Beiträge von Talion

  • Ökostrom Transparenz

    Das interessiert mich übrigens ebenfalls; ich hatte gehofft, hier würde sich mal jemand von Netcup äußern.. Wenn Netcup z.b. nachweisen könnte, dass es den Strom von einem der vier echten Ökostromanbieter (EWS, Lichtblick, Naturstrom, Greenpeace energy) bezieht, wäre das ein überzeugendes Argument für Netcup, das man auch werbewirksam einsetzen könnte.

  • SOPA/PIPA / Blackout am 18. Januar

    Was SOPA/PIPA ist und warum es jeden Internetnutzer betrifft: PROTECT IP Act Breaks the Internet
    Was man (als Webseiten-Betreiber) dagegen tun kann: STRIKE AGAINST SOPA


    Zitat

    On Jan 24th, Congress will vote to pass internet censorship in the Senate, even though the vast majority of Americans are opposed. We need to kill the bill - PIPA in the Senate and SOPA in the House - to protect our rights to free speech, privacy, and prosperity. We need internet companies to follow Reddit's lead and stand up for the web, as we internet users are doing every day.



    Weitere Informationen:
    Amerikanischer Gesetzentwurf „Sopa“: Fragen Sie Ihren Arzt oder Informatiker - Debatten - FAZ

    Zitat

    Die Operation ist unter dem Akronym „Sopa“ bekannt geworden. Der Stop Online Piracy Act soll dem illegalen Angebot von Filmen, Spielen, Büchern und Musikaufnahmen im Internet, aber auch dem illegalen Medikamentenhandel endlich einen wirksamen Riegel vorschieben. Der Weg: Neben der Blockade Urheberrechte verletzender Domains aus dem Inland sollen nach Gerichtsbeschluss auch die Unternehmen in die Pflicht genommen werden können, die mit solchen Domains aus dem Ausland in Verbindung stehen - sei es, dass sie Werbung für amerikanische Nutzer auf diesen Seiten verkaufen, Bezahlsysteme anbieten, die über diese Seiten genutzt werden, oder Suchmaschinen betreiben, die auf solche Seiten verweisen. Domaininhaber müssen nachweisen, dass sie Urheberrechtsverletzungen auf ihren Seiten verhindern - was die Betreiber von Youtube oder Vimeo vor ernsthafte Probleme stellt und vor die Frage, wie mit all den kleinen Urheberrechtsverletzungen zu verfahren ist, die als Teil der digitalen Fan-Kultur eigentlich bislang geduldet werden: von Amateurmusikern nachgespielte Stücke ihrer Idole, zum Spaß neu synchronisierte Filmausschnitte oder Persiflagen.
    ...
    Auch auf der anderen Seite stehen Giganten: Google, Facebook und Twitter zählen zu den prominenten Gegnern des Gesetzes, dazu Aktivistenverbände wie die Electronic Frontier Foundation und Graswurzelprojekte wie Wikipedia. Sie sorgen sich um die Meinungsfreiheit, die mit Sopa wirkungsvoll beschnitten werde, auch wenn der Gesetzestext mit der Feststellung beginne, die Meinungs- und Pressefreiheit dürfe keinesfalls beeinträchtigt werden. Sergey Brin, einer der Gründer von Google, meint, mit Sopa stelle sich Amerika auf eine Stufe mit den repressivsten Ländern der Welt.


    Stop Online Piracy Act – Wikipedia

    Zitat

    Das Gesetz würde es dem US-Justizministerium und Copyright-Inhabern erlauben, gerichtliche Verfügungen gegen die Betreiber von Internetseiten zu beantragen, die einen Verstoß gegen das US-amerikanische Copyright darstellen. Den Zweck der Maßnahme wählt der Antragsteller. Zum Beispiel kann eine Verfügung Werbeagenturen und Bezahldiensten die Zusammenarbeit mit Inhabern betroffener Internetseiten untersagen und so das Tätigen weiterer Geschäfte verhindern.


    Auch das Anzeigen der Internetseite in Suchmaschinen könnte blockiert werden. Durch das Gesetz würde das Herunterladen geschützter Inhalte zu einer schweren Straftat. Denjenigen Internetprovidern, die gegen vermutlich rechtswidrige Internetseiten vorgehen, würde Straffreiheit gewährt.
    ...
    Gegner erklärten, es handele sich um eine Zensur, die das Internet knebeln werde. Außerdem sei das Gesetz nicht mit dem Grundrecht der Meinungsfreiheit vereinbar, da es das Whistleblowing entscheidend erschwere oder praktisch unmöglich mache.


    sopa » netzpolitik.org
    Stop Online Piracy Act - Wikipedia, the free encyclopedia
    List of Those Expressing Concern With SOPA & PIPA | Center for Democracy & Technology

  • Postfix Backscatter

    ich habe nun eine Lösung gefunden, die zwar nicht optimal aber machbar ist.


    Meine erste Reaktion war, soft_bounces=yes zu setzen. Damit verbleiben allerdings alle Bounces in der Queue; dort kann ein Script unrechtmäßige Bounces löschen und alle regulären Bounces releasen, damit sie verschickt werden.
    Besonders schön ist das aber nicht, daher habe ich weitergesucht und festgestellt, dass ich nicht der erste bin, der feststellt, dass man jedes normal konfigurierte Postfix als Spamschleuder verwenden kann: http://forum.spamcop.net/forums/index.php?showtopic=10734


    Meine momentane Lösung sind nun header_checks:


    /etc/postfix/main.cf:

    Code
    header_checks = regexp:/etc/postfix/config/headerchecks
nested_header_checks =


    /etc/postfix/config/headerchecks:

    Code
    /^Delivered-To:.*@(lokaledomain1\.de|lokaledomain2\.de)/ WARN/DISCARD/REDIRECT Delivered-To $1 Exploit


    Schöner wäre es, wenn man die header_checks in der master.cf nur für smtp (smtpd -o header_checks=...) definieren könnte, aber das ist nicht trivial, da sich nur cleanup darum kümmert, nicht smtp. Für meine Zwecke reicht es so.


    Die größere Frage wäre, ob man das nicht eigentlich als Bug in Postfix ansehen muss. Schließlich schickt Postfix grundsätzlich Bounces an die potentiell gefakete "Mail From"-Adresse, sobald der passende Delivered-To-Header enthalten. Das ist genauso falsch wie wenn man allen anderen Spam als Bounce an den (gefälschten) Absender zurückschickt.

  • Postfix Backscatter

    Hallo,


    auf meinem Debian-Vserver läuft seit langem Postfix und funktioniert soweit auch wunderbar. Heute ist mir jedoch eine Möglichkeit aufgefallen, wie man meinen Server dennoch verwenden kann um Backscatter-Spam zu produzieren. Vielleicht kann mir hier jemand sagen, wie ich das unterbinden kann.


    talion...@caldron.de ist eine gültige Adresse auf meinem Server
    talion...@gmail.com ist meine gmail-Adresse. Es könnte aber jede beliebige andere Adresse angeben werden. Diese erhält dann Backscatter-Spam von meinem Server.


    Erstmal ein Testlauf bei dem alles ist wie es sein soll:


    Die Mail kommt auf meinem Server im Postfach talion...@caldron.de an, keinerlei Probleme.


    Der folgende Versuch enthält exakt die selben Daten, nur dass ich nach DATA die Zeile "Delivered-To: talion...@caldron.de" einfüge. Ich behaupte also, die Mail wäre bereits irgendwann mal auf meinem Server angekommen, so dass Postfix denkt, ein Mail Loop würde entstehen. Deshalb bounct Postfix die Mail, so dass eine unbeteiligte Adresse (nämlich talion...@gmail.com) von meinem Server eine Bounce-Mail erhält. Das entspricht der Definition von Backscatter-Spam.




    Diese Mail kommt NICHT in meinem Postfach an, aber dafür folgende Bounce Message bei Gmail:



    Das sollte natürlich nicht so sein. Aber wie unterbindet man das? Es gibt ja auch gerechtfertigte Bounce-Messages bei Mail Loops, daher ist deaktivieren aller Loop-Bounces oder gar deaktivieren sämtlicher Bounces sicherlich nicht die ideale Lösung.


    Danke für eure Hilfe,


    Hannes

  • Wieviel iowait muss man akzeptieren?

    http://talion.caldron.de/2011/01/sar23
    sar loggt bei mir normalerweise im 3 Minuten Takt, etwas genaueres hab ich für den Tag leider nicht. Auffällig ist aber, dass der 3 Minuten Takt nicht eingehalten wird, sondern von 21:40 uhr auf 21:45 gesprungen wird und dann wieder 21:46 Uhr. Das passt zum Peak in der Munin-Grafik; zu dem Zeitpunkt ging für mehrere Minuten absolut gar nichts mehr, da konnte ich auch keine detaillierten Messungen starten. (Zumal ich damit die Auslastung noch in die Höhe getrieben hätte).


    Wenns wieder vorkommt, bemüh ich mich mal um eine brauchbare Datenbasis.

  • Hilfe :(?? README.Debian.gz (warning).

    Die konkrete Lösung steht schon in der ersten Antwort, also ist es Unsinn zu behaupten, es wüsste keiner was zu tun ist. Schau im Manual von apt-get nach "purge" (man apt-get) bzw. im Manual von dpkg nach force (man dpkg) und installiere danach die gewünschten Pakete neu. Falls dir das nicht weiterhilft, empfehle ich, erstmal zuhause zu üben, dazu braucht man keinen konnektierten Server.

  • Wieviel iowait muss man akzeptieren?

    Zitat von cosmopol_b;30923

    Das Diagramm von Threadsteller ist nicht aussagekräftig. Wieso?
    Es ist zu grob. Es umfasst 24 Stunden. Ein Pixel darauf sind vielleicht 7 Minuten. Ich glaube kaum, dass du so lange Lags hast. Die Lags die Du meinst kann man dort nicht sehen.


    Wie ich dazugeschrieben hab, kann ich auch z.b. sysstat-Output zur Verfügung stellen, da ist das deutlich detaillierter. Davon abgesehen ist der Server tatsächlich bei den Peaks für mehrere Minuten extrem langsam oder zeigt gar keine Reaktion (weder ssh noch web, imap, ftp oder sonst irgendetwas), d.h. die Grafik zeigt genau das was ich meine.
    (Es geht übrigens nicht um einen Gameserver)


    Welche Daten genau gebraucht werden, damit der Support feststellen kann, ob die garantierte Qualität noch gewährleistet wird, sollte der Support vermutlich am besten selbst sagen. Wobei mir nicht bekannt wäre, dass es für iowait irgendeine Garantie gäbe, aber es wird eben auch die garantierte Rechenleistung beeinträchtigt.
    Damit wir vergleichbare Daten haben, wäre es auch sinnvoll, dass du (Philipp) sagst, wie du deine Messung durchgeführt hast. Meine Daten stammen von munin und sar.
    In den letzten Tagen ist es aber wieder deutlich besser geworden, daher habe ich bisher auch nicht weiter nachgehakt.

  • Hilfe :(?? README.Debian.gz (warning).

    Es wäre keine Hilfe, wenn dir jemand helfen würde, dieses Problem zu lösen. Es geht hier um Basiswissen, das zwingend notwendig ist, um einen Server administrieren zu können. Ein Server ist kein Spielzeug, du kannst dir ernsthafte rechtliche und finanzielle Probleme einfangen, wenn du das nicht beherrscht. Das würde nicht besser dadurch, wenn dir jetzt jemand die exakten Kommandos nennt.

  • Wieviel iowait muss man akzeptieren?

    Hallo,


    wieviel iowait ist eigentlich normal, bzw. ab wann wäre ein nodewechsel gerechtfertigt und sinnvoll? Ich bin im allgemeinen mit meinem Vserver 1000 ganz zufrieden, aber von Zeit zu Zeit wird der Node durch hohe IO-Last mehr oder weniger außer Gefecht gesetzt.


    [Blockierte Grafik: http://talion.caldron.de/2011/netcup.talion-cpu-day.png]


    Bei den hohen Peaks ist keinerlei Reaktion mehr vorhanden (weder ssh noch http noch sonst irgendwas, auch das Webinterface geht dann oft nicht mehr), und bei den nicht ganz so hohen aber breiteren Peaks reagiert der Server sehr träge. Load bleibt die ganze Zeit im harmlosen Bereich, RAM-Auslastung und andere relevante Werte ebenfalls.


    Bei Bedarf kann ich auch sysstat-Output zur Verfügung stellen.


    Grüße,
    Hannes

  • FTP sehr langsam

    Das selbe Problem habe ich auch, und zwar schon bevor ich IPv6 verwendet habe.
    Es tritt ebenfalls nur bei vielen kleinen Dateien auf, soll heißen, das Problem ist nicht der Durchsatz (wenn der Upload/Download einmal läuft, ist die Geschwindigkeit gut), sondern die Initialisierungsphase, muss also am Verbindungsaufbau o.ä. liegen.
    Da mich das nicht sehr trifft, habe ich mir nicht die Mühe gemacht, es zu hinterfragen. Bei SFTP (über ssh) besteht das Problem nicht, rsync etc sind ebenfalls nicht betroffen.

  • Kritische Sicherheitslücke in ProFTPD

    Zitat von sim4000;27784


    Der Fehler existiert erst seid ProFTPd 1.3.2rc3.
    Also ist die aktuelle 1.3.1-17lenny4 in Lenny nicht davon betroffen.



    Zitat von [netcup] Felix;27800

    Was wir allerdings gesehen haben, ist das bei ca. 5 % der vServer die Load auf über 100 gestiegen ist, sprich hier haben die Angreifer vermutlich erfolgreich die Lücke nutzen können.


    Kann ich demnach davon ausgehen, dass ich (mit einem ständig aktuell gehaltenen Debian und Proftpd 1.3.1-17lenny4) ungefährdet bin, obwohl bei die Load ebenfalls auf 20 gestiegen ist? Die bei mir verzeichnete hohe CPU-Last haben also die anderen Vserver auf dem selben Node verursacht?
    Außer der hohen Last habe ich keinerlei Anzeichen dafür gefunden, dass auf meinem System etwas passiert ist.
    Vorsichtshalber habe ich heut morgen ohnehin schon proftpd1.3.3c kompiliert und installiert, was mich allerdings einige Mühe gekostet und ein paar Änderungen an der Konfiguration erfordert hat. Vermutlich würde die langfristige Wartung leichter, wenn ich wieder auf die Paketversion zurückdrehe.

  • admintest.de

    Mal ganz davon abgesehen, dass googlen (und manpages lesen) meiner Meinung nach eine wichtige Qualifikation zum Administrieren ist. (Solang man sich dann nicht auf Copy&Paste Tutorials beschränkt, ohne sie zu verstehen.)
    Ich würde ruhig auch Fragen einbauen, bei denen man nachlesen MUSS, selbst wenn man ein solides Basiswissen hat. Viel wichtiger als irgendwelche Kommandos auswendig zu wissen ist es doch, dass man weiß wie man vorgeht, wenn man nicht direkt weiter weiß ;)