Beiträge von CmdrXay

Hay,

Zitat von tab

War der jetzt schon als TS-3 Server am Netz und die IP schon öffentlich gemacht?

TS-3 Server werden sehr häufig geddos'd, weil es häufig Clan-/Gilden-/E-Team/Allianz-Server sind. Die sind dann idR in einer ingame-Description des Teams aufgeführt. Und da gibts viele, die Spiel und Realität nicht mehr gebacken bekommen und z.B. aus einer Allianz geschmissen werden ODER sich auf einem Server mit einem prügeln unterliegen oder persönlich werden. Das sind die Kandidaten, die einen DDOS starten.

Ich führe seit mittlerweile fast 30 Jahre Online-Kriege und wenn man erfolgreich ist, sammelt man auch Gegner, die nicht verlieren können. Und da ist der Allianzserver ein beliebtes Ziel.

CU, Peter

Hay,

Zitat von 03simon10

Funktion mcrypt_[en,de]crypt

Das ist keine Frage der Freischaltung:

This feature was DEPRECATED in PHP 7.1.0, and REMOVED in PHP 7.2.0.

Alternatives to this feature include:

    Sodium (verfügbar von PHP 7.2.0 an)
    OpenSSL

CU, Peter

Hay,

Zitat von killerbees19

Auf den Umstand, dass knapp 400 Mbit/s deutlich weniger als 5 Gbit/s sind, hast Du hingewiesen? Vielleicht stimmt der genannte Peak in der Mail nicht und es war mehr.

es steht ja ein Zeitfenster da. Die Angabe war zwar zum Zeitfenster passend "zu niedrig", vielleicht wird aber die reale Sekunde gemessen. Es mag ja sein, dass der DDos in knapp 2 Sek. durch war, dann waren es 7.2 GBit/s

CU, Peter

Hay,

Zitat von H6G

Guckt mal, was da ist.

uuh... ja is' denn scho' Weihnachten?

CU, Peter

Hay,

ich sehe gerade, ist schon bekannt und in Bearbeitung...

https://www.netcup-status.de/

Nachtrag: Übrigens kann man (zumindest mit Firefox) auf der roten Seite auf Details klicken, dann auf "Das Risiko ignorieren" klicken und man kann weitersurfen.

CU, Peter

Hay,

schon wieder, es ist doch nicht zu fassen... google scheint wieder Netze zu sperren oder komplette domains, weil ein User mit einer Subdomain Mist gebaut hat (denn http://www.netcup.net geht auch nicht).

-> Support

CU, Peter

Hay,

Zitat von jason

Bezüglich dem auf die Nerven gehen...heißt das ich soll denen via Supportticket (also Seite) immer wieder schreiben oder auf die E-Mail immer wieder erneut antworten? Habe heute Morgen, heute mittag und eben noch mal geschrieben...bis lang aber keine weitere Reaktion.

Alter case -> Antworten bis denen die Augen brennen

Neuer case -> Neues Ticket

Cu, Peter

Hay,

Zitat von geekmonkey

zugegeben, ich musste auch kurz nachdenken

Und Du warst dabei erfolgreich.

Cu, Peter

Hay,

Zitat von CmdrXay

Beispiel: Die unten genannte Javascript-Funktion generatePdf

ich muss dringend noch etwas ergänzen, damit meine Funktion nicht 1:1 so übernommen wird bzw. dass man weiß, was man tut.

Zitat von CmdrXay

var pdfdata = $( "#pdff" ).serialize();

Das PDF wird mit Daten generiert, die im HTML-Element mit der id="pdff" hinterlegt ist. Für den Einsatz, für den ich es habe, ist das so in Ordnung, da der Bereich hinter Passworten versteckt ist und nur von einer weiteren Person bedient wird. Natürlich ist das PDF dadurch manipulierbar, dass man per Browser über den DOM-Objektbaum beliebige Daten in das Element mit "id=pdff" schreiben kann. Ich habe zwar in makepdf sichergestellt, dass da nichts Böses einfließt, aber es ist SO trotzdem eine Angriffsfläche.

CU, Peter

Hay,

Zitat von 03simon10

einen Rückgabewert zur Website zu liefern? Sodass dort entweder "Erfolg" oder "kein Erfolg" (o.Ä.) steht oder neue HTML-Elemente erscheinen?

ja - das Mittel heißt hier AJAX und ist eher jQuery als Bootstrap.

Beispiel: Die unten genannte Javascript-Funktion generatePdf ist per Klick-Event an einen Button "PDF erzeugen" gebunden, wenn der Button geklickt wird, wird auf dem Server die makepdf.php ausgeführt und die Rückgabe (=success-Closure) wird im HTML-Element mit der id #statuspdf als Link angezeigt. In meinem Fall liefert makepdf.php die URL zum erzeugten PDFs auf dem Server zurück, so dass man dann direkt anklicken kann... ohne dass die Seite neu geladen wird.

<script type="text/javascript">
function generatePdf() {
    var pdfdata = $( "#pdff" ).serialize();
    $.ajax({
        url: "makepdf.php",
        data: pdfdata,
        cache: false,
        processData: false,
        contentType: false,
        type: 'GET',
        success: function( makePdfResponse ) {
                $("#statuspdf").hide().html("Pdf erzeugt: <a target=\"_blank\" href=\"" + makePdfResponse + "\">" + makePdfResponse + "</a>").fadeIn( 700 );
                
        }
    })
    
}
</script>

CU, Peter

Hay,

100%[======================================>] 162.703.753 84,6MB/s   in 1,8s

2019-01-22 15:56:29 (84,6 MB/s) - »vdr-2.3.4.tgz« gespeichert [162703753/162703753]

jo man.

CU, Peter

Hay,

liefere doch einen Logfile-Ausschnitt vom "erfolgreichen" Senden und frag einfach "wo isse? - Hier nicht!"

CU, Peter

Hay,

Zitat von jason

Weiter zurück schreiben?

wenn die Mails immer noch nicht in Outlook ankommen, ja. Hatte ich auch jedesmal.

try{

Blocking mit Mailerdemon, Mail an MS, dann Freischalt-EMail, dann verschwanden die Mails im black-hole mit einem 250er Return Code vom Mailserver, neue Mail an MS, Mails kommen an.}

catch repeat

Täglich grüßt das MS-Tier.

CU, Peter

Hay,

Zitat von jason

Was kann ich da tun?

antworten und ggf. nerven, ein bißchen schimpfen, auf die vielen negativen Berichte über ungerechtfertigtes Blocking hinweisen... noch ist das eine Roboter-Nachricht

CU, Peter

Hay,

Zitat von OnlyOneCookie

Leider nicht. Würde auch keinen Sinn machen "OK" zu schreiben und "OK" zu klicken. xd

naja, macht ja im allgemeinen keinen Sinn, also warum mal nicht etwas Unsinniges versuchen?

CU, Peter

Hay,

Noch nie gesehen... klingt jetzt blöd... aber einfach mal "OK" oder "JA" im Textfeld versucht?

CU, Peter

Hay,

Zitat von 03simon10

Achso, ich beziehe mich auf die IP-Adressen, die der Webserver zulässt, als Client.

(Bzw. im Umkehrschluss Forbidden Pages für den Rest)

hier sind zwei Möglichkeiten erwähnt: mit rewrite und mit .htaccess:

https://stackoverflow.com/questions/1848…e-htaccess-file

CU, Peter

Hay,

Zitat von Alessandro99

Denkbar wäre es eine VM (VPS) zu installieren im Server und somit einen weiteren Server zu simulieren, habe ich mich aber auch noch nie mit auseinander gesetzt, eventuell OpenVZ, ist aber nicht für Ubuntu geeignet.

für VM brauchst Du Prozessorflags, die Geld kosten (2€ pro Monat pro Core wenn ich mich richtig erinnere) - da lohnt sich ein komplett zweiter Server eher :D.

Zitat von heavygale

als Docker Container

Das ist in dem Fall Deine Lösung.

Mehr hier: https://docs.docker.com/samples/library/teamspeak/

CU, peter

Hay,

Nachtrag: Wenn Du die rule suchst (mein Windows Server steht auf Englisch) bei "File and Printer Sharing" findest Du sie - oder Du legst Dir eine komplett eigene an (mit Scope auf Herkunfts-IP <vlan-ip>/<netmask>).

Wenn Du auf den Server aber gar nicht draufkommst übers VPN, dann stimmt idR etwas mit der Konfig nicht. Wobei ich mir bei Windows aber keine großen Mißverständnisse vorstellen kann - IP Adresse und Subnetzmaske in die Porperties zum Adapter rein und fertig. Auf keinen Fall das Standardgateway eintragen, bei mir ist da noch nicht einmal ein DNS hinterlegt... das kommt alles von der primären Verbindung.

Hast Du nach Anlegen des Interfaces den Windows Server einmal neu gestartet?

CU, Peter

Hay,

Zitat von tuvok

Hey Peter, ich glaube Du hast mich falsch verstanden

ich habe Dich schon richtig verstanden

Meine pingen übers VLAN auch nicht. Und meine sind übers VLAN (via OpenVPN Anbindung von meinen Büro aus) über RDP trotzdem erreichbar, da meine Windows Server nach außen NUR per 80 und 443 erreichbar sind - und nach außen erst recht nicht pingen.

CU, Peter