JKin escribió:sk7net escribió:Lo puedes hacer con el win32diskimager, creas una imagen de tu sd actual y luego la escribes a la otra tarjeta, eso si tiene que ser de la misma capacidad o superior.
Y haría una imagen idéntica con todos las particiones y diferentes sistemas de archivos (no lo tengo claro, pero creo que hay más de uno). Si es así, me viene genial para probar, aunque también el Xbian está muy marraneado de todo lo que he ido probando para aprender, y quizá me interese empezar de cero...
A ver si le meto mano al Flexget, que no me entiendo mucho con Sickbeard.
pi@raspbmc:~$ cat /media/HDDEXT/Logs/transmission.log
[13:22:10.955] Transmission 2.52 (13304) started (session.c:718)
[13:22:10.956] RPC Server Adding address to whitelist: 127.0.0.1 (rpc-server.c:803)
[13:22:10.956] RPC Server Adding address to whitelist: 192.168.1.240 (rpc-server.c:803)
[13:22:10.956] RPC Server Serving RPC and Web requests on port 127.0.0.1:9091/transmission/ (rpc-server.c:997)
[13:22:10.956] RPC Server Password required (rpc-server.c:1004)
[13:22:10.956] Port Forwarding Stopped (port-forwarding.c:181)
[13:22:10.956] UDP Failed to set receive buffer: requested 4194304, got 327680 (tr-udp.c:75)
[13:22:10.956] UDP Please add the line "net.core.rmem_max = 4194304" to /etc/sysctl.conf (tr-udp.c:80)
[13:22:10.956] UDP Failed to set send buffer: requested 1048576, got 327680 (tr-udp.c:86)
[13:22:10.956] UDP Please add the line "net.core.wmem_max = 1048576" to /etc/sysctl.conf (tr-udp.c:91)
[13:22:10.956] DHT Reusing old id (tr-dht.c:305)
[13:22:10.956] DHT Bootstrapping from 40 IPv4 nodes (tr-dht.c:153)
[13:22:10.956] Using settings from "/var/lib/transmission-daemon/info" (daemon.c:488)
[13:22:10.956] Saved "/etc/transmission-daemon/settings.json" (bencode.c:1731)
[13:22:10.956] transmission-daemon requiring authentication (daemon.c:508)
[13:22:10.956] Watching "/media/HDDEXT/Torrents" for new .torrent files (daemon.c:520)
[13:22:10.956] Using inotify to watch directory "/media/HDDEXT/Torrents" (watch.c:73)
[13:22:10.956] Loaded 1 torrents (session.c:1937)
[13:24:27.058] archlinux-2014.05.01-dual.iso Starting IPv4 DHT announce (poor, 15 nodes) (tr-dht.c:574)
. Estoy pensando cambiar el usuario debian-transmission por pi a ver qué tal, pero mientras preparo el almuerzo a ver si alguien sabe algo más que yo 
.sk7net escribió:JKin escribió:sk7net escribió:Lo puedes hacer con el win32diskimager, creas una imagen de tu sd actual y luego la escribes a la otra tarjeta, eso si tiene que ser de la misma capacidad o superior.
Y haría una imagen idéntica con todos las particiones y diferentes sistemas de archivos (no lo tengo claro, pero creo que hay más de uno). Si es así, me viene genial para probar, aunque también el Xbian está muy marraneado de todo lo que he ido probando para aprender, y quizá me interese empezar de cero...
A ver si le meto mano al Flexget, que no me entiendo mucho con Sickbeard.
En principio creo que si, te mantiene todas las pariciones y demás, de todas formas pruebalo que no se tarda nada y asi te aseguras, saludos!
Pero entrando por aquí va todo lentísimo y es imposible hacer nada.tcp 0 0 192.168.1.36:8081 192.168.1.15:51666 ESTABLISHED 2510/python
DS_impact escribió:Alguien que tenga instalado pyload:
He instalado pyload y todo bien, excepto que parece que pasa de mi lo que le pongo en la configuración.
Donde se guarda el fichero de configuraciones? Y el de logs?
No hay manera de acceder via web con el puerto que le digo por esto quiero revisar manualmente el fichero.
Solo he conseguido entrar con el puerto 8081 el cual no he configurado en ningún sitio
Al conectar en este puerto en netstat sale esto:tcp 0 0 192.168.1.36:8081 192.168.1.15:51666 ESTABLISHED 2510/python
Bueno a ver si alguien puede echare una mano.
Gracias!
tognin escribió:Yo tengo la Pi desde hace un mes aproximadamente y estoy bastante descontento con ella.
Para XBMC, tira justita. La interfaz es lentisima y con Raspbian ya no te digo...
Para lo unico que vale es como servidor en casa, con comparticion de ficheros, transmission, etc. He usado una distribucion llamada Arkos que va bastante bien, con gestion via Web, pero es en ocasones insufrible en cuanto a rendimiento. A eso sumale que la red es a 100mb y que comparte ancho de banda con el USB, y tenemos un cuello de botella bien majo...
No se que hacer con ella, me dan ganas de venderla...
slaudos
. freesoul escribió:Muy buenas, soy un poseedor de una Raspberry Pi desde hace varias semanas, y ya lo tengo configurado (casi) todo, y funcionando a la perfección: media center (raspbmc) + torrent/seeding (transmission) + boot(sd)+usb(sistema operativo) + refrigeracion a la Pi (la mantengo entorno a los 38º) + noip
PEEROO, tengo un problema: no puedo acceder remotamente desde mi urlc de noip.org... (funciona al hacerle ping nombrehost.noip.org) Es decir, no puedo abrir los puertos de router ono compal cg6640, siguiendo su guia de manual (http://www.ono.es/clientes/te-ayudamos/ ... l-cg6640e/, pag 40 en español) Y hacer un escaneo de puertos, me dice que están cerrados los que me interesan (22 y 9091)
Por tanto, si alguien tiene el mismo tipo de router y si le funciona y consigue tener abiertos los puertos, le agradecería que me dijera cómo lo ha hecho para que le funcione.
Gracias de antemano!! Saludos!!
freesoul escribió:Muy buenas, soy un poseedor de una Raspberry Pi desde hace varias semanas, y ya lo tengo configurado (casi) todo, y funcionando a la perfección: media center (raspbmc) + torrent/seeding (transmission) + boot(sd)+usb(sistema operativo) + refrigeracion a la Pi (la mantengo entorno a los 38º) + noip
PEEROO, tengo un problema: no puedo acceder remotamente desde mi urlc de noip.org... (funciona al hacerle ping nombrehost.noip.org) Es decir, no puedo abrir los puertos de router ono compal cg6640, siguiendo su guia de manual (http://www.ono.es/clientes/te-ayudamos/ ... l-cg6640e/, pag 40 en español) Y hacer un escaneo de puertos, me dice que están cerrados los que me interesan (22 y 9091)
Por tanto, si alguien tiene el mismo tipo de router y si le funciona y consigue tener abiertos los puertos, le agradecería que me dijera cómo lo ha hecho para que le funcione.
Gracias de antemano!! Saludos!!
. Te iba a contestar antes pero estaba en el móvil.logger -t iptables "Configuring ip tables for interface $IFACE"
if [ "$IFACE" != "lo" ]; then
NETMASK=$(get_subnet $IFACE)
if [ ${#NETMASK} -eq 0 ]; then
logger -t secure-rmc "netmask not found"
exit 1
fi
iptables -A INPUT -s $NETMASK -i $IFACE -j ACCEPT
iptables -A INPUT -i $IFACE -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i $IFACE -p tcp --dport 7227 -j ACCEPT
iptables -A INPUT -i $IFACE -p udp --dport 7227 -j ACCEPT
iptables -A INPUT -i $IFACE -p tcp --dport 9091 -j ACCEPT
iptables -A INPUT -i $IFACE -p udp --dport 9091 -j ACCEPT
iptables -A INPUT -i $IFACE -p tcp --dport 8000 -j ACCEPT
iptables -A INPUT -i $IFACE -p udp --dport 8000 -j ACCEPT
iptables -A INPUT -i $IFACE -j DROP
fi
. Si no quieres reiniciar sólo debes ejecutar como root esas órdenes, aunque cambiando $IFACE, que es una variable del script, por tu interfaz de red (puedes mirarlo con "ip addr" sin comillas, aunque si es por Ethernet será eth0).), lo que he hecho es lo que me han recomendado en este hilo y poner SSH con autenticación por certificado y no por contraseña, ya que veía muchos intentos de entrar en mi Pi por SSH en /var/log/auth.log. Para lo cual he tenido que desinstalar dropbear e instalar openssh, porque dropbear no me aceptaba bien la configuración. Para poner la autenticación por certificado en openssh debes hacer, en el PC cliente:ssh-keygen -t rsa # Generas una clave rsa
ssh-copy-id usuario@direcciondelservidor # Copiar dicha clave al servidor para autorizarlaRSAAuthentication yes
PubkeyAuthentication yes
PasswordAuthentication no
PermitRootLogin no
![[+risas]](/images/smilies/nuevos/risa_ani3.gif "más risas")
. Si quieres autorizar al móvil, por ejemplo, en JuiceSSH para Android puedes exportar la clave privada generada por el dispositivo a un archivo de texto, pues su contenido lo pones (usando el PC que ya tienes autorizado) al final de ~/.ssh/authorized_keys y listo . .. JKin me ha recomendado OwnCloud para hacer streaming de vídeo desde mi Pi, pero dice que no lo ha probado. ¿Alguien lo ha hecho y lo ha conseguido? Montar OwnCloud es fácil pero no soy capaz de hacer streaming de vídeo, ni directamente por la interfaz web ni por XBMC en el cliente... ¿Alguna ayuda?analca3 escribió:Lo único que has de hacer es abrir los puertos en iptables (el firewall que usa Raspbmc). Desactivar el firewall como dice el compañero de justo arriba no es para nada recomendable. Edita el archivo /etc/network/if-up.d/secure-rmc
![[beer]](/images/smilies/nuevos2/brindando.gif "brindis")
![[fumando]](/images/smilies/nuevos/fumando.gif "fumando")
analca3 escribió:Para hacer más segura la Pi, como me preguntas en tu MP (espero que no te moleste que lo diga en público, pero puede servirle a más gente
![[mad]](/images/smilies/nuevos/miedo.gif "loco")
sudo apt-get --purge remove dropbearsudo apt-get install openssh![[tadoramo]](/images/smilies/adora.gif "Adorando")
freesoul escribió:
Es decir, tenía bien configurado el router, con la redireccion a la Raspberry Pi y los puertos abiertos, pero no sé por qué, no modificaba automáticamente la Raspberry Pi los puertos en iptables...
.freesoul escribió:¿Puede ser que la siguiente imagen también esté recibiendo ataques en mi Raspberry Pi?
(poner imagen)
Imagino que desinstalo primero esto:sudo apt-get --purge remove dropbear
Y luego instalo esto?sudo apt-get install openssh
Lo que luego no sé hacer, incluso leyendo tu respuesta, es que por cada dispositivo que me conecte mediante ssh al puerto 22 (u otro puerto), tengo que tener la clave rsa..... Esto es lo que veo lioso de ir haciendo cada vez que quiera conectarme (por ejemplo, mediante putty en casa de un amigo...)
¿No hay alguna otra forma de securizar nuestra Raspberry Pi de intentos hacking a nuestra Pi?
Ya me dices y lo dicho, mil gracias por tu ayuda con lo de iptables!!! CRACK!!!
. Y sí, cada dispositivo que quieras conectarte necesitarás un certificado si quieres seguir usando este método. Si quieres usar Putty desde casa de un amigo, deberás autorizarlo previamente desde un dispositivo ya autorizado . No es para nada lioso, son esas dos órdenes básicamente, aunque sí poco viable si te quieres conectar a ella desde muchos sitios (yo con mi portátil y el móvil voy sobrado, aunque autorizaré el portátil de mi novia y mi sobremesa). . Te recomiendo usar certificado a no ser que necesites acceder a ella desde muchos muchos dispositivos, aunque el trabajo extra seguro que te quita algún sustillo . . Se hace lo que se puede .analca3 escribió:Es lo normal: es como si le pides a Windows que te ponga excepciones en el firewalll automáticamente. A cada cosa que quieras que "entre" en tu Pi, debes darle acceso tanto en el router (para que "lleve" los paquetes hasta ella) tanto en la propia Pi, para que deje pasar dichos paquetes
analca3 escribió:Te has dejado la imagen atrás
Otros métodos para asegurar SSH son cambiar el puerto en el que escucha SSH o limitar el número de intentos de login o de ventanas de login simultáneas (todo eso está en la configuración de openssh), o incluso limitar a una IP los accesos a SSH, pero no será igual de efectivo. Además, al tenerlo con certificado creo entender que saturas menos la CPU de la Pi, ya que no hay 800mil peticiones de login para cada IP que quiera entrar
Dime si los pasos que haré están bien:sed -i 's/DROPBEAR_EXTRA_ARGS=/DROPBEAR_EXTRA_ARGS="-w"/g' /etc/default/dropbearsed -i 's/DROPBEAR_EXTRA_ARGS=/DROPBEAR_EXTRA_ARGS="-w -s"/g' /etc/default/dropbear , aunque yo también puse estos dos (Si el parámetro no está declarado, ponlo al final del archivo, es que había alguno que no estaba en el fichero )MaxAuthTries 2
MaxStartups 3 ..analca3 escribió:Sí, te están intentando entrar
1) bien
2) bien
3) pues es el archivo /etc/ssh/sshd_config, los parámetros que debes cambiar son los que te puse en el anterior mensajeMaxAuthTries 2
MaxStartups 3
4) Está en 3)
5) Bien. Por si no te acuerdas son las órdenes de ssh-keygen y ssh-copy-id, están en el otro mensaje.
Lo único que te recomiendo es que primero hagas 5), ya que como primero quites el login y no tengas ningún equipo autorizado te quedas sin SSH y tendrás que conectar un teclado a la Pi, y en Raspbmc no es que esté la terminal muy accesible (hay que darle a Salir y pulsar Esc para que salga)
Para cualquier duda ya sabes, estoy bastante atento al hilo
Salu2!!!
Sí, haré 5) para crearme varios certificados al conectarme por ssh mediante "ssh-keygen" y "ssh-copy-id" (que por cierto, yo pensaba que lo de los certificados era el mensaje que te dice la terminal cuando te conectas por primera vez mediante ssh a un host).... .![[carcajad]](/images/smilies/nuevos/risa_ani2.gif "carcajada")
, ya que la huella cambiará.
, por eso lo cambié, no por capricho . Editaba /etc/default/dropbear y metía -w y -s para evitar login como root y login en general , pero no me aplicaba los cambios, por lo que me cambién a openssh después de pelearme mucho con él (editar más archivos y tal). Si lo pones todo en orden con dropbear no debería haber diferencia entre éste y openssh .analca3 escribió:Yo creo que sí sería suficiente, así lo tengo yo
Lo que te dice al conectar por primera vez, si no me equivoco (como te digo no soy experto) es la huella de ese servidor en particular. Si desinstalas dropbear e instalas openssh esa huella cambiará y te avisará de que puedes estar sufriendo un man in the middle
Claro que dropbear es suficiente... pero no he sido capaz de configurarlo como openssh
Salu2!!!
ELnO escribió:Buenassss
Tengo un problema con un teclado usb que le puse a la raspberry es un Rii mini i8, en concreto este.
El caso es que siempre me había funcionado de maravilla pero después de una actualización me lo dejo de reconocer. alguien sabe que podía hacer?. Lo uso en Raspbmc.
hyrulen escribió:como leches puedo jugar al mame en la rasp? he probado de muchas maneras y nada,ahora tengo en la sd el retropie,con un monton de emus,pero el mame nada... es que las "roms" (el tipico zip con los archivos) no valen en esta version o que? que hay que hacer para poder jugar al mame?
), Spotlight (ni siquiera conecta, hay más gente que le pasa en el bugtracker), por lo que estoy tirando de Mopidy, pero como consume bastante tengo que parar XBMC, así que en la TV no puedo ver lo que se está reproduciendo ni nada... Supongo que en el modelo de 512MB irá mejor pero yo tengo una Pi de las primerísimas . ¿Algún consejo?.
) para Android. La he llamado RaspControl y, simplemente, realiza una conexión SSH para controlar remotamente nuestras Pi. De momento incluye tres secciones:, es una consola de comandos. A destacar, almacena un historial de comandos y puedes navegar por dicho historial con las teclas de volumen.).) pero pretendo seguir mejorando la app, tengo ideas sueltas (por ejemplo un control remoto XBMC) pero las tengo que estudiar muy bien; primero si se puede hacer, segundo si yo soy capaz de hacerlo y, por último, si resulta útil o no.). Yo he probado con un par de máquinas virtuales, un Arch y un Mint, y sin problemas.). De momento, os puedo decir que la conexión puede ser un poco lenta, aunque todo depende de la calidad de red y del móvil, hay que contar con un tiempo extra de la propia conexión SSH. Entonces, un fallo que he notado es que si, en mitad del proceso de conexión, cambias de sección, algunas veces puede petar la aplicación. He mejorado algunas cosas y creía que ya estaba corregido pero alguna vez me la juega xD. Así que estoy intentando mejorar esto para que sea lo más estable posible. Otra cosa que pretendo mejorar es adaptarlo mejor para los tablets, no se hace amorfo... pero tampoco es muy bonita que digamos así que a ver si le dedico tiempo para eso también .![[ayay]](/images/smilies/nuevos/sonrojado_ani1.gif "enrojecido")
. Ahora mismo ando buscando curro y estoy haciendo estas cosas para mejorar profesionalmente (y para mejorar CV todo sea dicho ). En fin, aquí la teneis!! :