Beiträge von Pionier

Pionier · 17. Dezember 2012

Hallo,
ich habe heute ein paar Mails in meinem Postfach gehabt, die ich nicht richtig deuten kann.

Betreff:

Code

Postfix SMTP server: errors from mail-we0-f202.google.com[74.125.82.202]

Inhalt:

Code

Transcript of session follows.




 Out: 220 srv01.MEINEDOMAIN.de ESMTP Postfix (Debian/GNU)
 In:  EHLO mail-we0-f202.google.com
 Out: 250-srv01.5systems.de
 Out: 250-PIPELINING
 Out: 250-SIZE
 Out: 250-VRFY
 Out: 250-ETRN
 Out: 250-STARTTLS
 Out: 250-AUTH LOGIN PLAIN
 Out: 250-AUTH=LOGIN PLAIN
 Out: 250-ENHANCEDSTATUSCODES
 Out: 250-8BITMIME
 Out: 250 DSN
 In:  STARTTLS
 Out: 454 4.7.0 TLS not available due to local problem
 In:  QUIT
 Out: 221 2.0.0 Bye







For other details, see the local mail logfile

Alles anzeigen

In den Logfiles steht dazu:
mail.info

Code

Dec 17 18:39:25 srv01 postfix/smtpd[569]: connect from mail-we0-f202.google.com[74.125.82.202]
Dec 17 18:39:25 srv01 postfix/cleanup[30668]: A628B127C43E: message-id=<20121217173925.A628B127C43E@srv01.MEINEDOMAIN.de>
Dec 17 18:39:25 srv01 postfix/smtpd[569]: disconnect from mail-we0-f202.google.com[74.125.82.202]

mail.log

Code

Dec 17 18:39:25 srv01 postfix/smtpd[569]: connect from mail-we0-f202.google.com[74.125.82.202]
Dec 17 18:39:25 srv01 postfix/cleanup[30668]: A628B127C43E: message-id=<20121217173925.A628B127C43E@srv01.MEINEDOMAIN.de>
Dec 17 18:39:25 srv01 postfix/smtpd[569]: disconnect from mail-we0-f202.google.com[74.125.82.202]

In mail.err und mail.warn steht nichts darüber.

Insgesamt sind es folgende Adressen:

mail-wi0-f202.google.com[209.85.212.202]
mail-bk0-f74.google.com[209.85.214.74]
mail-ee0-f74.google.com[74.125.83.74]
mail-wg0-f74.google.com[74.125.82.74]
mail-la0-f74.google.com[209.85.215.74]
mail-we0-f202.google.com[74.125.82.202]
...

Muss ich mir nun Sorgen machen oder ist das normales Hintergrundrauschen?

Pionier · 21. April 2012

Hallo liebes Netcup-Team,

am Donnerstag hätte ich euch fast im Büro besucht, bin dann aber wegen der Uhrzeit (20:00) nach rechts ins Kesselhaus abgebogen

Wenn ich mal wieder in Karlsruhe bin, kann man euch spontan besuchen, oder sollte man sich vorher anmelden?

Pionier · 15. April 2012

Habe gerade auf das neue Script umgestellt, und es läuft super. Vielen Dank für die Arbeit.

Pionier · 18. Januar 2012

scheint so

Pionier · 16. Januar 2012

Schade, das von Felix und Co nichts kommt.

Pionier · 15. Januar 2012

Hallo,

ich habe in meinem Apache mod_evasive am laufen, und möchte es gerne deinstallieren.

Wie müsste denn dann eine gleichwertige Firewall-Regel aussehen um etwas gegen DDOS geschützt zu sein?

Pionier · 14. Januar 2012

Du musst aber auch die Anpassungen in der "jail.conf" machen.

Dort findest du auch "findtime"

Pionier · 8. Dezember 2011

Hallo,

ist es möglich, das im linken Menue der Spitzname des vServers steht und nicht der Name?

Ich finde die ganzen v220111145xxxxxx und v220100145xxxxxx sehr unübersichtlich.

Pionier · 27. Oktober 2011

Hallo,

ein Freund von mir sucht für ein Internetradio einen Shoutcast Server mit folgenden Eckdaten:

50 Slots
256kb/s
Trafficflat

Wie groß müsste die Maschine sein, bzw wo bekommt man den Server günstig (nicht billig).

Pionier · 26. August 2011

Auszug aus der jail.conf

Code

# Default banning action (e.g. iptables, iptables-new, 
# iptables-multiport, shorewall, etc) It is used to define 
# action_* variables. Can be overriden globally or per 
# section within jail.local file 
banaction = iptables-multiport

Sollte hier nicht sync stehen?

Pionier · 4. August 2011

Zitat von stachi;37160
Bash
#!/bin/bash

Manchmal sind es Kleinigkeiten, die einem Freude bereiten

Vielen Dank, nun geht es.

Pionier · 4. August 2011

Keine Änderung in der Funktion.

OS: Debian Squeeze 64Bit (Image von Netcup)
vServer Gold

Output:

HTML

root@srv01:/etc/fail2ban/action.d# ./sync.sh 1.1.1.1 add
./sync.sh: 59: [[: not found
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  5771  100  5771    0     0  72266      0 --:--:-- --:--:-- --:--:--  115k










































































































































































































        <div class='successbox'>
                ???Filter.added???
        </div>










./sync.sh: 100: [[: not found














































<!DOCTYPE HTML PUBLIC '-//W3C//DTD HTML 4.01 Transitional//EN'
        'http://www.w3.org/TR/html4/loose.dtd'>




<html>
    <head>




<meta http-equiv='Content-Type' content='text/html; charset=UTF-8'>
<link rel='stylesheet' type='text/css' href='/skyblue.css'>
<script type='text/javascript' src='/script/prototype.js'></script>
<script type='text/javascript' src='/script/script.js'></script>
<script type='text/javascript' src='/script/scriptaculous/scriptaculous.js'></script>




        <title>VCP | Logout</title>
    </head>
    <body>
                <div class='dialogbox loginbox'>
                        <h1>VCP | Logout</h1>
                        <p>You have been logged out.</p>
                <form action='Login' method='post'>
                <div class='largeButton'>
                                <input type='submit' name='' value='Home'>
                </div>
                        </form>
                </div>
    </body>
</html>

Alles anzeigen

Beim IP löschen scheint es zu hapern.

HTML

root@srv01:/etc/fail2ban/action.d# ./sync.sh 1.1.1.1 del
./sync.sh: 59: [[: not found
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  5771  100  5771    0     0  50525      0 --:--:-- --:--:-- --:--:-- 68702
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  154k    0  154k    0     0  1269k      0 --:--:-- --:--:-- --:--:-- 1697k










































































































































































































        <div class='successbox'>
                ???Filter.deleted???
        </div>










./sync.sh: 100: [[: not found














































<!DOCTYPE HTML PUBLIC '-//W3C//DTD HTML 4.01 Transitional//EN'
        'http://www.w3.org/TR/html4/loose.dtd'>




<html>
    <head>




<meta http-equiv='Content-Type' content='text/html; charset=UTF-8'>
<link rel='stylesheet' type='text/css' href='/skyblue.css'>
<script type='text/javascript' src='/script/prototype.js'></script>
<script type='text/javascript' src='/script/script.js'></script>
<script type='text/javascript' src='/script/scriptaculous/scriptaculous.js'></script>




        <title>VCP | Logout</title>
    </head>
    <body>
                <div class='dialogbox loginbox'>
                        <h1>VCP | Logout</h1>
                        <p>You have been logged out.</p>
                <form action='Login' method='post'>
                <div class='largeButton'>
                                <input type='submit' name='' value='Home'>
                </div>
                        </form>
                </div>
    </body>
</html>

Alles anzeigen

Zwei Zeilen sind mir gerade ins Auge gesprungen:

Code

./sync.sh: 59: [[: not found

Code

./sync.sh: 100: [[: not found

Pionier · 3. August 2011

Zitat von ndurchx;37152

Kannst du bitte mal das Script von Hand ausführen und sehen ob es so funktioniert?
./sync.sh 1.1.1.1 add

Habe ich gemacht.

Die IP wird nur bei IPv6 angezeigt

Code

Richtung:INPUT   Quell IP:::FFFF:1.1.1.1    Quell Port:any    Zusatz:
Protokoll:any    Ziel IP:::/0               Ziel Port:any     Zusatz Wert:

Pionier · 25. Mai 2011

Zitat von Black Rider;35035

Gemäß § 19 UStG kann ich umsatzsteuerfreie Leistungen erbringen, da ich Kleinunternehmer bin.

Darauf musst du aber bei Preisangaben hinweisen.

Pionier · 9. Mai 2011

Im OpenVCP steht kein BETA mehr dahinter

Pionier · 26. Februar 2011

Zitat von [netcup] Oli;31161

[...]
wir haben soeben ein Debian Squeeze Image online gestellt. Das Image ist momentan noch als Beta markiert.
[...]

Wann wird die BETA-Markierung aufgehoben?

Pionier · 3. Januar 2011

Fragt mich bitte nicht warum, aber seit

Code

Jan  3 18:36:38 srv1 pure-ftpd: (?@92.241.169.192) [INFO] Logout.

ist es vorbei

Pionier · 3. Januar 2011

Zitat von bebbo;29722

Greifen die Firewall-Regeln, wenn IPv6 verwendet wird?

Bebbo

Habe mal getestet, nein, greift nicht. Log (IPv6 = meine Fritzbox)

Code

Jan  3 15:29:23 srv1 pure-ftpd: (?@2002_5846_ba9f_0_2d0a_4b7_6acb_23a9) [INFO] New connection from 2002_5846_ba9f_0_2d0a_4b7_6acb_23a9
Jan  3 15:29:24 srv1 pure-ftpd: (?@2002_5846_ba9f_0_2d0a_4b7_6acb_23a9) [INFO] benutzer_12 is now logged in
Jan  3 15:29:54 srv1 pure-ftpd: (?@92.241.169.192) [INFO] New connection from 92.241.169.192
Jan  3 15:29:55 srv1 pure-ftpd: (?@92.241.169.192) [INFO] New connection from 92.241.169.192
Jan  3 15:29:55 srv1 pure-ftpd: (?@92.241.169.192) [INFO] New connection from 92.241.169.192
Jan  3 15:29:55 srv1 pure-ftpd: (?@92.241.169.192) [INFO] New connection from 92.241.169.192
Jan  3 15:29:58 srv1 pure-ftpd: (?@92.241.169.192) [INFO] PAM_RHOST enabled. Getting the peer address
Jan  3 15:29:58 srv1 pure-ftpd: (?@92.241.169.192) [INFO] PAM_RHOST enabled. Getting the peer address
Jan  3 15:29:59 srv1 pure-ftpd: (?@92.241.169.192) [INFO] PAM_RHOST enabled. Getting the peer address
Jan  3 15:30:00 srv1 pure-ftpd: (?@92.241.169.192) [WARNING] Authentication failed for user [ralph]
Jan  3 15:30:01 srv1 pure-ftpd: (?@92.241.169.192) [WARNING] Authentication failed for user [ralph]
Jan  3 15:30:01 srv1 pure-ftpd: (?@127.0.0.1) [INFO] New connection from 127.0.0.1
Jan  3 15:30:01 srv1 pure-ftpd: (?@127.0.0.1) [INFO] Logout.
Jan  3 15:30:01 srv1 pure-ftpd: (?@92.241.169.192) [WARNING] Authentication failed for user [ralph]
Jan  3 15:30:04 srv1 pure-ftpd: (?@92.241.169.192) [INFO] PAM_RHOST enabled. Getting the peer address
Jan  3 15:30:06 srv1 pure-ftpd: (?@92.241.169.192) [INFO] Logout.
Jan  3 15:30:06 srv1 pure-ftpd: (?@92.241.169.192) [INFO] Logout.
Jan  3 15:30:06 srv1 pure-ftpd: (?@92.241.169.192) [INFO] Logout.
Jan  3 15:30:07 srv1 pure-ftpd: (?@92.241.169.192) [WARNING] Authentication failed for user [ralph]
Jan  3 15:30:11 srv1 pure-ftpd: (?@92.241.169.192) [INFO] Logout.
Jan  3 15:30:14 srv1 pure-ftpd: (?@127.0.0.1) [INFO] New connection from 127.0.0.1
Jan  3 15:30:14 srv1 pure-ftpd: (?@127.0.0.1) [INFO] Logout.
Jan  3 15:31:35 srv1 pure-ftpd: (benutzer_12@2002_5846_ba9f_0_2d0a_4b7_6acb_23a9) [INFO] Logout.
Jan  3 15:31:41 srv1 pure-ftpd: (?@2002_5846_ba9f_0_2d0a_4b7_6acb_23a9) [INFO] New connection from 2002_5846_ba9f_0_2d0a_4b7_6acb_23a9
Jan  3 15:31:41 srv1 pure-ftpd: (?@2002_5846_ba9f_0_2d0a_4b7_6acb_23a9) [INFO] benutzer_12 is now logged in

Alles anzeigen

Zitat von killerbees19;29724

Probiere einmal, den FTP Port anzugeben und nicht einfach all zu nehmen.
MfG Christian

Keine Änderung

Pionier · 3. Januar 2011

Im geschwärzten Bereich sind 4x IPv4 und 1x IPv6 gesperrt.

Über IPv6 ist der Server noch nicht erreichbar, habe ich noch nicht eingerichtet.

Pionier · 3. Januar 2011

Zitat von bebbo;29717

Hm, hat Dein Server mehr als eine IP? Z.B. IPv6 und IPv4?

Dann solltest Du als Zieladresse "any" verwenden.

Bebbo

Alles anzeigen

Ja, ich habe IPv6 und IPv4.

Wie man auf dem Bild [Blockierte Grafik: http://img5.imagebanana.com/img/ctqt8t3n/thumb/firewall.png] sieht, habe ich alle eingehenden Verbindungen (von IP 92.241.169.192) auf allen IP´s und allen Ports auf meinem Server gesperrt. Und das schon seit heute Morgen.

Aber die gesperrte IP kann immer noch einen Login an meinen FTP senden, der beantwortet wird.
Wie kann das sein, denn die Firewall sollte doch alle Verbindungen von dieser IP verhindern :confused:

Beiträge von Pionier

Problem mit Postfix ?!? (Postfix SMTP server: errors from mail-we0-f2...)

Besuch bei Netcup

Fail2Ban Script für die VCP API

mod_evasive alternative?

mod_evasive alternative?

mod_evasive alternative?

vServer fail2ban Alternative

Navigation im Vservercontrolpanel

Welchen Server für Shoutcast Server

vServer fail2ban Alternative

vServer fail2ban Alternative

vServer fail2ban Alternative

vServer fail2ban Alternative

KittBlog Stile

Debian Squeeze Image

Debian Squeeze Image

FTP über Firewall richtig sperren?

FTP über Firewall richtig sperren?

FTP über Firewall richtig sperren?

FTP über Firewall richtig sperren?