Beiträge von perryflynn

Das die Lücke ein Jahr alt ist, ist mir bekannt. Aber es gibt ja immer wieder Pappnasen.
Und einige von denen schauen auch hier vorbei.

Hab den Ordner zusammen mit setup/ gelöscht und es geht noch alles.

http://www.heise.de/security/meldu…an-1057364.html
Betroffen sind allerdings nur die PhpMyAdmin Versionen 2.11.x vor 2.11.9.5 und 3.x vor 3.1.3.1.

Hat der Bot es geschafft auf den Server zu kommen, fängt er an SSH Server mit Bruteforces zu nerven.
Also am besten mal prüfen das die genannten Versionen nicht bei euch noch laufen.

Und ich mache gleich nochmal Werbung für meinen Hack: http://www.sim4000.de/phpmyadmin_sec…perren,135.html

Einfach per Script die Seite aufrufen und dann gucken das HTTP Status Code 200 zurück kommt und evtl nach etwas in der Seite suchen, was nur da ist, wenn keine Fehler passiert sind.

Zitat von Artimis;22962

Äähm, püh?

:p *Platzhalter*

Oli hat gestern auf den Test-vServern IPv6 eingerichtet.
Wir haben alle 64 IPv6 Adressen bekommen.

Hab nun erstmal damit angefangen alles was auf meinen vServern läuft mit einem Mediawiki zu Dokumentieren.
So langsam wird es zu viel um sich alles merken zu können.

Grade meinen neuen vServer mit Apache2, SuEXEC, FastCGI und php5-cgi aufgesetzt.
Nach ein paar kleinen Problemen am Anfang läuft es nun. Es schick alles unter getrennten Benutzern zu haben.

Was Du suchst heißt Honeypot: http://kojoney.sourceforge.net/

Ich nutze Linux und habe somit iptables im Einsatz gehabt,
als ich noch Apache, MySQL, usw zu Entwicklungszwecken lokal laufen hatte.

Auch unter Windows 7 habe ich keine Firewall, außer die von Windows.
Dort bin ich so selten, dass das Speicherverschwendung wäre.

So muss es heißen:

gconftool --set /desktop/gnome/peripherals/keyboard/kbd/layouts --type List --list-type String [aa]

Das / muss da nur stehen, wenn du ab da eine neue Zeile anfängst.

Zitat von ice-breaker;22545

Samba kennt auch Authentifizierung

Das ist richtig.
Aber die Datenübertragung ist komplett unverschlüsselt.

Für Gnome habe ich hier die Lösung: http://fiae.ws/307

Ich habe das ganze mit Gnome auf einem XEN System als Onlinedesktop laufen.
Auch mit VNC über SSH Tunnel.

Dabei bin ich wie folgt vorgegangen:

# aptitude install gnome gnome-extra gnome-full tightvncserver
# su sim4000 -c tightvncserver

Der VNC erstellt automatisch eine Gnome Session und benötigt kein startx.

Allerdings lege ich dir nahe sowas nicht auf einem Server zu machen, wo auch andere Dinge wie Webserver laufen. Das Risiko einer Lücke ist einfach viel zu groß. Ich habe mir dafür extra eine eigene XEN Maschine angelegt und sie via iptables dicht gemacht.

//edit
Mit KDE sollte das genauso gehen.

Seid wann brauch man für WebDav Zusatzsoftware?
Linux, Windows XP, Vista und 7 können das out-of-the-box.

Nutze ich zusammen mit Securstick.

Mein LAN zuhaus wird von einer fünf Jahre alten FritzBox betrieben. Sprich kein IPv6. In den nächsten Monaten werde ich mir aber einen ddWRT mit aufgelöteten SD Kartenslot zulegen und mich bei der Telekom erkundigen ob die ne IPv6 Adresse locker machen.

Das Netz selbst läuft komplett IPv4 über WLAN.

Als einziger fester Rechner ist mein Server via 100MBit LAN angeschlossen und stellt einen 1TB Raid1 dem Netz zur Verfügung.
Alles andere sind Notebooks.

Achso okay.

Zitat von attze;22426

Evtl. könnt ihr das noch einmal in Erwägung ziehen. Ich glaube fast alles Studenten können per MSDN-AA auf kostenfreie Windows Server 2008 R2 Lizenzen zurückgreifen.

Wobei die Nutzung von MSDN Lizenzen für den Produktivbetrieb zu meiner Zeit nicht gestattet war (ich rede nur von Server-Keys).
Sicher das das jetzt erlaubt ist? Ansonsten bringt Ihr eure Schule in Teufels Küche.

Gehen tut es. Allerdings nicht mit VMWare.
Es gibt einige Beiträge hier die Beschreiben, dass es mit QEmu gehen soll.

Mit VMWare geht es nicht, da dort Kernelmodule benötigt werden, die es auf dem VServer natürlich nicht gibt.

Sofern Du einen vServer hast importier das ding doch über SSH und den mysql-client.