Beiträge von CmdrXay

    Hay,

    Am Ende eine Änderung bitte immer mit nslookup oder besser: dig oder einen webbasierten DNS-Check-Service SOA, A, AAAA und CNAME überprüfen.

    "Am Ende" heißt zuverlässig erst 48h später. Ansonsten den zu fragenden Nameserver bei dig oder nslookup auf 1.1.1.1 oder 8.8.8.8 stellen, da sieht man das auch schon schneller (habs mal innerhalb 30 Minuten erlebt).

    CU, Peter

    Hay,

    iperf funktioniert leider nicht. Die Installation am Server hat funktioniert mit der Meldung "Server listening on TCP port 5001 TCP window size: 85.3 KByte (default)"


    es kommt folgender Fehler am Client beim ausführen von iperf -c "IP des Servers" "iperf3: error - unable to connect to server: Connection refused"

    Port 5001 (siehe Meldung) auf dem Server auch frei geschaltet?

    CU, Peter

    Hay,

    Habe ich auch schon gelesen, aber das bringt eben (in meinem Fall) nicht ganz so viel, wenn Webhosting und VPS bei Netcup sind

    ähm.... in dem Fall kannst Du auf dem vps einen cron-job installieren, der per curl auf dem Webhosting ein PHP-Script aufruft, welches dann das Script triggert, welches den cron-job auf dem Webhosting präsentiert.

    Ist natürlich irgendwie blöd, denn fällt der Webhost oder der vps aus, kannst Du auch nichts mehr im Monitoring triggern - was natürlich dann wiederum theoretisch ein weiterer Monitor-Level ist 8o

    CU, Peter

    Hay,

    Bemerke ich diese Probleme im Privatgebrauch einfach nicht, oder gibt es im professionellen Umfeld mehr Sonderfälle, die auftreten können?

    da ich zwischen 1997 und 2001 als Supervisor und später 2 Jahre als Manager im technischen Support beim damals größten Internetprovider der Welt gearbeitet habe (alleine 1.2 Mio Modems weltweit DSL gabs noch nicht), kann ich Dir versichern, dass man sich zwar sehr viel Mühe gibt, den Betrieb aufrecht zu erhalten, aber auch mit jede Menge mehr z.B. an Policies und SLAs zu tun hat als im privaten Bereich - und jeder monitort und zickt entsprechend herum, weil jeder immer der wichtigste ist. Alleine um die Meldung aller VIPs zu bearbeiten brauchst Du mehr Arbeitszeit als zur Entstörung - und wehe Du antwortest nicht gleich, dann hast Du 5 Minuten später die E-Mail "Ja hackts noch! Wo bleibt mein Update". Irgendwann hatte ich die Schnauze voll und habe einen Autoresponder geschaltet "Antwort gibts nicht. In der Zeit alle Ihre Mails zu beantworten arbeiten wir lieber an der Behebung der Störung". Kam nicht gut an.

    Dazu kommt die Eigensicherung des Netzwerkes und alleine das Thema BGP werfen so viele Möglichkeiten auf, etwas komplett zu versauen, so dass jedes Rädchen perfekt ineinander greifen muss. So und damit ist klar: Perfektion gibt es nicht.

    Du wirst Störungen in Zukunft auch im privaten Bereich unmittelbarer bemerken als jetzt, wenn der komplette Telefontraffic auf IP umgestellt ist... ich sehe schon kommen, dass ich zuhause einen pfsense-cluster hinstelle mit DSL, Telefkom-LTE und Gigacube von Vodafone, damit ich jederzeit arbeiten kann. Ich bin an drei Telefonanlagen per voip angebunden plus mein privater Anschluß (der zum Glück noch über ISDN läuft).

    CU, Peter

    Hay,

    Hat eventuell PHP, Perl, Python, usw. eine eingebaute Funktion, die es ermitteln kann? Wäre nicht verwunderlich, wenn man darüber minimal mehr Rechte hat.

    PHP kann maximal ermitteln, welchen inode eine Datei hat. Brute force bekommst Du es natürlich heraus, indem Du in einer Endlosschleife (ähm innerhalb Scriptlaufzeit?) Dateien zum Schreiben öffnest, nichts schreibst und wieder schließt (wahlweise touch - mit exec habe ich aber noch nichts probiert) und zuschaust schaust, welche Werte fileinode($Dateiname) auswirft :D

    Aber nein, ich würde es vermutlich doch nicht machen, plötzlich hast Du ne abuse-Meldung im ccp 8o

    Wie gesagt, eher theroretisch, ich werde wohl kaum an diese Grenzen stoßen.

    Ich mag knobeln, insofern ist die Frage schon toll. Wie kann man mit den Beschränkungen und den Spielregeln trotzdem etwas herausbekommen? Das sind nämlich eine sehr interessante Herausforderungen.

    CU, Peter

    Hay,

    die chroot im Hosting ist leider zu eingeschränkt für sowas.

    - df gibts nicht.

    - auf /proc kann man auch nicht (nicht mal lesend) zugreifen.

    - Witzigerweise geht ulimit - inodes steht da leider nicht drin.

    Und mir fällt im Moment kein Umweg ein, da eine Info rauszukitzen. Bleibt Support, aber dafür ist die Nachfrage mit "will's einfach nur wissen" zu unspezifisch :P

    CU, Peter

    Hay,

    es wäre eigentlich eine gute Idee, wenn Netcup ins wiki oder woanders eine Seite gerade zum Microsoft-EMail-Problem und dem entspammen zur Verfügung stellt. Das rote H hat so was. Und man könnte schnell drauf verlinken, wenn sich die Frage wieder stellt.

    CU, Peter

    Hay,

    TP-Link TL-SG10

    habe einen SG1016D mit 16x1GBit fürs Heimnetzwerk, der hat eine 32GB Backplane. Passt, bin zufrieden damit und habe nur 30 Euro bei Ebay bezahlt.

    Ich sprach jedoch lediglich von IPCams.

    IPCams finde ich interessant und die Diskussion darum. Ging es hier nur um "billige" Produkte oder ging es auch um Produktein der Kategorie von Mobotix. Die finde ich nämlich höchst interessant und jedesmal, wenn ich über die A63 düse, fahre ich am Werk vorbei.

    CU, Peter

    Hay,

    Es wird stattdessen vorgeschlagen, man könne den MySQL-Port in der Firewall freischalten und dann ist der Kunde für alles verantwortlich. Anders sei ein externe Zugriff mit anderer Software auf die Datenbank hier halt nicht vorgesehen

    Wow. Lässt er wenigstens VPN zu? Dann wäre es ja kein wirkliches Problem, dann braucht man nicht zu tunneln.

    Und meine Lösung wie im thread mit dem Hackscript erscheint immerhin über https plötzlich sogar Mittel der Wahl 8o

    CU, Peter

    Hay

    Nachtrag: Ähnliche Situation hatte ich mal bei einem Kunden, bei dem jede Frage zum Server oder MySQL-Zugang nach außen mit "weiß nicht" beantwortet wurde.

    Ich wußte nur, welche Zugangsdaten er intern benutze und dass PHP lief. Also habe ich ihm ein PHP-Script geschrieben, mit dem ich von außen beliebige SQL-Kommandos reinschießen konnte und das Ergebnis zurückbekam. War ein häßlicher Hack, aber nur so konnte ich seine Telefonnummern aus seinem gehosteten CRM mit dem Telefonbuch meiner Telefonanlage synchronisieren...

    CU, Peter

    Hay,

    Man kommt über SSH nur auf den Server selbst in eine sehr begrenzte Shell, kann sonst aber nichts weiter damit machen.

    habs eben mal spaßeshalber probiert, man kommt mit HeidiSQL über den Tunnel bis auf den Server aber keinen Schritt weiter.

    Auf meinem root - sofort!

    Mit HeidiSQL (MySQL tcp/ip) und mit öffentlicher IP oder FQDN des SQL-Servers - sofort!

    (Es gibt zwar die irritierende Meldung im Statusfenster /* Zugriff verweigert */, aber das betrifft nur die Statusabfrage des Servers als solchen, worauf der eingeschränkte Nutzer keine Rechte hat)

    CU, Peter

    Hay,

    dritter Weg: Was hindert Dich an einem Shell-Script im Pfad, welches nur php heißt und einfach nur alle Paramenter plus den "-d memory_limit" ans Binary weitergibt?

    Sowas:

    Bash
    #!/bin/bash
    
    /usr/local/php72/bin/php $* -d memory_limit=512M

    noch ein chmod 700 php und geht (bei mir im Weghosting 1000 SE)... obs mit den anderen Scripten zusammenarbeitet habe ich natürlich nicht ausprobiert.

    CU, Peter