Recent content by GwenDragon

Die Logdatei war defekt und hatte binären Inhalt. Sieht so aus, wenn ich das Syslog ansehe, dass irgendwann der Server mit einem Hardreset oder Powerfail die Datei kaputt schrieb. Aber das soll der Kumpel da mit seinem Provider auskaspern. Frage gelöst.

Der Schalter -a ist mir bekannt bei grep. Meine Idee war: defektes Logdatei oder binärer Inhalt drin. Da muss ich später mal einen Hexdump bemühen.

Wo ist hier das Problem? root@srv:~# grep root /var/log/auth.log Grep zeigt: auth.log ist doch ASCII Test und Version von grep habe ich geprüft. Irgendeine Idee wie das zustande kommt.

OK, dann ist die Verwendung von apt-get eine sinnvolle Aktion, die ich schon lange genutzt hatte. Damit sehe ich das als gelöst an. Mich hatte nur die Warnung von apt selbst irritiert.

Warum warnt mich apt, dass es instabil ist, wenn es in einer shell gestartet wird? Ich wollte es dort starten, ob es neue Updates gibt mit /usr/bin/apt update

Ich versuche z.B. das mitgelieferte Jail apache-auth zu benutzen, aber anscheinend greift der aktvierte Filter bei der Apache error.log nicht. Jail ist bei mir: [apache-auth] enabled = true port = http,https #logpath = %(apache_error_log)s logpath =...

Die Frage hatte ich heute von einem Internetkollegen gestellt bekommen: "Was ist das für ein Eintrag mit dem Hostnamen in der virtual?" Gemeint ist sowas (aus postmap -s …virtual): server1.dom1.de 1 [email protected] [email protected] [email protected] [email protected] [email protected] [email protected]...

Erst hatte ich 60 verwendet, das war aber zu kur, dann 300 als Werte, da hat dann nach ein paar Stunden 1,1,1,1 und 8.8.8.8 die neue DNS gehabt. Den alten Server gefahren, und den neuen benutzt. Auf dem neuen sind wieder die Standartwerte der Zone. Das DNS-Problem war also einfach zu lösen...

Ich muss einen Server umziehen, habe kein GUI für die Verwaltung, also alles schön per Bash manuell. Der alte Server (hier kurz Server1) läuft noch bis zum Wechsel. Und ich kann die im Server1 erstellten Zertifikate nicht im Server2 nutzen, weil ich nicht weiß wie ich die auf Server 2 in...

@wakko Und wie klappt es mit mod_evasive? Störungen der Website oder hat es den gewünschten Blockeffekt?

Mir hat es vor Jahren nicht geholfen und es war zu instabil. Dann habe ich es gelassen, weiter zu testen Ich habe irgendwo bei Debian Bookworm gelesen, dass das Paket verwaist (Orphaned) ist. Aber teste mal, sag uns Bescheid, vielleicht läuft es ja doch besser als bei mir früher.

mod_evasive? Wird schon lange nicht mehr weitergepflegt. Zudem kommt dann auch noch extra Last auf den Apache-Server, willst du das? Ranges blocken? Dann brauchst du immer aktuelle IP-Ranges der googleusercontent-Server. Ist auch aufwändig, die immer zu finden...

Das mit legitimen AI-Bots meinst du nicht ernst oder? Die meisten Bots ignorieren was in der robots.txt steht. Du muss dir schon per RegEx böse User-Agents in den Jail apache-bad-bots reinsetzen. Für das Jail in der jail.local bantime = 1w setzen, dann wird sich das geben. Wenn du zusätzlich...

Mit Heraufsetzen des Limits ist ds Problem gelöst.

Stimmt, mit ipset läuft es derzeit stabil, wenn maxelem erhöht wird. Das Limit ist allerdings größer, da bis zu 250.000 Host bei einem DoS auf dem Webserver des Bekannten zu blocken waren.