Beiträge von Lucan

Hallo,

auf http://www.ispss.de/ findet ihr nen Fork der JispCOM.

Die Idee kam von mir sowie ein paar weiteren ehemaligen Kunden, da bei JispCOM außer leeren Versprechungen nichts kommt.
(Erst das Forum gelöscht, Erweiterungen angekündigt, welche nicht erschienen sind, keine Antworten auf Support Fragen etc.)

Es wäre super, wenn sich vielleicht noch ein paar Leute finden die sich daran beteiligen, momentan ist es lediglich die Jispcom mit abgeänderten Namen etc.
Sprich keine neuen Features o.ä.

Zugängig ist das für alle nach einer Registrierung.

Grüße

Möglich ist das, wie genau weiss ich jetzt allerdings nicht.

Wenn man Mod_Security installiert, ist das z.B. standartmäsig so.

Grüße

Ich kanns nur noch einmal sagen:

Einfacher als mit SSHFS und Dokan für Windows gehts wohl nicht.
Da haste das ganze innerhalb von 2 Minuten eingerichtet.

Grüße

Poste die Logs mal in ner anständigen Formatierung, das ist ja grausam so =/

SSHFS, so mach ich das bei nem vServer.

Ums in Windows einzubinden -> Dokan.

Deswegen habe ich immer vorher öffne und bearbeite Sie geschrieben.

Ich denke es bringt nichts wenn ich die Leute vorher nano installieren lasse, sie aber 0 Ahnung haben wie man damit umgehen muss.

Ist angepasst, danke dir.

Für User die nicht so bewandert sind, hier mal alle aktuell bekannten Security Fixes für ispCP 1.0.5

Zuerst fixen wir folgendes Sicherheitsloch:
http://isp-control.net/forum/thread-1…1.html#pid84851

cd /var/www/ispcp/gui/client

Öffne die Datei und bearbeite Sie

nano sql_auth.php

Suche:

$query = "
        SELECT
            `sqlu_name`, `sqlu_pass`
        FROM
            `sql_user`
        WHERE
            `sqlu_id` = ?
    ";

Ersetze durch:

$query = "
        SELECT
            `sqlu_name`, `sqlu_pass`
        FROM
            `sql_user`, `sql_database`, `domain`
        WHERE
            `sql_user`.`sqld_id` = `sql_database`.`sqld_id`
        AND
            `sql_user`.`sqlu_id` = ?
        AND
            `sql_database`.`domain_id` = `domain`.`domain_id`
        AND
            `domain`.`domain_admin_id` = ?
        ;
    ";

Suche:

$rs = exec_query($sql, $query, $db_user_id);

Ersetze durch:

$rs = exec_query($sql, $query, array($db_user_id, $_SESSION['user_id']));

Abspeichern.

Jetzt fixen wir das Sicherheitsloch hier:
http://isp-control.net/forum/thread-1…0.html#pid85150

cd /var/www/ispcp/engine

Öffne die Datei und bearbeite Sie

nano ispcp-dmn-mngr

Suche:

"--database=\"$db_name\""; 
$rs = sys_command($cmd);

Ersetze durch:

"--database=\"$db_name\"";
$rs = sys_command_rs($cmd);

Suche:

"--database=\"$db_name\""; 
$rs = sys_command($cmd);

Ersetze durch:

"--database=\"$db_name\"";
$rs = sys_command_rs($cmd);

Suche:

"--database=\"$db_name\""; 
$rs = sys_command($cmd);

Ersetze durch:

"--database=\"$db_name\"";
$rs = sys_command_rs($cmd);

Abspeichern.

Weiter gehts

cd /var/www/ispcp/engine/backup

Öffne die Datei und bearbeite Sie

nano ispcp-backup-all

Suche

$rs = sys_command($db_backupcmd);

Erstze durch:

$rs = sys_command_rs($db_backupcmd);

Abspeichern.

und die letzte
Öffne die Datei und bearbeite Sie

nano ispcp-backup-ispcp

Suche:

$rs = sys_command($db_backupcmd);

Ersetze durch:

$rs = sys_command_rs($db_backupcmd);

Abspeichern.

Jetzt löschen wir alle Log dateien im ispcp Verzeichniss.
(Ja, ich weiss es gibt bessere Lösungen, aber so machen denke ich DAUS am wenigsten falsch)

cd /var/log/

rm -r ispcp

mkdir ispcp

cd ispcp

mkdir ispcp-arpl-msgr

chmod 750 ispcp-arpl-msgr

chown vmail:mail ispcp-arpl-msgr

Das wars.

Hallo,

klar ist das möglich.

Wenn du magst kannst du dich mal per ICQ: 202036054 bei mir melden, dann können wir das ganze gerne besprechen.

Grüße

Nur nen Mail Server?

Für mich hört es sich so an, als wenn du auch nicht wüsstest wie du z.B. Websites anlegst, neue Email Konten, Mysql Datenbanken etc.

Deswegen wäre ggf. eine komplett Lösung wie ispCP am praktischsten?

Grüße

Bis Februar

Grüße

Niemand interesse?

Grüße

Hallo,

hat jemand interesse meinen Volks Server 4000 zu übernehmen?

Habe Ihn seit anfang Februar.

Würde noch den gesamten Monat August zahlen.

Bei interesse bitte per PN melden.

Grüße

Die aktuelle Version gibts nur in den Backports und zur Zeit wo ich das Howto geschrieben hab, war in den Backports nur die Version 0.6.08a verfügbar, welche nen Fehler hatte, wodurch nichts funktionierte.

Das sich howtos für die selbe Software wohl ähneln, ist wohl nicht zu vermeiden, schlieslich müssen ja mehr oder weniger die selben befehle verwendet werden.

Im ispCP howto ist aber unteranderem ne veraltete Version verwendet, deswegen funktionieren die meisten Befehle wie sie dort stehen auch nicht mehr.

http://www.netcup.de/bestellen/produkt.php?produkt=150

Grüße

Und Teil uns dann den Preis mit, würde mich auch interessieren

Ich hab heute einen der wenigen Ventilatoren ergattern können.

Ganze 7 Läden musste ich bzw meine Freundinn für mich abfahren

Den Fehler kenn ich doch noch....

https://forum.netcup.de/showthread.php?t=1498&page=2

Damals hat dafür keiner ne Lösung finden können, ich sowie alle anderen im ispCP Forum haben den Fehler vorher auch noch nie gesehen.

Ist merkwürdig das er jetzt hier schon zum 3ten mal Auftritt und sonst nirgends.

Grüße

Installier dir doch nen FTP Server auf deinem Server und gut ists?