Beiträge von RayMD

    "chkproc: Warning: Possible LKM Trojan installed"
    ist ein "False Positive" von chkrootkit, kann also ignoriert werden. Würde an dieser Stelle rkhunter bevorzugen. Mehr dazu im ubuntu-forum.

    "eth0: PACKET SNIFFER(/sbin/dhclient (deleted)"
    auch das ist ein "False Positive"

    By the way: Informationen innerhalb von 3 Minuten via google bekommen. So viele Quellen können sich nicht täuschen ;)


    Hmpf, klingt nicht so toll. Da kommt mir auch nur noch der Supportkontakt mit Teamspeak Systems in den Sinn, was ja anscheint nicht so optimal bzw. gar nicht bei dir funktioniert (was ich persönlich nicht bestätigen kann). Kannst du es denn irgendwie beweisen, dass die beiden IP dir gehören / gehört haben? So wie es aussieht, muss der Support das irgendwie regeln, dass du von der Blacklist runter kommst, ansonsten brauchst du eine neue IP-Adresse, was natürlich sehr ärgerlich ist.

    Was für eine Meldung bekommst du denn, wenn du den Teamspeak Server auf deinem "neuen" vServer installierst? Schließt du aus dieser Meldung, dass die IP-Adresse deines vServers auf einer (ich schätze mal die von der Teamspeak Systems GmbH) Blacklist ist?

    Such mal in apt nach openjdk.

    ...falls es sich hier um eine debian-basierte Distribution handelt. Aber im Grunde ja, der Packetmanager ist hier hilfreich.
    Unter Windows halt Java so installieren, als würde man es zuhause auf dem Rechner installieren.

    Und wenn du es machst, dann auch nicht lange. Wenn der vncserver nicht in Nutzung ist, dann sollte er auch nicht mehr laufen. Es ist halt... nicht ok auf einem Server. Aber auf jeden Fall richtig zuerst zu fragen anstatt loszulegen und dann auf die Schnauze fallen.

    Besten Dank, RayMD! Du weißt gar nicht, wie dankbar ich dir für das Script bin. :)

    Kein Problem. Sicherheit ist ein heikles Thema und da freut man sich um so mehr, wenn man jemanden helfen konnte um einen erleichterten Einstieg zugewähren.

    Wenn du mein Script ausführst, löscht es eh erstmal alle Einträge in iptables und fügt die fail2ban Regeln dann hinten ran.
    Daher ist es irrelevant, ob start oder restart.

    Zitat

    Für das Verständnis: Ich muss nur den Configuration-Part ausfüllen

    Genau. So wars gedacht ^^

    Zitat

    Wie kann ich IMAP-Ports und andere spezielle Ports freigeben?

    Du gibst einfach die Ports an, welche geöffnet werden sollen, da standardmäßig erstmal alles gesperrt wird.

    Beispiel:

    # TCP & UDP Ports for incoming traffic
    INTCPPORTS="21 80 443"
    INUDPPORTS="11001"

    # TCP & UDP Ports for outgoing traffic
    OUTTCPPORTS="80 443"
    OUTUDPPORTS=""

    WICHTIG!!! Deinen SSH-Port bei INTCPPORTS nicht vergessen

    Zitat

    Muss ich die Ports in eine extra Zeile schreiben oder mit Komma trennen?

    Einfach die gewünschten Ports durch Leerzeichen trennen

    FF 30.0 @ Windows 7 64 Bit

    Keine optischen / funktionale Fehler. Nettes Design, einfach und übersichtlich.

    Was ich jedoch wünschen würde ist, dass ich die Sprache eines abgespeicherten Snippets ändern kann (vielleicht hier ebenfalls ein Cookie oder Sessions nutzen um den Ersteller zu identifizieren) - hab vorhin ein Java-Snippet als Text-Plain abgespeichert. Der Verweis auf inhaltlich gleiche Beiträge ist zwar schick, aber in dem Fall hat es mich gehindert das exakte Snippet in der jeweiligen Sprache mit Highlighting abzuspeichern.

    uhm... no thanks. Sehe irgendwie keinen Sinn daran, da es ja eh massenweise solcher Services gibt. Und wieso via php, wenns doch auch via tcl geht, direkt im IRC. Soll kein Angriff sein, sondern nur Kritik, in diesem Fall eher negativ.