Core

Vihdoin, huominen vielä töitä ja sitten pari päivää “lepoa”. Pitää vähän mailailla ja tehdä dokumentaatiota tosin, mutta se nyt on pientä.

Tosiaan viimeviikko meni töiden osalta Reaktorissa ja toimistolla pyöriessä. Tuli testattua asiaa jos toistakin liittyen kloonausympäristöön ja tuohon tinc-verkkoon. Tuntuu homma pelaavan niinkuin pitääkin. Reaktorissa tuli sitten kasattua verkkoa koko tapahtumaan ja vielä tuota meidän VPN-verkkoa Pelitalon osastolle, molemmat duunit sujui pelottavankin kivuttomasti. Reaktorin jäljiltä tosin pitäisi korjata tuo flipperi uudestaan, ja tällä kertaa vähän pysyvämmin.

Sitten jossain välissä tuli osteltua uusi lompakko ja kello, niistä kuva alla.

Samalla reissulla kun kellon ostin, tuli myös tempastua 2G lisää keskusmuistia pöytäkoneeseen. Nyt olisi sitten maagiset 8Gt muistia tässäkin masiinassa.

Tällä viikolla on tullu sit päivitettyä pari  palvelinta tuosta Debian Lennysta tuohon Squeezyyn, eli uuteen stableen. Tuokin operaatio sujui yllättävän tuskattomasti, mitä nyt php+mysql piti vähän tuunata päivityksen jälkeen. Lähinnä sanoa että apt-get install php5+sälä mysql-server jonka lisäksi piti vielä tehdä pieni modifikaatio php.conf:iin joka sijaitsee /etc/apache2/mods-enabled/ hakemistossa. Kyseisestä fileestä piti määrittää että PHP on päällä myös shell-käyttäjien kotisivuhakemistossa.

Ja ettei ihan tekniikaksi ja työnteoksi vaan menisi, niin hommasin mä tällä viikolla vihdoin ja viimein tuon erityisuimakortin Vantaan uimahalleihin. 50€ / vuosi, ja oikeuttaa käymään vaikka päivittäin uimahallissa Vantaalla. Ihan pop ostos, koska muuten uintireissu maksaa 3-5€ kerta, riippuen mihin ryhmään kuuluu. Nyt sitten pitäisi vaan muistaa ja jaksaa käydä kerran pari viikossa siellä hallissa uimassakin. Toisaalta uimahalli on tuossa ~500m päässä.

Ei kai tässä sen kummempia. Huomenna suoraan töistä Jennille, siellä vähän G-Worksin ja Egressin juttuja eteenpäin. Sitten jossain vaiheessä tässä kuussa visiitti laitetilalla ja vähän hienosäätöä parille laitteelle.

PS. YARRR LANIIIT! -> http://solidpirates.org

Jeejee, uusi vuosi, uudet kujeet.

Tai no, ainakin melkeen. Tänä vuonna pitäisi jaksaa alottaa opiskelu Metropoliassa ja tehdä miljoona muuta pientä asiaa. Mutta ei se mitään, katsotaan koska tehään ja mitä.

Eipä tässä kai sen kummosempia, joulu tuli ja meni, kotona ja Jennin & porukoiden mökillä. UV meni sitten täällä Vantaalla ihmetellen.

Mutta laitetaan kuvaa ja turhaa selitystä taasen kerran.

Sellanen laitetilareissu juuri  ennen jouluaattoa, nelisen uniittia lisää rautaa räkkeihin ja hifistelyä lämpöantureiden kanssa. Bonuksena tunkkaushuoneen lämpötilagraafia! Lisää tekniikkapornoa täällä.

Sellasessa saunassa tuli 25.12 istuskeltua. Sauna ala Jennin porukoiden mökki. Kivat löylyt oli, sen takasi 200kg kiviä.

Ja sitten tuli jossain välissä hifisteltyä näytön taakse pari valkosta kylmäkatodia taustavaloksi. Tuli ihan kivan näkönen tästäkin työpisteestä näin pimeellä.

Ja viimeisenä sitten yksi kuva vuodenvaihteesta. Koska nykyjään ilotulitteita räjäytellessä on suojalasipakko, alla sitten suojalasit ja vähän enemmänkin.

Näinpä, tosiaan on tullu shoppailtua itelle ja firmalle kamaa, sitten käyty muuttamassa laitetilaa ja nyt ensi viikolla pitäisi mennä digiexpoilemaan.

Pistetään taas kerran kuvalla koreasti, aloitetaan vaikka firman shoppailuista. Nimittäin päätettiin nyt kun tuota laitetilaa lähdettiin muuttamaan ja siistimään että vedetään erivärisillä johdoilla eri käyttötarkoituksessa olevat koneet ja muut kiinni verkkoon. Alla pari kuvaa läjästä johtoa mitä tilattiin.

Sellanen läjä, joku vajaa 100 kaapelia tuossa oli ja pari pistorasiapaneelia räkkiin. Kamathan tilattiin tuolta Sunlogixilta.

Sellanen läjä rautaa sitä sitten tuli osalla noista kaapeleista asennettua. Vasemmalla Egressin (meidän) rautaa ja oikealla internetoperaattorin rautaa. Perjantaina lähin liikenteeseen 17.00 ja olin takaisin kotona lauantaina 07.00. Itse palvelimia alettiin sitten repimään vähän suunnitelmista poiketen wanhasta tilasta irti noin 00.00 pintaan perjantaina. Viimeinenkin palikka oli paikallaan ja päällä uudessa tilassa 05.00 pintaan. Tämän jälkeen sitten vielä pakun rattiin ja ajamaan takaisin kotiin tänne Myyrmäkeen. Sängylleni rysähdin 07.00 maissa.

Mutta olisikohan taas hetkeksi palvelinjumpat tehty, vielä kun konttiin hoidetaan ilmanvaihto kuntoon, niin alkaa olemaan systeemit aika kivalla jamalla!

Sitten tilasinpa yksi päivä tuolta Sunlogixilta itelleni vielä A3 mustesuihkuprintterin. Laitoksen malli on Brother MFC-5890CN. Alla vähän kuvaa ja tekstiä kyseisestä laitteesta.

Siinä olisi sitten yleiskuva laitteesta ja perään kuva, jossa näkyypi skannaustaso. Viimeisessä kuvassa näkyy tuo sarjakopioinnin syöttö.

Tulostimessa on myös tollanen pieni infonäyttö ja liuta näppäimiä. Tuo näppäinten suuri määrä johtuu tuosta FAX-ominaisuudesta, mitä itse en kotona ainakaan tarvitse.

Siinä sitten vähän esitelty tuota paperikasettia. Ensimmäisessä kuvassa paperikasetti on A4-paperille säädetty ja menee tulostimen sisään kokonaan, kuten tuosta yleiskuvasta ylempää näkyy. Keskellä on kuva kun tuo kasetti on viritetty A3-paperia varten, ja viimeisessä kuvassa näkyy paljonko se tulee ulos itse tulostimesta kun kasetti on paikallaan.

Vasemmalta oikealle kuvissa: Sähkö-, ethernet- ja FAX-liitännät, USB ja toinen verkkoliitäntä, USB ja kortinlukijat ja viimeisenä kuva tulostimen väripatruunoista, joiden sijoittelu on erinomainen. Patruunat pääsee vaihtamaan avaamalla pienen luukun tulostimen oikeasta etureunasta.

Nyt mitä olen tuota tulostinta ehtinyt testaamaan, niin hyvältä se vaikuttaa. Valokuvat on skarppeja ja A3-paperille tuo reunaton tulostus onnistuu erinomaisesti. Ehkäpä tässä jossain vaiheessa ehtisi ottaa kuvaa siitä, millaista jälkeä tuolla saa aikaan. Tänään kävin vielä ostamassa tuollaisen paperileikkurin tuon tulostimen kaveriksi, niin saa valokuvista leikattua reunat pois suoraan tarvittaessa.

Alla vielä kuvat miltä näyttää kotitoimisto digiexpojen lähestyessä. Tämä 3 metriä pöytää onkin ihan passelisti..

Tällästä tällä kertaa, palaillaan asiaan varmaan digiexpojen aikaan.

Jep. Moni onkin saattanut huomata tälläkin sivulla ajoittaista hidastelua nyt viimeisen viikon aikana. Syy on yksinkertainen, nimittäin palvelunestohyökkäys, mikä osui lujaa ja kesti pitkään. Alla vähän selitelty graafien kera mitä tässä nyt servutukselle kävikään.

Kaboom, siinä mahtuu pe-ma akselille monta bittiä, ja nopeuttakin on riittänyt. Suurin osa tuosta liikennemäärästä osui tuohon servutuksen pääpalvelimeen, missä on ihmisten kotisivuja ja muutema irc-bounceri (joita kohta ei ole, jos tämä jatkuu).

Tältä se näytti verkonvalvontasoftassa. Yllä siis palvelimen kaistankäyttögraafi, jota ei pystytty edes kokoaikaa piirtämään, koska valvontapalvelin ei saanut yhteyttä valvottavaan palvelimeen.

Siinä vielä samaisesta järjestelmästä pakettigraafi, kutakuinkin samaa muotoa kun kaistankäyttögraafikin.

Ja viimeisenä sitten liikennemäärägraafi palvelimelta. Pakettia tuli aika kiitettävästi verrattuna normaaliin.

Noh mitä tästä seurasi? Hikeä, tuskaa, pari vihaista tekstaria ja sähköpostia minulle. Servutuksen käyttäjille? Helvetinmoista pätkimistä ja hidastelua. Hyökkääjille? Mielihyvää helvetisti ja reilu 20 koneen häviäminen verkosta.

Nimittäin lätkin menemään abusea sähköpostilla niin monelle taholle että oksat pois. Parhaimmillaan lähetin sähköpostin ensin palvelimen ylläpitäjälle, jonka kone oli siis murrettu ja kaapattu. Sitten palvelimen internet-tarjoajalle (ISP) joka siis tarjoaa palvelimelle internet-yhteyden. Kahdessa tapauksessa pistin vielä sähköpostia ISP:nkin yläpuolelle, nimittäin sille taholle joka tarjoaa sille ISP:lle internet-yhteyden, jonka verkossa se palvelin on, eli transit-tarjoajalle.

Parhaimmillaan abuset otti tulta alleen alle viidessä minuutissa, ja saastuneet koneet mistä palvelunestohyökkäys tuli, hävisi verkosta pahoitteluviestin kera. Sitten oli pari sitkeämpää tapausta, jotka ei ihan heti sähköpostiinsa reagoineet. Yhdessä näistä tapauksista kaivoin palvelimen ylläpitäjän puhelinumeron, oikean nimen, facebook tunnuksen sekä skype tunnuksen. Sitten puskin samaa viestiä jokaiseen tuuttiin sille ylläpitäjälle läpi, jonka jälkeen hän yli 24h tapahtuman alusta reagoi asiaan. Kyseinen ihminen oli vielä siinä firmassa, missä saastunut kone oli hostittuna, niin wanhempi järjestelmäasiantuntija. Alkoi vähän kyrpimään, että eikö tuollaisen tittelin omaavaa henkilöä ihan oikeasti kiinnosta asiat?

Mutta loppu hyvin kaikki hyvin. Ainakin näin toistaiseksi, katsotaan kauan saadaan nyt olla rauhassa.

PS. Varo avointa wlan-verkkoa: Facebookin kaappaus on helppoa

Yeah, näin on. Tänään sitten on lähinnä ihmetelty maailman menoa ja ite kävin siellä ESPC:ssä ihmettelemässä ja viemässä vielä viimehetken tarvikkeita. Jenni kävi sitten kaverin kanssa IKEA:ssa ostelemaan kaverin kämppään tavaraa.

Nyt sitten ilta chillailua ja ihmettelyä, huomenna sitten jotain(tm).

Mutta laitetaan taas kuva shoppailuista, nimittäin ostinpahan noiden nahkavöiden tilalle tollasen kivan vyön mallia kestää kaiken. Kuva alla ja tuote-esittely varustelekasta. Ensivaikutelmat tosta on että on muuten perkeleen paljon jämäkämpi ja kivemman tuntunen ku tollaset nahkaremmit.

Mutta eipä siinä muuta, ensi viikolla pitäis tulla duuniin lisää koneita sekä saada pariin palvelimeen kovalevyt. Sitten pääsis rakentaa tota bridge-bridge vpn:ää tincillä.