dass bedeutet , dass sich der user admin
mit der ip 193.111.139.153 versucht hat
über pop3 einzuloggen, was aber "vermutlich" nicht geklappt hat.
Da du fragst , wird es wohl nicht deine IP sein. 
Solange das FAILED erscheint kannst du dies vernachlässigen.
Bei einem erfolgreicher login würde am Ende der Loginzeile noch der Port angegeben sein
z.B. so : LOGIN user=admin ip=[::ffff:193.111.139.153],port=[58941]
Und natürlich das "failed" wäre nicht vorhanden
gruss
michi
oder man könnte einfach logcheck installieren.
Hier ist vieles schon vorkunfiguriert und da sich eigene
Filter ertsellen lassen, ist es individuell für jeden einstellbar.
Man bekommt jede Stunde ne mail also eigentlich ne runde Sache.
Aber das war ja nicht die Frage des TE......... 
gruss
michi
open_basedir abschalten sollte reichen
oder richtig konfigurieren
dann klappt es
ein :
php ./log.php
klappt jedenfalls
also ist die php-Datei so in Ordnung
gruss
michi
(Link angelegt per: ln -s /var/www /usr/share/phpmyadmin)
sollte das nicht genau anders herum sein ?
Ich denke du hast den link falsch gesetzt
ln -s /usr/share/phpmyadmin /var/wwwalso es wird deine bash und sh übernommen .
Was die einzelnen Dateien nun machen kann ich nicht sagen ,
Nutzt zwar erst was wenn du herausgefunden hast, wie du infiziert wurdest
aber ich würde in jedem Fall eine Neuinstallation empfehlen.
gruss
michi
EDIT:
viel war nicht aber ich hab das hier gefunden
Bitcoin Mining Wurm
vielleicht bringt es dich weiter
als admin in Froxlor einloggen und dann Domains "domain anlegen"
dort kannst du dann die domain einem Kubnden zuweisen
gruss
michi
für den Transfer musste ich ,glaube ich ,nix bezahlen.
Natürlich muss ich die jährlichen Kosten der Domainverwaltung bei netcup bezahlen.
Und bei 1&1 musste ich ja auch bis zum Ende der Laufzeit weiterzahlen.Aber das ist ja klar
das die , und auch kein anderere Hoster dir das Geld zurückerstatten. Ist ja nicht deren Sache wenn du kündigst
Wenn du also erst vor kurzem bei deinem anderen Hoster verlängert hast ist das zwar ärgerlich aber bei den momentanen
Domainpreisen bei netcup biste mit unter 3€ dabei. Besonders wenn du das heutige Adventsangebot nutzt.
Gruss
michi
die Partitionierung ist egal
wichtig sind die links auf die devs
und was wohin gemountet werden soll.
Wie das aber bei lvm auszusehen hat, weiss ich nicht
eigentlich steht alles in /etc/mtab dann brauchst du noch die UUID aus
/dev/disk/by-uuid/
aber wie gesagt wie das zusammengehört bei lvm .............. ka
ll /dev/disk/by-uuid/
ll ist nur n alias für "ls -l "
also
ls -l /dev/disk/by-uuid/mount oder fdisk -l sollte dir mehr anzeigen
Mir persönlich hätte ja der ganz kleine vServer am Anfang sehr gut gefallen, aber da war ich damals zu langsam.
Irgendwie war jeder zu spät dran mit dem o.g. Angebot
ich übrigends auch. Es scheint auf jeden Fall Bedarf zu bestehen und noch 8 Tage Zeit
"GET /piwik-data/piwik.php
Boah bin ich blöd
meine local-rule enthält
#piwik
GET /piwik-data/piwik.js HTTP/1.1
man achte auf die Dateiendung
logcheck hat fröhlich alle .js rausgefiltert
klar dass er die .php nicht annerkennt.
Und ich dachte das funzt nicht und ich brauch ne regex.....
Danke für die Hilfe
Hi Leute,
Vorwort:
Ich lasse mir die logs per logcheck schicken.
Nun habe ich seit einiger Zeit Piwik laufen. Nur
wird jetzt jeder Seitenaufruf geloggt und natürlich gemailt
Die mails werden dadurch riesig und es nervt.
Ich habe absolut keine Ahnung von Regex
und komme nicht weiter.
Frage:
Wie kann ich das hier als regex abbilden?
Was kann ich weglassen?
XX.XX.XX.XX - - [11/Dec/2013:17:14:35 +0100] "GET /piwik-data/piwik.php?action_name=domain.de%2FDomain&idsite=3&rec=1&r=881126&h=17&m=14&s=29&url=http%3A%2F%2Fdomain.de%2Fgame%2Findex.php&_id=0776257dcc616470&_idts=1386778469&_idvc=1&_idn=1&_refts=0&_viewts=1386778469&cs=windows-1252&pdf=0&qt=0&realp=0&wma=0&dir=0&fla=1&java=1&gears=0&ag=0&cookie=1&res=1680x1050>_ms=51 HTTP/1.1" 200 388 "http://domain.de/game/index.php" "Mozilla/5.0 (Windows NT 6.3; WOW64; rv:26.0) Gecko/20100101 Firefox/26.0"Danke im Voraus
michi
adduser dingends oder halt den usernamen deiner Wahl
die console findest du im vcp oben rechts vnc console heisst die da
na normalerweise sollte das mit der IP klappen aber entweder läuft der sshd nicht
oder lässt keine Verbindungen zu.
Wenn das ne ganz frische Installation ist dann Installiere einfach nochmal und wenns wieder nicht klappt versuche n anderes image z.B. debian
sollte es da klappen ist das image von Susi nicht in Ordnung
ja putty lauscht automatisch auf Port 22
und nein der Name des Servers ändert sich nicht
hast du die Qemu console im vcp schon versucht?
Du weisst aber dass bei jeder Installation auh neue Passwörter vergeben werden und der sshd wieder auf Port 22 (falls vorher umgestellt )horcht?
gruss
michi
Hallo abyter,
danke für die Antwort
ja hab ich , das hab ich auch ganz oben schon geschrieben
nur habe und muss ich hier die IP meines Routers angeben
ansonsten würde das ja nicht geroutet werden. Und dann auf
dem Router dann die Weiterleitung eingerichtet auf den client.
Also "technisch" gesehen sollte es so richtig sein.
Gruss
michi
Hi Leute,
danke für die Antworten,
ich hab mich wohl unklar ausgedrückt
Es ging nicht um den Export vom Server selber,
mir geht es um den storagespace von netcup
siehe >>Hier<< .
der kann leider nur über nfs gemountet werden.
dazu kann man im VCP div. IP's freigeben.
Da ich nun aber hinter nem Router sitze, nimmt der mount-Befehl
auch die aktuelle IP des Rechners an. also gebe ich die IP des Routers
mit.
mount -o clientaddr=5.14.xx.xx -t nfs 46.38.XX.XX:/vol-30xxx-1 /home/user/storage
aber es besteht immernoch die Möglichkeit , dass der Router nicht weiterleitet, das werde ich heute abend nochmal testen.
oder das netcup die storage so absichert , dass keine alternative clientadresse angenommen wird.
den Storage nutze ich nur für meine backups und wollte die direkt runternehmen.
Denn sonst macht es ja keinen Sinn, dass man im VCP mehrere Adressen angeben kann , um auf den Storage zuzugreifen
Hoffe das ist so verständlicher was ich möchte.
Gruss
michi
Hi Leute,
ich versuche verzweifelt den storagespace zu hause zu mounten.
Leider klappt das nicht so wie auf dem netcupServer obwohl es eigentlich
narrensicher ist.
Vorgegangen bin ich wie im wiki:
IP freigegeben im VCP
apt-get install nfs-common
mkdir /home/user/storage
mount -t nfs 46.38.XX.XX:/vol-30xxx-1 /home/user/storage
danach passiert nichts mehr
Keine Ausgabe, kein Abbruch
Abruch leite ich dann mit STRG-C ein
Ich weiss nicht weiter 
blockt evtl. mein router?
muss ich noch ne Weiterleitung dort einrichten?
oder n Port freigeben?
Was mache ich falsch?
danke im Voraus
michi
*Edit* habe Debby 6 hier
und weiter recherchiert
ich mss die clientadresse mit "-o clientaddr=xx.xxx.xx.xxx"angeben
also die des Routers
ausserdem habe ich portforwarding für den Port 2049 eingerichtet
Trotzdem bekomme ich keinen Zugang nur ein timeout