Search results

Hallo, ich versuche gerade, auf einem ubuntu v10.04-Server eine PHP v5.4.x zu installieren. Prinzipiell funktioniert es, eine phpinfo zeigt die neue Umgebung an. Aber das CMS, das später mit der neuen Version arbeiten soll (im konkreten Fall Typo3) funktioniert nicht. Ich vermute, daß beim...

Der Tip war sehr gut. Ich könnte mir gut vorstellen, daß das (wechselnde Server) der Hintergrund ist: Die fraglichen Nachrichten stammen von outlook.com, die bestimmt eine Art Serverfarm mit u.U. verschiedenen Servernamen/IPs benutzen. Der einliefernde (aus Empfängersicht) Server heißt dort...

Hallo, auf einem ubuntu-Server mit Plesk 11.5.30 habe ich (seit längerem) die Option "Greylisting" aktiviert. Früher hat das eingehende Nachrichten immer so ca. 10 Minuten verzögert. Jetzt aber funktioniert das nicht mehr. Heute kamen einige emails erst nach mehreren Stunden an, andere...

Ja, so scheint es gewesen zu sein. Seitdem der betreffende Benutzer gesperrt wurde, ist Ruhe. Danke an alle, die mir geholfen haben! MfG

Klasse, danke. Das sind in der Tat mehr, und diesmal gab es auch keine Klartext-PWs, sondern nur noch Hashes. Hochinteressant; danke nochmals. MfG

Ist in meinem Fall zum Glück unwahrscheinlich: Es handelt sich um einen vergessenen Test-Account, der wahrscheinlich tatsächlich so angelegt wurde. Der klassische Fall, wie man ihn im Lehrbuch "Sicherheit für blutige Anfänger" nachlesen kann. Mit obigem Kommando habe ich übrigens nicht alle...

Donnerwetter! Damit habe ich tatsächlich die Klartext-PWs bekommen. Ich bin gebügelt, so einfach hätte ich mir das nicht vorgestellt! Vielen Dank für den Tip. Und, nebenbei: Verdacht bestätigt. Das Passwort war doch tatsächlich "123456". Man glaubt es nicht. MfG

Naja. Hätte mich eigentlich auch gewundert. Wenn Du mir sagst, daß das Ding nur acht Stellen hat, sollte das doch machbar sein, Salt hin oder her? Und wenn meines länger ist, dann interessiert es mich ja schon nicht mehr. Das gerade ist ja alles, was ich wissen will. Aber vergiss' es, war nur...

Hallo, ich habe ein Problem mit einem V-Server, der offenbar zum Spamversand genutzt wurde. Anhand der Logfiles meine ich jetzt einen email-Benutzer identifiziert zu haben, unter dessen Login das passiert sein müsste. Nun würde mich das Passwort dieses Benutzers interessieren. War es...

Der Tip war gut: Ich habe inzwischen den Zeitpunkt gefunden, an dem die Logs begonnen haben zu explodieren. Glücklicherweise sind die Logs gerade da noch vollständig. Dort habe ich eine Id verfolgt und bin bis zu einem Login gekommen: postfix/smtpd[26913]: C5E0D116231C...

Ich habe da tatsächlich einen Verdacht. Heute werde ich die Dateien auf mein lokales System duplizieren und byteweise mit einer Referenzinstallation vergleichen. Das müsste ausreichen, oder? Soweit, daß exploit-Code in einer Datenbank abgelegt worden wäre, sind wir noch nicht? MfG

In mail.info finde ich z.B. sowas: May 3 06:38:56 h1644516 postfix/smtpd[25796]: connect from 1-160-119-2.dynamic.hinet.net[1.160.119.2] May 3 06:38:57 h1644516 postfix/smtpd[25796]: NOQUEUE: reject: RCPT from 1-160-119-2.dynamic.hinet.net[1.160.119.2]: 554 5.7.1 <[email protected]>...

Danke, da war ich schon, aber dort finden sich nur ein Haufen Fehlermeldungen, die vom Versenden an den Ziel-MTA herrühren (z.B. "your IP is blocked by RBL"). Ich finde dort keine Zeilen, welche die Einlieferung an meinen eigenen Postfix beschreiben. Bin ich vielleicht "zu spät" und sehe nur...

Hallo, ich habe hier einen ubuntu-Server, über den offensichtlich in erheblichem Maß Spam verschickt wurde. Jetzt würde mich interessieren, wie. Gibt es ein Logfile, aus dem hervorgeht, unter welchem Account die fraglichen mails eingeliefert wurden? Daraus sollte ich doch wenigstens...

Hallo, ich betreibe einen V-Server bei Strato. Plesk habe ich eben auf v11.5.30 upgedatet. Mit dieser Version sollten mehrere PHP-Versionen gleichzeitig verwendbar sein. Plesk selbst scheint PHP v5.3.3 mitzubringen, was einigen Anwendungen aber nicht mehr reicht. Deshlab habe ich mir PHP...

Alles klar. Danke. MfG

Kann ich irgendwie erkennen, wie die Hashs generiert wurden? Welcher Algorithmus verwendet wurde, ob sie "salted" sind oder nicht? MfG

Hallo zusammen, ich habe eine Frage zum Umgang mit SSH, die Ihr bestimmt aus dem Handgelenk beantworten könnt: Ich habe den root-Zugang auf einem vServer von Passwort- auf Authentisierung über Public Key umgestellt. Warum sollte ich jetzt den Zugang über Passwort deaktivieren? Ich sehe...

... PostfaCH natürlich, nicht PostfaX. War wohl doch aufgeregter, als ich meinte. ;-) Ja, wird es, extra für die Haupt-Adresse und jeden Alias. Ich habe mir dort die Tabelle "mail" angesehen. Die beiden Adressen sind in jedem Attribut gleich, bis auf die Spalte "postbox". Dort hat eine alte...

Hallo, ich befinde mich gerade in heller Aufregung: Bei mir verschwinden Postfächer aus Plesk. Aufgefallen ist es, weil sich ein Benutzer beklagt hat, daß Thunderbird sein email-Passwort nicht mehr akzeptieren würde. Als ich in Plesk nachsah, war zwar die email-Adresse noch da, aber kein...