Beiträge von taurin

    Klar :)

    Heute Mittag habe ich Bescheid bekommen, dass ich die Domains aus der SOGo löschen möchte, da die Datenbank erst dann neu aufgespielt werden müssen..

    Also tat ich es mal und habe dem Support Bescheid gegeben - Dann warte ich mal wieder ab, bis ich die Domains neu anlegen kann / darf..

    Schauen ob es klappt:!:

    Hoffe doch sehr, dass dies nicht deine bei Netcup hinterlegte Kontaktadresse ist? Hier empfiehlt sich immer etwas vom Netcup losgelöstes beim Drittprovider zu verwenden - u.a. genau wegen solcher Fälle.

    Kontaktadresse läuft über Drittprovider. Habe auch schon Antwort bekommen, dass meine Anfrage weitergeleitet wurde. Kann wohl nur abwarten bis sich etwas tut. Selbst kann ich wohl nix machen.;(

    Nur, werden mails, welche an die xyz@domain.de geschrieben irgendwo schon zwischengespeichert oder gehen die vom Versender erst gar nicht raus.

    Wäre wieder Mals doof, wenn ich überall jetzt meine Mailadesse ändern müsste. Mammutaufgabe :D

    Moin,

    ich bin mit einigen Domains zu einem anderen Anbieter umgezogen. Hatte zuvor bei SOGo Groupware e-mails darüber laufen.

    Jetzt bin ich mit den Domains doch wieder zurück zu Netcup und wollte wieder die alten Einstellungen anlegen.

    Bekomme eine Fehlermeldung:

    Die E-Mail-Adresse xyz@domain.de wurde bereits als Postfach angelegt. (Das Problem habe ich mit mehreren Domains.

    Es gibt aber diese Adresse noch nicht in der SOGo Groupware.

    Wahrscheinlich sind die alten Einstellungen vor dem hin und herziehen noch irgendwo gespeichert.

    Die Technik von Netcup wurde auch schon informiert.

    Gab es dieses Problem schon einmal ?

    Doof ist, das ich diese E-Mail meine Haupt-Mail ist und ich jetzt gar keinen Zugriff darauf habe.;(

    Hallo, ich haben einen v(olks)Server 1000 12M mit 11 Domains.

    Möchte gerne welche zum Kauf anbieten z.B. bei Sedo.

    Früher ging dieses mal mit einer Weiterleitung "sedoparking.com/domain.de"

    Nu soll es mit NS - Eintrag funktionieren NS1.SEDOPARKING.COM

    Mache ich dieses über ccp - DNS -Einstellungen und was stelle ich da ein ?

    Kann mir jemand weiterhelfen oder sind NS Einstellungen nicht möglich ?

    Sonnige Grüße Taurin

    Habe jetzt mal DenyHost nach der Anleitung installiert

    http://www.el-mediaagentur.com/2008/09/08/ssh…icherer-machen/

    Scheint zu klappen....
    Wer kann mir denn folgende Zeilen erläutern ?
    Muss oder soll ich die IP denn auch noch in die Firewall unterbringen ?

    var/log/denyhost
    2010-11-23 13:28:57,839 - denyhosts : INFO new denied hosts: ['62.193.245.181']

    var/log/auth.log habe ich dann einige Zeilen stehen

    sshd[9382]: error writing /proc/self/oom_adj: Permission denied
    sshd[9382]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=wpc3070.boogie-times.fr user=root
    sshd[9382]: Failed password for root from 62.193.245.181 port 47507 ssh2

    10 Mal mit verschiedenen ports

    postfix/smtpd[3235]: sql auxprop plugin using mysql engine
    CRON[16257]: pam_unix(cron:session): session opened for user root by (uid=0)
    CRON[16257]: pam_unix(cron:session): session closed for user root

    Dieses dann auch zehn mal.

    Eine Mail bekommen mit Ihnhalt:
    Added the following hosts to /etc/hosts.deny:
    62.193.245.181 (wpc3070.boogie-times.fr)

    Habe heute Eintrage in der access.log gehabt. Was sagen diese Eintrage aus ?

    85.184.15.7 - - GET /web/scripts/setup.php HTTP/1.1" 404 274 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
    85.184.15.7 - - GET /webadmin/scripts/setup.php HTTP/1.1" 404 278 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
    85.184.15.7 - - GET /webdb/scripts/setup.php HTTP/1.1" 404 275 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"
    85.184.15.7 - - GET /websql/scripts/setup.php HTTP/1.1" 404 276 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)" .... und noch mehr

    217.199.212.165 - - GET //pmadmin/ HTTP/1.1" 404 266 "-" "Made by ZmEu @ WhiteHat Team - http://www.whitehat.ro"....und noch mehr

    Also, das jemand versucht hat, auf diese Verzeichnisse zuzugreifen. Schon klar. Verzeichnisse gibt es nicht.

    Wen es die geben würde, hätten diese IP´s dann auf diese Verzeichnisse Zugriff gehabt ? Was tun ?

    Also schaue ich mir access.log - error.log - mail.log an, sperre ip Adressen in der Firewall, von denen ein Angriff au den Server gestartet wird und das möglichst regelmäßig ? !

    Bin ich hier auf dem richtigen Weg ?

    Moin, mal eine Frage zur .htaccess - wo erstelle ich diese ? Ist es so gemeint wie hier angegeben http://www.gargi.org/showthread.php?1246-Phpmyadmin-auf-Debian-installiere
    (noch nicht ausgeführt)

    Hatte sämtliche IP-Adresssen über die Firewall geblockt, ist etwas zu umständlich. Jeder IP - die im logfile steht, einen Angriff versucht zu haben, füge ich wieder in die Firewall ein....

    Dann mal das hier http://www.howtoforge.de/howto/blocken-…2-debian-lenny/

    installiert, Server läuft. Sollte funktionieren.

    Dann aber auch was anderes gefunden http://www.abuse.ch/?p=126
    installiert und.... nun komme ich selber nicht mehr über http rein.
    Also wieder weg damit. Oder gibt es hier eine Lösung ?

    Wäre es dann doch besser wie hier angegeben die .htaccess zu erstellen und die black ip sebst einzustellen ?

    Nur, ist das richtig, wie ich oben angegeben habe ?

    Gruß Taurin

    Okay, danke....
    Hatte gedacht, ich könnte aus den Paketen so was wie ein backup für syscp finden. Dem war nicht so. Wie gesagt, hatte mich vorher mit Plesk und confixx befasst, da war so etwas dabei. Aber auch egal haabe das Backupproblem mit dem v(olks)Server 1000 gelöst.