Beiträge von T0mcat

  • DNS query Flood

    TCP und UDP sind beide nun mit einer Accept limit von 1 eingestellt. Ändert aber an sich nichts :

    Code
    Aug 16 19:58:57 admin named[3679]: client 89.143.229.100#29457: query (cache) 'ns1.hosting-skills.org/A/IN' denied
Aug 16 19:58:57 admin named[3679]: client 89.143.229.100#6465: query (cache) 'ns2.hosting-skills.org/AAAA/IN' denied
Aug 16 19:58:57 admin named[3679]: client 89.143.229.100#49386: query (cache) 'ns3.hosting-skills.org/AAAA/IN' denied

    Das Effektiviste ist immer noch ein DROP beim Port 53 einzustellen. Dann ist Ruhe. Aber das kann ja nicht der Zweck sein.

  • DNS query Flood

    Ich habe nun mal ein wenig an der VCP Firewall herumgespielt mit der Limit Funktion.

    Code
    Richtung:INPUT
Protokoll:udp
Quell IP:any
Ziel IP:78.*.*.*
Quell Port: any
Ziel Port: 53
Zusatz: LIMIT
Zusatz Wert:1
ACCEPT

    Trotzdem schein es nicht hinzuhauen :

    Code
    Aug 16 14:28:04 admin named[3679]: client 213.228.63.14#15562: query (cache) 'ns1.hosting-skills.org/A/IN' denied
Aug 16 14:28:04 admin named[3679]: client 213.228.63.14#11407: query (cache) 'ns2.hosting-skills.org/AAAA/IN' denied
Aug 16 14:28:04 admin named[3679]: client 213.228.63.14#54102: query (cache) 'ns1.hosting-skills.org/AAAA/IN' denied
Aug 16 14:28:04 admin named[3679]: client 213.228.63.14#52398: query (cache) 'ns2.hosting-skills.org/A/IN' denied
Aug 16 14:28:04 admin named[3679]: client 213.228.63.14#8937: query (cache) 'www.geogebra.org/AAAA/IN' denied
Aug 16 14:28:04 admin named[3679]: client 213.228.63.14#34941: query (cache) 'www.geogebra.org/AAAA/IN' denied

  • DNS query Flood

    Hallo allerseits,

    Heute stellte ich fest, dass mein Server massiv mit DNS queries gefloodet wird. Das dauert jetzt schon den ganzen Tag an.
    Kleiner Ausschnitt :


    Welche Möglichkeit habe ich, außer den Port 53 für alle UDP Packete dicht zu machen ? Fail2ban ist installiert, da es aber tausende von verschiedenen IPs sind, macht es keinen Sinn.

  • vServer fail2ban Alternative

    Zitat von Deathkn1ght;36776

    Was muss den in die sync.conf ? In die sync.sh kommt ja das script von josh rein .

  • vServer fail2ban Alternative

    Zitat von Deathkn1ght;36752

    Also das skript von josh funktioniert manuell , aber wen ich es mit fail2ban laufen lasse, bekomme ich im fail2ban eine Fehlermeldung!
    Ich habe die fail2ban.conf schon umgeändert und bei actionban und actionunban den Pfad des Skriptes eingefügt.

    Jetzt ist meine Frage muss ich noch was in der jail.conf oder einer anderen Datei ändern.

    Fehlermeldung :2011-07-08 13:40:33,213 fail2ban.actions.action: ERROR iptables -n -L INPUT | grep -q fail2ban-ssh returned 100
    2011-07-08 13:40:33,220 fail2ban.actions.action: CRITICAL Unable to restore environment
    2011-07-08 13:47:13,658 fail2ban.actions: WARNING [ssh] 182.48.60.106 already banned

    mfg Danny

    Nimm alle sonstigen Scripte aus action.d/ heraus. Nur der sync.conf und sync.sh darf noch da sein.

  • Ohne Grund starker Lag

    Zitat von ice-breaker;33641

    äh nein, solche Themen gibt es alle paar Wochen, schau mal in den GameServer-Bereich ;)


    Da können wir jetzt wieder wochenlang darüber streiten, aber ich bin der Meinung, dass ein Gameserver nichts auf einem Vserver verloren hat, besonders auch noch in Verbindung mit einem Apache Server.
    Es gibt spezielle Gameserver die man sich mieten kann, und die wirklich dafür geeignet sind.
    Ich nutze einen vServer 4000 um einige Seiten zu hosten, sowie mehrere Mailserver zu betreiben. Ich habe Performance satt, ein eigner Rootserver wäre überdimensioniert. Abgesehen von den gelegentlich auftretenen IO-Wait Problemen, habe ich keinen Grund mich zu beschweren.

  • Ohne Grund starker Lag

    Dann schau doch mal deine Log Files in /var/logs/ durch ob irgendwelche Besonderheiten zu erkennen sind. Ich glaube aber auch, dass es eher ein schlecht aufgesetzter Server ist, als das Problem bei Netcup zu suchen. Du bist bisher der einzige der sich über solche Probleme beschwert. Es kann mal vorkommen, dass wegen einem zu hohen IO-Wait der Server verzögert antwortet, aber nicht in der Frequenz wie du es schilderst.
    Welcher vServer ist es übrigens ?

  • Request : Tapatalk Plugin

    An die Admins dieses Forums :

    Wäre es möglich das Tapatalk Plugin zu installieren. Dieses Plugin ermöglicht es Smartphone Benutzer (iPhone, Android, ...) Foren bequem zu verfolgen und ist für Forenbetreiber kostenlos. Die HTML Version ist doch recht umständlich auf einem Smartphone und dieses Plugin vereinfacht das Browsen und Beantworten von Posts doch um ein Vielfaches.

    Bilder und Plugin hier : http://www.tapatalk.com/

    Danke im voraus,

    T0mcat