Blog Techniczny - Piotr Najberek

RepRap 3D Printer - Po co Ci ta drukarka ? - Próbka wydruku na nowej drukarce 3D - Prusa P3Steel

2016-01-19T08:36:00.000+01:00

Wydruk testowy na drukarce 3D - własnej produkcji

źródło pliku SLT:
http://www.thingiverse.com/thing:1169514

PowerShell - The WinRM service could not use the following listener to receive WS-Management requests

2015-04-07T12:19:00.000+02:00

Napisałem skrypt w PowerShell, który docelowo ma zdalnie odpytywać serwer o jego parametry i wpisywać wynik do bazy danych.
Lokalnie wszystko działało ok, lecz napotkałem problem przy próbie wykonania skryptu zdalnie.

Konfiguracja serwera według standarodwej procedury:

PS C:\Windows\system32> Enable-PSRemoting -Force
WinRM already is set up to receive requests on this machine.
WinRM has been updated for remote management.
WinRM firewall exception enabled.

PS C:\Windows\system32> Set-Item wsman:\localhost\client\trustedhosts *

WinRM Security Configuration.
This command modifies the TrustedHosts list for the WinRM client. The computers in the TrustedHosts list might not be
authenticated. The client might send credential information to these computers. Are you sure that you want to modify
this list?
[Y] Yes [N] No [S] Suspend [?] Help (default is "Y"): Y

PS C:\Windows\system32> Restart-Service WinRM

Po stronie klietna jednak coś nie tak:

PS U:\> Enter-PSSession -computerName SERVER_NAME
Enter-PSSession : Connecting to remote server failed with the following error message : Klient nie może połączyć się zmiejscem docelowym określonym w żądaniu. Sprawdź, czy usługa w miejscu docelowym jest uruchomiona i akceptuje żądania.
Sprawdź dzienniki i zapoznaj się z dokumentacją usługi WS-Management uruchomionej w miejscu docelowym, najczęściej jest to usługa IIS lub WinRM. Jeśli usługa docelowa to WinRM, w miejscu docelowym uruchom następujące polecenie w celu przeanalizowania i skonfigurowania usługi WinRM: "winrm quickconfig". For more information, see the about_Remote_Troubleshooting Help topic.
At line:1 char:16
+ Enter-PSSession <<<< -computerName SERVER_NAME
+ CategoryInfo : InvalidArgument: (SERVER_NAME:String) [Enter-PSSession], PSRemotingTransportException
+ FullyQualifiedErrorId : CreateRemoteRunspaceFailed

oraz

PS C:\> winrm get winrm/config -r:SERVER_NAME
WSManFault
Message = Klient nie może połączyć się z miejscem docelowym określonym w żądaniu. Sprawdź, czy usługa w miejscu doce
lowym jest uruchomiona i akceptuje żądania. Sprawdź dzienniki i zapoznaj się z dokumentacją usługi WS-Management uruchom
ionej w miejscu docelowym, najczęściej jest to usługa IIS lub WinRM. Jeśli usługa docelowa to WinRM, w miejscu docelowym
uruchom następujące polecenie w celu przeanalizowania i skonfigurowania usługi WinRM: "winrm quickconfig".

Numer błędu: -2144108526 0x80338012
Klient nie może połączyć się z miejscem docelowym określonym w żądaniu. Sprawdź, czy usługa w miejscu docelowym jest uru
chomiona i akceptuje żądania. Sprawdź dzienniki i zapoznaj się z dokumentacją usługi WS-Management uruchomionej w miejsc
u docelowym, najczęściej jest to usługa IIS lub WinRM. Jeśli usługa docelowa to WinRM, w miejscu docelowym uruchom nastę
pujące polecenie w celu przeanalizowania i skonfigurowania usługi WinRM: "winrm quickconfig".

Szybka diagnostyka po stronie serwera:

Wpis w EventLog ID: 10150 - Serwis WinRM nie może ustawić listener'a na porcie 5985

Log Name:      System
Source:        Microsoft-Windows-WinRM
Date:          2015-04-07 09:42:14
Event ID:      10150
Task Category: None
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      SERVER_NAME
Description:
The WinRM service could not use the following listener to receive WS-Management requests. The listener is enabled but the listener does not have an IP address configured.

User Action
Check the underlying network configuration to determine if this listener has at least one valid IP. If the IP is valid, ensure that WinRM configuration does not exclude that IP address by using the following command:

winrm get winrm/config/service

Additional Data
Listener transport: HTTP
Listener address: *

PS C:\Windows\system32> winrm enum winrm/config/listener
Listener [Source="GPO"]
    Address = *
    Transport = HTTP
    Port = 5985
    Hostname
    Enabled = true
    URLPrefix = wsman
    CertificateThumbprint
    ListeningOn = null

Potwierdzenie: brak listenera na serwerze na porcie TCP 5985:

PS C:\Windows\system32> netstat -ano | findstr LIST | findstr 5985

PS C:\Windows\system32>

Sprawdzenie za pomocą RSoP ustawień serwisy WinRM

Rozwiązanie problemu:

Za pomocą Group Policy Object Editor modyfikujemy:

Local Computer Policy\Computer Configuration\Administrative Templates\Windows Components\Windows Remote Management\WinRM Service

Pozycję:
Allow automatic configuration of listeners

W miejscu IPv4 filter należy wpisać "*" (Gwiazdka, lub adres IP na którym ma słuchać usługa)

Ponowne RSoP powinno pokazać prowisłową konfigurację z "*"

PS C:\Windows\system32> netstat -ano | findstr LIST | findstr 5985

TCP 0.0.0.0:5985 0.0.0.0:0 LISTENING 4

TCP [::]:5985 [::]:0 LISTENING 4

PS C:\Windows\system32>

PS C:\Windows\system32> winrm enum winrm/config/listener

Listener [Source="GPO"]

    Address = *

    Transport = HTTP

    Port = 5985

    Hostname

    Enabled = true

    URLPrefix = wsman

    CertificateThumbprint

    ListeningOn = IP.IP.IP.IP, 127.0.0.1

PS C:\> winrm get winrm/config -r:SERVER_NAME

Config

    MaxEnvelopeSizekb = 150

    MaxTimeoutms = 60000

    MaxBatchItems = 32000

    MaxProviderRequests = 4294967295

    Client

        NetworkDelayms = 5000

        URLPrefix = wsman

        AllowUnencrypted = false

        Auth

            Basic = true

            Digest = true

            Kerberos = true

            Negotiate = true

            Certificate = true

            CredSSP = false

        DefaultPorts

            HTTP = 5985

            HTTPS = 5986

        TrustedHosts = *

    Service

        RootSDDL = O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GWGX;;;WD)

        MaxConcurrentOperations = 4294967295

        MaxConcurrentOperationsPerUser = 15

        EnumerationTimeoutms = 60000

        MaxConnections = 25

        MaxPacketRetrievalTimeSeconds = 120

        AllowUnencrypted = false

        Auth

            Basic = false

            Kerberos = true

            Negotiate = true

            Certificate = false

            CredSSP = false

            CbtHardeningLevel = Relaxed

        DefaultPorts

            HTTP = 5985

            HTTPS = 5986

        IPv4Filter = * [Source="GPO"]

        IPv6Filter [Source="GPO"]

        EnableCompatibilityHttpListener = false

        EnableCompatibilityHttpsListener = false

        CertificateThumbprint

    Winrs

        AllowRemoteShellAccess = true

        IdleTimeout = 180000

        MaxConcurrentUsers = 5

        MaxShellRunTime = 2147483647

        MaxProcessesPerShell = 15

        MaxMemoryPerShellMB = 150

        MaxShellsPerUser = 5

Rzekł bym "bangla"

PS C:\Windows> Enter-PSSession -computerName SERVER_NAME

[SERVER_NAME]: PS C:\Users\USER_NAME\Documents> hostname

SERVER_NAME

[SERVER_NAME]: PS C:\Users\USER_NAME\Documents>

HELP:
Jak sprawdzić wersję WinRm:

PS C:\Windows\system32> winrm id

IdentifyResponse

    ProtocolVersion = http://schemas.dmtf.org/wbem/wsman/1/wsman.xsd

    ProductVendor = Microsoft Corporation

    ProductVersion = OS: 6.1.7601 SP: 1.0 Stack: 2.0

Version number for %Windir%\System32\wsmsvc.dll

WinRM version

5.2.3790.2075

0.5

6.0.6000.16386

1.0

5.1.2600.3191

1.1

5.2.3790.2990

1.1

5.2.3790.4131

1.1

6.0.6001.18000

2.0

6.1.7600.16385

2.0

KB3002657 breaks everything! - Windows Server 2003 - NTLM - Audit Failure - EventID: 4625 - 0xc000006d

2015-03-18T11:55:00.001+01:00

Poprawka KB3002657 (w wersji V1) wdrożona przed 16 marca 2015 na kontrolerze domeny Windows Server 2003 powoduje że serwery nie mogą autoryzować się do kontrolera domeny używając NTLM
Podczas sprawdzania nazwy konta autoryzującego się do kontrolera domeny, autoryzacje były nieprawidłowo klasyfikowane i próba logowania kończyła się błędem (jak poniżej)

Błąd w kodzie pierwotnej poprawki łata poprawka KB3002657-v2
https://technet.microsoft.com/en-us/library/security/ms15-027.aspx

Problem moża zauważyć w logach maszyny klienckiej
Log EventID:4625 w gałęzi Security po stronie serwera.

Jeśli wdrożyliście ta poprawkę tylko na jednym kontrolerze rozwiązaniem jest przełączenie się na kontroler na któym poprawka nie została wgrana.

To do jakiego kontrolera jesteśmy podłączeni można zweryfikować:

nltest /sc_query:domain_name

Podczas resetu hasła konta komputera (security channel) serwer może zmienić kontrlore do którego wcześniej był zalogowany.

netdom reset server_name /domain:domain_name

Błąd, po którym możemy rozpoznać, że problem występuje to Event ID: 4625

Log Name:      Security

Source:        Microsoft-Windows-Security-Auditing

Date:          2015-03-17 08:58:42

Event ID:      4625

Task Category: Logon

Level:         Information

Keywords:      Audit Failure

User:          N/A

Computer:      [servername]

Description:

An account failed to log on.

Subject:

Security ID:                NULL SID

Account Name:                -

Account Domain:                -

Logon ID:                0x0

Logon Type:                        3

Account For Which Logon Failed:

Security ID:                NULL SID

Account Name:                [doamin_user_name]

Account Domain:               [domain]

Failure Information:

Failure Reason:                An Error occured during Logon.

Status:                        0xc000006d

Sub Status:                0x0

Process Information:

Caller Process ID:        0x0

Caller Process Name:        -

Network Information:

Workstation Name:        [client_computer_name]

Source Network Address:        -

Source Port:                -

Detailed Authentication Information:

Logon Process:                NtLmSsp

Authentication Package:        NTLM

Transited Services:        -

Package Name (NTLM only):        -

Key Length:                0

Generate a self signed certificate on Windows Server using makecert

2013-11-15T13:15:00.000+01:00

Przykład:

Generujemy certyfikat do szyfrowania plików (EFS)

1. Tworzymy certyfikat dla lokalnego CA

makecert -n "CN=RootCA" -r -sv RootCA.pvk RootCA.cer

podczas generowania podajemy hasła

2. Importujemy certyfikat RootCA.cer do stora "Local Computer/Trustes Root Certification Authorities"

3. Generujemy certyfikat służący do szyfrowania plików z możliwością wyeksportowania certyfikatu wraz z kluczem prywatnym (do pfx)

Na poniżej stronie znajdziemy interesujący nas OID

http://support.microsoft.com/kb/287547

Can use encrypted file systems (EFS)
szOID_EFS_CRYPTO 1.3.6.1.4.1.311.10.3.4

makecert -sk EFSCert -iv RootCA.pvk -n "CN=EFSCert" -ic RootCA.cer -eku 1.3.6.1.4.1.311.10.3.4 -sr localmachine -ss my -sky exchange -pe EFSCert.cer

Aby zdefiniować swój termin wygaśnięcia certyfikatu korzystamy z przełącznika -e

Jeśli nie ograniczymy daty ważności certyfikatu to jego termin wygaśnięcia zostanie ustawiony na 2040-01-01

makecert -sk EFSCert -iv RootCA.pvk -n "CN=EFSCert" -ic RootCA.cer -eku 1.3.6.1.4.1.311.10.3.4 -e 01/01/2016 -sr localmachine -ss my -sky exchange -pe EFSCert.cer

4. Certyfikat pojawi się w storze "Local Computer/Personal/Certyficates" co wynika z przełączników -sr i -ss

5. W celu instalacji certyfikatu na innym serwerze, należy go wyeksportować wraz z kluczem prywatnym (do pfx) oraz zaimportować na docelowej maszynie. Należy także pamiętać o imporcie naszego RootCA (RootCA.cer) do stora "Local Computer/Trustes Root Certification Authorities".

Powyższa instrukcja

Działa z wersją makecert.exe -

6.0.6000.16384 (vista_rtm.061029-1900) - Microsoft® Windows® Operating System

Nie działa z wersją :

5.131.2157.1 - Microsoft(R) Windows (R) 2000 Operating System

5.131.1863.1 - Microsoft(R) Windows NT(R) Operating System

Strona makecert

http://msdn.microsoft.com/en-us/library/aa386968%28v=vs.85%29.aspx

Microsoft® Windows® Software Development Kit Update for Windows Vista™

http://www.microsoft.com/en-us/download/details.aspx?id=23719

Windows software development kit (SDK)

http://msdn.microsoft.com/en-us/library/windows/desktop/hh852363.aspx

ROOT CTAB2 od Compendium czyli PiPO MAX M1 Rooting Guide

2013-07-03T12:00:00.000+02:00

update: 2013-07-05 11:41

Tablet CTAB2 od Compendium to PiPO MAX-M1

Specyfikacja:

Display: 9.7" digital TFT, resolution 1024*768(4:3),IPS technology with wide viewing angle and low power consumption , capacitive touch screen( 10- touch)

CPU: Rockchip 3066 ,1.6Ghz , Dual-core CPU + Quad-core GPU

SDRAM: 1GB DDR3

Internal storage: 16GB

External storage: with Micro SD slot to support external memory up to 32GB

OS: Android 4.1 Jelly Bean

With Bluetooth built-in

Built-in 2M pixel front Camera ,2M pixel back camera

With WiFi 802.11b/g/n

With voice recording,G-sensor,speaker

With USB host, supports USB device directly, such as keyboard/mouse/USB drive/Lan...

Supports external USB 3G dangle (support some 3G dangles, not all)

Battery: 8000mAh by 3.7V

With HDMI output

Multimedia functions:

Audio: MP3,WMA,WAV, APE, FLAC, AAC, OGG

Video format: AVI,WMV,MP4,MKV,RM, RMVB, FLV, MOV,3GP.. up to 1080P, supports WebM

VP8 decoding

Supports Flash player 11.1

Photo: JPEG, BMP, GIF

Ebook reader: ANSI/UNICODE TXT, PBD, PDF, Epub,FB2, HTML, or more format by 3rd party software

Internet browser,Online chat,Game and etc

Informacje na stronie producenta:

http://www.pipo.cn/En/index.php?m=Product&a=show1&type=2&id=217

Informacje na stronie Compendium:

http://www.ctab.pl/

Recenzje PL:

http://www.instalki.pl/testy/hardware/9997-ctab2-recenzja-polskiego-tabletu-z-androidem-41.html
http://otabletach.pl/5492/ctab-2-%E2%80%93-trudna-milosc-od-pierwszego-dotkniecia/
http://www.spidersweb.pl/2012/11/polski-tablet-ctab2-recenzja-spidersweb.html

Root:

http://vondroid.com/threads/pipo-m2-rooting-guide.1004/#.UdPgh8q5PAw

Powyższy artykuł dotyczy rootowania urządzenia PiPO M2, ale dzięki niemu udało mi się zrootować urządzenie PiPo MAX-M1

INSTRUKCJA INSTALACJI SUPERSU DLA CTAB2

Pobieramy rozpakowujemy pliki

ADB-Drivers.rar

https://www.dropbox.com/s/zjsepyfzq52f2vi/ADB-Drivers.rar

TPSarky-VonDroid-Root.zip

https://www.dropbox.com/s/d7ygh4wmxrqep4o/TPSarky-VonDroid-Root.zip

WŁĄCZAMY DEBUGOWANIE USB
(Ustawienia -> Opcje programistyczne -> Debugowanie USB)
bo bez tego nie zadziała.

Podłączamy urządzenie do PC (u mnie OS Windows 7 Ultimate x64) za pomocą USB (port z opisem USB (bo jest jeszcze HOST))

Aktualizujemy sterowniki, wskazujemy katalog "ADB-Drivers" i mamy dostęp do urządzenia PIPO

Diagnostyka

d:\Download\TPSarky-VonDroid-Root>adb.exe shell
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
root@android:/ #

Po rozpakowaniu TPSarky-VonDroid-Root.zip modyfikujemy plik TPSparkyRoot.bat, bo nie ma tam jednej rzeczy:
Dadajemy linię:

adb push SuperSU.apk /system/app

Skrypt po modyfikacji ma wyglądać tak:

echo off

cls
echo *---* VonDroid.com N101 II Root Tool based on work by sunnydavid *---*
echo --- Plug in your device, make sure debugging is enabled in Developer Options
echo --- This script will now copy files over to your N101 II
echo.
adb shell mv /data/local/tmp /data/local/tmp.bak

adb shell ln -s /data /data/local/tmp
adb reboot
echo --- Reboot 1/3 - Press Space Bar once the device has rebooted
pause

adb shell rm /data/local.prop > nul
adb shell "echo \"ro.kernel.qemu=1\" > /data/local.prop"
adb reboot
echo --- Reboot 2/3 - Press Space Bar once the device has rebooted
pause

adb shell id
echo --- If the ID shows as 0/root then continue, otherwise CTRL+C to cancel and start over

pause

adb remount
adb push su /system/bin/su
adb shell chown root.shell /system/bin/su
adb shell chmod 6755 /system/bin/su
adb push busybox /system/bin/busybox
adb shell chown root.shell /system/bin/busybox
adb shell chmod 0755 /system/bin/busybox
echo --- Installing SuperSU
adb push SuperSU.apk /system/app
adb shell chown root.root /system/app/SuperSU.apk
adb shell chmod 0644 /system/app/SuperSU.apk
adb push RootExplorer.apk /system/app/RootExplorer.apk
adb shell chown root.root /system/app/RootExplorer.apk
adb shell chmod 0644 /system/app/RootExplorer.apk
echo Completing Root

adb shell rm /data/local.prop
adb shell rm /data/local/tmp
adb shell mv /data/local/tmp.bak /data/local/tmp
adb reboot

echo echo --- Reboot 3/3 - Your N101 II should now be rooted
pause

echo on

Uruchamiamy CMD jako Administrator i odpalamy skrypt TPSparkyRoot.bat

Log:

*---* VonDroid.com N101 II Root Tool based on work by sunnydavid *---*
--- Plug in your device, make sure debugging is enabled in Developer Options
--- This script will now copy files over to your N101 II

--- Reboot 1/3 - Press Space Bar once the device has rebooted
Press any key to continue . . .
--- Reboot 2/3 - Press Space Bar once the device has rebooted
Press any key to continue . . .
uid=0(root) gid=0(root)
--- If the ID shows as 0/root then continue, otherwise CTRL+C to cancel and star
t over
Press any key to continue . . .
remount succeeded
2807 KB/s (91980 bytes in 0.032s)
2965 KB/s (1062992 bytes in 0.350s)
--- Installing SuperSU
4666 KB/s (931813 bytes in 0.195s)
4880 KB/s (289869 bytes in 0.058s)
Completing Root
echo --- Reboot 3/3 - Your N101 II should now be rooted
Press any key to continue . . .

Urządzenie z ROOT

Koniec.

Reanimacja TP-LINK TL-WR1043ND dla Otzi'ego

2013-04-08T17:00:00.000+02:00

Obserwując statystyki mojego bloga zauważyłem, że coraz więcej zainteresowania budzi temat reanimacji routerów i sporo osób czyta posty: Reanimacja TP-LINK TL-WR1043ND oraz TL-WR1043ND OpenWRT DD-WRT ORIGINAL FIRMWARE

Udało mi się zreanimować routery już kilku osobom dzięki czemu jestem bogatszy o nowe doświadczenia i postaram się je opisać w tym poście.

W ostatnią niedzielę na tapecie pojawił się router Otzi'ego, który napisał do mnie na blogu.

TP-LINK TL-WR1043ND w wersji 1.10 posiada nie zaślepione otwory gotowe do wpięcia kabla więc lutownica była zbędna.

To fota "starego" routera v 1.0, w którym miejsca do podłączenia DKU-5 lub CA-42 są fabrycznie zalutowane

A tutaj już podłączony router w wersji 1.10

Po krótce:
Po podłączeniu kabla DKU-5 startujemy router i w momencie kiedy na konsoli pojawi się "Resetting" wpisujemy kombinację klawiszy "tpl" i pojawia się prompt.

Czyścimy pamięć:

erase 0xbf020000 +7c0000

Ściągamy z serwera tftp firmware:

tftpboot 0x81000000 firmware.bin

Zapisujemy ściągnięty firmware:

cp.b 0x81000000 0xbf020000 0x7c0000

Odpalamy boota:

bootm 0xbf020000

Linki:
Oryginalny firmware producenta:
http://www.tp-link.com/en/support/download/?model=TL-WR1043ND&version=V1

OpenWRT WAN as LAN on Asus WL500g Premium v1

2013-04-04T17:00:00.000+02:00

Konfiguracja routera Asus WL500g Premium v1 pracującego jako serwer w sieci lokalnej z interfejsami sieciowymi WAN i LAN w trybie bridge oraz wyłączonym WIFI

/etc/config/network

#### VLAN configuration
config switch eth0
        option enable   1

config switch_vlan eth0_0
        option device   "eth0"
        option vlan     0
        option ports    "1 2 3 4 5"

config switch_vlan eth0_1
        option device   "eth0"
        option vlan     1
        option ports    "0 5"

#### Loopback configuration
config interface loopback
        option ifname   "lo"
        option proto    static
        option ipaddr   127.0.0.1
        option netmask 255.0.0.0

#### LAN configuration
config interface lan
        option type     bridge
        option ifname   "eth0.0 eth0.1"
        option proto    static
        option ipaddr   192.168.1.100
        option netmask 255.255.255.0
        option dns      192.168.1.1

config route
        option interface lan
        option target   0.0.0.0
        option netmask 0.0.0.0
        option gateway 192.168.1.1

/etc/config/dhcp

config dhcp lan
        option interface        lan
        option start    100
        option limit    150
        option leasetime        12h
        option ignore   1

/etc/config/wireless

config wifi-device radio0
        option type     mac80211
        option channel 6
        option macaddr 00:00:00:00:00:00
        option hwmode   11g

        # REMOVE THIS LINE TO ENABLE WIFI:
        option disabled 1

ifconfig

br-lan    Link encap:Ethernet HWaddr 00:00:00:00:00:00
          inet addr:192.168.1.100 Bcast:192.168.1.255 Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
          RX packets:15066 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18683 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1053743 (1.0 MiB) TX bytes:20562640 (19.6 MiB)

eth0      Link encap:Ethernet HWaddr 00:00:00:00:00:00
          UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
          RX packets:15065 errors:0 dropped:0 overruns:0 frame:0
          TX packets:23887 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1385077 (1.3 MiB) TX bytes:21272740 (20.2 MiB)
          Interrupt:4

eth0.0    Link encap:Ethernet HWaddr 00:00:00:00:00:00
          UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5200 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:0 (0.0 B) TX bytes:521511 (509.2 KiB)

eth0.1    Link encap:Ethernet HWaddr 00:00:00:00:00:00
          UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
          RX packets:15066 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18683 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1114007 (1.0 MiB) TX bytes:20637372 (19.6 MiB)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1 Mask:255.0.0.0
          UP LOOPBACK RUNNING MTU:16436 Metric:1
          RX packets:21 errors:0 dropped:0 overruns:0 frame:0
          TX packets:21 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2088 (2.0 KiB) TX bytes:2088 (2.0 KiB)

Unbrick WD TV Live WDLXTV by serial

2013-03-12T17:00:00.000+01:00

Próba upgrade rom dla WD TV Live do wersji
1.02.21_WDLXTV.COM_WDLXTV_LIVE-0.5.1.1
Zakończyła się niepowodzeniem, urządzenie nie wstaje.

Jedyne wyjście to podłączyć się za pomocą serial do płyty głównej i zainicjować upgrade.

1. Przygotowujemy pendrive z nowym romem:
Możemy go pobrać ze strony:
http://wdlxtv.my-mirror.eu/index.php?dir=wdlxtv-live
Rozpakowujemy plik i zmieniamy wersje w pliku wdtvlive.ver na wyższą, np:

VERSION='2.20.04.WDLXTV_LIVE-0.5.1.1'
LOCATION='wdtvlive.bin'

Wszystko wgrywamy na pendrive z partycją FAT32

2. Zdejmujemy obudowę: Jak zdjąć obudowę z WD TV LIVE

3. Podpinamy kabel DKU-5 (NOKIA CA-42) do portu CN4

Należy uważać, aby nie podpiąć się do skrajnego pinu z lewej strony, bo można uszkodzić komputer !!!

WDTV circuit board |     CN4 pinout
                     |    .---------.
                     |    | o o o o |
             CN4     |    '---------'
          .------.   |      ^ ^ ^ ^
          | .... |   |     / | | \
          '------' O |   +5V RX TX GND
'--------------------'

4. Konfigurujemy PUTTY i podłączamy się do urządzenia

Speed 115200

Data 8

Parity None

Stop 1

Flow Control None

Speed	115200
Data	8
Parity	None
Stop	1
Flow Control	None

5. Włączamy urządzenie i trzymamy kalwisz "2"
Na konsoli pojawi się log:
WDTV Live $Id: ufsdvfs.c,v 1.213.2.13 2009/07/29 16:43:15 shura Exp $ (LBD=ON)

W tym momencie system zamontuje uprzednio włożoną pamięć z nowym romem i zacznie się procedura upgrade trwający jakieś 5 minut.

Shrink VMware Virtual Disk Files (.vmdk) Debian

2012-12-11T17:00:00.000+01:00

Download VMware Virtual Disk Development Kit

http://communities.vmware.com/community/vmtn/developer/forums/vddk

Użycie oprogramowania na maszynie Windows:

vmware-vdiskmanager.exe -k "d:\vm\debian\debian.vmdk"

Przed operacją "shrinkowania" dysku na maszynie wirtualnej (Debian Squeeze) należny wykonać następujące czynności:

apt-get clean
cat /dev/zero > zero.fill;sync;sleep 1;sync;rm -f zero.fill;shutdown -h now

Spowoduje to usunięcie zbędnych plików i wyłączenie maszyny

Następnie wykonujemy shrink dysku Debiana VMDK pod Windowsem:

vmware-vdiskmanager.exe -k "d:\vm\debian\debian.vmdk"

Efekt:

Przed: 1,5GB
Po: 1GB
ZIP: 280MB

Install VMware Tools on Debian Squeeze

2012-12-10T14:08:00.001+01:00

apt-get update
apt-get install make gcc linux-headers-$(uname -r)

tar -C /tmp -zxvf VMwareTools-*.tar.gz

cd /tmp/vmware-tools-distrib
./vmware-install.pl

SSLExplorer VPN over SSL OpenVPN ALS ADITO

2012-12-05T17:00:00.000+01:00

Po restarcie usługa SSLExplorer nie podnosi się.

Objawy:

Serwisy nie nasłuchują na porcie 80 i 443 tym samym brak możliwości nawiązania połączenia.

Dotyczy:

OpenVPN ALS v0.9.1 - adito-0.9.1
SSL-Explorer v1.0.0_RC17 - sslexplorer-1.0.0_RC17

Rozwiązanie:

Należy zmodyfikować plik konfiguracyjny:
/opt/sslexplorer/conf/webserver.properties
wszystkie znaki "\!\!" należy zamienić na "\!"

W logach występują błędy:

/opt/sslexplorer/logs/sslexplorer.log

04-12-2012 20:35:07 [WebServer] WARN ThreadedServer - Failed to start: main@192.168.1.50:443
04-12-2012 20:35:07 [WebServer] ERROR Main - Failed to start Jetty. Multiple exceptions
org.mortbay.util.MultiException[java.lang.IllegalArgumentException: ]
at org.mortbay.http.HttpServer.doStart(HttpServer.java:732)
at org.mortbay.util.Container.start(Container.java:71)
at com.sslexplorer.server.Main$5.run(Main.java:965)
java.lang.IllegalArgumentException:
at com.sun.net.ssl.internal.ssl.ProtocolVersion.valueOf(ProtocolVersion.java:120)
at com.sun.net.ssl.internal.ssl.ProtocolList.(ProtocolList.java:36)
at com.sun.net.ssl.internal.ssl.SSLServerSocketImpl.setEnabledProtocols(SSLServerSocketImpl.java:182)
at com.sslexplorer.server.jetty.CustomJsseListener.newServerSocket(CustomJsseListener.java:142)
at org.mortbay.util.ThreadedServer.open(ThreadedServer.java:476)
at org.mortbay.util.ThreadedServer.start(ThreadedServer.java:502)
at org.mortbay.http.SocketListener.start(SocketListener.java:202)
at org.mortbay.http.HttpServer.doStart(HttpServer.java:762)
at org.mortbay.util.Container.start(Container.java:71)
at com.sslexplorer.server.Main$5.run(Main.java:965)
04-12-2012 20:35:08 [WebServer] INFO Main - Shutting down the server.

Błędna konfiguracja pliku:

/opt/sslexplorer/conf/webserver.properties

ssl.supportedCiphers=SSL_RSA_WITH_RC4_128_MD5\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!SSL_RSA_WITH_RC4_128_SHA\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!TLS_RSA_WITH_AES_128_CBC_SHA\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!TLS_DHE_RSA_WITH_AES_128_CBC_SHA\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!TLS_DHE_DSS_WITH_AES_128_CBC_SHA\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!SSL_RSA_WITH_3DES_EDE_CBC_SHA\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!SSL_DH_anon_WITH_RC4_128_MD5\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!TLS_DH_anon_WITH_AES_128_CBC_SHA\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!SSL_DH_anon_WITH_3DES_EDE_CBC_SHA\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!TLS_KRB5_WITH_RC4_128_SHA\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!TLS_KRB5_WITH_RC4_128_MD5\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!TLS_KRB5_WITH_3DES_EDE_CBC_SHA\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!TLS_KRB5_WITH_3DES_EDE_CBC_MD5
ssl.supportedProtocols=SSLv2Hello\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!SSLv3\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!\!TLSv1

Poprawna konfiguracja:

ssl.supportedCiphers=SSL_RSA_WITH_RC4_128_MD5\!SSL_RSA_WITH_RC4_128_SHA\!TLS_RSA_WITH_AES_128_CBC_SHA\!TLS_DHE_RSA_WITH_AES_128_CBC_SHA\!TLS_DHE_DSS_WITH_AES_128_CBC_SHA\!SSL_RSA_WITH_3DES_EDE_CBC_SHA\!SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA\!SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA\!SSL_DH_anon_WITH_RC4_128_MD5\!TLS_DH_anon_WITH_AES_128_CBC_SHA\!SSL_DH_anon_WITH_3DES_EDE_CBC_SHA\!TLS_KRB5_WITH_RC4_128_SHA\!TLS_KRB5_WITH_RC4_128_MD5\!TLS_KRB5_WITH_3DES_EDE_CBC_SHA\!TLS_KRB5_WITH_3DES_EDE_CBC_MD5
ssl.supportedProtocols=SSLv2Hello\!SSLv3\!TLSv1

Test:

# /etc/init.d/sslexplorer start
Starting SSL-Explorer...

# netstat -lnp | grep java
tcp 0 0 192.168.1.50:80 :::* LISTEN 2437/java
tcp 0 0 192.168.1.50:443 :::* LISTEN 2437/java

Projekty:
http://sourceforge.net/projects/openvpn-als/
http://sourceforge.net/projects/sslexplorer/
http://sourceforge.net/projects/sslexplorer-pam/
http://sourceforge.net/projects/aditoagentclien/

Źródła:
http://openvpn-als.sourceforge.net/
http://doc.ubuntu-fr.org/ssl-explorer
http://en.wikipedia.org/wiki/SSL-Explorer:_Community_Edition
http://www.r71.nl/kb/technical/331-adito-openvpn-als-a-great-vpn-appliance
http://lars.werner.no/?page_id=153
http://www.debian-administration.org/articles/444
http://www.debian-administration.org/articles/142
http://sourceforge.net/projects/openvpn-als/forums/forum/824507/topic/2858590

http://www.youtube.com/watch?v=GH38WNcfegY

VMWare Workstation - base and differential disk vmdk

2012-11-09T17:00:00.000+01:00

Sposób tworzenia (klonowania) wirtualnych maszyn korzystających z jednego dysku bazowego oraz dysków różnicowych dla każdej z maszyn.

Przykład dla Windows XP, lecz można tą technikę zastosować do każdego systemu operacyjnego uwzględniając procedury po klonowaniu OS (np.: NewSID dla Windows: http://technet.microsoft.com/en-us/sysinternals/bb897418.aspx)

Tworzymy maszynę bazową "WindowsXPbase" o ustalonej konfiguracji. Dysk VMDK może być w jednym pliku (Store virtual disk as a single file).

Na "WindowsXPbase" instalujemy system (dobra praktyka mówi, aby jeden dysk VMDK był przeznaczony pod jedną partycję) i wstępnie konfigurujemy nasz bazowy system.

Po instalacji i konfiguracji wyłączamy maszynę "WindowsXPbase" a plik dysku WindowsXPbase.vmdk kopiujemy do katalogu wyżej. Resztę usuwamy.

Odczytujemy nr CID dysku "WindowsXPbase", można to zrobić przy pomocy Total Commandera (F3) - Ta funkcja podglądu nie wczytuje całego pliku, co w przypadku np 6GB plików dysku nie spowoduje wczytania całego pliku do ramu :)

Możemy też użyć narzędzi dsfok-tools ze strony
http://members.ozemail.com.au/%7Enulifetv/freezip/freeware/.

W celu odczytania CID wykonujemy eksport ustawień dysku za pomocą dsfo.exe do pliku WindowsXPbase_config.exe

dsfo.exe WindowsXPbase.vmdk 512 1024 WindowsXPbase_config.txt

Numer dysku WindowsXPbase.vmdk

CID=ef33191c

Tworzymy kolejną maszynę "WindowsXPdifferential" o takich samych parametrach jak poprzednia.

Eksportujemy konfigurację:

dsfo.exe WindowsXPdifferential.vmdk 512 1024 WindowsXPdifferential_config.txt
OK, 1024 bytes, 0.000s, MD5 = 4515b65e9d48cb2a1ba452b183528eb7

Wprowadzamy zmiany w konfiguracji (CID, createType, parentFileNameHint):

Przed

#Disk DescriptorFile
version=1
encoding="windows-1250"
CID=fffffffe
parentCID=ffffffff
isNativeSnapshot="no"
createType="monolithicSparse"

# Disk DescriptorFile
version=1
encoding="windows-1250"
CID=fffffffe
parentCID=ef33191c
isNativeSnapshot="no"
createType="twoGbMaxExtentSparse"
parentFileNameHint="..\WindowsXPbase.vmdk"

Importujemy konfigurację:

dsfi.exe WindowsXPdifferential.vmdk 512 1024 WindowsXPdifferential_config.txt
OK, written 1024 bytes at offset 512

Gotowe.

Jak odpalimy maszynę, system zostanie załadowany z dysku znajdującego się piętro wyżej "..\WindowsXPbase.vmdk", a wszelkie zmiany będą zapisywane w pliku maszyny wirtualnej "WindowsXPdifferential.vmdk"

fix rrd data

2012-11-06T17:00:00.000+01:00

Naprawa błędnych dane w bazie rrd spowodowanych nieprawidłowym odczytem wartości przez skrypt.

1. wykonać eksport danych do xml'a (rrdtool dump)
2. podmienić nieprawidłowe wartości (sed)
3. wykonać import danych (rrdtool restore)

Wykres wygenerowany z pikami - przed naprawą:

Wykres wygenerowany po naprawie pliku rrd

Skrypt automatyzujący pracę:
fix_script_rrd.sh

#!/bin/sh

cp /usr/local/pnp4nagios/var/perfdata/server/SPEED_NET.rrd /root/scripts/rrd_export_testy/SPEED_NET_server.rrd-$(date +%Y-%m-%d-%s)
mv /usr/local/pnp4nagios/var/perfdata/server/SPEED_NET.rrd /root/scripts/rrd_export_testy/SPEED_NET_server.rrd
cp /usr/local/pnp4nagios/var/perfdata/server/SPEED_NET.rrd /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.rrd
rrdtool dump /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.rrd > /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml

sed -i 's/-6.4146433246e+09/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-2.2227638513e+09/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-1.2606894794e+09/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-6.3459103635e+09/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-5.5899984061e+09/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-5.0475658794e+08/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-2.5594901404e+09/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-4.7378915353e+09/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-1.2606858468e+09/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-1.0086951488e+09/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-4.1772191908e+08/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-1.8516738435e+09/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-1.8025172614e+08/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-1.8024471851e+08/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml
sed -i 's/-2.5663505765e+09/0/g' /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml

rrdtool restore /root/scripts/rrd_export_testy/SPEED_NET_server_BEFORE.xml /root/scripts/rrd_export_testy/SPEED_NET_server_AFTER.rrd
rrdtool dump /root/scripts/rrd_export_testy/SPEED_NET_server_AFTER.rrd > /root/scripts/rrd_export_testy/SPEED_NET_server_AFTER.xml

cp -f /root/scripts/rrd_export_testy/SPEED_NET_server_AFTER.rrd /usr/local/pnp4nagios/var/perfdata/server/SPEED_NET.rrd

SSH Keys - ssh: Exited: String too long

2012-10-16T14:27:00.001+02:00

W celu wygenerowania pary kluczy do autoryzacji w usłudze ssh zainstalowałem OpenSSH keygen:

openssh-keygen - 5.8p2-2 - OpenSSH keygen.

Po wygenerowaniu pary kluczy przekopiowałem klucz publiczny na zdalny serwer
Niestety próba połączenia zwróciła błąd:

ssh -i /root/.ssh/id_rsa root@remotehost
ssh: Exited: String too long

Rozwiązanie:
Klucze trzeba wygenerowac za pomocą dostępnego w OpenWRT dropbearkey

localhost

dropbearkey -t rsa -f /root/.ssh/id_rsa
dropbearkey -y -f /root/.ssh/id_rsa | grep ssh-rsa > /root/.ssh/id_rsa.pub
scp /root/.ssh/id_rsa.pub root@remotehost:/root

Remotehost

cat /root/id_rsa.pub >> /etc/dropbear/authorized_keys
chmod 600 /etc/dropbear/authorized_keys

localhost

ssh -i /root/.ssh/id_rsa root@remotehost

BusyBox v1.15.3 (2011-11-11 18:03:51 CET) built-in shell (ash)
Enter 'help' for a list of built-in commands.

2011-11-12 - r28934
_______                     ________        __
|       |.-----.-----.-----.| | | |.----.| |_
|   -   || _ | -__|     || | | ||   _||   _|
|_______||   __|_____|__|__||________||__| |____|
          |__| W I R E L E S S   F R E E D O M
Backfire (10.03.x, latest version. Always.) -------
* 1/3 shot Kahlua    In a shot glass, layer Kahlua
* 1/3 shot Bailey's on the bottom, then Bailey's,
* 1/3 shot Vodka     then Vodka.
----------( by obsy, http://eko.one.pl/ )----------
Booted from internal flash
root@remotehost:~$

Do czego można to wykorzystać?
Np. Backup

tar czf - /overlay | ssh -i /root/.ssh/id_rsa root@backupserver "cat > /mnt/backupdir/backup-host1-$(date +%Y-%m-%d-%s).tgz"

Backup and Restore ACL NTFS with SetACL

2012-05-15T14:21:00.001+02:00

Przeniesienie uprawnień NTFS (DACL) pomiędzy zasobami:

Backup uprawnień NTFS z server1

SetACL.exe -on "\\server1\c$\test" -ot file -actn list -lst "f:sddl;w:d,o,g" -rec cont -bckp "d:\tmp\acl-ntfs.txt"

Edytuj plik "acl-ntfs.txt"
Zmień ścieżki UNC z "\\?\UNC\server1\c$\test" na "\\?\UNC\server2\c$\test"

Restore uprawnień NTFS na server2

SetACL.exe -on "\\server2\c$\test" -ot file -actn restore -bckp "d:\tmp\acl-ntfs.txt" -log "log.txt"

Jeśli chcesz wykonać backup i restore uprawnień na zasobie sieciowym (SACL) to w sekcji -lst trzeba dodać "s", czyli:

-lst "f:sddl;w:d,s,o,g"

Strona projektu:
http://sourceforge.net/projects/setacl/
http://helgeklein.com/

Źródła:
http://bog.no/index.php/artikler/2-how-to-backup-ntfs-acl

OpenWRT (Backfire) + lighttpd + PHP5 + AUTH + SSL

2011-11-19T16:18:00.000+01:00

Instalacja i konfiguracja lighttpd i php z autoryzacją typu digest (htdigest)

UPDATE: 2013-01-15

W skrócie:
Konfiguracja lighttpd wraz z php5, autoryzacją na poziomie serwera www oraz przekierowaniem wybranych katalogów z http na https, a po co ? A po to, żeby bezpiecznie się autoryzować.
Sprzęt:
TP-LINK TL-WR1043ND, alternatywny firmware ze strony http://eko.one.pl, OpenWrt Backfire 10.03.1-RC6 r28934 2011-11-12, skonfigurowany extroot 2GB

1. Instalacja i konfiguracja lighthttp
2. Instalacja i konfiguracja php
3. Włączenie https w lighttpd
4. Autoryzacja w lighttpd
5. Redirect z http na https
6. Firewall
7. Literatura

1. Instalacja i konfiguracja lighthttp
Instalujemy serwer

opkg update
opkg install lighttpd

Modyfikujemy plik konfiguracyjny

#/etc/lighttpd/lighttpd.conf
server.document-root = "/www"

Startujemy serwer i sprawdzamy czy działa

/etc/init.d/lighttpd start

Następnie stopujemy serwer WWW

/etc/init.d/lighttpd stop

2. Instalacja i konfiguracja php
Instalujemy php i moduł do lighttpd

opkg update
opkg install lighttpd-mod-cgi
opkg install php5-cgi

Aby interpreter php pracował poprawnie w pliku konfiguracyjnym /etc/php.ini zmienna doc_root powinna być skonfigurowana identycznie jak zmienna server.document-root w konfiguracji lighttpd

#/etc/php.ini
doc_root = "/www"

Konfiguracja lighttpd

#/etc/lighttpd/lighttpd.conf
server.modules = (
...
"mod_cgi",
...
)
cgi.assign = ( ".php" => "/usr/bin/php-cgi" )
index-file.names = ( "index.html", "default.html", "index.htm", "default.htm", "index.php")

Tworzymy plik php i sprawdzamy czy działa

echo "<#? PHP phpinfo(); ?#>" >> /www/index.php

# - usuń to - blogger parsuje kod

Aby interpretować skrypty sh dodajemy:

cgi.assign = ( ".sh" => "/bin/sh" )

3. Włączenie https w lighttpd
Instalujemy openssl i generujemy certyfikat typu self-sign

opkg update
opkg install openssl-util
cd /etc/lighttpd/
openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes
chown root:root server.pem
chmod 400 server.pem

Włączenie SSL można wykonać ją na 2 sposoby:

a. Za pomocą poniższej konfiguracji lighthttp przełączy się w tryb SSL-only, oznacza to, że będzie nasłuchiwał tylko i wyłącznie na porcie 443.

#/etc/lighttpd/lighttpd.conf
ssl.engine = "enable"
ssl.pemfile = "/etc/lighttpd/server.pem"

W dokumentacji jest napisane, ze prawdopodobnie trzeba będzie również zmienić server.port na 443, nic podobnego, w OpenWRT (lighttpd/1.4.28 (ssl)) serwer automatycznie zabindował się do portu 443

b. Aby włączyć SSL obok normalnego HTTP czyli równolegle serwować tą samą stronę po http i https, należy dodać socket do konfiga.

$SERVER["socket"] == ":443" {
ssl.engine = "enable"
ssl.pemfile = "/etc/lighttpd/server.pem"
}

4. Autoryzacja w lighttpd
Instalacja modułu AUTH

opkg update
opkg install lighttpd-mod-auth

Włączamy moduł auth

#/etc/lighttpd/lighttpd.conf
server.modules = (
...
        "mod_auth",
...
)

## debugging
# 0 for off, 1 for 'auth-ok' messages, 2 for verbose debugging
auth.debug = 2

# definiujemy metodę autoryzacji
auth.backend = "htdigest"

# wskazujemy plik z loginami i haslami
auth.backend.htdigest.userfile = "/etc/lighttpd/lighttpd-htdigest.user"

#definiujemy gdzie obowiązuje autoryzacja: czyli katalog download, użytkownicy muszą zostać autoryzowani metodą digest, lecz zostaną wpuszczeni tylko ci, którzy należą do strefy "download area"
auth.require = ("/download/" =>
(
     "method" => "digest",
     "realm"   => "download area",
     "require" => "valid-user"
)
)

Tworzymy prosty skrypt dodający użytkowników do pliku o nazwie htdigest.sh

#!/bin/sh
user=$1
realm=$2
pass=$3
hash=`echo -n "$user:$realm:$pass" | md5sum | cut -b -32`
echo "$user:$realm:$hash"

#nadajemy prawa do wykonywania
chmod 755 htdigest.sh

#przykład użycia:
#./htdigest.sh[space]'login'[space]'realm'[space]'password'
./htdigest.sh 'piotr' 'download area' 'password' >>/etc/lighttpd/lighttpd-htdigest.user

5. Redirect z http na https
Instalacja modu REDIRECT

opkg update
opkg install lighttpd-mod-redirect

Włączamy moduł redirect i ustawiamy, aby podczas próby wejścia do katalogu download nastąpiło przekierowanie na ten sam adres lecz po protokole https

#/etc/lighttpd/lighttpd.conf
server.modules = (
...
       "mod_redirect",
...
)

#poniższy kod sprawi, że zostaniemy przekierowani z adresu http://serwerip/download/ na https://serwerip/download/

$SERVER["socket"] == ":80" {
        $HTTP["url"] =~ "^/download/*" {
                $HTTP["host"] =~ "(.*)" {
                        url.redirect = ( "^/(.*)" => "https://%1/$1" )
                }
        }
}

Jeśli chcemy przekierować wszystko z portu 80 na 443

$SERVER["socket"] == ":80" {
    $HTTP["host"] =~ "(.*)" {
        url.redirect = ( "^/(.*)" => "https://%1/$1" )
    }
}

6. Firewall
Na koniec wypuszczenie serwera w eter, odblokowanie portu 443 lub/i 80 na firewallu na interfejsie WAN

#/etc/config/firewall

config rule
        option src              wan
        option proto            tcp
        option dest_port        443
        option target           ACCEPT

config rule
        option src              wan
        option proto            tcp
        option dest_port        80
        option target           ACCEPT

/etc/init.d/firewall restart

7. Literatura
http://eko.one.pl/?p=openwrt-php
http://eko.one.pl/?p=openwrt-http
http://redmine.lighttpd.net/wiki/lighttpd/Docs:SSL
http://redmine.lighttpd.net/wiki/lighttpd/HowToSimpleSSL
http://redmine.lighttpd.net/wiki/lighttpd/Docs:ModAuth
http://redmine.lighttpd.net/wiki/lighttpd/HowToAuthenticationFromMultipleFiles
https://wiki.archlinux.org/index.php/Lighttpd_for_SSL_and_non-SSL
http://redmine.lighttpd.net/wiki/lighttpd/TutorialLighttpdAndPHP
http://redmine.lighttpd.net/wiki/lighttpd/HowToRedirectHttpToHttps
http://redmine.lighttpd.net/wiki/lighttpd/HowToRedirectWww

OpenWRT (Backfire) + lighttpd + php5 + DokuWiki

2011-11-17T21:19:00.000+01:00

Po podstawowej konfiguracji lighttpd + php5 pobrałem stabilną wersję DokuWiki (www.dokuwiki.org)

cd /tmp
wget http://www.splitbrain.org/_media/projects/dokuwiki/dokuwiki-2011-05-25a.tgz
gzip -d dokuwiki-2011-05-25a.tgz
tar -xvf dokuwiki-2011-05-25a.tar
mv dokuwiki-2011-05-25a /home/lighttpd/ssl/html/

Przy próbie instalacji aplikacji

http://server/dokuwiki/install.php

otrzymałem błąd:

The installer found some problems, indicated below. You can not continue until you have fixed them.

    * PHP function session_start is not available. Maybe your hosting provider disabled it for some reason?
    * PHP function utf8_encode is not available. Maybe your hosting provider disabled it for some reason?
    * PHP function utf8_decode is not available. Maybe your hosting provider disabled it for some reason?

Rozwiązaniem było doinstalowanie modułów php:

opkg update
opkg install php5-mod-session
opkg install php5-mod-xml

Nie ma potrzeby ingerencji w plik konfiguracyjny /etc/php.ini
ponieważ po instalacji w lokalizacji /etc/php5/ tworzą się odpowiednie pliki konfiguracyjne .ini

root@server:~$ cat /etc/php5/session.ini
extension=session.so

VBScript - skrypty AD

2011-10-11T11:42:00.001+02:00

1. Wyszukiwanie użytkownika w AD i listowanie jego atrybutów.

' Search for a User Account in Active Directory

FilePath= ".\samAccountName.txt" ' Sciezka do pliku z danymi wejściowymi (np. JanKowalski)
Set objFSO = CreateObject("Scripting.FileSystemObject")
Set objFile = objFSO.OpenTextFile(FilePath, 1)

Do Until objFile.AtEndOfStream
strsamAccountName = objFile.ReadLine()

Set objConnection = CreateObject("ADODB.Connection")
objConnection.Open "Provider=ADsDSOObject;"

Set objCommand = CreateObject("ADODB.Command")
objCommand.ActiveConnection = objConnection

objCommand.CommandText = _
"<[*]LDAP://dc=domain,dc=com,dc=pl>;(&(objectCategory=User)" & _
"(samAccountName=" & strsamAccountName & "));adspath;subtree"

Set objRecordSet = objCommand.Execute

If objRecordset.RecordCount = 0 Then
'WScript.Echo "sAMAccountName: " & strsamAccountName & " does not exist."
Else
While Not objRecordset.EOF
Set objUser = GetObject (objRecordset.Fields(0).Value)
WScript.Echo objRecordset.RecordCount & "|" & objUser.samAccountName & "|" & objUser.mail
objRecordSet.MoveNext
Wend
End If

objConnection.Close

Loop

[*] - usuń te znaki (Blogger filtruje publikowane treści)

AdFind - przykłady

2011-09-06T11:16:00.002+02:00

Command line Active Directory query tool. Mixture of ldapsearch, search.vbs, ldp, dsquery, and dsget tools with a ton of other cool features thrown in for good measure.

http://www.joeware.net/freetools/tools/adfind/

1. Wyświetla wszystkich użytkowników w grupie "GroupName", rekurencyjnie (odczytuje zawartość innych grup zawierających się w grupie "GroupName").

"-samdc" - rozwiązuje min parametr userAccountControl do postaci: "546 [DISABLED(2)\;PWD_NOT_REQ(32)\;NORMAL_USER(512)]".

"-csvdelim ; " - rozdziela dane średnikiem ";" (standardowo to przecinek ","), ten parametr umożliwi poprawną obróbkę danych, szczególnie ważne gdy exportujemy równieź dn, którego zawartość posiada przecinki: "OU=Groups,DC=domain,DC=com"

adfind -b "DC=domain,DC=com" -s subtree -f "(&(objectclass=user)(memberOf=CN=GroupName,OU=Groups,DC=domain,DC=com))" -samdc -csv -csvdelim ; sAMAccountName userAccountControl displayName givenName sn description title employeeNumber department departmentNumber company streetAddress l st postalCode physicalDeliveryOffice co telephoneNumber mobile mail manager

CDN..

WSUS Offline Update - zawsze świeże poprawki

2011-07-20T10:21:00.002+02:00

WSUS Offline Update - http://www.wsusoffline.net/
To bardzo przydatne narzędzie, które pozwoli na pobranie wszystkich niezbędnych poprawek dla systemów Microsoft, zapisanie ich w pliku ISO, oraz w trybie offline (bez dostępu do Internetu) zainstalowanie ich na naszej maszynie.
Oprogramowanie udostępnia GUI za pomocą, którego możemy wybrać interesujący nas system Windows oraz pakiet MS Office do którego chcemy pobrać dodatki, a także utworzyć pliki ISO z poprawkami.

Z powyższego GUI skorzystamy za każdym razem jeśli będziemy chcieli dokonać aktualizacji.

Microsoft publikuje poprawki do swoich systemów w drugi wtorek każdego miesiąca.
Jeśli chcemy mieć zawsze świeże poprawki, możemy zautomatyzować cały proces pobierania i tworzenia plików ISO za pomocą skryptu.

Skrypt pobiera poprawki:
Poprawki do systemów operacyjny Microsoft:

Windows XP PL x86
Windows 2003 EN x86
Windows 2003 EN x64
Windows 2008 x86
Windows 2008 x64
Windows Vista x86
Windows Vista x64
Windows 2008 R2
Windows 7 x86
Windows 7 x64

Poprawki do pakietu Microsoft Office

MS Office XP, 2003, 2007, 2010 PL

@echo off

call d:\Download\wsusoffline\cmd\DownloadUpdates.cmd wxp plk /includedotnet /verify /exitonerror
call d:\Download\wsusoffline\cmd\DownloadUpdates.cmd w2k3 enu /includedotnet /verify /exitonerror
call d:\Download\wsusoffline\cmd\DownloadUpdates.cmd w2k3-x64 enu /includedotnet /verify /exitonerror
call d:\Download\wsusoffline\cmd\DownloadUpdates.cmd w60 glb /includedotnet /verify /exitonerror
call d:\Download\wsusoffline\cmd\DownloadUpdates.cmd w60-x64 glb /includedotnet /verify /exitonerror
call d:\Download\wsusoffline\cmd\DownloadUpdates.cmd w61 glb /includedotnet /verify /exitonerror
call d:\Download\wsusoffline\cmd\DownloadUpdates.cmd w61-x64 glb /includedotnet /verify /exitonerror
call d:\Download\wsusoffline\cmd\DownloadUpdates.cmd ofc glb /includedotnet /verify /exitonerror
call d:\Download\wsusoffline\cmd\DownloadUpdates.cmd o2k3 plk /includedotnet /verify /exitonerror
call d:\Download\wsusoffline\cmd\DownloadUpdates.cmd o2k7 plk /includedotnet /verify /exitonerror

call d:\Download\wsusoffline\cmd\CreateISOImage.cmd wxp plk
call d:\Download\wsusoffline\cmd\CreateISOImage.cmd w2k3 enu
call d:\Download\wsusoffline\cmd\CreateISOImage.cmd w2k3-x64 enu
call d:\Download\wsusoffline\cmd\CreateISOImage.cmd w60 glb
call d:\Download\wsusoffline\cmd\CreateISOImage.cmd w60-x64 glb
call d:\Download\wsusoffline\cmd\CreateISOImage.cmd w61 glb
call d:\Download\wsusoffline\cmd\CreateISOImage.cmd w61-x64 glb
call d:\Download\wsusoffline\cmd\CreateISOImage.cmd ofc plk

Skrypt konfigurujemy tak, aby uruchamiał się cyklicznie: w moim przypadku druga środa każdego miesiąca o 4:00 rano.

Po zakończeniu pobierania poprawek, tworzone są obrazy ISO z poprawkami dla konkretnych systemów i pakietów office w katalogu wsusoffline\iso\

Reanimacja TP-LINK TL-WR1043ND

2011-05-27T08:26:00.035+02:00

UPDATE: 2013-05-23

Wczoraj popełniłem sromotny błąd...
Postanowiłem zrobić szybki upgrade firmware.
Upgrade przez mtd po wifi ale w screenie.
I niestety nie udało się.
Możliwe że błąd tkwił w tym, że obraz znajdował się na zewnętrznym hdd a nie w /tmp

Objawy po włączeniu zasilania:

zapala się kontrolka PWR
następnie zapalają się wszystkie kontrolki na 1s
po chwili test kontrolek shwitch'a 1s i cisza
ostatecznie świeci się tylko PWR
brak jest jakiejkolwiek komunikacji sieciowej

Próbowałem na wszelkie sposoby uruchomić failsafe, lecz bez skutku.

Dziś zakupię kabelek NOKIA CA-42

Kilka źródeł z których zamierzam skorzystać podczas próby ratowania routera:

http://eko.one.pl/?p=openwrt-wr1043nd
http://dar3kg.blogspot.com/2010/06/naprawa-tp-link-wr1043nd.html
http://www.dd-wrt.com/phpBB2/viewtopic.php?p=450379&sid=13bb89f8e96dd7ebc155415a26f8cab0
http://wiki.openwrt.org/toh/tp-link/tl-wr1043nd#opening.the.case
http://www.arduino.cc/cgi-bin/yabb2/YaBB.pl?num=1261313468/0

Update

Ostatecznie skończyło się na zakupie kabla DKU-5 (15 zł), który jest starszą wersją CA-42.

Sterowniki znajdowały się da dołączonej płycie, kompatybilne z Win XP x86.

Na początku testy przeprowadziłem na maszynie wirtualnej (VMware) ~~lecz komunikacja działała tylko w jedną stronę (brak reakcji na wprowadzanie danych w terminalu).~~

Przy okazji reanimacji routera dla Otziego okazało się, że wszystko działa na maszynie wirtualnej

Do reanimacji TL-WR1043ND użyłem laptopa Dell D400 z OS Win XP x86.

Przygotowanie przewodu:

Czarny: GND (8)
Biały: Rx (6)
Niebieski: Tx (7)

Nie wlutowywałem pinów w płytę główną, po prostu za pomocą lutownicy i wykałaczki usunąłem cynę i zrobiłem otwory.

Ciekawym rozwiązaniem jest: Easy Access Mini-Stereo Port

Całość podpiąłem za pomocą ścisku.

Instalujemy sterowniki do kabla i sprawdzamy nr portu COM w menadżerze urządzeń

Konfigurujemy Putty

Podpinamy zasilanie i łączymy się do routera.

U-Boot 1.1.4 (Feb  1 2010 - 10:11:24)

AP83 (ar9100) U-boot 0.0.11

DRAM:

sri

32 MB

id read 0x100000ff

flash size 8MB, sector count = 128

Flash:  8 MB

Using default environment

In:    serial

Out:   serial

Err:   serial

Net:   ag7100_enet_initialize...

No valid address in Flash. Using fixed address

: cfg1 0xf cfg2 0x7114

eth0: 00:03:7f:09:0b:ad

eth0 up

eth0

Autobooting in 1 seconds## Booting image at bf020000 ...

   Uncompressing Kernel Image ... OK

Starting kernel ...

Linux version 2.6.32.27 (cezary@eko.one.pl) (gcc version 4.3.3 (GCC) ) #18 Fri May 20 18:42:50 CEST 2011

bootconsole [early0] enabled

CPU revision is: 00019374 (MIPS 24Kc)

Atheros AR9132 rev 2, CPU:400.000 MHz, AHB:200.000 MHz, DDR:400.000 MHz

Determined physical RAM map:

 memory: 02000000 @ 00000000 (usable)

Initrd not found or empc2fc

[<801370e0>] 0x801370e0

[<801371b0>] 0x801371b0

[<800e4ed0>] 0x800e4ed0

[<800e4fcc>] 0x800e4fcc

[<800fd654>] 0x800fd654

[<800fd76c>] 0x800fd76c

[<800ef280>] 0x800ef280

[<802eccc4>] 0x802eccc4

[<801b80b4>] 0x801b80b4

[<802ed0c4>] 0x802ed0c4

[<800b5150>] 0x800b5150

[<802ec388>] 0x802ec388

[<8006d754>] 0x8006d754

[<802ec26c>] 0x802ec26c

[<8006d744>] 0x8006d744

---[ end trace 8b6952b74c4407b5 ]---

VFS: Cannot open root device "" or unknown-block(31,2)

Please append a correct "root=" boot option; here are the available partitions:

1f00             128 mtdblock0 (driver?)

1f01            1280 mtdblock1 (driver?)

1f02            6720 mtdblock2 (driver?)

1f03            3904 mtdblock3 (driver?)

1f04              64 mtdblock4 (driver?)

1f05            8000 mtdblock5 (driver?)

Kernel panic - not syncing: VFS: Unable to mount root fs on unknown-block(31,2)

XXX
Dalej postępowałem analogicznie według opisu na blogu:
http://dar3kg.blogspot.com/2010/06/naprawa-tp-link-wr1043nd.html

GPS over TCP/IP via USB

2011-05-05T08:16:00.027+02:00

Współdzielenie odbiornika GPS wbudowanego w telefon HTC Touch Pro / Windows Mobile 6.5 z PC / Windows 7 za pomocą USB

Instalacja i konfiguracja:

Przed przystąpieniem do instalacji należy podłączyć telefon za pomocą ActiveSync.
Upewnić się, że na PDA zainstalowany jest co najmniej .NET Compact Framework 2.0
Obecność framework'a możemy sprawdzić za pomocą aplikacji \Windows\cgacutil.exe
W moim przypadku jest to .Net 3.5

Na telefonie instalujemy aplikację GPS2Blue
Wybieramy port COM na którym skonfigurowany jest odbiornik GPS w telefonie w moim przypadku jest to COM4 (HTC Touch Pro) oraz prędkość: tutaj 4800, zaznaczamy TCP/IP (BT powinno być nie zaznaczone)

Przechodzimy do instalacji oprogramowania na PC:
Instalujemy HW Virtual Serial Port na komputerze.
Do Naszych celów wystarczy program obsługujący jeden port COM (HW VSP Singleport)

Podczas instalacji w oknie "Select Components" wybieramy Standalone Application

Osobiście zaobserwowałem problem podczas instalacji tego oprogramowania na Windows 7
Mianowicie instalacja zawiesiła się na jednej operacji, którą była rejestracja jednej z bibliotek tej aplikacji.
Rozwiązanie: "Ubicie" procesu RegVSP.exe odpowiedzialnego za rejestrację biblioteki VSPort.dll

i wykonanie polecenia osobno na uprawnieniach administratora czyli:

Windows 7 x64

"C:\Program Files (x86)\HW group\HW VSP3s\RegVSP.exe" /s /i:"HW group s.r.o.#000GNU-F1MPKC-WN5Y9K-C2MK2Y-5RPRAC-4CR23U-DC649F-0BE50E-A120FD-9AA5EE-A43D2C-A069D5" VSPort.dll

Windows 7 x86 Windows XP

"C:\Program Files\HW group\HW VSP3s\RegVSP.exe" /s /i:"HW group s.r.o.#000GNU-F1MPKC-WN5Y9K-C2MK2Y-5RPRAC-4CR23U-DC649F-0BE50E-A120FD-9AA5EE-A43D2C-A069D5" VSPort.dll

Konfiguracja HW Virtual Serial Port wygląda następująco:

W zakładce "Settings"
zaznaczamy TCP Server Mode
odznaczamy NVT Enable

W zakładce "Virtual Serial Port"
Wybieramy wolny port COM u mnie COM9
oraz adres nasłuchiwania 0.0.0.0 oznacza wszystkie interfejsy w PC
port: 31873

Uruchomienie:
NA PC w HW Virtual Serial Port tworzymy COM "Create COM"
NA PPC w GPS2Blue uruchamiamy transmisję GPS over TCP/IP "On"

Po nawiązaniu komunikacji będą rosły liczniki:
w HW Virtual Serial Port licznik Rx
w GPS2Blue licznik Bytes

Podsumowanie:
Tak skonfigurowane urządzenia można wykorzystać np.: do wardriving'u przy współpracy z aplikacjami takimi jak Kismet, NetStumbler, inSSIDer, lub po prostu do nawigacji z AutoMapą.

Ponadto samo rozwiązanie połączenia PDA do komputera za pomocą USB można zastąpić poprzez BT (Bluetooth) lub WiFI (w końcu jest to GPS over TCP/IP).

Źródła:
http://users.skynet.be/hofinger/GPS2BlueFAQ.html
http://www.hw-group.com/products/hw_vsp/index_en.html
http://www.gpspassion.com/forumsen/topic.asp?TOPIC_ID=56979&whichpage=2#365580
http://oldsap.blogspot.com/2009/07/gps2blue.html

Próba włamania do TL-WR1043N z OpenWRT Backfire

2011-04-14T14:44:00.011+02:00

Próba miała na celu analizę logów z routera zebranych podczas próby ataku na sieć WiFi.

Do testów użyto:

Router TP-Link TL-WR1043ND z alternatywnym firmware OpenWRT Backfire 10.03.1-rc4 [AP:AP:AP:AP:AP:AP]
Klient podłączony do AP [C1:C1:C1:C1:C1:C1]
WLAN 11g USB Adapter – Chipsert ZyDAS ZD1211B – [C2:C2:C2:C2:C2:C2]
System operacyjny BackTrack 4 R2

Konfiguracja TL-WR1043ND

Dystrybucja: OpenWRT Backfire 10.03.1-rc4
Kompilacja: 2011-02-26 - r25718

root@server:~# uname -a
Linux server 2.6.32.27 #7 Sat Feb 26 15:25:42 CET 2011 mips GNU/Linux

Wykonane testy:

TEST 1. Injection test
(http://www.aircrack-ng.org/doku.php?id=injection_test)

root@bt:~# aireplay-ng -9 -a AP:AP:AP:AP:AP:AP -e test -B mon0

13:51:22 Waiting for beacon frame (BSSID: AP:AP:AP:AP:AP:AP) on channel 5
13:51:22 Trying broadcast probe requests...
13:51:22 Injection is working!
13:51:24 Found 1 AP

13:51:24 Trying directed probe requests...
13:51:24 AP:AP:AP:AP:AP:AP - channel: 5 - 'test'
13:51:25 Ping (min/avg/max): 8.055ms/22.076ms/138.223ms Power: -50.72
13:51:25 29/30: 96%

13:51:25 Trying directed probe requests for all bitrates...

13:51:25 AP:AP:AP:AP:AP:AP - channel: 5 - 'test'
13:51:28 Probing at 1.0 Mbps: 13/30: 43%
13:51:29 Probing at 2.0 Mbps: 23/30: 76%
13:51:31 Probing at 5.5 Mbps: 23/30: 76%
13:51:32 Probing at 6.0 Mbps: 24/30: 80%
13:51:33 Probing at 9.0 Mbps: 22/30: 73%
13:51:34 Probing at 11.0 Mbps: 24/30: 80%
13:51:35 Probing at 12.0 Mbps: 23/30: 76%
13:51:36 Probing at 18.0 Mbps: 26/30: 86%
13:51:37 Probing at 24.0 Mbps: 24/30: 80%
13:51:38 Probing at 36.0 Mbps: 24/30: 80%
13:51:39 Probing at 48.0 Mbps: 24/30: 80%
13:51:40 Probing at 54.0 Mbps: 26/30: 86%

Logi AP

Apr 13 19:51:27 hostapd: wlan0: STA 00:ad:81:0d:12:57 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:33:9d:9e:04:c0 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:42:51:e9:95:6d IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:64:ad:5c:24:66 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:be:04:79:ef:c9 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:a1:76:b1:77:6f IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:e0:24:f1:ed:37 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:94:29:77:7d:be IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:d4:ec:65:85:63 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:bf:0e:74:93:f4 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:8e:19:34:99:63 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:22:6d:4f:87:f2 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:b3:5c:58:3b:21 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:ab:fa:2f:1f:8d IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:5b:1d:bd:e2:65 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:f2:70:7e:26:09 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:e1:49:76:31:d0 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:69:e4:2c:c1:1f IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:a6:a1:43:5c:e3 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:0c:b7:00:ca:99 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:51:27 hostapd: wlan0: STA 00:65:bc:0a:e3:e3 IEEE 802.11: did not acknowledge authentication response
Apr 13 19:56:28 hostapd: wlan0: STA 00:ad:81:0d:12:57 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:33:9d:9e:04:c0 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:42:51:e9:95:6d IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:64:ad:5c:24:66 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:be:04:79:ef:c9 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:a1:76:b1:77:6f IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:e0:24:f1:ed:37 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:94:29:77:7d:be IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:d4:ec:65:85:63 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:bf:0e:74:93:f4 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:8e:19:34:99:63 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:22:6d:4f:87:f2 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:b3:5c:58:3b:21 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:ab:fa:2f:1f:8d IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:5b:1d:bd:e2:65 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:f2:70:7e:26:09 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:e1:49:76:31:d0 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:69:e4:2c:c1:1f IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:a6:a1:43:5c:e3 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:0c:b7:00:ca:99 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:28 hostapd: wlan0: STA 00:65:bc:0a:e3:e3 IEEE 802.11: disassociated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:ad:81:0d:12:57 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:33:9d:9e:04:c0 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:42:51:e9:95:6d IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:64:ad:5c:24:66 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:be:04:79:ef:c9 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:a1:76:b1:77:6f IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:e0:24:f1:ed:37 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:94:29:77:7d:be IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:d4:ec:65:85:63 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:bf:0e:74:93:f4 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:8e:19:34:99:63 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:22:6d:4f:87:f2 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:b3:5c:58:3b:21 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:ab:fa:2f:1f:8d IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:5b:1d:bd:e2:65 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:f2:70:7e:26:09 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:e1:49:76:31:d0 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:69:e4:2c:c1:1f IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:a6:a1:43:5c:e3 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:0c:b7:00:ca:99 IEEE 802.11: deauthenticated due to inactivity
Apr 13 19:56:29 hostapd: wlan0: STA 00:65:bc:0a:e3:e3 IEEE 802.11: deauthenticated due to inactivity

TEST 2. Fake authentication
(http://www.aircrack-ng.org/doku.php?id=fake_authentication)

root@bt:~# aireplay-ng -1 0 -e test -a AP:AP:AP:AP:AP:AP -h C2:C2:C2:C2:C2:C2 mon0

Logi AP

Apr 13 20:38:09 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:09 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: did not acknowledge authentication response
Apr 13 20:38:12 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:12 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: did not acknowledge authentication response
Apr 13 20:38:15 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:15 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: did not acknowledge authentication response
Apr 13 20:38:18 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: authenticated
Apr 13 20:38:18 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:21 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:21 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: did not acknowledge authentication response
Apr 13 20:38:24 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:24 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: did not acknowledge authentication response
Apr 13 20:38:27 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:27 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: did not acknowledge authentication response
Apr 13 20:38:30 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:30 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: did not acknowledge authentication response
Apr 13 20:38:33 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:33 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: did not acknowledge authentication response
Apr 13 20:38:36 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:36 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: did not acknowledge authentication response
Apr 13 20:38:39 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:39 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: did not acknowledge authentication response
Apr 13 20:38:42 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:42 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: did not acknowledge authentication response
Apr 13 20:38:45 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:45 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: did not acknowledge authentication response
Apr 13 20:38:48 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: No WPA/RSN IE in association request
Apr 13 20:38:48 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: did not acknowledge authentication response
...
Apr 13 20:43:10 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: disassociated due to inactivity
Apr 13 20:43:11 hostapd: wlan0: STA C2:C2:C2:C2:C2:C2 IEEE 802.11: deauthenticated due to inactivity

TEST 3. Capturing
(http://www.aircrack-ng.org/doku.php?id=airodump-ng)

root@bt:~# airodump-ng -c 5 --bssid AP:AP:AP:AP:AP:AP -w test mon0

Logi AP

Brak

TEST 4. Deauthentication
(http://www.aircrack-ng.org/doku.php?id=deauthentication)

root@bt:~# aireplay-ng -0 2 -a AP:AP:AP:AP:AP:AP -c C1:C1:C1:C1:C1:C1 mon0

15:44:21 Waiting for beacon frame (BSSID: AP:AP:AP:AP:AP:AP) on channel 5
15:44:22 Sending 64 directed DeAuth. STMAC: [C1:C1:C1:C1:C1:C1] [87|107 ACKs]
15:44:22 Sending 64 directed DeAuth. STMAC: [C1:C1:C1:C1:C1:C1] [ 0|63 ACKs]

Logi AP

Apr 13 21:44:22 hostapd: wlan0: STA C1:C1:C1:C1:C1:C1 IEEE 802.11: authenticated
Apr 13 21:44:22 hostapd: wlan0: STA C1:C1:C1:C1:C1:C1 IEEE 802.11: associated (aid 1)
Apr 13 21:44:22 hostapd: wlan0: STA C1:C1:C1:C1:C1:C1 WPA: pairwise key handshake completed (RSN)
Apr 13 21:44:22 dnsmasq-dhcp[1364]: DHCPREQUEST(br-lan) 10.0.0.10 C1:C1:C1:C1:C1:C
Apr 13 21:44:22 dnsmasq-dhcp[1364]: DHCPACK(br-lan) 10.0.0.10

Szyfrowanie dysków za pomocą BitLocker

2011-03-04T11:28:00.014+01:00

Szyfrowanie woluminu I: z wykorzystaniem klucza zewnętrznego zapisanego w lokalizacji D:

Szyfrowanie woluminu

manage-bde -on I: -RecoveryKey D: -RecoveryPassword

Szyfrowanie dysków funkcją BitLocker: Narzędzie konfiguracji, wersja 6.1.7600
Copyright (C) Microsoft Corporation. Wszelkie prawa zastrzeżone.

Wolumin I: [BitLocker]
[Wolumin danych]
Dodane funkcje ochrony kluczy:

Zapisano w katalogu D:

Klucz zewnętrzny:
Identyfikator: {955077F8-867C-4E5E-B71F-B36E7B51E897}
Nazwa pliku klucza zewnętrznego:
955077F8-867C-4E5E-B71F-B36E7B51E897.BEK

Hasło numeryczne:
Identyfikator: {0EA47282-2BBF-4118-8F9A-2F3239E1E2B9}
Hasło:
287870-518122-457908-106700-247478-610610-544797-491700

WYMAGANE AKCJE:

1. Zapisz to numeryczne hasło odzyskiwania i przechowuj je
w bezpiecznej lokalizacji z dala od komputera:

287870-518122-457908-106700-247478-610610-544797-491700

Aby zapobiec utracie danych, niezwłocznie zapisz to hasło. Hasło zwiększa
pewność, że będzie można odblokować zaszyfrowany wolumin.

Szyfrowanie jest w toku.

Weryfikacja statusu:

manage-bde -status I:

Szyfrowanie dysków funkcją BitLocker: Narzędzie konfiguracji, wersja 6.1.7600
Copyright (C) Microsoft Corporation. Wszelkie prawa zastrzeżone.

Wolumin I: [Nieznana etykieta]
[Wolumin danych]

Rozmiar: Nieznany GB
Wersja funkcji BitLocker: Windows 7
Stan konwersji: Nieznany
Procent zaszyfrowania: Nieznany%
Metoda szyfrowania: AES 128 z rozpraszaniem
Stan ochrony: Nieznany
Stan blokowania: Zablokowane
Pole identyfikacji: Nieznany
Automatyczne odblokowywanie: Wyłączony
Funkcje ochrony kluczy:
Klucz zewnętrzny
Hasło numeryczne

W lokalizacji d:\ został utworzony klucz zewnętrzny

d:\955077F8-867C-4E5E-B71F-B36E7B51E897.BEK

który będzie używany do odblokowania woluminu.
Przenosimy go na pendrive ! Zmieniamy nazwę ! (wcześniej robimy kopię)

Komendy CMD:

Lokowanie woluminu I: z wymuszeniem

manage-bde -lock I: -ForceDismount

Odblokowanie woluminu I: na podstawie klucza

manage-bde -unlock I: -RecoveryKey D:\I_klucz.BEK

Skrypty należy uruchomić z uprawnieniami administratora.

Źródło:
http://sourcedaddy.com/windows-7/how-to-manage-bitlocker-from-command-line.html
http://technet.microsoft.com/en-us/library/ff829849%28WS.10%29.aspx

Szyfrowanie plików za pomocą EFS w windows

2011-03-02T09:17:00.002+01:00

Odszyfruj
cipher /d /h /i /a /s:./

Zaszyfruj
cipher /e /h /i /a /s:./

/D Odszyfrowuje określone katalogi. Katalogi zostaną oznaczone,
aby pliki dodane później nie były szyfrowane.

/E Szyfruje określone katalogi. Katalogi zostaną oznaczone, aby pliki dodane później były szyfrowane.

/H Wyświetla pliki z atrybutem ukryty lub systemowy. Te pliki są domyślnie pomijane.

/I Kontynuuje wykonywanie określonej operacji nawet po wystąpieniu błędów. Domyślnie polecenie CIPHER zatrzymuje pracę, gdy pojawi się błąd.

/A Działa zarówno na plikach, jak i na katalogach. Zaszyfrowany plik może zostać odszyfrowany, gdy jest modyfikowany, a katalog nadrzędny nie jest szyfrowany. Zalecane jest szyfrowanie

/S Wykonuje określoną operację na katalogach w danym katalogu i wszystkich podkatalogach.

Version number for %Windir%\System32\wsmsvc.dll	WinRM version
5.2.3790.2075	0.5
6.0.6000.16386	1.0
5.1.2600.3191	1.1
5.2.3790.2990	1.1
5.2.3790.4131	1.1
6.0.6001.18000	2.0
6.1.7600.16385	2.0