vServer normal bestellen, wenn er dir nicht gefällt innert 30d kündigen;)
Beiträge von ubuntu
-
-
Das wäre eine gute Idee. Einfach eine Textarea, wo man sämtliche IP's reinkopieren kann, welche geblockt sind.
-
Falls du das machst compiliere deinen eigenen Kernel. Die, welche dort angeboten werden, sind veraltet und schrott.
Falls du den nicht selber compilieren willst, findest Du in meinem Blog Kernel 2.6.34.1 mit dem linux-vserver-Patch.
gruss ubuntu
-
2 IP's hinzugefügt in die Liste
-
Hier 1010101010
-
Muss aber deine Mail angeben wenn ich auf sonstiges klicke, die hab ich nicht

-
hab mich gerade angemeldet, wie geht das jetzt?
gruss ubuntu
-
Danke für den Link.
Akismet setze ich jetzt schon ein, der fängt auch täglich spam ab.
gruss ubuntu
-
Zitat
Ein paar Fragen: Wieso setzt du nicht denyhost, fail2ban o.ä. ein, um solche Sperrungen automatisch vorzunehmen oder eine .htaccess zu generieren?
Daran habe ich noch gar nicht gedacht. Wusste nicht, dass das eine .htaccess generieren kann. Werde ich mir anschauen.Zitat
Wie kommt die Liste zustande? Was ist deine Quelle?Meine Quelle ist das Apache-Logfile

-
Hallo miteinander.
Ich hänge hier meine .htaccess ran, welche auf meinem vServer zum Einsatz kommt. Gesperrt habe ich w00t-IP's, phpMyAdmin-Scanner und solche, die meinen vServer versuchen, als Proxy zu benutzen. Früher habe ich noch für jede einzelne IP ein Abuse-Mail geschrieben, der Aufwand wurde mir jedoch zu gross.
Ich hoffe, jemand kann die Liste gebrauchen
Code
Alles anzeigen#### WORDPRESS-SPAM deny from 79.172.201.152 deny from 163.150.10.208 #### VERSUCHT CODE IN ROUDCUBE EINZUSCHLEUSEN deny from 38.111.240.2 #### PHPMYADMIN SCANNER deny from 121.12.161.18 deny from 88.191.70.74 deny from 80.191.68.148 deny from 193.170.124.252 deny from 64.79.77.210 deny from 200.171.152.233 deny from 89.215.18.75 deny from 190.25.132.95 deny from 79.172.60.68 deny from 81.74.38.142 #### DFIND deny from 85.114.141.200 deny from 81.25.57.70 deny from 95.66.187.188 deny from 89.163.146.36 deny from 187.45.214.10 deny from 212.156.58.158 deny from 62.103.39.74 deny from 189.126.109.215 deny from 82.196.2.10 deny from 91.36.92.0/24 deny from 95.25.247.133 deny from 174.120.15.74 deny from 72.51.60.243 deny from 174.120.15.74 deny from 216.121.89.179 deny from 62.141.46.179 deny from 217.26.72.29 deny from 91.121.93.10 deny from 77.104.217.233 deny from 61.178.187.181 deny from 69.72.173.98 deny from 87.98.229.192 deny from 61.129.14.20 deny from 85.92.128.185 deny from 204.187.100.50 deny from 123.172.6.214 deny from 74.50.100.158 deny from 69.64.56.208 #### Komische Proxy-Domains deny from 58.218.204.110Seitdem ich die IP's blocke habe ich unter anderem auch weniger Wordpress-SPAM.
gruss ubuntu
-
Artimis meinst Du jetzt 133 oder 266MHz?

So, gerade meinen Test-WRT54GL als PPTP-VPN client eingerichtet (Server ist der Router zuhause). Kann jetzt ohne Zusatzsoftware auf mein internes Netzwerk zuhause zugreifen. Sehr praktisch

-
Artimis, es wird schon virtualisiert, nur der Kernel nicht. Habe selber auch mal auf einem ubuntu Host in VMWare OpenVCP mit allem drum und dran installiert um zu testen, leider habe ich es nicht geschafft, ressourcen zu begrenzen

gruss ubuntu
-
-
Aber die Standard-Quelle sollte doch eigendlich sicher sein oder? Sonst wär das ja kriminell von Netcup
-
Schon wieder was gelernt, vielen Dank für die Erklärung.
Wegen den ausbleibenden Updates habe ich mich mal beim Support bemerkbar gemacht. Komisch ist, dass in meiner source.list 1 eintrag ist, bei einer normalen serverinstall von ubuntu 8.04 jedoch über 5.
gruss ubuntu
-
Hi slukas und danke für Deine Antwort. Dann nehme ich mal an, dass das so stimmt.
Ich habe jetzt mal unter /etc/apt/sources.list die Repos einer normalen ubuntu 8.04-server-Installation eingetragen und ein apt-get update / apt-get upgrade durchgeführt. Leider sind einige Paketupgrades fehlgeschlagen, sodass ich mein Backup zurückspielen musste.
Mit den Original-Repos würde es diese Updates geben:
Code
Alles anzeigenThe following packages will be upgraded: apache2 apache2-mpm-prefork apache2-utils apache2.2-common apt apt-utils base-files bash bsdutils chkrootkit console-setup cron dash dhcp3-client dhcp3-common dpkg eject file gcc-4.2-base gzip htop initramfs-tools initscripts iproute klibc-utils libapache2-mod-php5 libapr1 libaprutil1 libc6 libc6-i686 libcurl3 libcurl3-gnutls libdbus-1-3 libexpat1 libfreetype6 libgcc1 libgnutls13 libklibc libkrb53 libldap-2.4-2 libmagic1 libmysqlclient15off libnewt0.52 libpam-modules libpam-runtime libpam0g libpcre3 libpng12-0 libpq5 libsasl2-2 libsasl2-modules libssl0.9.8 libstdc++6 libvolume-id0 libxml2 login lsb-base lsb-release module-init-tools mount munin munin-node mysql-client-5.0 mysql-common mysql-server mysql-server-5.0 ntpdate openssl passwd pciutils perl perl-base perl-modules php5 php5-common php5-curl php5-mysql procps python2.5 python2.5-minimal sudo sysv-rc sysvutils tasksel tasksel-data tzdata udev util-linux util-linux-locales vim-common vim-tiny vsftpd wget whiptail xkb-data 95 packages upgraded, 0 newly installed, 0 to remove and 3 not upgraded. Need to get 78.8MB of archives. After unpacking 106kB will be freed. Do you want to continue? [Y/n/?] nMit denen, die das Netcup Image drin hat:
CodeReading state information... Done 0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded. root@server01:~#Finde ich komisch und werde mich mal beim Support melden

gruss ubuntu
-
So, nachdem php5-cli weitere Probleme im Zusammenhang mit rkhunter verursacht hat, habe ich es endgültig von meinem System verbannt.
Noch eine Frage an alle, die ubuntu 8.04 verwenden: Existieren bei euch auch die folgenden Einträge bei rkhunter:
CodeChecking version of GnuPG [ OK ] Checking version of OpenSSL [ Warning ] Checking version of OpenSSH [ Warning ]??
Über apt-get upgrade kommt wie gesagt nichts rein für OpenSSL oder OpenSSH
gruss ubuntu
-
Das sind keine unfreundliche Beiträge sondern gut gemeinte Beiträge. Nehmen wir an, jemand hackt deinen Server und legt Kinderpornos darauf ab. Wer wandert ins Gefängnis? DU - nicht der Hacker.
Ich habe so gelernt, mit einem Server umzugehen:
Vor etwa 5 Jahren habe ich einen kleinen Apache-Server auf einem Suse-Rechner installiert (YaST) und Port 80 freigegeben. Innerhalb von 20min war alles voller YouPorn-Pornos. Das war meine erste Erfahrung mit Server.
Später habe ich zuhause auf einem alten Rechner ubuntu installiert und damit oft herumgespielt.
Als ich mir dann ein Netbook mit Linux (EEE-PC 701 mit Xandros (Debian Derivat) gekauft habe, wurde Linux immer interessanter, bis ich dann vor 2 Jahren die Idee hatte, eine kleine Website selber zu hosten. Daraufhin habe ich auf einem Windows XP ein Apache mit MySQL und PHP eingerichtet, später noch hMailServer.
Der Server war (da Atom-CPU) nicht sehr schnell und ich habe bemerkt, dass in einer Virtuellen Maschine mit ubuntu alles schneller ist. Ich habe dort apache, php und MySQL installiert und mich eingelesen, wie man es möglichst sicher macht, etc.
Vor 7 Monaten habe ich mich dann von dieser VM getrennt und auf einer NAS (Synology DS210j) meine Website laufengelassen. Auch dort habe ich alles abgesichert.
Da meine NAS auch langsam war, habe ich mir den kleinsten vServer bei netcup geholt. Ich denke, das ist der sicherste Server, den ich bisher hatte. Ich kontrolliere täglich Logfiles, habe eine grosse htaccess-deny-Datei, keine unnötigen Ports geöffnet etc.
Man kann also sagen, dass ich mich seit 2 Jahren (neben Schule etc.) eigendlich nur mit Servern beschäftige. Bevor ich das alles gemacht habe, habe ich 3 Jahre Erfahrung mit Webhosting gemacht.
Am Besten ist, wenn man auf einem alten Rechner zuhause sich zB Apache anschaut, komplett konfiguriert und sich in der Dokumentation einliest wenn man etwas nicht versteht. Ich denke, ich habe vieles durch ausprobieren und lesen im Internet gelernt. Ich habe eigendlich ziemlich wenig nach Tutorials gearbeitet, sondern der grossteil selber entdeckt.
gruss ubuntu
-
So, hier die sources.list:
Coderoot@server01:~# cat /etc/apt/sources.list deb http://de.archive.ubuntu.com/ubuntu hardy main universe root@server01:~#EDIT: Das Problem mit PHP habe ich jetzt gelöst:
Code
Alles anzeigencp /etc/php5/apache2/php.ini /var/www/ /etc/init.d/apache2 stop /etc/init.d/mysql stop apt-get --purge remove php5 php5-cli apt-get clean apt-get install php5 php5-cli apt-get clean rm /etc/php5/apache2/php.ini mv /var/www/php.ini /etc/php5/apache2/ /etc/init.d/mysql start /etc/init.d/apache2 startWäre trotzdem interessant zu wissen, was das Problem war.
-
Ubuntu 8.04. Ja klar, habe immer apt-get update gemacht. Sources.list poste ich, wenn ich wieder am pc bin.
Gruss ubuntu