Beiträge von RayMD

Gutscheine gelten für Aktionen nicht.

damit der user auch wirklich im Verzeichnis agieren kann, reichen chmod flags nicht aus.

chown -R <user>:<group> /path/to/directory

Komischerweise ist im originalscript alles richtig. Hast wohl zuviel selbst modifiziert.

Wenn ich genügend zeit finde alles ordentlich neu aufzusetzen, nachdem bei netcup Festplatten abgeraucht sind. Lang lebe die private Datensicherung hoffentlich so Montag/Dienstag.

# Rate limit ICMP (ping) packets
$IPTABLES -I INPUT -p icmp --icmp-type echo-request -m recent --set
$IPTABLES -I INPUT -p icmp --icmp-type echo-request -m recent --update --seconds 20 --hitcount 10 -j LOGNDROP$IPTABLES -A INPUT -p icmp -m icmp --icmp-type address-mask-request -j LOGNDROP

müsste so sein...

# Rate limit ICMP (ping) packets
$IPTABLES -A INPUT -p icmp --icmp-type echo-request -m recent --set
$IPTABLES -A INPUT -p icmp --icmp-type echo-request -m recent --update --seconds 20 --hitcount 10 -j LOGNDROP
$IPTABLES -A INPUT -p icmp -m icmp --icmp-type address-mask-request -j LOGNDROP

Guter Hinweis, werd ne Abfrage wie beim VPN Traffic forwarding hinzufügen, für die jenigeb, die kein fail2ban nutzen. Ansonsten die Zeile einfach entfernen, ja.

$IPTABLES -P OUTPUT ACCEPT ist schon richtig
und zwischen den Ports kommt KEIN Komma als Trennzeichen.

firewall default policy wäre auch interessant.
je nach dem ob def auf accept steht oder drop. aber denke eher, dass es schon accept ist.

Zitat

3. Mit deaktivierter Firewall läuft es?

wäre interessant, ja.

kann am mirror liegen, passiert das auch mit anderen mirrors?

also vsFTPd: Hier 2 Tutorials darüber von mir:

vsFTPd Installation - Debian Squeeze

vsFTPd – Enable explicit TLS - Debian Squeeze

Back to topic: Nutz ein ftpd und konfiguriere den nach deinen wünschen

und als ftpd nutzt du?

will be tested tomorrow as soon as I get to home.

klar kannst du. Einfach die header files angeben zum einbinden und dann die funktionen schreiben/kopieren

das nächste mal bitte zuerst msdn nutzen: Deleting a Key with Subkeys (Windows)

Bei REJECT bekommt der, der die Verbindung aufbauen möchte, noch eine kleine meldung, dass seine Verbindung abgewiesen wurde. Bei DROP wirds eiskalt "gedropped".
Ansonsten siehts ganz okay aus. Falls du dir bei mir etwas "abgucken" möchtest, kannst du das hier tun: webshelf file explorer @ files.ray-works.de
Es gibt 2 Scripts. Eins für IPv4 und eins für IPv6. Viel Spaß noch mit ip(6)tables

Kein Thema, immer wieder gerne

ich tippe auf /etc/php5/apache2/php.ini und dort vielleicht nach extension_dir suchen

MaxStartups Verbindungen:Prozent:Maximum

Das betrifft nur nicht authentifizierte Verbindungen, also gerade eingehende Verbindungen, die versuchen sich einzuloggen.
Theoretisch könntest du 1:10:1 machen. Diese Einstellung ist aber extrem aggressiv, da sie nur eine Verbindung zulässt und maximal einen Versuch erlaubt. Danach wirst du "gesperrt", solltest du die Verbindung abbrechen, oder ggf. falsches Kennwort eingeben und die Verbindung vom Server getrennt wird.