abraço!

Abraço!

Eduardo :

Parabéns pelo Tutorial !!!!!
Implementei no Firewall de um cliente e funcionou, ta bloqueando o UltraSurf.

Só que no log, apareceram algumas mensagens de erro, que me parece ser de sintaxe ou
que está faltando alguma coisa.
Poderia me ajudar ?
Aqui tenho todo o script do Firewall em um arquivo chamado iptables, salvo no /root e
um squid rodando na porta 3128 com whitelist. A minha distribuição é um Debian 5.0.5 .

Segue o erro:

2012-01-25 10:43:13,130 fail2ban.actions.action: ERROR iptables -n -L FORWARD | grep -q fail2ban-ultrasurf
iptables -n -L INPUT | grep -q fail2ban-ultrasurf returned 100
2012-01-25 10:43:13,130 fail2ban.actions.action: ERROR Invariant check failed. Trying to restore a sane environment
2012-01-25 10:43:13,135 fail2ban.actions.action: ERROR iptables -D FORWARD -j fail2ban-ultrasurf
iptables -D INPUT -j fail2ban-ultrasurf
iptables -F fail2ban-ultrasurf
iptables -X fail2ban-ultrasurf returned 100
2012-01-25 10:43:13,147 fail2ban.actions.action: ERROR iptables -D fail2ban-ultrasurf -s 10.0.1.28 -j REJECT returned 100

Obrigado.

Caro Eduardo,

vamos lá, acho que essa é fácil de resolver, rs

Quando o fail2ban é iniciado ele criar uma CHAIN no iptables usando o comando abaixo

“iptables -N fail2ban-ultrasurf”

Dentro dessa Chain ele coloca as regras para bloqueio, quando você roda o seu script de firewall ele certamente remove todas as chains personalizadas, sendo assim ele remove a chain “fail2ban-ultrasurf”.

Para resolver isso basta você adicionar a linha abaixo no começo do seu script de firewall

/etc/init.d/fail2ban stop

E a seguinte linha no final do script de firewall

/etc/init.d/fail2ban start

Espero que resolva.

abs,

Rodrigo

Sabino.

Só que no log, apareceram algumas mensagens de erro, que me parece ser de sintaxe ou
que está faltando alguma coisa.
Poderia me ajudar ?
Aqui tenho todo o script do Firewall em um arquivo chamado iptables, salvo no /root e
um squid rodando na porta 3128 com whitelist. A minha distribuição é um Debian 5.0.5 .

Segue o erro:

2012-01-25 10:43:13,130 fail2ban.actions.action: ERROR iptables -n -L FORWARD | grep -q fail2ban-ultrasurf
iptables -n -L INPUT | grep -q fail2ban-ultrasurf returned 100
2012-01-25 10:43:13,130 fail2ban.actions.action: ERROR Invariant check failed. Trying to restore a sane environment
2012-01-25 10:43:13,135 fail2ban.actions.action: ERROR iptables -D FORWARD -j fail2ban-ultrasurf
iptables -D INPUT -j fail2ban-ultrasurf
iptables -F fail2ban-ultrasurf
iptables -X fail2ban-ultrasurf returned 100
2012-01-25 10:43:13,147 fail2ban.actions.action: ERROR iptables -D fail2ban-ultrasurf -s 10.0.1.28 -j REJECT returned 100

Obrigado.

[ultrasurf]
enabled = true
filter = ultrasurf
banaction = iptables-ultrasurf[port="all", protocol=tcp]
sendmail-ultrasurf[name=ultrasurf, dest=cpd@telealpha.com.br]
logpath = /var/log/messages
maxretry = 6
bantime = 900

Porém não obtive sucesso.

Poderia me dá uma dica de como proceder ??? Toda ajuda é valida.

No mais, muito obrigado.

David Thimotti

Com ajuda do seu scritp consegui detectar o problema, por algum motivo copiamos arquivos para dentro do “diretório” onde o linux utiliza para montar um volume que usamos, então os arquivos ficavam escondidos nesse volume. No momento que desmontei os volumes notei que não reduziu o tamanho do diretório com seu scritp, então foi fácil resolver.

Muito obrigado pela ajuda e continue postando novas coisas, com certeza outros também utilizam suas informações para facilitar a vida no dia a dia.

Grato,

José Henrique.

Bom vamos ao seu problema.

Desmontar o / realmente você não consegue, pra mexer no tamanho dele você tem que usar um cd de boot ou live cd.

Para descobrir qual diretório está consumindo mais espaço eu gosto de usar o seguinte comando

# du –max-depth=1 -hx /

Ele vai mostrar o tamanho de cada diretório, eu acredito que o problema seja o /opt.

Para resolver o problema de espaço eu recomendo os seguintes passos:

1 – Identificar o mais diretório
2 – Criar um novo volume lógico com o espaço suficiente para esses arquivos
3 – Mover os arquivos para a nova partição
4 – Montar o volume lógico no diretório poblematico.

Não se esqueça de parar as aplicações que usam os arquivos que você vai mover, de preferencia entre em modo single user ou use um live cd.

abs,

Rodrigo

Mas estou com uma dúvida, tenho uma maquina que foi montada utilizando LVM´s, o “/” esta com 100% de uso e não consigo encontrar onde foi consumido todo esse espaço, preciso liberar mais espaço para ele, como fazer ?!

Tentei desmontar o volume e realizar os comandos do seu post mas o linux não permite desmontar esse volume, ele fica dizendo que está em uso e com certeza está mesmo, pois trata-se do volume principal do sistema. Abaixo coletei algumas informações para vc entender melhor meu problema.

df -h

Filesystem Size Used Avail Use% Mounted on
/dev/mapper/VolGroup_ID_17049-LogVol4
39G 39G 0 100% /
/dev/sda3 99M 13M 82M 13% /boot
none 4.0G 0 4.0G 0% /dev/shm
/dev/mapper/VolGroup_ID_17049-LogVol5
9.8G 55M 9.3G 1% /tmp
/dev/mapper/VolGroup_ID_17049-LogVol8
35G 3.0G 30G 10% /usr
/dev/mapper/VolGroup_ID_17049-LogVol7
39G 242M 37G 1% /var
/dev/mapper/VolGroup_ID_17049-LogVolHome
4.9G 451M 4.2G 10% /home
/dev/sdb1 268G 61G 194G 24% /dados
//10.0.0.11/datasul_producao
60G 54G 6.9G 89% /mnt/windows
//10.0.0.10/srvprogress
50G 16G 35G 32% /mnt/dcnetapp01

lvdisplay /dev/VolGroup_ID_17049/LogVol4

— Logical volume —
LV Name /dev/VolGroup_ID_17049/LogVol4
VG Name VolGroup_ID_17049
LV UUID 7E6PX8-YP15-FV9M-kcK8-unU3-aS3d-8ITGhX
LV Write Access read/write
LV Status available
# open 1
LV Size 39.38 GB
Current LE 1260
Segments 1
Allocation inherit
Read ahead sectors 0
Block device 253:0

pvdisplay
— Physical volume —
PV Name /dev/sda5
VG Name VolGroup_ID_17049
PV Size 131.03 GB / not usable 0
Allocatable yes (but full)
PE Size (KByte) 32768
Total PE 4193
Free PE 0
Allocated PE 4193
PV UUID ZAjtav-y931-kIWL-n7fs-t2Ea-ZUpP-xbrX9J

— Physical volume —
PV Name /dev/sda2
VG Name VolGroup_ID_17049
PV Size 4.94 GB / not usable 0
Allocatable yes
PE Size (KByte) 32768
Total PE 158
Free PE 4
Allocated PE 154
PV UUID C1ob6L-oO6D-tcMl-Udfi-OBsh-Y1mv-M2homj

grato pela ajuda.

José Henrique.