Beiträge von fLoo

  • Server scann - Sicherheit eines Servers

    Soweit ich das richtig gelesen habe schon, aber ich lege mich hier keinesfalls fest, ich blicke durch die Regelungen selbst schon kaum noch durch.

  • thumbnails

    Zitat von killerbees19;10664

    Nach einer Lösung rein mit PHP - wie zuerst behauptet - sieht das jedenfalls nicht aus, aber mir egal ;)
    MfG Christian

    Ich schwöre Dir, von meiner Seite ist das NUR Php. Und ich bezweifel stark, dass das was ich hier gemacht habe jeder kann. Whatever - jedem das Seine!

  • thumbnails

    Zitat von killerbees19;10661

    Seltsam, bei Javascript-Alerts hängt sich dein Script plötzlich auf ;) :D :cool:
    http://web269.w5005.netcup.net/image.php?url=…/fLoo/test.html

    Und interessant, wie du Thumbnails von Bildern generierst, die so groß sind, dass der Arbeisspeicher des Webhosting Pakets eigentlich nicht ausreichen dürfte. Das Rezept dafür würde mich wirklich interessieren. Übrigens, netter Useragent: Mozilla/5.0 (X11; U; Linux i686 (x86_64); en-US; rv:1.9.1.5) Gecko/20091102 Firefox/3.5.5 :)

    Und interessant von welcher IP die Screenshot-Anfragen kommen. Das ist jedenfalls kein Netcup Webspace sondern ein Screenshot Dienst im Beta Stadium, den Namen sage ich jetzt mal nicht ;)


    MfG Christian

    Ich sagte doch, ich sage nicht wie das läuft, das hier ist ja für Euch, net für mich. Es wurde nach einer Lösung gefragt, hier ist eine :P

  • Neues Image: Debian Lenny SysCP

    Randnotiz : Sicherheit sollte nichts mit Zeit zutun haben :rolleyes:

  • sim4000.de - eine der wichtigsten Domains auf dem deutschen Markt

    Zitat von Elradon;10632

    Naja, aber im Prinzip ist es doch egal, ob ich jetzt ICH.co.de von irgendwem "Tollen" bekomme, oder von einem Unternehmen.. ich bekomm ja was ich möchte - oder ist das bei co.de eine reine Weiterleitung? (DNS wäre durchaus möglich)...

    XYZ.co.de ist eine reine Subdomain, nicht mehr. co.de ist keine anerkannte TLD, von daher werden hier nur Subdomains vermarket und die Kunden abgezockt.

  • Server scann - Sicherheit eines Servers

    Zitat von [netcup] Felix;10582

    Auch dieses verbietet der Gesetzgeber, solange von uns aus keine Erlaubnis hierzu vorliegt. Schließlich wird unsere Infrastruktur genutzt für die wir die Verantwortung tragen. Scans werden von uns erkannt und führen zu einer Sperrung.

    Alles klar, danke für die Aufklärung !

  • Server scann - Sicherheit eines Servers

    Zitat von [netcup] Felix;10580

    Scans die dazu dienen Sicherheitslücken aufzuspüren sind per Gesetz verboten. Hier brauch kein entsprechender Absatz in die AGB, da die geltenden Gesetze über den AGB stehen.

    Nicht jedoch so, wenn dies per Auftrag geschieht (Penetration-Tests). Es ging mir wie bereits gesagt nicht um "wildes" herumscannen, sondern um Auftragsarbeiten. Diese sind natürlich gesetzlich nicht verboten. Das das Scannen nach Sicherheitslücken (ohne Vertragsgrundlage mit den "Gescannten") per Gesetz verboten ist, ist mir wohl bekannt :)

  • Server scann - Sicherheit eines Servers

    Zitat von Servior;10576

    Wozu differenzieren? Scans sind verboten und können damit zur Sperrung führen.

    Das ist Quatsch. Wenn ich meinen Server dazu einsetze um meinen Job auszuführen, dann sichere ich mich durch Verträge mit meinen Kunden ab, dass ich etwaige Tests und Scans durchführen darf - Fakt.

    Zitat von Robert;10577

    Scannst du denn von deinem vServer ausgehend andere Server? Oder umgekehrt, um die Sicherheit deines vServers zu testen? So wie ich das verstanden habe, ist nur der erste Fall verboten.

    Ich spezialisiere mich hier auf Scans von Webseiten, nicht auf Portscans. D.H. ich scanne nach Content, nicht nach Ports. Trotzdem ist die Frage, wenn man durch seine Kunden eine Erlaubnis hat, etwaige Scans durchzuführen, sollte das trotzdem passen.

    Ich habe in den AGB's kein Verbot hierzu gefunden, ich scanne ja nicht wild durchs Netz. Hier wäre auf jeden Fall eine Grundsatzregelung nötig - für alle Arten von Scans.

  • Server scann - Sicherheit eines Servers

    Zitat von [netcup] Felix;10572

    An dieser Stelle einmal der Hinweis das Scans nicht erlaubt sind. Unsere Firewalls erkennen Scans. Ausgehende Scans von einem vServer würden zur Sperrung des vServers führen.

    Huch? Aber wie könnt Ihr differenzieren, ob die Scans authorisiert sind oder nicht? Ich nutze diverse Dienste, um nach verschiedensten Dingen zu scannen.

  • Erstellung neues Webinterface

    Ich wünsche mir :


    • API-Zugriff auf die rudimentären Funktionen (mit Secret-Key), dazu gehört Reboot, Traffic, Ausschalten, Einschalten.
    • Reverse-DNS sind durch mich zu setzen
    • Laufende Dienste anzeigen (ps -aux)
    • Auslastung anzeigen (Graph, Statistiken)
    • Live Traffic Statistik

  • Media Wiki install problem

    Zitat von Robert;10541

    Es wäre denke ich auch einfacher, das MediaWiki über den Browser zu installieren, da hat man dann eine grafische Oberfläche. Zumindest habe ich das bisher immer so gemacht (na gut, so oft ware das nicht).

    Das hat damit nichts zutun. Die Ausgabe kommt ja eben bei der Installation über den Installer. Hatte das gleiche Problem bei meinem Business-Tarif bei Netcup. Ein Wechsel zu "Profi" bringt aber Abhilfe, da die Funktion zuviel Ram in Anspruch nimmt.