Solche Zugriffsversuche über SSH sind (leider) recht verbreitet. Dagegen kann man mit fail2ban vorgehen oder den SSH-Port ändern. Gab es denn erfolgreiche Logins?
Beiträge von Dragon
-
-
Der Default Gateway für alle IPv6 Adressen lautet bei der netcup GmbH einheitlich fe80::1.
Auch wenn im VCP ein anderes Gateway vorgegeben wird? -
Ich habe momentan einige Passwörter geändert und der Spam lässt sich nicht stoppen: rootpw, sqlrootpw, mail-postfächer pws.
Ich nehme nun mal sql in den Fokus. Es ist schon merkwürdig, dass das Remote Script einfach connecten kann, obwohl ich die Passörter alle ändere.
Das unsichere Joomla ist gesichert oder gesperrt worden? Der gesamte Webspace wurde auf Schadcode untersucht?Über MySQL wird jedenfalls ziemlich sicher keine Mails verschickt. Irgendwie stocherst du mir viel zu sehr im Dunkeln herum anstatt mal zu schauen, wer die Mails überhaupt versendet... (das müsste in den Mail-Logs ersichtlich sein)
/etc/mysql/main.cf scheint zu viele Rechte zu haben! Wenn ich diese auf chmod 640 setzen ist folgende Auffälligkeit in der Syslog zu erkennen:
nJan 22 18:33:22 my-hostname postfix/postfix-script[9431]: starting the Postfix - Pastebin.comSieht aus als hätte hier jemand Zugriff diese Datei wieder zu ändern?
Wo willst du das denn sehen!? Während MySQL neu gestartet wird, kann Postfix natürlich nicht darauf zugreifen, was ein paar Fehlermeldungen erzeugt. -
Weiterhin bin ich mir gerade auch nicht sicher wie der Standard Mail Server lautet,
ist es die IP? Oder v****.yourvserver.net? localhost?
Es muss nur irgendeine (Sub-)Domain sein, die auf den Server zeigt. Dem Mail-Server ist egal welche, der merkt gar nicht, welche du benutzt hast.
Müsste ich nicht die externe Domain als Mailserver angeben können wenn der A/MX-Record auf meine IP zeigt?
Ich verstehe nicht, was du meinst. Es ist völlig egal, ob die Domain extern ist oder bei netcup liegt, die Zuweisung erfolgt immer per DNS. Für Mail ist der MX-Record zuständig, der muss auf den gewünschten Server zeigen.Zu deinem Problem: Kannst du dich nicht zum Mail-Server verbinden oder akzeptiert er den Login nicht? Welche Fehlermeldung erscheint denn?
-
Bezüglich rDNS:
Wenn ich also der A-Record einer Domain auf meinem Server zeigt und ich diese Domain ins CCP rDNS eintrage,
zeigt diese Domain dann auf meinem root www Ordner? (/var/www)
Der rDNS-Eintrag hat damit überhaupt nichts zu tun. Auf welches Verzeichnis die Domain zeigt, ist über die Konfiguration deines Webservers einzustellen. -
Wende dich bitte an den Support, irgendwas stimmt bei der Domain nicht. Mein DNS-Server gibt nur NXDOMAIN zurück.
-
Es gibt für jede IP-Adresse genau einen rDNS-Eintrag. Warum willst du mehrere?
PS: Bei Webhosting kann man den rDNS-Eintrag normalerweise überhaupt nicht einstellen, der wird vom Hoster vorgegeben.
-
Dann liegt vielleicht ein Problem vor, das nur netcup lösen.
-
Es wurde sichtlich ein bind9 Scriipt ausgeführt
Was meinst du damit? Ich dachte ein veraltetes Joomla wäre die Ursache gewesen? -
"thunderbird konnte keine einstellungen für ihr email konto finden" deutet darauf hin, dass Autokonfiguration nicht möglich ist. Das ist aber kein Problem, da man das auch manuell konfigurieren kann. Wenn das nicht klappt, muss eigentlich eine andere Fehlermeldung kommen.
-
Hast du den Server nach aktivieren von IPv6 mittels poweroff im VCP komplett ausgeschaltet?
-
Du bekommst von Netcup ein /64 Netz (das sind sehr sehr viele IPv6-Adressen) und da Netcup nicht weiß, welche IPv6-Adresse du aus diesem Netz benutzen möchtest, wird keine automatisch zugewiesen. Wie du manuell ein IPv6-Adresse bei Windows konfigurierst weiß ich leider nicht, aber das geht bestimmt irgendwie.
-
Das 1-Jahres-Zertifikat ist vermutlich im Angebot, auch wenn es merkwürdigerweise keinen Hinweis darauf gibt.
-
Webspace oder vServer? In welchem Verzeichnis liegt die besagte Datei?
-
kannst es aber mit ner .htaccess versuchen
Cronjobs beachten die htaccess nicht. -
Ziel = /Zielordner (Zielordner existiert im Root)
Was meinst du mit Root? Den Ordner httpdocs? -
Dein Bild funktioniert nicht.
Hast du den Netzwerktreiber installiert? -
Das lässt sich natürlich auch ohne Confixx installieren, die Anleitung im Wiki kann aber natürlich nicht verwendet werden....
Loader Download - PHP Encoder, protection, installer and performance tools from ionCube -
Standardmäßig hat PHP nur Leserechte. Schreibrechte müssen explizit gesetzt werden.
-
SFTP hat mit FTP nichts zu tun, das sind völlig verschiedene Dienste. SFTP baut auf SSH auf und verschlüsselt die gesamte Verbindung: SSH File Transfer Protocol – Wikipedia
