firestarter will nicht mehr

berlinerbaer · Beitrag von **berlinerbaer** » 23.06.2009 17:49:17

Hallo,
nachdem ich Openoffice geupdatet habe, ist irgendwas schief gegangen

A proper configuration for Firestarter was not found. If you are running Firestarter from the directory you built it in, run 'make install-data-local' to install a configuration, or simply 'make install' to install the whole program.

Firestarter will now close.

Was muss ich denn jetzt machen ?

whisper · Beitrag von **whisper** » 26.06.2009 14:35:35

Du hattest es als Paket installiert?
Evtl.
dpkg-reconfigure firestarter

Oder lösche mal /etc/firestarter/firewall
und starte firestarter erneut.

Wenn das nicht fruchtet, noch mal melden

berlinerbaer · Beitrag von **berlinerbaer** » 26.06.2009 16:13:27

das brachte nichts. Irgendwie hängen da uralte Konfigurationen irgendwo

Leider weiß ich nicht wo und was. Eingetreten ist das nach einem Security-Update von Lenny. Das lokale Netz ORBIT gibt es schon Jahre nicht mehr. Wo er das auf einmal hernimmt, ist mir völlig unklar.

Der Konfigurationsserver konnte nicht kontaktiert werden; mögliche Fehlerquellen sind, dass TCP/IP für ORBit nicht aktiviert ist oder auf Grund eines Systemabsturzes alte NFS-Sperren gesetzt sind. Unter http://projects.gnome.org/gconf/ erhalten Sie weitere Informationen (Details – 1: Verbindung zur Sitzung konnte nicht abgerufen werden: Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken.)

whisper · Beitrag von **whisper** » 26.06.2009 16:33:17

HHm, entweder firestarter mit --purge removen und neu installieren, oder systematisch nach dem Fehler suchen.
Was sagt denn netstat -tlp
Irgendwas scheint ihn ja zu verwirren.
Eigentlich ist firestarter nur ne gui, die die iptables regeln komfortabler einrichten hilft.
Momentan sind welche aktiv?
iptables -S

... und über welche schnittstelle gehst du ins internet? eth0 wlan, ppp oder?
Ist da auch noch ein router beteiligt?

berlinerbaer · Beitrag von **berlinerbaer** » 26.06.2009 16:48:25

Schnittstelle eth0

iptables -s erbringt

Code: Alles auswählen

iptables v1.4.2: Unknown arg `(null)'

netstat -tlp erbringt

Code: Alles auswählen

Aktive Internetverbindungen (Nur Server)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 *:sunrpc                *:*                     LISTEN      2664/portmap    
tcp        0      0 *:auth                  *:*                     LISTEN      3485/inetd      
tcp        0      0 localhost:7634          *:*                     LISTEN      3458/hddtemp    
tcp        0      0 localhost:ipp           *:*                     LISTEN      3110/cupsd      
tcp        0      0 *:46424                 *:*                     LISTEN      2675/rpc.statd  
tcp        0      0 localhost:smtp          *:*                     LISTEN      3377/exim4      
tcp6       0      0 localhost:ipp           [::]:*                  LISTEN      3110/cupsd

whisper · Beitrag von **whisper** » 26.06.2009 16:51:07

berlinerbaer hat geschrieben:iptables -s erbringt
Code: Alles auswählen
iptables v1.4.2: Unknown arg `(null)'
GROSSES S!

Und sowie es aussieht, ist da wohl nix besonderes, also probiere doch mal mit purge.
also apt-get remove firestarter --purge
dann wieder installieren
apt-get install firestarter

berlinerbaer · Beitrag von **berlinerbaer** » 26.06.2009 17:17:28

gut also großes S

iptables -S
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPT
-N DMZ_INET_FORWARD_CHAIN
-N DMZ_INPUT_CHAIN
-N DMZ_LAN_FORWARD_CHAIN
-N EXT_ICMP_FLOOD_CHAIN
-N EXT_INPUT_CHAIN
-N EXT_OUTPUT_CHAIN
-N HOST_BLOCK
-N INET_DMZ_FORWARD_CHAIN
-N LAN_INET_FORWARD_CHAIN
-N LAN_INPUT_CHAIN
-N MAC_FILTER
-N RESERVED_NET_CHK
-N SPOOF_CHK
-N UPNP_FORWARD
-N VALID_CHK
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m state --state RELATED -m tcp --dport 1024:65535 -j ACCEPT
-A INPUT -p udp -m state --state RELATED -m udp --dport 1024:65535 -j ACCEPT
-A INPUT -p icmp -m state --state RELATED -j ACCEPT
-A INPUT -j HOST_BLOCK
-A INPUT -j SPOOF_CHK
-A INPUT -i eth0 -j VALID_CHK
-A INPUT -i eth0 -p ! icmp -m state --state NEW -j EXT_INPUT_CHAIN
-A INPUT -i eth0 -p icmp -m state --state NEW -m limit --limit 60/sec --limit-burst 100 -j EXT_INPUT_CHAIN
-A INPUT -i eth0 -p icmp -m state --state NEW -j EXT_ICMP_FLOOD_CHAIN
-A INPUT -m limit --limit 1/sec -j LOG --log-prefix "Dropped INPUT packet: " --log-level 6
-A INPUT -j DROP
-A FORWARD -i lo -j ACCEPT
-A FORWARD -o eth0 -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -m state --state ESTABLISHED -j ACCEPT
-A FORWARD -p tcp -m state --state RELATED -m tcp --dport 1024:65535 -j ACCEPT
-A FORWARD -p udp -m state --state RELATED -m udp --dport 1024:65535 -j ACCEPT
-A FORWARD -p icmp -m state --state RELATED -j ACCEPT
-A FORWARD -j HOST_BLOCK
-A FORWARD -i eth0 -o ! eth0 -j UPNP_FORWARD
-A FORWARD -j SPOOF_CHK
-A FORWARD -i eth0 -j VALID_CHK
-A FORWARD -m limit --limit 1/min --limit-burst 3 -j LOG --log-prefix "Dropped FORWARD packet: " --log-level 6
-A FORWARD -j DROP
-A OUTPUT -o eth0 -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
-A OUTPUT -m state --state ESTABLISHED -j ACCEPT
-A OUTPUT -j HOST_BLOCK
-A OUTPUT -f -m limit --limit 3/min -j LOG --log-prefix "FRAGMENTED PACKET (OUT): " --log-level 6
-A OUTPUT -f -j DROP
-A OUTPUT -o eth0 -j EXT_OUTPUT_CHAIN
-A EXT_ICMP_FLOOD_CHAIN -p icmp -m icmp --icmp-type 8 -m limit --limit 12/hour --limit-burst 1 -j LOG --log-prefix "ICMP-request(ping) flood: " --log-level 6
-A EXT_ICMP_FLOOD_CHAIN -p icmp -m icmp --icmp-type 8 -j DROP
-A EXT_ICMP_FLOOD_CHAIN -p icmp -m icmp --icmp-type 3 -m limit --limit 12/hour --limit-burst 1 -j LOG --log-prefix "ICMP-unreachable flood: " --log-level 6
-A EXT_ICMP_FLOOD_CHAIN -p icmp -m icmp --icmp-type 3 -j DROP
-A EXT_ICMP_FLOOD_CHAIN -p icmp -m icmp --icmp-type 4 -m limit --limit 12/hour --limit-burst 1 -j LOG --log-prefix "ICMP-source-quench flood: " --log-level 6
-A EXT_ICMP_FLOOD_CHAIN -p icmp -m icmp --icmp-type 4 -j DROP
-A EXT_ICMP_FLOOD_CHAIN -p icmp -m icmp --icmp-type 11 -m limit --limit 12/hour --limit-burst 1 -j LOG --log-prefix "ICMP-time-exceeded flood: " --log-level 6
-A EXT_ICMP_FLOOD_CHAIN -p icmp -m icmp --icmp-type 11 -j DROP
-A EXT_ICMP_FLOOD_CHAIN -p icmp -m icmp --icmp-type 12 -m limit --limit 12/hour --limit-burst 1 -j LOG --log-prefix "ICMP-param.-problem flood: " --log-level 6
-A EXT_ICMP_FLOOD_CHAIN -p icmp -m icmp --icmp-type 12 -j DROP
-A EXT_ICMP_FLOOD_CHAIN -p icmp -m limit --limit 12/hour --limit-burst 1 -j LOG --log-prefix "ICMP(other) flood: " --log-level 6
-A EXT_ICMP_FLOOD_CHAIN -p icmp -j DROP
-A EXT_INPUT_CHAIN -p tcp -m tcp --dport 0 -m limit --limit 6/hour --limit-burst 1 -j LOG --log-prefix "TCP port 0 OS fingerprint: " --log-level 6
-A EXT_INPUT_CHAIN -p udp -m udp --dport 0 -m limit --limit 6/hour --limit-burst 1 -j LOG --log-prefix "UDP port 0 OS fingerprint: " --log-level 6
-A EXT_INPUT_CHAIN -p tcp -m tcp --dport 0 -j DROP
-A EXT_INPUT_CHAIN -p udp -m udp --dport 0 -j DROP
-A EXT_INPUT_CHAIN -p tcp -m tcp --sport 0 -m limit --limit 6/hour -j LOG --log-prefix "TCP source port 0: " --log-level 6
-A EXT_INPUT_CHAIN -p udp -m udp --sport 0 -m limit --limit 6/hour -j LOG --log-prefix "UDP source port 0: " --log-level 6
-A EXT_INPUT_CHAIN -p tcp -m tcp --sport 0 -j DROP
-A EXT_INPUT_CHAIN -p udp -m udp --sport 0 -j DROP
-A EXT_INPUT_CHAIN -p udp -m udp --sport 67 --dport 68 -j ACCEPT
-A EXT_INPUT_CHAIN -p icmp -m icmp --icmp-type 8 -m limit --limit 3/min --limit-burst 1 -j LOG --log-prefix "ICMP-request: " --log-level 6
-A EXT_INPUT_CHAIN -p icmp -m icmp --icmp-type 3 -m limit --limit 12/hour --limit-burst 1 -j LOG --log-prefix "ICMP-unreachable: " --log-level 6
-A EXT_INPUT_CHAIN -p icmp -m icmp --icmp-type 4 -m limit --limit 12/hour --limit-burst 1 -j LOG --log-prefix "ICMP-source-quench: " --log-level 6
-A EXT_INPUT_CHAIN -p icmp -m icmp --icmp-type 11 -m limit --limit 12/hour --limit-burst 1 -j LOG --log-prefix "ICMP-time-exceeded: " --log-level 6
-A EXT_INPUT_CHAIN -p icmp -m icmp --icmp-type 12 -m limit --limit 12/hour --limit-burst 1 -j LOG --log-prefix "ICMP-param.-problem: " --log-level 6
-A EXT_INPUT_CHAIN -p tcp -m tcp --dport 1024:65535 ! --tcp-flags FIN,SYN,RST,ACK SYN -m limit --limit 3/min -j LOG --log-prefix "Stealth scan (UNPRIV)?: " --log-level 6
-A EXT_INPUT_CHAIN -p tcp -m tcp --dport 0:1023 ! --tcp-flags FIN,SYN,RST,ACK SYN -m limit --limit 3/min -j LOG --log-prefix "Stealth scan (PRIV)?: " --log-level 6
-A EXT_INPUT_CHAIN -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -j DROP
-A EXT_INPUT_CHAIN -p tcp -m tcp --dport 0:1023 -m limit --limit 6/min --limit-burst 2 -j LOG --log-prefix "Connection attempt (PRIV): " --log-level 6
-A EXT_INPUT_CHAIN -p udp -m udp --dport 0:1023 -m limit --limit 6/min --limit-burst 2 -j LOG --log-prefix "Connection attempt (PRIV): " --log-level 6
-A EXT_INPUT_CHAIN -p tcp -m tcp --dport 1024:65535 -m limit --limit 6/min --limit-burst 2 -j LOG --log-prefix "Connection attempt (UNPRIV): " --log-level 6
-A EXT_INPUT_CHAIN -p udp -m udp --dport 1024:65535 -m limit --limit 6/min --limit-burst 2 -j LOG --log-prefix "Connection attempt (UNPRIV): " --log-level 6
-A EXT_INPUT_CHAIN -p tcp -j DROP
-A EXT_INPUT_CHAIN -p udp -j DROP
-A EXT_INPUT_CHAIN -p icmp -j DROP
-A EXT_INPUT_CHAIN -m limit --limit 1/min -j LOG --log-prefix "Other-IP connection attempt: " --log-level 6
-A EXT_INPUT_CHAIN -j DROP
-A EXT_OUTPUT_CHAIN -j ACCEPT
-A RESERVED_NET_CHK -s 10.0.0.0/8 -m limit --limit 1/min --limit-burst 1 -j LOG --log-prefix "Class A address: " --log-level 6
-A RESERVED_NET_CHK -s 172.16.0.0/12 -m limit --limit 1/min --limit-burst 1 -j LOG --log-prefix "Class B address: " --log-level 6
-A RESERVED_NET_CHK -s 192.168.0.0/16 -m limit --limit 1/min --limit-burst 1 -j LOG --log-prefix "Class C address: " --log-level 6
-A RESERVED_NET_CHK -s 169.254.0.0/16 -m limit --limit 1/min --limit-burst 1 -j LOG --log-prefix "Class M$ address: " --log-level 6
-A RESERVED_NET_CHK -s 10.0.0.0/8 -j DROP
-A RESERVED_NET_CHK -s 172.16.0.0/12 -j DROP
-A RESERVED_NET_CHK -s 192.168.0.0/16 -j DROP
-A RESERVED_NET_CHK -s 169.254.0.0/16 -j DROP
-A SPOOF_CHK -j RETURN
-A VALID_CHK -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -m limit --limit 3/min -j LOG --log-prefix "Stealth XMAS scan: " --log-level 6
-A VALID_CHK -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,ACK,URG -m limit --limit 3/min -j LOG --log-prefix "Stealth XMAS-PSH scan: " --log-level 6
-A VALID_CHK -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -m limit --limit 3/min -j LOG --log-prefix "Stealth XMAS-ALL scan: " --log-level 6
-A VALID_CHK -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN -m limit --limit 3/min -j LOG --log-prefix "Stealth FIN scan: " --log-level 6
-A VALID_CHK -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -m limit --limit 3/min -j LOG --log-prefix "Stealth SYN/RST scan: " --log-level 6
-A VALID_CHK -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -m limit --limit 3/min -j LOG --log-prefix "Stealth SYN/FIN scan(?): " --log-level 6
-A VALID_CHK -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -m limit --limit 3/min -j LOG --log-prefix "Stealth Null scan: " --log-level 6
-A VALID_CHK -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j DROP
-A VALID_CHK -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,ACK,URG -j DROP
-A VALID_CHK -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP
-A VALID_CHK -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN -j DROP
-A VALID_CHK -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP
-A VALID_CHK -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP
-A VALID_CHK -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP
-A VALID_CHK -p tcp -m tcp --tcp-option 64 -m limit --limit 3/min --limit-burst 1 -j LOG --log-prefix "Bad TCP flag(64): " --log-level 6
-A VALID_CHK -p tcp -m tcp --tcp-option 128 -m limit --limit 3/min --limit-burst 1 -j LOG --log-prefix "Bad TCP flag(128): " --log-level 6
-A VALID_CHK -p tcp -m tcp --tcp-option 64 -j DROP
-A VALID_CHK -p tcp -m tcp --tcp-option 128 -j DROP
-A VALID_CHK -m state --state INVALID -j DROP
-A VALID_CHK -f -m limit --limit 3/min --limit-burst 1 -j LOG --log-prefix "Fragmented packet: "
-A VALID_CHK -f -j DROP

und jetzt ?
Habe ich jetzt die Hosen runtergelassen ???

whisper · Beitrag von **whisper** » 26.06.2009 18:11:25

Nee, deine Firewall ist aktiv

Code: Alles auswählen

-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPT

also mach jetzt mal ...

also apt-get remove firestarter --purge
dann wieder installieren
apt-get install firestarter

berlinerbaer · Beitrag von **berlinerbaer** » 26.06.2009 22:09:00

die Situation bleibt trotzdem verworren, das Problem muss woanders liegen:

A proper configuration for Firestarter was not found. If you are running Firestarter from the directory you built it in, run 'make install-data-local' to install a configuration, or simply 'make install' to install the whole program.

Firestarter will now close.

Beitrag von **habakug** » 26.06.2009 23:34:28

Hallo!

Es gibt einen Bug-Bericht [1] dazu, der auch eine Lösung vorschlägt. Dazu hätte übrigens ein Blick auf "bugs.debian.org" [2] genügt.

Gruß, habakug

[1] http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=517424
[2] http://bugs.debian.org/cgi-bin/pkgrepor ... irestarter

whisper · Beitrag von **whisper** » 27.06.2009 14:23:50

Mit den dürftigen Informationen bin ich von Lenny ausgegangen, dort läufts ja bei mir, das gucke ich nicht in bugs

Er schein wohl nicht Lenny zu benutzen

berlinerbaer · Beitrag von **berlinerbaer** » 27.06.2009 15:20:12

whisper hat geschrieben:Mit den dürftigen Informationen bin ich von Lenny ausgegangen, dort läufts ja bei mir, das gucke ich nicht in bugs
Er schein wohl nicht Lenny zu benutzen

????
Was denn anderes sonst ? Ich habe die Lenny. Lediglich einmal habe ich zwei oder drei Grafik- und Fotoprogramme (Gimp, ufraw und rawtherapee) aus den Sid-Quellen geholt. Danach habe ich die Sid-Quellen wieder deaktiviert, also die Updates dürften auch nur aus der Lenny kommen.
Wie kommst du darauf ? Woraus oder woran siehst Du, dass das keine Lenny mehr sein soll ?

Beitrag von **habakug** » 27.06.2009 15:28:25

Hallo!

Die Verwirrung wird wohl nur größer. Der Bug-Report bezieht sich sowohl auf Lenny als auch Squeeze/Sid.

#517424 hat geschrieben:Found in versions firestarter/1.0.3-6, firestarter/1.0.3-7

Wenn man den Bericht gelesen hätte, wäre schnell klar geworden, das das eigentliche Problem die Gnome-Transition ist:

Paul Cupis hat geschrieben:firestarter does not currently build in pure unstable due to the what
looks like an ongoing gnome transition to gnome 2.24.
This quite possibly the cause of this bug - as soon as the gnome
transition gets further along and firestarter can be built in pure
unstable, I will be able to test this and upload a fixed version as
appropriate.

Gruß, habakug

berlinerbaer · Beitrag von **berlinerbaer** » 27.06.2009 15:41:01

Da kann ich nur warten .....
Der Firewall scheint ja zu laufen, aber mit firestarter sah ich eben auch als Laie gleich und sofort, wenn man was am Kacken war.
Im Hintergrund läuft Arnos Firewall, oder wie das Programm heißt, Firestarter hat ja nur als Oberfläche angezeigt, was da passierte.
Ratlos

whisper · Beitrag von **whisper** » 27.06.2009 15:45:23

habakug hat geschrieben:Hallo!

Wenn man den Bericht gelesen hätte, wäre schnell klar geworden, das das eigentliche Problem die Gnome-Transition ist:
Paul Cupis hat geschrieben:firestarter does not currently build in pure unstable due to the what
looks like an ongoing gnome transition to gnome 2.24.
This quite possibly the cause of this bug - as soon as the gnome
transition gets further along and firestarter can be built in pure
unstable, I will be able to test this and upload a fixed version as
appropriate.
Gruß, habakug

Hhm, was meint das nun? ist gnome in Lenny kurz vor einem Update auf 2.24, deshalb die Probleme?
Warum habe ich keine?
Wenn Berlinerbaer seine unstable Änderungen zurück gerollt hat, sollte er doch auf den selben Stand sein?!
Ich sehe da nur unstable erwähnt, das es Auswirkungen auf Lenny hat ist mir nicht ersichtlich

debianforum.de

firestarter will nicht mehr

firestarter will nicht mehr

Re: firestarter will nicht mehr

Re: firestarter will nicht mehr

Re: firestarter will nicht mehr

Re: firestarter will nicht mehr

Re: firestarter will nicht mehr

Re: firestarter will nicht mehr

Re: firestarter will nicht mehr

Re: firestarter will nicht mehr

Re: firestarter will nicht mehr

Re: firestarter will nicht mehr

Re: firestarter will nicht mehr

Re: firestarter will nicht mehr

Re: firestarter will nicht mehr

Re: firestarter will nicht mehr