Beiträge von freepers

Geht leider nicht...kann trotzdem noch auf 25er Ports zugreifen...

Hi Jungs,

ich habe alle einkommenden Ports die ich benötige akzeptiert in der Firewall, danach alle anderen geschlossen.

Wie schließe ich jetzt einen einzelnen OUTPUT Port?
Beispiel: Port 25

Welche Einstellungen muss ich genau vornehmen?

Danke im Vorraus,
Grüße

Würde mich auch noch interessieren

(K)einer ne' Idee?

Scheint jetzt irgendwie zu gehen...
Habe die passiven Ports erneut geändert, diese in der openVCP Firewall freigegeben...und eine weitere Zeile eingefügt:

PassivePorts               59123 59124
MasqueradeAddress       meine IP

Stellt MasqueradeAddress ein Sicherheitsrisiko oder so da?

Insgesamt sind jetzt folgende Ports freigegeben:
20, 21, 59123, 59124

Hi,

ich habe eine TLS Verschlüsselung für meinen proFTPD eingerichtet.

Nunja, manchmal funktioniert die Connection, manchmal nicht.
Habe die Passiv-Ports von xxxx1 - xxxx2 beschrnänkt und diese in der Firewall freigegeben, ebendfalls den Port 21.

Manchmal funktioniert das Verbinden wunderbar, doch manchmal bleibt er in FileZilla bei folgendem Dialog hängen:

Status:	Auflösen der IP-Adresse für xxx-xxx.de
Status:	Verbinde mit xxx.xx.xxx.xxx:21...
Status:	Verbindung hergestellt, warte auf Willkommensnachricht...
Antwort:	220 ProFTPD 1.3.1 Server (FTP-Server by xxxxxxxxx.de) [xxx.xx.xxx.xxx]
Befehl:	AUTH TLS
Antwort:	234 AUTH TLS successful
Status:	Initialisiere TLS...
Status:	Überprüfe Zertifikat...
Befehl:	USER xasda@yafaefesm.de
Status:	TLS/SSL-Verbindung hergestellt.
Fehler:	Zeitüberschreitung der Verbindung
Fehler:	Herstellen der Verbindung zum Server fehlgeschlagen

Was kann das sein?
Im TLS Log steht auch nichts besonderes drin...:(

<IfModule mod_tls.c>
TLSEngine                  on
TLSLog                     /var/log/proftpd/tls.log
TLSProtocol                SSLv23
TLSOptions                 NoCertRequest
TLSRSACertificateFile      /etc/proftpd/ssl/proftpd.cert.pem
TLSRSACertificateKeyFile   /etc/proftpd/ssl/proftpd.key.pem
TLSVerifyClient            off
TLSRequired                on
</IfModule>

Hat wer Ideen?

Grüße & danke

Zitat von killerbees19;16655

Vielleicht vergisst Netcup auf uns Versuchskaninchen von damals

MfG Christian

Meiner läuft auch noch munter

Checkt mal:

http://chrisjohnston.org/2009/why-on-li…-much-ram-usage
&
http://wiki.debianforum.de/LinuxSpeichermanagement

It's not a bug, it's a feature

Also müsste man das Skript so umschreiben, dass die Drop Regel für die IPs vor die allgemeine Drop Regel der Ports geschoben werden?
Hat wer Lust und Zeit?

Brauche auch nicht mehr so viel RAM.
Mit Cached ist der RAM aber bis zu 500MB voll (5MB frei *g)...

Naja, eigentlich, bis jetzt nen' guter Kernel^^

Also würde müsste es doch eigentlich nach meinem "Schema" gehen, oder?
Er alle Ports akzeptieren, dann alle blocken & danach trägt das Skript dann die einzelnen IPs ein...
Geht nämlich nicht:(

So, das Skript läuft jetzt.

Folgendes Problem:

Meine Regeln werden, wie im Ausschnitt im Anhang, wie folgt vergeben:
* alle benötigten Ports erlauben
* danach alle anderen blocken

Das Skript packt die Regeln jetzt hinter die Drop-Regel und somit haben die geblockten IPs immernoch Zugriff...was kann ich dagegen machen? Kann man das Skript so schreiben, dass die IPs davor, oder wo sie auch immer hinmüssen, geschrieben werden?

Grüße

Bei mir gehts auch nicht...
Wenn ich das Skript manuell ausführe kreige ich als Fehlermeldung:

sync.conf: line 72: [: =: unary operator expected
sync.conf: line 82: [: =: unary operator expected

http://paste.debian.net/66387/

Bei mir ist der RAM-Verbrauch sogar noch geringer geworden *g

Also bei mir dasselbe. Habe eine sehr hohe RAM Auslastung in free -m und top.
htop zeigt mir niedrigere Werte an, weil er wahrscheinlich das "cached" nicht hinzurechnet.

Hatte sonst immer 120MB Used, jetzt sind es 250MB...

Mein server wurde gegen 14 Uhr neugestartet und jetzt ist nen' neuer Kernel vorhanden. Wahrscheinlich haben wir denselben Node.
Hatte die Probleme ja auch ab und zu mal, mit dem restart, vllt. ist's ja jetzt weg

Also ich benutze seit ewigkeiten DD-WRT.
Früher hatte ich einen WRT54GL, jetzt habe ich einen WNR3500L von Netgear

Manchmal sieht man den Wald vor Bäumen nicht -.-

Danke an Euch beiden

Hi,

ich wollte mich gerade ins openVCP einloggen:

Er switched in den SSL Modus (https://vservercontrolpanel.de/) zeigt dann
aber nen' Error:

[B]Forbidden[/B]




 You don't have permission to access / on this server.

Habt ihr's auch?

OK, werde ich machen
Ansonsten nehm ich, bzw. versuch ich den, von netcup