bin, aber über eine Antenne etc als Erweiterung für einen gemoddeten Fonera ist sowas immer Gut. Okay, er fiel mir in die Hände und ich dachte mir gleich, stimmt Du wolltest die Antenne an den Fonera löten. Das nette Gerät geöffnet und gesehen, dass die Antenne, naja, Plastikrams ist. Aber dann fielen meine Augen auf etwas, welches mich gleich erfreute:
Was macht der Nerd, er reißt die miniPCI-Karte aus Ihrer Halterung, schreibt seinen Thinkpad auf, Karte rein und startet die Maschine mit einem bangen Gewissen. Geht Sie, geht Sie nicht?
Faktum ist, Sie geht und meldet sich auch Fein bei einem lspci. Die einzige Herausforderung ist nun das Verlegen des Kabels und ob die Karte auch WPA beherrscht, denn das sollte sie eigentlich. IMHO hat nur der network-manager ein kleines Problem mit Ihr, da er einfach mal unter Ubuntu eine Kernelpanik verursacht.
Nun, kein PCMCIA mehr, aber ich kenne Jemand der sich tierisch über die D-Link AirPlus G DWL-G630 freut;)
Für Jene, welche also einen alten Thinkpad besitzen und eine Fritzbox 3020 WLan in die Finger bekommen, Happy Hardwarehacking
ps: Ich fange gerade an meine Hardware auszumisten, es ist wird Winter, Nestbauverhalten beginnt. Aufgrund dessen, werde ich dann aufgrund von massiver Eigenwerbung die Ebay-Versteigerungen hier in dem Blog posten;)

Es gibt Moment in welchen man es Gut meint und solche in denen man langsam Brass bekommt.
Heute, Nein, eben gerade ist so ein Brassmoment. Nachdem mich nun seit Tagen die gleiche IP aus meinem Subnetz von KabelBW angreift bin ich ein wenig genervt.
Natürlich droppt meine Firewall den Kandidaten, natürlich kann er nicht rein, schon überhaupt nicht mit seiner dilettantischen Art, welche eher einem Scriptkiddie gleicht, anstelle eines wirklich gekonnten Hacks. Nur wer sich mit Firewalls auskennt, weiß, dass auch das das verwerfen einer IP arbeitet kostet für die Maschine und die nette Kommunikation innerhalb des IP-Stacks so perfide stören kann, dass es fast einem DoS gleicht. Nachdem ich mir dies nun eine Weile angeschaut habe hatte ich die Nase voll davon von meiner Firewall Mails über den Störenfried zu bekommen und griff zu dem Telefon in der HOffnung 4einer außergerichtlichen Klärung für unseren kleinen Jungcracker. Zu dem Telefon gegriffen nach kurzer Erklärung wurde ich an einen Techniker weitergeleitet, erklärte Ihm die Sachlage, nannte die MAC seines Modems und die derzeitige IP. Die erste frage wurde schnell und auch einleuchtend für KabelBW geklärt. Ich erkenne den Angreifer, weil er nicht einmal seine MAC faked oder faken kann. Nun, nach einem kurzen Gespräch wurde mir doch empfohlen eine Anzeige zu machen. Ich widersprach dem und erklärte, dass er Ihr Kunde sei und ob nicht eine telefonische Verwarnung möglich ist, von Ihrer Seite aus. Denn mit einer Anzeige ist die Person gleich wieder in einer Kartei vorhanden und eine Verwarnung ist doch besser, er bleibt als Kunde erhalten, behält seinen Rechner und hat keine Vorstrafe. Nicht so bei KabelBW, mir gab man gleich eine Telefon-/Faxnummer. Anzeige.
Nicht mit mir. Ich werde es mir noch zwei Wochen anschauen und dann werde ich erst einer Anzeige nachkommen.
Somit liebes Scriptkiddie aus dem KabelBW-Netz, wir haben alle mal klein angefangen und sind im Netz rumgespuckt. Aber ab einem gewissen Zeitpunkt haben wir weitere Lernbeispiele mit unserem selbstgebauten Netzwerk gemacht und damit keinen Schaden verursacht. Du verursachst mir im Moment Zeit/Strom-Schäden, welche ich noch aus Gutdünken mitmache, aber in zwei Wochen habe ich die Nase voll meine Internetleitung mit Deinem verstärkten Grundrauschen zu quetschen und gehe damit zu einem Anwalt. Ich brauche meine Leitung aus Arbeitsgründen gerade, Wohnungssuche, Jobsuche, SVN/CVS/Coding und ich gebe zu ein bissi Mainstremalesen. Tue mir und vor Allem Dir den gefallen und suche Dir ein Windowsopfer, denn dann nützen auch die Portscans an den berühmten M$-Ports etwas und vor allem mit einem normalen Scan auf "Complete TCP range: [135-5900]" ist bei mir kein Blumentopf zu gewinnen.
Wenn Du dich für mein Netzwerk interessierst:

• IBM AIX 5.1L auf zwei Maschinen
• FreeBSD auf zwei Maschinen 8.0 der RC;)
• Debian Lenny auf zwei Maschinen
• Debian Etch auf einer, ohne Zugang zum Internet als Multimedia im Schlafzimmer
• Eine Xbox360 Schwager
• Einmal Ubuntu, Schwager

Firewall ist Eigenbau und ich sage Dir nicht aus was allem, aber sie besitzt ein Honeypot, somit Holzauge sei wachsam. Und wie Du schon bemerkt hast, sie ist Gut, denn das ist und war mein Beruf.
Was man alles so aus einer alten 500MHt IBM-Maschine machen kann, gelle;)
Ich Danke Dir, wenn Du es lässt und freue mich Dich erreicht zu haben.

Jene, welche mich kennen, Wissen wie ich funktioniere. Als hyperaktiver Mensch hat man es nicht immer einfach, aber ich habe mir das Rumzappeln schon früh abgewöhnen können und nutze die Energien manchmal für heftige Projekte. Das letzte wo ich die Chance hatte damit zu Punkten war vor einiger Zeit in der Schweiz. Ich war der Firma bekannt und wusste, Der kann eine komplette IT-Landschaft mit einer anderen Person ( Hey, Dave) innerhalb von drei Tagen (mit vorausgehender Planung) von einem Betriebssystem auf ein anderes Schaufeln inkl. Clients/VPN/Intranet/etc. Nach einer Nacht ohne Schlaf und durchgehenden Arbeiten an meinem Thinkpad (mit einer Espressomaschine neben mir) laufe ich zu meiner Höchstform auf. So wie auch in dieser Nacht. Es war mein Projekt und ich wollte es nicht einsehen, dass Takeshis Returntaste im Eimer ist und er auch immer Überhitzt und stirbt. Ich meine ich habe seit fast einem Jahr kein wirkliches Projekt mehr gehabt, die Rücklagen sind so ziemlich am Ende und somit kann ich mir einen R61/gebraucht nicht leisten. Gesagt getan. Takeshi auseinander gebaut, gereinigt, neue Kühlpaste, sprich das komplette Programm. Takeshi ruht sich nun mit Opera/Firefox/screen/mutt/etc mit gemütlichen 44° aus, anstelle der 69°. Gewinn 1. Da habe ich nun gesessen mich gefreut und auf einmal fiel mein Blick auf die nie gebrauchte SHIFT_Lock-Taste. Es ging schneller als ich denken konnte. SHIFT_Lock-Taste abgelöst, Aufhängung getauscht mit Return. Gewinn 2. Und nun kann ich mich beruhigt schlafen legen. Denn nun geht, was gehen muss und ich bin Froh, dass ich die Nacht durchgemacht habe. Am liebsten würde ich Plenken die ganze Zeit, weil Return wieder so geschmeidig funktioniert, wie damals als das Gerät neu war. Takeshi, ich denke Du begleistet mich nun die nächsten 3 Jahre locker noch und für Kompilierarbeiten habe ich ja den distcc und die Srvs im Hintergrund. Unterwegs gehe ich nicht davon aus, dass ich große Pakete kompilieren werde.
Leute, ich Freue mich gerade, es ist für mich wie Weihnachten...

Ich weiss nicht woran es lag. Aber scheinbar mochte Er gestern die Hitze nicht, oder es war einfach an der Zeit für Ihn das zeitliche zu segnen. Mein "heißgeliebtes" IBM Thinkpad A31 ist gestorben. Er war ja schon die ganze Zeit ein wenig komisch drauf. Er wurde mehr als normal warm, hatte ihn danach innen gereinigt, dann ging es eine Zeit wieder. Aber scheinbar war das nicht Alles, denn am, heutigen Morgen wurde er immer Wärmer, obwohl nur mutt und ion3 gestartet waren und hat sich dann selbst bei 94°C heruntergefahren. Somit stellte ich einen Lüfter an seine Lüftungsschlitze startete Ihn und schaut mir auf der Shell dann die Temperatur an wie sie langsam hochgefahren ist. Mit 80°C habe ich Ihn dann heruntergefahren und nachgeschaut ob der Lüfter läuft, was er auch tat. Somit habe ich den alten Thinkpad 600X ausgebuddelt ( welchen mir mal elepale gegeben hatte, da ich massiver Thinkpadfan bin) und meine HD in jenen gesetzt. Das passte BSD rein garnicht. Somit Fix ein Linux draufgeschmissen, denn mit 500Mhz und 384MB RAM werde ich nicht Alles neu kompilieren. Nun sitze ich an einem 600xer mit einem kaputten Trackpoint und mache gerade nur meine minimalen Aufgaben. Ich hoffe, das ich noch ein als bastlerdeklariertes Thinkpad A31 auf der Bucht bekomme, denn für mehr reicht mein Geld im Moment leider nicht. Somit beisse ich mir in den Hintern, dass ich den Laptop, welchen Niklot verkaufte nicht selber behalten habe.

Freundlicher kann ich mich nicht ausdrücken, als es mit der Überschrift geschehen ist.
Ich stehe auf und bin noch Hundemüde. Dann bin ich noch mit dem Büro im Zeitverzug und das Allerschlimmste an diesem Tag ist, dass meine Entertaste an meinem Thinkpad den Geist aufgegeben hat. Nicht das KB selbst ist im Eimer, Nein, nur die Tastenaufhängung. Also bei versch. Händlern für die TPs angerufen. Leider gibt es keine Wechseltaste, die hätte ich mir auch noch leisten können, und schon überhaupt keine Tastatur mehr, welche ich mir sowieso nicht leisten hätte können. DAMN!!! Mein alter Thinkpad A31 ist somit nicht mehr wirklich benutzbar. Also habe ich meine linke Shift_Taste zu einer Enter-Taste remapped und permantent drücke ich natürlich Enter anstelle von Shift. Somit umgewöhnen.
Und wenn mal wieder Geld reinkommt, woran ich das nächste halbe Jahr nicht denke, kann ich mir vielleicht einen kaputten A31 leisten und jenen dann für meinen Ausschlachten. Traurig wenn HW den Geist aufgibt, der Horror wenn etwas mit einem TP ist.
Wie ich schon sagte, der Tag ist Heute wirklich noch das Sahnehäubchen der letzten Wochen. Somit gehe ich nun mal das Büro fertig machen...

So, das wars, der letzte Akt Mineralwolle ist nun ausgetobt.
Leider hatte ich nicht daran gedacht es doppelt zu machen und durfte somit mal wieder ran.
Ich denke Ende der Woche ist der ganze Spaß zuende und ich kann endlich das Büro beziehen.
HotPlace ist vorhanden, sprich eine Art Info-Point im stehen zum fix hacken und Mails etc checken.
Natürlich ist das ganze auch Pinnwand, und Musikbox etc.
Der Server macht seinen Job sehr Gut im Moment, trotz der vorhergehenden 32° im Serverraum.
Verkabelung ist gemacht, Strom muss nur noch einmal aus, damit ich das ganze mit Wagos zusammenstecken kann.
Meine Frau bekommt einen Glasschreibtisch, welcher von Innen beleuchtet wird und somit, ach es gibt ein Bild des Schreibtisches am Schluss. Meiner ist noch nicht geistig bei mir angekommen. Da ich eigentlich nur einen Laptop nutzen möchte, aber ich habe ja noch die UNIX-IBM Maschinen inkl den großen guten IBM CRTs.
Somit sollte ich mir auch langsam Gedanken machen. Boxen kommen in die Wände, werden versteckt;)
Tja, mal auf meheren DIY-Seiten schauen was die Burschen so an Ideen haben und mal vielleicht einiges weiterführen.
Freue mich schon auf die Grundordnung und endlich GNU/Linux-Shirts in Ruhe designen, Code schreiben, und einfach mal in ruhe arbeiten zu können. gibt ja noch 7 Bannanenkisten im Keller mit Computerbüchern und Hardware die auch noch Ihren Platz sucht, ganz zu schweigen was hier noch alles in den Räumen rumliegt. Auf alle Fälle sind wir langsam am Ende des Geldes angekommen. Gibt wohl länger mal was nicht wirklich Frisches, aber trotzdem Nahrhaftes...

Zuckerschlecken.Ich weiss noch wie ich damals drei Monitore von IBM benutze.
Nun nutze ich nur noch meinen Thinkpad und mache den Rest über den Server per Konsole, oder gehe über meinen Terminalserver.
Okay MAC, aber man kann ja Debian aufspielen.
Ich beneide m2j2
Lifehacker: Futured Workspace

Ja, so ist das. Nachdem nun die ganze Glaswolle weg ist, habe ich nochmal gleich 6 Paare Cat7 verlegt, man weiß ja nicht wie viel Netzwerk man im Büro braucht. Somit ist bald mein Patchpanel voll belegt und ich muss glaube ich nochmal einen 3COM-Switch kaufen. auch habe ich noch an eine neue Leitung für das Schlafzimmer gedacht, MyMediaSystem braucht ja auch noch die Filme und Musik von dem Server und soll uns Morgens wecken. Da ich noch zwei 600Xer habe, wird wohl einer in die Wand am Büro eingebaut werden um das Büro artgerecht zu beschallen, als digitaler Bilderrahmen zu dienen und natürlich noch als Messageboard herzuhalten. Dafür werde ich Boxen in den Kniestock einbauen, wobei es da noch an den geeigneten Boxenkabeln hängt. Vielleicht kommen noch welche in die Decke.
Die Firewall habe ich nochmals verbessert, ich hatte Tripwire vergessen, auch musste ich noch das Mailing feiner granulieren, da bei mir aufgrund des Internetgrundrauschens der Mailserver regelrecht bombardiert wurde. Jetzt herrscht etwas mehr Ruhe, aber ich bin Gut informiert.

So die Vorarbeiten wurden gemacht, Heute muss ich mein kleines RZ runterfahren. Da ich den Strom in drei Räumen neu machen muss und ich denke das ich das auch relativ Fix mache. Das ist schon einmal der Anfang und danach werde ich noch die Mineralwolle unter dem Dach anbringen, wichtiger denn je, denn die hält nicht nur die Kälte, sondern auch die Wärme draussen. Ich muss zugeben, dass ich sehr Froh bin, wenn hier eine Grundordnung herrscht, das Büro fertig ist und man seinen normalen Alltag so nutzt, wie man es gewohnt ist.

Schwelg: Ach waren das noch Zeiten, och war das schöönnn.
Könnte ich nun rausheulen, aber ich weiss nicht, ich bin im Moment mit Debian immer noch sehr zufrieden und ja, auch ich vermisse einige Betriebssysteme. Aber, good times goes by, und ich mache mir auch nicht mehr dafür die Augen an Röhrenmonitoren aka Fernseher kaputt ;)
Aber hiermit nun der Linktip: Computerworld: Gone but not forgotten: 10 operating systems the world left behind
Nette Auflistung über 7 Seiten mit den alten Königen des Silikons, wie CP/M; OS/2; NeXTStep etc. inkl Screenshots. Ich hoffe, dass diese Auflistung mal kompletiert wird, da dort noch einiges fehlt in meinen Augen.

Seit langer Zeit ist es mal wieder so weit. Ich gebe SuSE eine Chance. Nach den disaströsen Ausgaben nach der Version 7.1 ist es mal wieder für mich ein Muss mir die freie Variante anzuschauen. SLES und SLED kenne ich sehr Gut. Somit ist nun mal wieder die Version 11.0 dran. Das ganze werde ich auf meinem Server virtualisiert aufbauen, ich bin ja nicht narret ( Ja, ich passe mich immer mehr den Schwaben an) und schicke für den Test meinen Debianserver in den Orkus.
Den Test lasse ich über 30 Tage laufen, aufgebaut wird:

• Emailserver, samt Antispam etc.
• DNS-Server
• DHCP-Server
• PXE-Bootenvironment für ThinClients
• SSH
• SSH mit chroot als SFTP/SCPOnly

Mein Interesse liegt vor allem bei den Updates, wie oft hat mich SuSE in dem Punkt verärgert ( am lustigsten war ein CUPS-update, CUPS lief danach nicht mehr und es gab auch keine einzige Meldung warum, Config blieb bei dem Update unangetastet) und der Verbrauch der Ressourcen. Mal sehen was die neue Version bringt und was ich Wissen muss, wenn solch ein Server bei einem Kunden von mir aufschlägt. Wobei ich eher denke, dass die meisten einen SLES besitzen, aber es gibt da immer Sparfüchse. Somit, Iguana Iguana kannst Du zeigen, was Du wirklich kannst...

[UPDATE] nach nun einer Stunde ist mir klar geworden, ich kann damit nicht arbeiten, ich kann es einfach nicht, auch das Editieren der sysconfig usw. es ist nicht meine Welt und anstelle mich nun weiter zu quälen schliesse ich mit einem FAILED!!! mir gegenüber ab. Ich fühle mich in einem NONAutomatic-Environment einfach wohler. Da ziehe ich sogar Solaris oder HP-UX, sowie Ubuntu vor. Und das will bei mir schon etwas heissen. Es kann ja sein, dass ich nicht genug einarbeit, oder Ruhe habe walten lassen, aber die gleichen Punkte wie die letzten 7 Jahre regen mich nun bei SuSE auf und somit sehe ich einfach kein Sinn darin.

Vor zwei Tagen bei einem Headhunterunternehmen angerufen. Es wird ein Linuxer mit Unixerfahrung gesucht, Windows wäre auch nett und vor allem sollte er Ideen haben, sich in das Team einfügen, Englisch und Französisch sprechen und im großen ganzen, es hätte ein perfekter Job für mich sein können. Hätte. Es wurde ausgemacht, dass ich am heutigen Tage um 1600 Uhr angerufen werde, gestern wurde von meiner Seite aus die Bewerbung geschickt. Tja, kein Anruf. Das Lustige an der Geschichte war im Grunde, dass ich diesen Job nicht bekommen hätte, da ich ja zu qualifiziert sei und man doch etwas in einem Rechenzentrum eines bekannten Hosters bei Stuttgart für mich hätte, welcher besser zu mir passen würde. Gut, also wieder eine 6 Tage Maloche, aber das geht, wenn man im richtigen Team arbeitet und die Aufgaben auch der Weisungsbefugniss entsprechen. Der Anruf kam nicht. Nicht einmal eine Absage. Da auch meine Bewerbung schon am Telefon besprochen wurde und somit keine Neuigkeiten auf den Headhunter zukamen finde ich das mehr als dreist. Headhunter mag ich nicht. Das gebe ich zu, aus meiner Vergangenheit bin ich mit solchen des öfteren mal reingefallen und das wiederhole ich nicht noch einmal.

Somit liebes Unternehmen*:
“Ihr braucht Euch nicht mehr bei mir zu melden, wenn unsere Geschäftsbeziehung schon mit solch einem Start beginnt und mein Vertrauen schon ein wenig gestört ist, dann glaube ich auch nicht an eine weitere Zukunft. Auch die Dame, mit welcher ich am Telefon sprach, hatte nicht wirklich mein Vertauen. Ganz zu schweigen von Grundwissen in der Materie. Als ich auf die Frage, ob denn ein RZ für mich eine Herausforderung sei, antwortete Nein, ich habe schon als leitender Administrator in einer EMEA-Domäne gearbeitet und ein RZ für ein großes Kraftfahrzeugunternehmen aufgebaut, einfach zu lachen beginnt und der Meinung ist, dass ich mich versprochen habe, dann weiss ich auch nicht. Somit, sucht euch jemand anderen. Ich mag so etwas nicht und ich glaube noch an Arbeitegeber, welche sich an Termine, Absprachen halten und vor allem auch hinter Ihren Mitarbeitern so stehen, wie jene hinter der Firma. Ich bin in der Telenorma/Bosch ausgebildet worden und dort lernt man seine Firma, sowie jeden Mitarbeiter zu respektieren. Und ich fühle mich von euch nicht respektiert, obwohl wir uns nicht einmal wirklich kennen. Danke, sucht euch einen anderen AIX-;GNU/Linux-;HP-UX-;Windowsadministrator.”


* Ich spare mir den Namen, da ich nicht noch in eine §reiterei kommen möchte

Heute war es soweit, nach 2 Jahren glücklicher KabelBW-Kunde, ohne Unterbrechungen, war das Internet und Telefon weg. Mein Modem blinkte nicht mehr und meine Firewall tat Ihren Dienst wie sie sollte, aber nicht konnte.
Also rief ich bei der KabelBW an. Ich saß in der Leitung und rein nichts passierte, nach 5 Minuten Fahrstuhlgedudel war ich draußen.
Ich schaute mein Mobiltelefon an und dachte mir: "Mensch, Chris, ist es hier so wie bei der Telekom ?"
Riiiiiiiiiinnnnnnnnnnnnnnngggggggggg !!!
( Naja, macht es nicht, es hat von CdC einen Song, aber passt besser)
Ich hebe ab und eine nette freundlicher Stimme spricht mich an. Man entschuldige sich für die Wartezeit und das Internet, sowie Telefon wird bald wieder gehen. Leider liegt im Moment das ganze Netz der KabelBW brach. Die Frage was denn passiert sei konnte mir die freundliche Stimme nicht sagen, aber ich fühlte mich Gut aufgehoben, es war ein Gefühl, es war als wäre ich ein Kunde...

Daheim wurde nun ein x2go-Terminalserver, ein uPnP-Server mit ushare ( für meinen Schwager mit seiner XBox360) eingerichtet und die Firewall nochmals ein wenig gehärtet. Somit kann ich Gut in das Wochende gehen. Das einzige was mir noch fehlt, ist das der rsyslog der Firewall die Logs zu dem Server schickt, welcher mit rsyslog die Logs in ein DBMS setzt. Dann muss ich nur noch dafür ein Script zur Aufbereitung der Logdaten schreiben. Übersicht muss sein. Als nächstes kommt noch ein PXE-Server zum Einsatz, welcher Aufgaben wie das halten und senden des MultimediaOS ( Debian Lenny mit MyMediaSystem), netinstall von Lenny, grml zur Reparatur und Forensic und eine Backupdistribution vorhält. Dann muss ich mich langsam mal schlau machen, wie ich Strom etc mit Debian schalten kann, um bestimmte Aufgaben im ganzen Haus zu lösen. Wird Lustig und ich freue mich schon auf die Hacks. Ich glaube ich muss noch einen GB-Switch kaufen, da das Büro auch noch Fertig werden muss.