Beiträge von perryflynn

Dazu musst du dir mal "umode" "umask" anschauen. Chmod ändert nur die Rechte eines Ordners aber nicht von zukünftig angelegten Dateien.

Dann mach doch
chmod ug=rwx,o=- ordner

Irgendwo im Forum stand mal das man sich Auf die Werte an dem Prozess nicht verlassen kann.
Scheint da wieder Falschmeldungen vom Node zu geben.

Wenn Du Dir das nicht zutraust den Server so abzusichern das die Wahrscheinlichkeit sehr gering ist das dies noch mal passiert wird Dir wohl nichts anderes übrig bleiben.

Wie ist der Angreifer denn bei Dir rein gekommen?

Interessant wäre noch was für Plugins du einsetzt. Denn meistens liegt es an schlampig programmierten Plugins.

Ich habe auf meinem Server einen Recommended Build laufen. Die TPS fallen nie unter 18. Ich schätze einfach ganz stark das da ein Plugins Stress macht.

Meine Server Konfiguration: http://minecraft.stdout.eu/ueber-den-server.html

Als Java Version läuft die aktuelle aus dem Sqeeze Repository.

Und das automatische speichern zu deaktivieren ist Quatsch. Stell es einfach so ein das es nur alle 1800 Ticks ausgelöst wird und gut. (bukkit.yml)

Doof finde ich dabei halt das man die Konsole dann nicht mehr erreichen kann. Sprich sauber stoppen ist nicht mehr. Auch mit Backup Scripten das automatische Speichern deaktivieren geht nicht mehr.

Lass den Server lieber weiter in screen laufen.

Ich an Dich mit Antwort an Dich - hostblogger.de

Hihi, klasse Idee.
Mal bei meiner nächsten Support Email ausprobieren.

Bei Magento wäre ich vorsichtig.
Der Shop frisst Ressourcen ohne Ende.

Bei einem Shop der schon etwas mehr als nur 5 Bestellungen am Tag hat braucht man da schon einen recht großen Server der sich einzig und allein nur um den Webserver kümmert. Ansonsten fühlt sich der Shop an wie alter Kaugummi.

Von meinem DSL Anschluss zu 88.198.182.44:

Host                                                   Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. router                                               0.0%   183    0.4   0.4   0.4   0.8   0.1
 2. 217.0.118.17                                         3.8%   183   44.5  75.9  43.6 203.1  51.7
 3. 217.0.83.90                                          0.0%   183   45.5  76.2  44.3 206.6  51.0
 4. f-ed4-i.F.DE.NET.DTAG.DE                             0.0%   183   52.2  88.5  51.1 225.2  54.3
 5. 62.157.251.34                                        0.0%   183   52.1  85.7  50.3 209.9  54.6
 6. hos-bb2.juniper1.rz6.hetzner.de                      0.5%   183   54.7 100.5  54.0 286.0  66.6
 7. gw01-hetzner.netcup.net                              0.5%   183   54.7  85.3  53.9 214.7  51.5
 8. static.88-198-182-44.clients.your-server.de          0.5%   182   56.0  86.4  54.1 212.9  52.5

Sieht für mich OK aus.
Nur der Juniper Router schlägt mit 100ms AVG ein bissl aus der Reihe.

Gib mal ne Ausgabe von ifconfig und den route add Befehl und von route -v -n.

Unsicher ist das nicht.
Dein Server kann dann halt beliebige Verbindungen nach außen aufbauen.

Das bedeutet aber nicht das auch beliebige Verbindungen zu Deinem Server aufgebaut werden können, da INPUT ja geschützt ist.

Kannst es auch Quick & Dirty machen:

<?php 
   $_GET['action'] = "showcat";
   $_GET['catid'] = 2;
   include("cms/news.php"); 
?>

Innerhalb einer CSS Datei brauchst Du weder HTML-Tags noch Kommentar-Tags. Einfach den Stylesheet Code so in die Datei packen. Die Kommentar-Tags brauchst Du auch wenn Du den Stylesheet Code direkt in eine HTML Datei packen würdest nicht.

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
        "http://www.w3.org/TR/html4/loose.dtd">




<html>
   <head>
      <title>fooo</title>
      <style type="text/css">
         body { font-size:12px; color:orange; }
      </style>
   </head>
   <body>
   </body>
</html>

Beim Einbinden einer CSS Datei bitte type="" statt content="" benutzen:

<link rel="StyleSheet" type="text/css" href="foo.css">

Bitte die Lösung auch hier im Forum Posten damit andere auch was davon haben.

Ich kenn das...

Wenn ich mir mal die NAT Konfiguration (IPv4) bzw die Routing Konfiguration (IPv6) auf meinem großen ESXi anschaue...

Hihi hast Du es versucht?

Dann hast Du die Datenbank "mysql" nicht übernommen, in der die Berechtigungen auf die anderen Datenbanken hinterlegt sind. Somit hat der die beim ersten Start des neuen MySQL Dienstes neu erzeugt und die anderen Benutzer gibt es nicht mehr.

Alternativ kannste natürlich jedes Protokoll einzeln für INPUT über den STATE freigeben. Dann gibste halt zusätzlich zu dem STATE=ESTABLISHED,RELATED noch ein SOURCEPORT=53 an. Dann können nur DNS Server auf deine Anfragen antworten. HTTP Verbindungen aber nicht.

Und zusätzlich die Source IP geht auch noch. Dann kann nur ein bestimmter DNS antworten.
Da musste aber jeden Kleinkram freigeben.

Du musst ja die Antwort auf Deine DNS Anfrage auch wieder in den Server rein lassen. Das betrifft btw nicht nur DNS sondern auch alles andere. Selbst HTTP Verbindungen vom Server nach außen sollten nicht funktionieren.

Deswegen ja das erlauben jeglicher Pakete die den STATE=ESTABLISHED,RELATED haben. Das signalisiert das die Pakete von dir "beauftragt" wurden und sie durch dürfen.

Zum Beispiel sollte "apt-get update" gar nicht mehr funktionieren.
Ein einfaches erlauben von STATE=ESTABLISHED,RELATED in INPUT sollte reichen.