Beiträge von OnkelJim

  • DDoS über DNS

    Einige wertvolle Artikel haben mich jetzt ein bischen weiter gebracht:
    Deep Inside a DNS Amplification DDoS Attack | CloudFlare Blog
    Securing DNS against DDOS amplification attacks - Powered by Kayako Resolve Help Desk Software
    corpocrat.com/2010/01/09/securing-your-server-against-dns-amplification-dos-attacks/
    DDoS auf Heise über zu offene DNS-Server | heise online
    DNS Amplification Attacks | heise Security

    Ich habe soweit herausgefunden, dass bei mir ein BIND 9.3 läuft. Dort sind wohl die options noch zu weit gefasst.
    "recursion no;" und "auth-from-cache" abschalten sollte erstmal helfen.

  • DDoS über DNS

    Hallo,

    ich habe einen Hinweis erhalten, dass mein VServer wohl im Rahmen einer DDoS- Attacke auf DNS- Anfragen geantwortet haben
    soll, also wohl ein Open DNS Resolver ist.

    Wie kann ich analyiseren, welcher Dienst damit verbunden ist und wo ich nun ansetzen kann für das kommende Monitoring?

    Vielen Dank im Voraus

  • htaccess funktioniert nicht

    Da stand

    ===
    [Thu Feb 23 21:54:45 2012] [alert] [client myIP] /var/kunden/webs/develop/.htaccess: order not allowed here
    ===

    Wenn ich das aus der .htaccess raus nehme gehts. Aber warum darf das da nicht drin stehen? Ich lese
    überall das das drin stehen muss.

  • htaccess funktioniert nicht

    Hallo,

    ich möchte bei mir auf dem VServer das .htaccess- file verwenden, klappt allerdings nicht.

    Der vHost-Abschnitt von dem Account sieht so aus:
    =====
    <VirtualHost myIP:80>
    ServerName develop.myHost
    ServerAlias http://www.develop.myHost
    ServerAdmin myEmail
    DocumentRoot "/var/kunden/webs/develop/"
    php_admin_value open_basedir "/var/kunden/webs/develop/:/tmp/"
    php_admin_flag safe_mode On
    ErrorLog "/var/kunden/logs/develop-error.log"
    CustomLog "/var/kunden/logs/develop-access.log" combined

    <Directory /var/kunden/webs/develop/>
    Options Indexes FollowSymLinks MultiViews
    AllowOverride AuthConfig
    Order allow,deny
    allow from all
    </Directory>
    </VirtualHost>
    =====


    Wenn ich "apache restart" ausführe bekomme ich im Webbrowser:

    500 Internal Server Error

    The server encountered an internal error or
    misconfiguration and was unable to complete
    your request.

    Die Rechte der Dateien sehen so aus:

    =====
    -rw-r--r-- 1 10027 10027 127 2012-02-23 21:11 .htaccess
    -rw-r--r-- 1 10027 10027 26 2012-02-23 21:10 .htpasswd
    =====

    Die .htaccess sieht so aus:

    ====
    Order Deny, Allow
    AuthUserFile /var/kunden/webs/develop/.htpasswd
    AuthType basic
    AuthName "Bereich develop"
    require valid-user
    ====

    Vielen Dank im Voraus

  • Remote-JDBC geht nicht mehr

    Hallo,

    ich habe vor kurzer Zeit das Problem bekommen, dass ich über JDBC
    remote keine Verbindung mehr zur DB aufbauen kann.

    In der "my.cnf" habe ich unter "bindadress =" die ServerIP eingetragen
    und auch schon alle GRANTs für die Datenbank gesetzt.
    Und komischerweise lief die JDBC-Connection auch schon.

    Jetzt kommt allerdings wieder folgendes, als ob irgendwas nicht mehr
    funktioniert:

    com.mysql.jdbc.exceptions.jdbc4.CommunicationsException: Communications link failure

    The last packet sent successfully to the server was 0 milliseconds ago. The driver has not received any packets from the server.
    at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance(Unknown Source)
    at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(Unknown Source)
    at java.lang.reflect.Constructor.newInstance(Unknown Source)
    at com.mysql.jdbc.Util.handleNewInstance(Util.java:409)
    at com.mysql.jdbc.SQLError.createCommunicationsException(SQLError.java:1122)
    at com.mysql.jdbc.ConnectionImpl.createNewIO(ConnectionImpl.java:2260)
    at com.mysql.jdbc.ConnectionImpl.<init>(ConnectionImpl.java:787)
    at com.mysql.jdbc.JDBC4Connection.<init>(JDBC4Connection.java:49)

    Jemand eine Idee, wie ich das analysieren kann?

    Viele Grüße

  • Web-Statistiken Webalizer

    Hallo,

    ich verwende auf meinem VServer das Webalizer-Paket.

    Ich konnte schon oft nachlesen, dass man die Auflösung
    der IP-Adressen auf Hostnames aktivieren kann und auch
    Hostnames nach domains gruppieren kann, allerdings konnte
    ich nicht herausfinden, welche Parameter ich da genau
    einstellen / aktivieren müsste.
    Es scheint irgendwie mit "DNSCache" und "DNSChildren"
    zusammen zu hängen und evtl. muss man zusätzlich noch
    in der Apache-Config oder bei den VHosts etwas einfügen.

    Hat jemand eine Idee? Gibts da evtl. ein gutes Tutorial?

    Viele Dank im Voraus und noch schöne Feiertage

  • [pop3 mit thunderbird] zugriff auf postfach nicht möglich

    Hallo,

    ich habe einen VServer und kenne mich mit den Details der Email-Services
    leider noch nicht wirklich gut aus.

    Ich habe einen Kunden erstellt und unter diesem eine Email-Adresse
    erstellt.
    Leider komme ich über Thunderbird jetzt nicht an die Adresse dran.
    Dabei verwende ich folgende Daten:

    POP-Server: mail.meineVServerID.yourvserver.net
    EMailAdresse: konto@kunde.meineVServerID.yourvserver.net

    In /etc/log/mail.warn bekomme ich:

    Aug 21 23:00:26 v232681353 postfix/trivial-rewrite[31676]: warning: do not list domain kunde.meineVServerID.yourvserver.net in BOTH virtual_mailbox_domains and relay_domains

    Hat jemand vllt eine Idee was ich das noch tun muss?

  • [Email] Emailadresse anlegen

    Hallo,

    ich wollte mal Emailadressen anlegen und das Webmail testen.

    Laut Wiki http://www.www.netcup-wiki.de/wiki/Frontend_von_SysCP#E-Mail_2
    sollte ich Admin auswählen können, dass die Kunden Webmail & Webftp
    benutzen können.

    Leider habe ich diese Auswahloptionen nicht.
    Ich habe als Kunde leider auch keinen Button "Emailadresse anlegen", der
    wohl aber da sein sollte.

    Laut "ps -aux" läuft bei mir der Courier-deamon schon:
    ~~~~~~~~~~~~~~~~~
    /usr/lib/courier/courier-authlib/authdaemond
    /usr/sbin/couriertcpd -pid=/var/run/courier/pop3d.pid
    ~~~~~~~~~~~~~~~~~

    Nach vielen Updates habe ich den VServer auch nochmal komplett
    neu gestartet ... daran sollte es also wohl nicht liegen.

    Hat jemand eine Idee :confused:

  • [apt-get] update: NO_PUBKEY

    Hallo,

    ich möchte gerade OsTube zum laufen bringen und hab gelesen
    dafür muss ich mit "apt-get" das php5-gd nachinstallieren.

    Leider scheitert bei mir sogar schon "apt-get update":

    ~~~~~~~~~~~~~~~~~~~~~~~~~~
    OK http://security.debian.org etch/updates/contrib Sources
    OK http://security.debian.org etch/updates/non-free Sources
    Es wurden 108kB in 16s geholt (6707B/s)
    Paketlisten werden gelesen... Fertig
    W: GPG error: http://download.hetzner.de etch Release: Die folgenden Signaturen konnten nicht überprüft werden, weil ihr öffentlicher Schlüssel nicht verfügbar ist: NO_PUBKEY 9AA38DCD55BE302B
    W: GPG error: http://debian.syscp.de etch/ Release: Die folgenden Signaturen konnten nicht überprüft werden, weil ihr öffentlicher Schlüssel nicht verfügbar ist: NO_PUBKEY EB8BDC4195A7D80C
    W: GPG error: http://security.debian.org etch/updates Release: Die folgenden Signaturen konnten nicht überprüft werden, weil ihr öffentlicher Schlüssel nicht verfügbar ist: NO_PUBKEY 9AA38DCD55BE302B
    W: Probieren Sie »apt-get update«, um diese Probleme zu korrigieren.
    ~~~~~~~~~~~~~~~~~~~~~~~~~~

    Wie kann ich das mit dem Public Key lösen, damit ich mal Pakete
    einspielen kann? :confused:

  • [Apache2] Startup problem

    Hallo,

    ich habe z.Zt. immer eine Meldung beim start von apache2:

    ~~~~~~~~~~~~~~
    Starting web server (apache2)...apache2: Could not reliably determine the server's fully qualified domain name, using xxxxxxxxxx.yourvserver.net for ServerName
    ~~~~~~~~~~~~~~

    Gibt es Einstellungen, mit denen man das auflösen kann?
    Hat jemand eine Idee was diese Meldung bedeuten könnte?

    Vielen Dank im Voraus