Habe selber auf einem vServer von NC 3 x 1.6, 1 x CSS und Teamspak UND Webspcae laufen.
Rennt alles ganz gut, klar is nich die HighEnd Performance, aber das sollte ja wohl klar sein. Wenn man ein verwöhntes ESL Kind ist und statt auf sein subjektives Empfinden, nur auf die Zahlen schaut dann reicht einem sowas natürlich nicht aus, weil die Zahlen viel zu niedrig sind um sich nicht aufzuregen. 
Bei mir leider bei jedem Reconnect und der wird ja oft alle 24 Stunden erzwungen. Is halt Arcor/Vodafone.
Solange Du den Port nur für Deine IP Zuhause offen hast, ist es eigendlich egal welche SSH Version du verwendest
Wäre et was problematisch bei einer dynamischen Adressierung^^ Aber gibt ja noch andere Sachen die man da tun kann.
Danke euch, damit hat sich das Problem erledigt.
Hab grad mal die Changelogs angelese, hab nichts Sicherheitskritisches gefunden. Hab aber nur Überflogen bei der Masse.
Hallo,
habe ein Problem, habe bis jetzt immer darauf vertraut das meine Mails mit Updates mit den Updates in apt-get übereinstimmen, nun hab ich aber grade durch rkhunter gesehen das mein sshd nicht aktuell ist, was natürlich relativ kritisch ist, naja immerhin läuft der daemon auf einem andern port.
Also installiert ist das
dpkg -l | grep ssh
ii openssh-blacklist 0.4.1 list of default blacklisted OpenSSH RSA and
ii openssh-blacklist-extra 0.4.1 list of non-default blacklisted OpenSSH RSA
ii openssh-client 1:5.1p1-5 secure shell client, an rlogin/rsh/rcp repla
ii openssh-server 1:5.1p1-5 secure shell server, an rshd replacement
apt-get upgrade sagt mir aber
Lese Status-Informationen ein... Fertig
0 aktualisiert, 0 neu installiert, 0 zu entfernen und 0 nicht aktualisiert.
Und SSH ist inzwischen in Version OpenSSH 5.6/5.6p1 released. Ich hab das Changelog noch nicht gelesen, will ich aber sicher auch nicht, wenn ich da erfahre was für Gefahren mich grad erwarten :eek:
Das System ist Debian Lenny 5.0.7 mit dem NetCup Kernel "2.6.33.2-vs2.3.0.36.30.4-netcup".
Es war das fertige Debian von NetCup...dort war ssh natürlich schon vorinstalliert, kann es sein das es deswegen nicht in apt-get und aptitude drin ist? Oder wie ist das installiert? Wenn ich "apt-get install openssh-server" probiere, sagt er mir das das Paket schon installiert ist und anzeigen tut er es ja schliesslich auch.
eben genau das ist mein problem, tripewire ist nicht(mehr) installiert. und wofür das authentifizierungsding is hab ich noch nicht rausgefunden
ich hab das problem gelöst. logcheck hat das mailq von root geflutet.
die mails sind echt in einer gigantischen anzahl. darin steht unter anderem
sh: webalizer: command not found
sh: webalizer: command not found
sh: webalizer: command not found
sh: webalizer: command not found
sh: webalizer: command not found
sh: webalizer: command not found
sh: webalizer: command not found
sh: webalizer: command not found
sh: webalizer: command not found
sh: webalizer: command not found
sh: webalizer: command not found
sh: webalizer: command not found
sh: webalizer: command not found
sh: webalizer: command not found
sh: webalizer: command not found
Seems like the database SGsql1 had been removed manually.
Seems like the database SGsql2 had been removed manually.
sh: webalizer: command not found
/etc/cron.daily/tripwire:
### Error: File could not be opened.
### Filename: /etc/tripwire/tw.cfg
### No such file or directory
### Configuration file could not be read.
### Exiting...
run-parts: /etc/cron.daily/tripwire exited with return code 8
Und am meisten
This email is sent by logcheck. If you no longer wish to receive
such mails, you can either deinstall the logcheck package or modify
its configuration file (/etc/logcheck/logcheck.conf).System Events
=-=-=-=-=-=-=
Jun 29 10:05:01 dontfeedme CRON[29976]: Authentifizierungsdienst kann Authentifizierungsinformationen nicht abrufen
Jun 29 10:10:01 dontfeedme CRON[16412]: Authentifizierungsdienst kann Authentifizierungsinformationen nicht abrufen
Jun 29 10:14:01 dontfeedme CRON[27025]: Authentifizierungsdienst kann Authentifizierungsinformationen nicht abrufen
Jun 29 10:15:01 dontfeedme CRON[28585]: Authentifizierungsdienst kann Authentifizierungsinformationen nicht abrufen
Jun 29 10:20:01 dontfeedme CRON[5067]: Authentifizierungsdienst kann Authentifizierungsinformationen nicht abrufen
Jun 29 10:25:01 dontfeedme CRON[17257]: Authentifizierungsdienst kann Authentifizierungsinformationen nicht abrufen
Jun 29 10:30:01 dontfeedme CRON[22378]: Authentifizierungsdienst kann Authentifizierungsinformationen nicht abrufen
Jun 29 10:35:01 dontfeedme CRON[31606]: Authentifizierungsdienst kann Authentifizierungsinformationen nicht abrufen
Jun 29 10:40:01 dontfeedme CRON[15180]: Authentifizierungsdienst kann Authentifizierungsinformationen nicht abrufen
Jun 29 10:45:01 dontfeedme CRON[32007]: Authentifizierungsdienst kann Authentifizierungsinformationen nicht abrufen
Jun 29 10:50:01 dontfeedme CRON[13577]: Authentifizierungsdienst kann Authentifizierungsinformationen nicht abrufen
Jun 29 10:55:01 dontfeedme CRON[22496]: Authentifizierungsdienst kann Authentifizierungsinformationen nicht abrufen
Jun 29 11:00:01 dontfeedme CRON[31260]: Authentifizierungsdienst kann Authentifizierungsinformationen nicht abrufen
Irgendwas hat mit Cron nicht hin. Ich steige aber nicht dahinter was es ist.
Ich hab ein kleines bis übergroßes Problem,
mein mailqueue von postfix is kurz vor der explosion. und wird exponential immer größer.
[Blockierte Grafik: http://img.visualballs.de/thumbs/rgh1277158304d.jpg]
Ich hab leider keine Idee was das sein kann oder wo ich am besten nachschauen kann, aus den logs werd ich nicht schlau. Die version ist up to date.
Es läuft IMAP und POP3...
Das ganze auf Lenny x64.
Wenn ihr sonst noch infos braucht...ich werd gern alles los was ich weiss. Bin echt am verzweifeln.
Danke ich schau mal.
Kommt jetzt nur noch von vereinzelten IPs. Ich hoffe es bringt etwas
Es scheint ein Botnet zu sein das grösstenteils im deutschsprachigen Raum angesiedelt ist, die meisten Hosts stammen aus Deutschland, Österreich, Schweiz, Frankreich und vereinzelt auch anderen europäischen Ländern.
Ich weiss leider nicht wo ich mich hinwenden soll, bis auf die Anzeige natürlich an die Polizei
danke, ich glaube das hatte ich gestern schon ergoogelt. aber ich kam nichtmehr dazu es genauer anzuschauen, meine freundin ist schon sauer ins bett weil ich so lange vor dem rechner saß
ja die apache einstellungen habe ich schon angepasst, jetzt funktioniert es wieder für "normale" benutzer eine website zu öffnen. aber gestern abend waren es noch mehr angreifer da hat das auch nichts genutzt. der angriff läuft jetzt bald 24 stunden.
ich hab leider kein thread gefunden
Hallo Community,
seit einigen Tagen bekomme ich immer wieder Syn Floods auf meinen Server wodurch der apache2 lahmgelegt wird.
Da es ein vServer ist kann ich leider keinen einfluss auf die Limits etc. ausüben um dem ganzen entgegen zu kommen oder Syn Cookies zu aktivieren.
Ich habe das ganze schon beim Support gemeldet aber bekam nur die Antwort das sie sich nicht um softwareprobleme kümmern das solle ich selbst machen (wie denn ohne zugriff auf den kernel?).
Hat einer von euch eine Idee was ich tun kann? Ich bin leider in Sachen DDoS nicht so informiert da ich mit solchen kindischen aktionen noch nie zu tun hatte (jetzt leider auch nur da ein kiddyonlinegame auf meinem server läuft, kommt wieder weg).
Wenn jemand informationen wünscht oder eine idee hat, immer gerne.
Die Pakete kommen übrigens von über 60 unterschiedlichen Hosts (soweit ich richtig gezählt habe).
Gruß
aPollO
Hallo,
ich möchste mod_perl installieren bzw. habe es Installiert (erfolgreich?). Jedenfalls ist es auf der Platte.
Nun weiss ich nicht genau weiter, das Modul ist im Apache2 geladen aber wenn ich eine datei im Browser aufrufe die die endung .pl hat bekomm ich die nur als "Download". Öffne ich eine mit .cgi bekomme ich den Inhalt der Datei angezeigt.
Zu Testzwecken habe ich diese datei hier geuppt.
use HTML::Perlinfo;
perlinfo();
use HTML::Perlinfo;
use CGI qw(header);
$|++;
print header;Ich nehme an das es an der apache konfiguration liegt? Mein englisch ist leider nicht so perfekt um das alles aus der doko genau rauszulesen.
Jemand ne Idee wie ich rausbekomme ob Perl überhaupt richtig installiert ist und wie ich das einstellen könnte?
Das ganze rennt auf einem Debian Lenny mit Syscp und eben Apache2.
Sorry für die Anfängerfrage aber mit apache2 modulen hab ich nich so arg viel am hut.
Ahh, danke dir
Wäre villeicht mal ein Verbessrungsvorschlag das irgendwo ins CCP mit reinzuschreiben
danke an euch beide, das hatte ich allerdings auch schon gefunden. mir ging es eher um den traffic und das was zum thema backup auf der produktseite stand.
Ich bin auf der suche nach einer beschreibung oder einem vertrag indem drin steht welchen Leistungsumfang der volksServer 2009 umfasst, leider finde ich nichts mehr seit die Produktseite nichtmehr auf der Homepage steht, im CCP stehen ja auch keine details zu produkten.
Oder bin ich blind?