Beiträge von Schupp

  • 2 Clansites

    Hi,

    ich möchte meine 2 Seiten für Gamer vorstellen.

    Als erstes die Online Spielergemeinschaft Huntingforber.de , garantierte nette Abende im Voice mit Egoshootern wie Battlefield BC2 oder Call of Duty eine einfach gehaltene Seite mit über 100 Mitgliedern und gehobenem Altersdurchschitt.

    Als letzteres dann ein Remake der Aim-Industries Counterstriketruppe gegründet 2003 auch hier sind nette Abende an der Tagesordnung, seit einigen Wochen wieder im Aufbau mit kleinem Ligabetrieb im Bereich Counterstrike:Source der ESL.

  • Flooding

    Na gut,

    habe hier lange gesucht und es ist ja dann schon irgendwo hier beschrieben und sogar ein Sehr langes Thema das echt nen Sticky verdient, sogar ein Curl Script das ich dann mit dem IP-Tables Script Syn-Deflate kombiniert habe.

    Damit wird dann auch die IP gebannt.

    Und die Sachen Zum Control-Panel werd ich mal anschauen, denke das 50/Sek. ausreichen.

    Edit:Nach einem Selbstflooding bin ich zu dem ergebnis gekommen das Limit auch höher gehalten werden kann, es sollte lediglich so niedrig sein das 'netstat' keine 5 Minuten zur Ausgabe der Flood-Attacke benötigt. Das wäre dann Beispielsweise bei 50/sek*60 3000 netstatzeilen pro Flooder die Minute.

    Flooding Ergebnis vom Kiddieangriff nach 5minütigem vserver-stop auf Syn-Rcv:

    1398433 81.234.213.152
    1606558 80.233.160.222

    Da Synd-Deflate jede minute auf 150 Verbindungen pro IP Scannt wären ja maximal 3000/3000 vorhanden gewesen und das script hätte keine 5 minuten gebraucht um die Einträge zu zählen.

  • Flooding

    War heute auch gepeinigter Vserver-Besitzer eines Kiddiefloods.

    Meine Idee nun wäre wenn nicht verboten oder ich Sicherheitsrelevantes vergessen habe ein eigenes PHP-Script.

    So In die richtung:

    1. Wenn im error.log des Apache die Fehlermeldung server reached MaxClients setting, consider raising the MaxClients setting auftritt
    2. ein netstat -an | grep :80 | sort | tr -s ' ' | cut -d" " -f 5 | cut -d":" -f 1 | uniq -c | sort -g | tail -100 über php
    3. Unrealistische Besuche über IPs direkt über PHP-Curl und eigenem automatisiertem login in die VserverControlPanel-Firewall eintragen.

    Das ganze über Cron oder Servicecheck, allerdings konnte ich das netstat im Flooding nicht wirklich gebrauchen.

  • Mailserver Einstellungen

    Hallo,

    ich möchte das jeder email-Alias egal welcher Kunde für alle verweisenden Domains gilt, Doppelvergaben mal ausgeschlossen da ich ja jeder der Kunden bin :)

    Will mir die ganzen Mail-Acounts mit gleichem Alias für jede einzelne Domain ersparen.

    Gruß,
    Schupp

  • Externen Webspace sicher inkl. Datenbank

    Das ganze ist im moment auch bei mir Thema, allerdings werde ich das mit ssh und rsync regeln da mein externer Webspace diese Funktionen implementiert hat.

    Denke mal wird nen Bash Script auf dem vserver. Auf dem Webspace automatisch ein Mysql-Backup per Cronjob , jede Datenbank wird gepackt in ihr zugehöriges Webapplikationsverzeichnis gelegt.

    dann Weekly Rsync in Unterverzeichnisse 0-4 weekly.. 5-10 -> Monthly, und auch wenig traffic wenn man das vergleichsverzeichnis von letzter Woche vorher kopiert und dann erst synchronisiert "ohne Delete" Oneway.

    Mein Hoster unterstützt das ähnlich.. so kann ich immer auf die bis zu letzten 10 Versionen einer Datei zugreifen, ob letztes Jahr oder gestern 4 mal geändert. Das wär am besten,
    falls jemand ne idee hat wie man das umsetzen könnte ;/ !