Sofern es sich nicht wirklich um ein 0-Day Exploit für den TS3 handelt, würde ich auf einen unsicheren SSH Account tippen. Ändere am besten mal all deine Passwörter und prüfe die auth.log auf auffällige Logins.
Ich habe es auch schon mal erlebt das der TS3 Server im www-root lag und man die SQLite Datanbank einfach runterladen konnte. Ich hoffe mal das ist bei dir nicht so. 
Die Frage ist eh ob Du wirklich einen DNS Server brauchst. Wenn Du deine eigenen Domains auf deinem eigenen Server verwalten willst benötigst Du eigentlich mehrere Server, mit einem geht das gar nicht. Ich verwalte meine Domains ganz normal über den Provider bei dem ich sie gemietet habe. Und dementsprechend habe ich auch noch nie einen eigenen DNS Server betrieben.
Vor allem muss man das Teil immer auf dem neusten Stand halten...
Blaster, wenn Du sowas machst, sei Dir im klaren das dies ein Magnet für Noobs sein wird, die einfach nicht in der Lage sind ihre Server selbst einzurichten. In meinen Augen, wird sowas mehr ärger machen als es Vorteile bringt. Gerade wenn es dann mal wieder einen Versionswechsel gibt musst Du immer nach ziehen und Dich drum kümmern.
Und wenn Du das wirklich unbedingt machen willst, dann mach aber ein Meta Package, und erstelle die Packages nicht selbst. Dann würde sich die enthaltene Software auch selbst aktualisieren.
Ich habe schon mal gesagt, dass neu aufsetzen nur weil man einen Dienst nicht anständig konfiguriert hat SCHWACHSINN ist! Anscheident läuft auf dem Server ein DNS der Anfragen "von außen" beantwortet. Einfachste Lösung wäre hier Port 53 einfach mit iptables dicht zu machen.
Elegant wäre aber das mit den ACLs im DNS Service zu machen.
Da ein DNS Server mit UDP arbeitet, kann man diesem einfach eine Anfrage mit falscher Absender IP schicken. Die Antwort bekommt dann der falsche Absender ohne das er diese wollte. Wenn man dies extrem oft hinter einander macht und dann noch mehrere DNS Server verwendet, kommt es zu einem DoS.
Deswegen: Einfach den DNS Server nach außen hin abdichten und gut ist. Die Frage ist eh ob ein DNS auf dem Server überhaupt benötigt wird.
Möchte jemand ne Shell haben?SSH Host: mykvm.anyserver.net
Benutzer: admin
Password: adminViel Spaß damit.
Die Shell hat nun eine Hilfe Funktion die alle verfügbaren Befehle anzeigt.
Ist aber noch sehr übersichtlich. 
Den Sourcecode gibts nun auf GIT unter der GPL v3: agentp/psh · GitHub
Hab den last login gestern noch deaktiviert. (Einfach eine ".hushlogin" Datei ins Home legen)
Das Syslog werde ich aber sicherlich nicht deaktivieren.
Nö das kann ich nur global deaktivieren.
Und das will ich nicht.
Wem seine IP heilig ist muss sich ja nicht einloggen.
Möchte jemand ne Shell haben?
SSH Host: mykvm.anyserver.net
Benutzer: admin
Password: admin
Viel Spaß damit.
Mit was die Karte formatiert ist, sollte egal sein.
Kopiere die Karte einfach mit dd.
dd if=<eingabepartition> of=<ausgabepartition>
dd if=/dev/sda1 of=/dev/sdb1Aber vorsicht: Wenn du was vertauschst ist deine Karte leer.
Also Openswan ist leicht mit einer Atomrakete auf Fliegen zu schießen. xD
Such Dir einfach eins von den 10.000.000 OpenVPN Tutorials aus.
Guck Dir doch das Init Script von einem Webserver an.
Da müsste ja auch sowas in der Richtung drin sein.
Updates 2013-05-04
Um privat auf mehreren Geräten Comics lesen zu können, habe ich ein kleines, sehr rudimentäres Script gebastelt.
Demo: Comic Viewer
Es nutzt das Directory Listing des Webservers zum auslesen der Dateilisten und zeigt Kategorisiert Bilder und Comics an. Mit Hilfe von JQuery können die Comic Seiten bzw die Bilder an die Bildschirmgröße angepasst werden. Die Einstellungen dazu werden in Cookies gespeichert. So bleiben die Einstellungen immer erhalten.
Thumbnails werden on demand mit imagick erstellt.
Als Template Engine kommt Smarty zum Einsatz. Wer mein simples "Template" nicht mag, kann also was eigenes bauen ohne am JS Code basteln zu müssen.
Source Code: agentp/cviewer · GitHub
QR Code zum Aufruf mit Mobilgeräten:
generate.png
Das geht aktuell nicht, wäre aber einfach einzubauen.
Bitte lege mal eine Issue, gerne auch in Deutsch, auf Github dafür an.
Wenn Du es nicht selbst integrieren willst (Pull Requests sind immer willkommen), werde ich das in den nächsten Tagen mal machen.
Moin,
nein, dann besteht die Gefahr dass das Backup unbrauchbar wird.
Deswegen meinte ich ja, dass es immer besser ist, die Cronjob Version zu nutzen, da hier die max_execution_time auf 0 steht.
Arch Linux ist allerdings nichts für Anfänger. Falls du das probieren willst, machst erstmal in einer vm Zuhause.
Du musst die Passwörter für den Umzug bei jedem Programm haben.
Du kommst beim Webhosting ja nicht an die IMAP Ordner ran.
Dementsprechend bleibt Dir, solange der Support dazu keine Idee hat, nichts anderes über.
Oder man nimmt einfach Thunderbird.
Wieso sollte jemand Deinen Server sperren nur weil Du von daheim Deinen Server scannst?
Das machen die Asiaten auch. Wäre ja doof wenn man alle Server perren würde, nur weil sie von einem Asiaten gescannt wurden.
Anders herum ist es gefährlich. Wenn Du von Deinem Server aus andere scannst.