Po ručním vytvoření přípojného bodu HDD (?) pomalé načítání internetu [Vyreseno]

[Rellik]

Zdravím vespolek. Jakožto nový uživatel Kubuntu bych měl první dotaz, zda jsem neudělal něco špatně. Linux pro mě není novinka začínal jsem na Mandrake, prošel Mandrivou nakonec to byla Mageia.. No ale jelikož jsem tam měl celkem dost problémů, přešel jsem sem. No ale to není podstatné. Teď k problému:
Mám dva disky: 1/ SSD 128Gb čistě pro systém 2/ 1Tb samsung pro data
Z dřívějších systémů jsem byl zvyknutý na připojení toho "datového" disku pomocí přípojného bodu /data Tady jsem ovšem nabídku takového připojení nenašel (připojoval se jako externí odpojitelný disk). Prohledal jsem fórum a našel návod jak připojit disk pomocí fstab - http://wiki.ubuntu.cz/P%C5%99ipojen%C3%AD%20disku/fstab Disk jsem tudíž podle návodu připojil, nicméně se mi zdá, že po jeho připojení nějak klesla rychlost načítání stránek internetu. Pokud se už rozjedou, tak už jedou rychle. Může to být tímto?
Ještě bych neměl zapomenout, že na tom datovém disku mám složku s testovacími stránkami a tak apache server, jsem nastavoval právě na tyto stránky (DocumentRoot /data/server/). Tak tady právě může být druhá "bota" pomalosti stránek.
Co se ještě týká disku, tak jsem ho připojil následovně - viz příloha

Díky za případné odpovědi.

[juwa2]

No a pokud ten disk zase odpojíš, děje se co??

[Rellik]

Chtěl jsem to ještě otestovat jinak, ale zbořil jsem celý systém. Teď jsem po čisté instalaci a dělá to stále. Takže bych to nejspíš přisuzoval nejspíš nějakému výpadku poskytovateli internetu. Nejspíš to byla shoda náhod, že to začalo dělat bezprostředně po tom nastavování disku... No takže uvidím třeba zítra...
Jinak ještě upřesním, že pokud už se stránka načte (například ubuntu.cz) tak další odkazy na stránce jedou již normálně rychle... Pokud ale zadám jakoukoliv jinou (goggle, seznam...) tak se opět načítají pomalu. A to i když na ně jdu třeba podruhé... Stejné to je i jiném prohlížeči (Google chrome). Jinak používám firefox... No uvidím zítra..
Pokud to bude stále stejné, tak bych se ozval...

[Myrmica]

Zkus použít jiné DNS.
třeba Googlu: http://developers.google.com/speed/public-dns/ (8.8.8.8 a 8.8.4.4)

[Rellik]

Díky. Změna DNS nejspíš pomohla. Je to o moc rychlejší....

[ntz_reloaded]

Zkus použít jiné DNS.
třeba Googlu: http://developers.google.com/speed/public-dns/ (8.8.8.8 a 8.8.4.4)

ja znovu upenlive zadam - nepropagujte tady gugli dns ... podle mnoha lidi (vc. me) je gugl naprosto evil company a jejich dns je pouze a jen dalsi z pasticek na mysi aby vyspehovali z lidi dalsi info ....

je tu za

a) https://www.opendns.com/ ... ale o tom asi ubuntaci nevedi

b) muzes mit vlastni lokalni dns treba jako ja ... Jedine o co jde je zmenit asi 3 radky v /etc/named.conf a pustit sluzbu named (nebo bind - nevim jak se jmenuje v ubu). Potom mate 100% jistotu, ze s vasima dns queries se nedeje nic, o cem nevite

Kód: [Vybrat]

# dig +trace ubuntu.cz @localhost

; <<>> DiG 9.9.4-rpz2.13269.14-P2 <<>> +trace ubuntu.cz @localhost
;; global options: +cmd
.                       495650  IN      NS      f.root-servers.net.
.                       495650  IN      NS      k.root-servers.net.
.                       495650  IN      NS      c.root-servers.net.
.                       495650  IN      NS      b.root-servers.net.
.                       495650  IN      NS      a.root-servers.net.
.                       495650  IN      NS      g.root-servers.net.
.                       495650  IN      NS      m.root-servers.net.
.                       495650  IN      NS      i.root-servers.net.
.                       495650  IN      NS      j.root-servers.net.
.                       495650  IN      NS      l.root-servers.net.
.                       495650  IN      NS      d.root-servers.net.
.                       495650  IN      NS      h.root-servers.net.
.                       495650  IN      NS      e.root-servers.net.
.                       517660  IN      RRSIG   NS 8 0 518400 20160115050000 20160105040000 54549 . dUYdAqVc23di2ByQ+HteMhK61UO9Lq9c0DouGw5psuWiCRTkibYk2b7O WD69M7iDZpUh9ldmTVoLduC9tkudI9ukFWoaDbrEjWcLW7nPCxqleAjJ 6X5hKeVohjUcS69M1EPnOEZ2VqGSUHng9LnhUoPk1TABpkGL8W5DB9/d 9aY=
;; Received 913 bytes from ::1#53(localhost) in 697 ms

cz.                     172800  IN      NS      d.ns.nic.cz.
cz.                     172800  IN      NS      c.ns.nic.cz.
cz.                     172800  IN      NS      b.ns.nic.cz.
cz.                     172800  IN      NS      a.ns.nic.cz.
cz.                     86400   IN      DS      54576 10 2 397E50C85EDE9CDE33F363A9E66FD1B216D788F8DD438A57A423A386 869C8F06
cz.                     86400   IN      RRSIG   DS 8 1 86400 20160115050000 20160105040000 54549 . ilKEAVJ41jwhqJB5h/4ZZPIkKddXPvvpgkhzBN1e1zMpukRsj4QZAstg xPqswqqccnIXoPo7ae3eJLckHYsv1wTsFPDJyGy8EoYiAfsa2QF7V1eu kRIu4ECI1ED3kH9aca9481R0V8QBkXrH8dNV8PwXBjxBAkn3+0wAYJc1 lNs=
;; Received 492 bytes from 198.41.0.4#53(a.root-servers.net) in 81 ms

ubuntu.cz.              18000   IN      NS      yasha.ubuntu.cz.
ubuntu.cz.              18000   IN      NS      trubka.network.cz.
ubuntu.cz.              18000   IN      DS      51026 8 2 3D219BC8E6EB32F3A4BBE60AE1BCD16295F3340CA619A6A67CE0107C A175B43B
ubuntu.cz.              18000   IN      RRSIG   DS 10 2 18000 20160115122738 20160103031020 50870 cz. myYvm8LU+17SDsK8jFoTT+M68tqC18IX+2V55RwBRC01AZQ+lxfVUHa8 3sHCIQKiNwk7lns6bojLY/M4KF76EtlVyTGMH4pVqJcQqLKOKU39xZPM ZX4xf5BA8F/ZSEQsY0aGiKq9IhOgD72FYxSLhrudgTf6WoB+B6UcnYrW Jec=
;; Received 413 bytes from 194.0.13.1#53(b.ns.nic.cz) in 43 ms

ubuntu.cz.              3600    IN      A       217.31.202.60
ubuntu.cz.              3600    IN      RRSIG   A 8 2 3600 20160114161220 20151231161220 9040 ubuntu.cz. co6G2N5y3h4gJtunC+IJmZCHsxOjDNQ71hkAzf+9axcYl3KYodDKFkO0 s6O4p4sk0oKpp+Ayg+M3U+c0TaTmbhVkxz94lSMj/KDjBYoDCYVvOHvN QmEgL6bvbygZ6UuBcohdS923iSib8V7GzP6F2DXxfSJqFZ8sIj5PC/2y 9qA=
ubuntu.cz.              86400   IN      NS      yasha.ubuntu.cz.
ubuntu.cz.              86400   IN      NS      trubka.network.cz.
ubuntu.cz.              86400   IN      RRSIG   NS 8 2 86400 20160114161220 20151231161220 9040 ubuntu.cz. FWA8lxnFVZ0Vsl1ZHCyAx4teVUfTRL7BahEIXb6Z13FARi/s5z05kuRM R2g8fUWbGPjq7UrhuhH7ltsdgvmE0oNSPQkdmAnVABxrkb0ASCxlMfWS BZ8pjV54vsKE8yHGjKLw8DP0j5MiSj6vCNzSNr6KKsgicgSziIYSMj7g I4A=
;; Received 1235 bytes from 81.91.84.116#53(trubka.network.cz) in 6 ms

jen pro info, muj named.conf:

Kód: [Vybrat]

# perl -ne 'print if ! /^\s*(#|$)/' /etc/named.conf
options {
        directory "/var/lib/named";
        managed-keys-directory "/var/lib/named/dyn/";
        dump-file "/var/log/named_dump.db";
        statistics-file "/var/log/named.stats";
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        allow-query { localhost; 192.168.255.0/24; 172.16.31.0/24; };
        allow-query-cache { localhost; 192.168.255.0/24; 172.16.31.0/24; };
        notify no;
    disable-empty-zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA";
};
zone "." in {
        type hint;
        file "root.hint";
};
zone "localhost" in {
        type master;
        file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" in {
        type master;
        file "127.0.0.zone";
};
zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" in {
    type master;
    file "127.0.0.zone";
};
include "/etc/named.conf.include";

^^ mam nastaveno allow-query jen z localhostu a ze siti, ktere pouzivam pro sve virtualky .... to listen-on mam "any" protoze nemam

a) oteverenej firewall pro dns na fyzicka rozhrani

b) aby se mi to automaticky bindovalo na tun/tap rozhrani, ktera vytvari veci jako vpn, virtualky apod ....

[Cuore]

ja znovu upenlive zadam - nepropagujte tady gugli dns ... podle mnoha lidi (vc. me) je gugl naprosto evil company a jejich dns je pouze a jen dalsi z pasticek na mysi aby vyspehovali z lidi dalsi info ....

proč ta paranoia? beztak používáš telefon s Androidem, nebo Windows jako nadpoloviční většina uživatelů. Tímhle se už nic nespasí. 

[ntz_reloaded]

ja znovu upenlive zadam - nepropagujte tady gugli dns ... podle mnoha lidi (vc. me) je gugl naprosto evil company a jejich dns je pouze a jen dalsi z pasticek na mysi aby vyspehovali z lidi dalsi info ....

proč ta paranoia? beztak používáš telefon s Androidem, nebo Windows jako nadpoloviční většina uživatelů. Tímhle se už nic nespasí.

telefon s androidem pouzivam, nicmene jen na volani a sms. nepripojuju s z neho k internetu nikdy (a kdyz uz, tak jen tehtering, prez kterej se z notasu (ostatne jako vzdy jindy) pripojuju v browseru pres proxinu, eg ``ssh yourserver -D 65535'')

windows mam a nikdy je nepripojuju k internetu

pokud je z tohoto pohledu opak paranoi ignorance, nedostatek zajmu a trestuhodna bezpecnostni nekazen, pak ano, jsem paranoidni (a ted mi staci mluvit pouze o guglim dns)

[Rellik]

Vím že google shromažďuje informace o mé poloze, o tom co vyhledávám atd... A k čemu mu to je? V podstatě k ničemu. Jen (víceméně) k cílené reklamě, která u mě nemá žádný vliv, jelikož pokud něco potřebuju, tak si to najdu jinde než na reklamách...
Nicméně i samostatný telefon bez připojení na internet je sledován, kde se pohybuje, takže je to celkem jedno zda jde o google nebo operátora... Pokud by chtěl být někdo absolutně inkognito nesměl by vlastnit ani žádnou nemovitost, jelikož i z toho jde vyčíst celkem dost informací... A to nemusí nikdy využít služeb internetu... Co se ještě týká google, tak jsou stránky s mapami, kde je vidět kudy kdo chodil, nebo jezdil autem. Proto mám z 99% vypnutou GPS, data i Wifi.... Nicméně síť operátora vypnout nejde aby šlo někam volat nebo přijímat hovory a tak toto trasování uživatele je zapsané vždy... I když ne veřejně...
Nicméně bych to již dále neřešil...
Co se jinak týká mého seznamování s Kubuntu, tak jsem si připojil druhý disk, dle mých představ, nakonfiguroval "LAMP" a doinstaloval programy, které využívám... Zatím se mi systém líbí i když jsem byl zvyknutý na něco trochu jiného. Jediné co mi zatím dělá problém, je instalace programů v terminálu. Dřív mi stačilo přihlášení jako root (su), napsaním "urpmi" a názvu balíčku... Tady je "(sudo) apt-get install..." Dle mě zbytečně moc dlouhý příkaz, ale co už, budu si muset zvyknout... Instaloval jsem vždy totiž víceméně pouze pomocí konzoly.

[Cuore]

Jediné co mi zatím dělá problém, je instalace programů v terminálu. Dřív mi stačilo přihlášení jako root (su), napsaním "urpmi" a názvu balíčku... Tady je "(sudo) apt-get install..." Dle mě zbytečně moc dlouhý příkaz, ale co už, budu si muset zvyknout... Instaloval jsem vždy totiž víceméně pouze pomocí konzoly.

udělej si alias

[Ventero]

Rellik tady trochu rozvedeně reprezuntuje postoj 90% populace, která již tyto informace, že se to děje má.

Představ si jen na okamžik (kdokoliv) , že by jsi se musel opravdu skrývat. Věci, které Rellik popisuje ve své argumentaci typu no-co, jsou snadno odstřihnutelné alespoň do té míry, že případnému pátrateli budou k ničemu.

Jsi-li však důkladně sledován pomocí elektronických zařízení - a to jsi v daleko větším rozsahu, než si Rellik a další myslí - tak by jsi musel zmizet do země třetího světa a opravdu všechno a všechny natvrdo odříznout. Kdyby jsi zmizel jen do země 2. či 1. světa, tak tě za čas mají i kdyby jsi neměl žádný přístroj, protože všichni je mají a vždy budeš někde nějak něčím zaznamenán.

Takovýto přístup je velice naivní, protože už teď je naprosto zřejmé, že tyto data jsou užívány k tomu, aby se globální mocenská klika, vytvářející globální totalitu nepodobnou fašistickému režimu, chránila před jakýmkoliv narušením svých plánů na ovládání světa.

A kdokoliv, kdo proti tomu bude zbrojit a přijde jim jen trochu nebezpečný, tak po něm půjdou. A díky tomu, že velcí IT hráči jsou zaprodáni těmto klikám, se nebude kam schovat.

Na toto fórum diskuze ohledně těchto témat nepatří, ale styčný bod je zde zřejmý a argumentace typu no-co velice nebezpečná a poškozující nás všechny.

Paranoidní projevy mohou být způsobeny buď nemocí a nebo maladaptivním návykem, který vychází z rozsáhlých zkušeností, širokospektré informovanosti a dostatečné inteligence a odvahy dát si věci do souvislostí a připustit si nepříjemnou realitu.

[ntz_reloaded]

....

Dovolim si jen podoknout, ze jsem presvedcen, ze pri aplikovani nejake pricetne osobni security policy se da ten objem tech informaci co proudi ke tretim stranam jako gugl apod redukovat o vice nez 90% ...

Jako priklad uvedu svuj vyse zmineny pristup k internetu:

1) protoze mam napojenej na paterni sit nekde nejakej server, tak naprosto dramaticky dokazu eliminovat mnozstvi informaci o tom co delam, pokud se k netu pripojuju pres nej skrz sifrovanej tunel (eg ``ssh nekam -D 65535'' + ssh security je na uplne jiny povidani) odkudkoliv kde jsem (eg internet cafe, sit od o2 z mobilu pres tehtering, etc ...) Navic spousta ISPs routuju provoz nesmyslnyma cestama, tzn kdyz pujdu na seznam.cz pres mobilni sit od t-mobile, tak se nemuzu divit, ze paket jde pres cinu nebo ameriku ... Pokud na seznam.cz pres gateway pripojenou k pateri, tak se tam dostanu primo apod

2) protoze pouzivam svoje vlastni DNS, tak nikde nezanechavam stopy v dns serverech 3tich stran

3) nepouzivam v soucasne dobe **zadnej proprietalni sw vc ovladacu (diky bohu ze nouveau uz funguje celkem fajn) typu teamviewer nebo skajp ... mam vse svobodny

4) protoze neguglim a negmailuju (muj hlavni ucet je na posteo.de - supr provider, doporucuju), tak nezanechavam stopy v guglu (stejne se facebookem - ucet nemam, twitter, apod ...)

5) android sice mam, ale moje bezpecnosti policy v ramci pouzivani androidu je paranoidni (tady tu paranoiu uznavam) tzn pres android se toho taky moc nedozvi

6) windows dtto

7) + dalsi veci, ktere nebudu tedka odkryvat ...

Body 1, 2 a 3 muze delat skoro kazdej a naprosto zasadne jima zvysi svoje zabezpeceni

[Martin Šácha]

2) protoze pouzivam svoje vlastni DNS, tak nikde nezanechavam stopy v dns serverech 3tich stran

Taky bych chtel mit v lokalni siti mirror vsech korenovych DNS

[ntz_reloaded]

2) protoze pouzivam svoje vlastni DNS, tak nikde nezanechavam stopy v dns serverech 3tich stran

Taky bych chtel mit v lokalni siti mirror vsech korenovych DNS

k cemu to potrebujes o.O

Kód: [Vybrat]

# dig +trace seznam.cz @localhost

; <<>> DiG 9.9.4-rpz2.13269.14-P2 <<>> +trace seznam.cz @localhost
;; global options: +cmd
.                       516578  IN      NS      e.root-servers.net.
.                       516578  IN      NS      b.root-servers.net.
.                       516578  IN      NS      l.root-servers.net.
.                       516578  IN      NS      c.root-servers.net.
.                       516578  IN      NS      i.root-servers.net.
.                       516578  IN      NS      a.root-servers.net.
.                       516578  IN      NS      m.root-servers.net.
.                       516578  IN      NS      h.root-servers.net.
.                       516578  IN      NS      g.root-servers.net.
.                       516578  IN      NS      k.root-servers.net.
.                       516578  IN      NS      f.root-servers.net.
.                       516578  IN      NS      d.root-servers.net.
.                       516578  IN      NS      j.root-servers.net.
.                       516663  IN      RRSIG   NS 8 0 518400 20160116170000 20160106160000 54549 . qymeHeg44fvundao2zMJS6pdSudlwqA6Q5u1H82AuQHyTdHDEYG/YEr+ 7dHcZzUmAVUc8LV0CGhZwvULlufxGeaG7DOoGqOL0n1ed/Z3ThaA1/1i FnzucrxgDMrbSwH9Ijqy3iOQxw6r8cQ42fy1SwiK+3hWcCUiRpCnoIAg VK8=
;; Received 913 bytes from ::1#53(localhost) in 651 ms

cz.                     172800  IN      NS      a.ns.nic.cz.
cz.                     172800  IN      NS      b.ns.nic.cz.
cz.                     172800  IN      NS      d.ns.nic.cz.
cz.                     172800  IN      NS      c.ns.nic.cz.
cz.                     86400   IN      DS      54576 10 2 397E50C85EDE9CDE33F363A9E66FD1B216D788F8DD438A57A423A386 869C8F06
cz.                     86400   IN      RRSIG   DS 8 1 86400 20160116170000 20160106160000 54549 . hXOV4MpIXw/cug0GbyjUcD9FGkIR2rxDspob1Sk+eH48fD7OIXXMqd7+ /dPBDt/v6OjAMMzY0UbwJAzFvjYGRVOSsimJJslSt0sbEeQXRRIvWGCS xH+rksZm7C9BIgIsDPJTCwZNooj5NHBTPAWEo5P6pbcaRKQwNk+ZsnCr tFk=
;; Received 492 bytes from 192.228.79.201#53(b.root-servers.net) in 311 ms

seznam.cz.              18000   IN      NS      ans.seznam.cz.
seznam.cz.              18000   IN      NS      ams.seznam.cz.
FOL78N94MPDH6BKPAKARBICHUSOM384K.cz. 900 IN NSEC3 1 0 10 FC6C06CB130A4809 FOL89R5FBLRQ841JJ15E8EB5SOI7RQVI NS
FOL78N94MPDH6BKPAKARBICHUSOM384K.cz. 900 IN RRSIG NSEC3 10 2 900 20160115115701 20160102011000 50870 cz. RyP/SWW2hfYRpvclRtmP1SLw6sCunHyWeENva6vaX/EOM6rEH91IHq2F GewOs2nlQwDloxKDQNLkDmnVXYYWkR0TYF33/EgHHcMExK+TmzyXmJyV ZuZB11UZ7rYO82EVIbUxkDxb0KgQAOpTTZaO9GLVx71ZMrN4Hv2m/job JYM=
;; Received 406 bytes from 194.0.12.1#53(a.ns.nic.cz) in 22 ms

seznam.cz.              300     IN      A       77.75.79.53
;; Received 54 bytes from 77.75.75.230#53(ams.seznam.cz) in 3 ms
^^ kdyz mas lokalni dns, tak se to korenovejch serveru pta rovnou

[Rellik]

Hoši, hoši už tu řešíte, sory za to slovo, krávoviny. I o tom kdo nějak blokuje svou identitu se dá veřejně najít hromada věcí... Nenajde se třeba kdo se na jé stránky dívá a co kde píše, nebo čte, ale o osobě jako takové se dají dohledat informace... Takže zanechte všech panaroid a berte to jak to je... Taky jsem to dřív řešíval, abych byl inkognito, ale po určité situaci to již neřeším, jelikož je to téměř neřešitelné, mám účet (nejden) na googlu, na seznamu, na yahoo, na centrumu, na různých fórech a stránkách, které vyžadují autorizaci přes email a vůbec to neřeším... Na co komu budou informace, že zrovna teď píšu na ubuntu fórum, nebo že si čtu nějaký nesmyslný email na nějakém mejlhostingu.... Mám sice vytvořený "inkognito" email s nesmyslnými údaji pro registrace nebo nákupy, kde vím, že již nikdy nakupovat nebudu, ale stránky to vyžadují, ale i tento inkognito email se dá dohledat... Ale proč by to proboha někdo dělal? Pokud tedy nejsem nějaký mezinárodní terorista nebo pedofil, který tímto mejlem objednává nějaké služby...
Já bych toto téma již zamknul, jelikož je vyřešené a další "plkání" je oničem...