SoftWare

Nach Jahrzehnten des Wartens komt am Dienstag endlich Starcraft 2, und auch für den Mac !!

Und zur Vorbestellung bei Amazon sogar zum gleichen Schnäppchenpreis wie bei Saturn: nur 38,99€ inkl. Versand !!

Im Vergelich zu anderen Tools ist der Dateitransfer mit Cyberduck ziemlich langsam. Das Interface ist dafür erste Sahne , und für den Mac gibt es nicht viele vergleichbare Clients (Fugu und Filezilla evtl.).

Um die Geschwindigkeit etwas zu erhöhen kann man in den Einstellungen bei SFTP im Dropdownfeld von "Dateien übertragen mit:" auf scp umstellen.

Das sollte den Transfer um ca. 50% beschleunigen. Wie bei allen verschlüsselten Protokollen spielt auch hier die Rechenleistung eine Rolle. Daher solltet Ihr mit einem alten Rechner keine Wunder erwarten.

Ich kann mich meinem Kollegen nur anschliessend. Generell ist FAX eigentlich was doofes , aber wenn man mal eines einrichten muss , dann hilft http://faxonline.de/ ungemein.

Hat bei mir super funktioniert , und das auch noch gratis. Dafür gibts 2 Sternchen !!

Das kleine Kommandozeilentool hdiutil ist sehr mächtig.

Mich fasziniert daran , daß man (ohne Toast oder das Festplattendienstprogramm) einfach im Terminal Images von DVDs oder CDs erstellen , und auch brennen kann.

Um ein Image zu erstellen gibt man auf der Konsole mount ein , und kuckt nach wie das Laufwerk heisst.

Mit :

hdiutil create -srcdevice /dev/ imagename.iso

lässt sich eine Kopie der DVD / CD erstellen.

Diese kann mit : hdiutil burn imagename.iso ebensoleicht wieder geschrieben werden.

Da ich des öfteren Rechner im Internet platziere , und die rudimentäre Sicherheit gewährleistet sein sollte habe ich ein Firewallscript zusammengestellt welches über IPTABLES die Ports dicht macht. Das Script ist auf mehreren Ubuntu Versionen getestet worden.

Wer gerne noch etwas radikaler vorgehen möchte , der sollte zusätzlich fail2ban einetzen , ein prima tool um endlose ssh einlogversuche zu unterbinden.


# Firewall , providing NAT for Internal CLients and opening some Ports from Outside
# Arne Graesser (arne at zerosub.de) july 2007

modprobe ip_tables
modprobe ip_conntrack
modprobe ip_nat

echo "1" > /proc/sys/net/ipv4/ip_forward

IPTABLES=/sbin/iptables
IPTABLES="/sbin/iptables"
IFCONFIG="/sbin/ifconfig"
AWK="/usr/bin/awk"

EXTIF="eth1"
INTIF="eth0"
$INTNETW="192.168.5.0/24"
LOCIP="`$IFCONFIG $EXTIF | $AWK /$EXTIF/'{next}//{split($0,a,":");split(a[2],a," ");print a[1];exit}'`"

echo " External Interface: $EXTIF"
echo " Internal Interface: $INTIF"
echo " Public IP : $LOCIP"

echo " Clearing any existing rules and setting default policy to DROP"
$IPTABLES -P INPUT DROP
$IPTABLES -F INPUT
$IPTABLES -P OUTPUT DROP
$IPTABLES -F OUTPUT
$IPTABLES -P FORWARD DROP
$IPTABLES -F FORWARD
$IPTABLES -t nat -F

echo " FWD: Allow all connections OUT and only existing and related ones IN"
$IPTABLES -A FORWARD -i $EXTIF -o $INTIF -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT

echo " Enabling SNAT (MASQUERADE) functionality on $EXTIF"
$IPTABLES -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE


# Ports für den Flash Server (Windows Rechner)
echo " Portforwardings for internal server"
$IPTABLES -t nat -A PREROUTING -p tcp -i $EXTIF --dport 80 -j DNAT --to 192.168.5.2:80
$IPTABLES -A FORWARD -p tcp -i $EXTIF -d 192.168.5.2 --dport 80 -j ACCEPT
$IPTABLES -t nat -A PREROUTING -p tcp -i $EXTIF --dport 5900 -j DNAT --to 192.168.5.2:5900
$IPTABLES -A FORWARD -p tcp -i $EXTIF -d 192.168.5.2 --dport 5900 -j ACCEPT


echo " allow SSH from anywhere on Port 22"
$IPTABLES -A INPUT -i $EXTIF -p tcp --dport 22 -j ACCEPT
$IPTABLES -A OUTPUT -d 0/0 -p tcp --sport 22 -j ACCEPT

# https
$IPTABLES -A INPUT -i $EXTIF -p tcp --dport 443 -j ACCEPT

# http
$IPTABLES -A INPUT -p tcp --dport 81 -j ACCEPT

# open up the Input and Output on Internal Interfaces
$IPTABLES -A INPUT -s 127.0.0.0/24 -j ACCEPT
$IPTABLES -A OUTPUT -d 127.0.0.0/24 -j ACCEPT

# open up the Input and Output on Internal Interfaces
$IPTABLES -A INPUT -i $INTIF -s $INTNETW -j ACCEPT
$IPTABLES -A OUTPUT -d $INTNETW -j ACCEPT
$IPTABLES -A INPUT -i $EXTIF -s 0/0 -m state --state ESTABLISHED,RELATED -j ACCEPT

$IPTABLES -A OUTPUT -d 0/0 -j ACCEPT


# loging - uncomment if needed
#$IPTABLES -A INPUT -m limit --limit 20/m --limit-burst 50 -j LOG --log-prefix "IPFW packet input : "
#$IPTABLES -A OUTPUT -m limit --limit 20/m --limit-burst 50 -j LOG --log-prefix "IPFW packet output : "
#$IPTABLES -A FORWARD -m limit --limit 20/m --limit-burst 50 -j LOG --log-prefix "IPFW packet forward : "