[linux] Netcraft kan uptime niet opvragen

[surfdude]

Ik heb een servertje met een Mandrake 7.2 server install. Daarvan staat standaaard vrijveel dicht en blijkbaar ook het vrijgeven van de uptime. Weet iemand hoe ik dit kan fixen? Dan krijg ik ook eens zoŽn mooi grafiekje bij netcraft .

[imdos]

Waarschijnlijk moet je finger even openzetten daarvoor

[surfdude]

Ik wil het topic even heropenen, omdat ik mijn finger aan heb gezet, gereboot, (meer dan) 24 uur gewacht (tip van Netcraft) en je raad het al...ik krijg nogsteeds geen uptime te zien...

[Verwijderd]

gereboot ?? en ik dacht dat we het hier over NOS hadden.

Weet je zeker dat je finger nog werkte na je reboot ??

[surfdude]

ik heb de comment weggehaald in inetd.conf (als ik het ff goed heb), dan wordt vanzelf meegenomen?

[happy3736]

Op dinsdag 04 september 2001 13:58 schreef surfude het volgende:
ik heb de comment weggehaald in inetd.conf (als ik het ff goed heb), dan wordt vanzelf meegenomen?

killall -HUP inetd

dan wordt hij geladen

[surfdude]

dat gebeurd toch ook met een reboot?

[Prozaq]

wordt finger in inetd opgestart met: fingerd -s ?
zoja, lees dan de man page eens door van fingerd

heb je een firewall die de finger connectie weigert?

[surfdude]

nee, geen fingerd -s ...

Heb even bij een andere server gekeken waarvan het wel werkt en daar werd ie onder dezelfde user als de httpd opgestart. Hij stond bij mij als root...

Op Netcraft moet ik ca 24 uur wachten. Hoe kan ik het direct testen?

[Verwijderd]

finger is het iig niet...

Ik denk dat ie het uit de webserver of anders je TCP/IP sequence shit haalt...nmap kan het ook (de nieuwe althans)

code:

root@router:~# nmap -sS -O localhost
 
Starting nmap V. 2.54BETA29 ( www.insecure.org/nmap/ )
Interesting ports on localhost (127.0.0.1):
(The 1538 ports scanned but not shown below are in state: closed)
Port     State   Service
21/tcp     open   ftp
22/tcp     open   ssh
25/tcp     open   smtp
53/tcp     open   domain
80/tcp     open   http
110/tcp    open   pop-3
111/tcp    open   sunrpc
113/tcp    open   auth
587/tcp    open   submission
3306/tcp   open   mysql
 
No exact OS matches for host (
If you know what OS is running on it, 
see http://www.insecure.org/cgi-bin/nmap-submit.cgi).
TCP/IP fingerprint: 

[..heleboel TCP/IP fingerprint shit dus..] 
 
Uptime 0.680 days (since Tue Sep  4 08:12:24 2001)
 
Nmap run completed -- 1 IP address (1 host up) scanned in 8 seconds
root@router:~#

[surfdude]

Interessant commando dat nmap, kende ik nog niet...

Ik heb er mee uitgevonden, dat finger nu beschikbaar is.
Maar bij mij (en bij de server waarvan ik inetd.conf gekopied heb en de uptime wel bekend is bij netcraft) wordt er geen uptime gegeven door nmap (met dezelfde opties als jij gegeven hebt fkooman)...btw. Ik heb versie 2.53 van nmap.

Ik ga toch maar 's een mailtje aan Netcraft schrijven geloof ik, dit blijft gokken...

thnx

[Verwijderd]

ik zeg toch de nieuwe versie 2.54 vanaf beta 25 geloof ik kan het...download gewoon de laatste (beta) op www.insecure.org

[Verwijderd]

Op dinsdag 04 september 2001 14:05 schreef surfude het volgende:
dat gebeurd toch ook met een reboot?

ja, maar alleen duurt het dan 100x langer, gaan al je andere services down voor een tijdje, ben je je uptime kwijt, enz enz... dus ik denk dat een "killall -1 inetd" toch zo z'n voordelen heeft

[surfdude]

Ok, we zijn weer wat verder Versie 2.54BETA29 ge-installeerd en krijg de volgende resultaten:

Voor mijn eigen server:

[root@flamoes sbin]# nmap -sS -O localhost

Starting nmap V. 2.54BETA29 ( www.insecure.org/nmap/ )
Interesting ports on localhost.localdomain (127.0.0.1):
(The 1537 ports scanned but not shown below are in state: closed)
Port State Service
21/tcp open ftp
22/tcp open ssh
23/tcp open telnet
79/tcp open finger
80/tcp open http
110/tcp open pop-3
139/tcp open netbios-ssn
443/tcp open https
512/tcp open exec
513/tcp open login
514/tcp open shell

Remote operating system guess: Linux 2.2.12 - 2.2.19

En voor een andere server:

Starting nmap V. 2.54BETA29 ( www.insecure.org/nmap/ )
Interesting ports on obelix.edup.tudelft.nl (130.161.89.207):
(The 1527 ports scanned but not shown below are in state: closed)
Port State Service
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
26/tcp open unknown
70/tcp open gopher
79/tcp open finger
80/tcp open http
98/tcp open linuxconf
109/tcp open pop-2
110/tcp open pop-3
111/tcp open sunrpc
113/tcp open auth
139/tcp open netbios-ssn
143/tcp open imap2
389/tcp open ldap
443/tcp open https
515/tcp open printer
524/tcp open ncp
638/tcp open unknown
901/tcp open samba-swat
3306/tcp open mysql

Remote operating system guess: Linux 2.1.19 - 2.2.17
Uptime 26.314 days (since Sun Aug 12 05:45:31 2001)

Hier geeft ie dus wel de uptime
Ik heb killall -1 inetd gedaan en uptime (en finger) world executeable gemaakt.

Wie o wie?

[Verwijderd]

ik zou het nog eens proberen als alle daemons uit hebt...als ie het dan nog steeds kan zien...

[surfdude]

heb even in de manual van Nmap gekeken:

The -O option also enables several other tests.
One is the "Uptime" measurement, which uses the TCP timestamp option (RFC 1323) to guess when a machine was last rebooted. This is only reported for machines which provide this information.

Weet iemand waar ik iets met die TCP timestamp option (RFC 1323) kan doen? Of welk commando/progje daarbij hoort/ Misschien moet ik daarvan de rechten veranderen...

[surfdude]

nog 's ff verder gebrowsed en waarschijnlijk is het zo dat rfc1323 niet in mijn kernel zit...

We gaan 's ff verder kijken...

[surfdude]

YES!

Op mijn server krijg ik het nu te zien

Het zit dus vanaf 2.1 in de kernel maar in het bestandje
/proc/sys/net/ipv4/tcp_timestamps moest een 1 staan ipv. een 0 ...

En nu maar afwachten op Netcraft binnenkort de uptime weergeeft... Net nog niet iig.

Bedankt voor het meedenken.

ps. Check http://groups.google.com ook eens (naast Tweakers natuurlijk ) als je een probleempje hebt.