Hallo,
seit gestern ist es mir nicht mehr möglich einen Usb-Stick/ Speicher einzubinden.
Das System hängt sich zwischendurch auch mal auf.
Es sind nur Programme installiert die benötigt werden, sonst nix.
Kann man Suse per Terminal auf Fehler prüfen?
Danke schonmal im vorraus.=)
Ich habe es jetzt selbst herausgefunden.
Wenn man zusätzlich IPs oder IPranges von Datenkraken blockieren möchte, kann man wie folgt vorgehen:
(Bevor ich das gemacht habe, Wurde von mir aus eine Ping-Anfrage zu entsprechenden IP´s über das Terminal eingegeben. zB.Terminal: ping -c4 69.63.176.13 sendet und empfängt 4 Pakete.)
IP-Ranges über die Firewall blockieren :
1] Die Suse Firewall 2 in YAST2 aktiviren. (falls nich nicht aktiviert, sollte bei SuSE 13.2 aber schon angeschaltet sein!)
2] “custom scripts” in der Datei /etc/sysconfig/scripts/SuSEfirewall2-custom anpassen
unter dem Schlüssel (Zeile67) fw_custom_before_denyall()— hier der Auszug aus der Datei /etc/sysconfig/scripts/SuSEfirewall2- custom—-
(Geöffnete Datei SuSEfirewall2-costum mit F11 Zeilennummern einblenden)
….
3] fw_custom_before_denyall() { # could also be named “after_forwardmasq()”
# these are the rules to be loaded after IP forwarding and masquerading
# but before the logging and deny all section is set by SuSEfirewall2.
# You can use this hook to prevent the logging of annoying packets.
4] #-j REJECT following source ranges (übermittelt ein sogenanntes ICMP destination-unreachable Paket , damit keine
Verbindung mehr aufgebaut werden kann.)
iptables -A OUTPUT -d 31.13.24.0/21 -j REJECT
iptables -A OUTPUT -d 31.13.64.0/18 -j REJECT
iptables -A OUTPUT -d 66.220.144.0/20 -j REJECT
iptables -A OUTPUT -d 69.63.176.0/20 -j REJECT
iptables -A OUTPUT -d 69.171.224.0/19 -j REJECT
iptables -A OUTPUT -d 74.119.76.0/22 -j REJECT
iptables -A OUTPUT -d 103.4.96.0/22 -j REJECT
iptables -A OUTPUT -d 173.252.64.0/18 -j REJECT
iptables -A OUTPUT -d 204.15.20.0/22 -j REJECT
# iptables -A INPUT -s 204.15.20.0/22 -j REJECT (INPUT -s für ankommend, OUTPUT -d für ausgehend)
5] In der Datei /etc/sysconfig/SuSEfirewall2den Pfad zur custom rule wie folgt aktivieren (Zeile 873):
# This is really an expert option. NO HELP WILL BE GIVEN FOR THIS!
# READ THE EXAMPLE CUSTOMARY FILE AT /etc/sysconfig/scripts/SuSEfirewall2-custom
#
FW_CUSTOMRULES=”/etc/sysconfig/scripts/SuSEfirewall2-custom”
#FW_CUSTOMRULES=””
6] Firewall stoppen und wieder starten um neue Rule zu aktivieren im Terminal eingeben!!
7] SuSEfirewall2 stop
SuSEfirewall2 start
8] Im Terminal zur Kontrolle eingeben (Listet die iptables-Regeln auf):
iptables -L
Genau das macht die SuseFirewall. Wenn die aktiv ist, werden alle eingehenden Ports geblockt und nur explizit freigegebene Ports geöffnet, Da braucht es kein Script.
Wenn man Ports freigeben wollen würde, würde das auch über Yast/ Firewall-einstellungen gehen (das weiß ich)
Und wenn man bestimmte IP-Ranges blockieren will (eingehend+ausgehend)
darf man auch nicht in das SuSEfirewall-custom Script hinzufügen?
zB.
iptables -A OUTPUT -d 31.13.24.0/20 -j REJECT
@ LinuPia
Bei meinem Linx kann nichts passieren, da es Quasi ein (Testsystem) in einer Virtuellen Box ist ;).
Sonst würde ich garnicht so etwas ausprobieren.
Mir geht es nur darum die Firewall auch zu nutzen.
Unter Windoof habe ich auch immer die Ausgehdenen Porg & Dienste blockiert und nur das rausgelassen was wirklich nötig war.
+Freie DNS etc.
So ähnlich möchte ich bei Linux dann auch vorgehen.
Lass mir auch genre eklären, warum man das vielleicht nicht machen sollte =)
Das Script muss ich nochmal raussuchen.
Alf1967
Danke schonmal für den Tipp.
Was macht dieses Script denn?
Wozu brauchst du es?
1. Das ist ein bzw. das Script für die Firewall.
2. Um ausgehende Dienste etc zu blockieren.
Wieso?/ Weshalb?/ Warum?
Weil ich so wenig Traffic wie möglich nach draußen haben möchte.
Funktioniert bei meinem Pohne auch.
Nur leider habe ich nur Anleitungen für Ubuntu/Debian gefunden, ist halt etwas anders als OpenSuse.
Würde mir ja Debian draufschmeissen (Schon getestet in einer VM), nur bekomme ich es noch noch so hin wie es sein soll ;), deshalb erstmal OpenSuse =).
Bei Deain gibt es wohl schon die iptables.sh datei welche man erzen bzw. ändern kann (Eigenes IPT-Script)
Habe es bei Suse leider nicht gefunden.
Weiss auch nicht wie man das über das Terminal macht.
/usr/sbn/iptables --version
Zeigt mir:
iptables v1.4.21 an.
Und wie hol ich mein angepasstes Script jetzt rein, so das es auch vorm/beim Systemboot startet/ausgeführt wird? Und wo speichert man das iptables. sh am besten?
Hallo,
kann mir jemand sagen wie ich mein IP-Tables Script unter Linux Suse 13.2 einbinden kann?
Das dann auch beim Starten des Rechners mit lädt?
Auf meinem Handy konnte ich es unter AFWall einfach mit einer Pfadangabe . /../.../iptables.sh machen.
Dort muss/kann man ein Start und Endscript einfügen.
Nur weiss ich nicht wo ich es unter LinuxSuSe (Desktop) speichern soll.
Bitte um Hilfe. 
Viele Grüße
@wurzel
na ja .. bei allem Respekt vor deinem Sicherheitsbedürfnis..
NSA, BKA, BND, FSB, sind schon durch diese Bemerkung auf dich aufmerksam geworden und du kannst ihnen sowieso nicht entkommen ... Und Linuxer sind sowieso verdächtig ..
Das dass volliger Nonsense ist, müsstet du eigentlich wissen.
Denn nicht nur auf deinem Smartphone (Android) läuft ein Linuxsystem, sondern auch aud etlichen Servern,auf denen Webseiten & Diesnte gehostet werden laufen Linuxsysteme.
Ich war selber Jahrelanger Windowsnutzer und nutze es jetzt nur noch zum Daddeln (Nach außen hin kastriert).
Es geht garnicht darum sich vor NSA und CO zu verstecken, sondern nicht einfach Daten Hochzuladen die
Zb. zugriff auf mei Bankkonto etc. enthalten, ode mit denen es Möglich ist diese zu abzugreifen.
So genug abgeschweift, ich wollte dich auch nicht persönlich angriefen, habe nur nochmal hervorgehoben
um was es mir, hier mit der PDF-Umwandlung geht. 
@Sauerland
ZitatEs würde auch noch eine Windows-Installation in z.B. Virtualbox, darin dann Acrobat installieren, funktionieren........
Bei mir laufen schon Systeme in VM´s.
Nur möchte ich mir nicht jetzt ein schweine teures Programm installieren.
Für eins zuwei Sachen....
@tomfa-ng
Zitatsoffice --headless --convert-to docx Datei.pdf
Habe ich versucht, LibreOffice startet dann einfach nur.
Oder muss man noch einen Dateipfad angeben?
Duckduckgoe mal "pdf poppler" und "pdf toolkit"
Was heißt Duckduckgoe?
Ich soll mal danach googlen? 
Danke dir, aber so einen Onlinedienst indem man seine Privaten Daten hochlädt,
werde ich nicht nutzen.
Wie schon geschrieben komme ich mit Pandoc nicht klar.
Bzw. führt es nicht die Operation aus, die ich haben möchte.
Vorhandene PDF IN DOCX-DATEI UMWANDELN,
nicht anders herum.
Das einzige, was ich in den Amleitungen zu Pandoc gefunden habe ist:
Txt erstellen und dann in Pdf umwandeln.
Funktioniert ja alles super, hilft mir aber bei meinem Problem nicht wieter =(.
Hallo Leute,
ich habe mich hier angemeldet ,weil ich hoffe, dass Ihr mir weiterhelfen könnt.
Also, ich habe seit kurzen ein Linux Suse 13.2. Wechsel von Wondoof 
.
Nur ist folgenedes Problem aufgetreten, ich möchte wichtige PDF-Dateien in Word-Dateien Umwandeln.
Und das möglichst mit einem LINUX-Open Source Programm.
Ich habe auch schon erfolglos im internet rechachiert.
Vielleicht kenne ich mir mit dem Programm Pandoc nicht gut genug aus, aber es kam mir so vor das man nur datein erstellen kann und diese dann umwandeln kann. Meine Versuche meine bereichts vorhandene PDF_DATEI in eine DOCX_DATEI umzuwandeln schlugen fehl.
Kennt jemand eine Alternative bzw. ein Programm das diese Operation druchführt.
Unter Windows habe ich das mit dem Acrobat Pro Reader einfach in eine DOC exportiert.
Mit Libreoffice wrden PDF-Dateien nur im Zeichenprogramm geöffnet, das ist nicht das was ich möchte!!
Es geht um sehr wichtige Dokumente.
Bitte um Hilfeeee!!! 
