Search results

Vielleicht hilft die auch der 1&1 FAQ Link zum Thema LVM

Habe ich das richtig verstanden, du willst neue/andere DNS Server für die Domain mcuniverse.de eintragen bei server4you? Vielleicht hilft die ja schon ein neuer A-Record, den du für die Domain mcuniverse.de setzen kannst. Zur Zeit zeigt die Domain mcuniverse.de auf keine IP Adresse...

Sofern es um folgende Domain geht jabra-server.net müsstest du die MX-Records auf deinen Server zeigen lassen. Zur Zeit zeigen die Mailserver auf: jabra-server.net mail is handled by 10 mx00.udag.de. jabra-server.net mail is handled by 20 mx01.udag.de. Dies müsstest du auf...

Bevor ich auf Nagios bzw. OMD umgestiegen bin, habe ich alle Server mit Munin / Monit überwacht. War damit auch immer zufrieden, wollte aber letztendlich eine zentrale Lösung haben.

Könnte auch sein, dass das Internet kaputt geht :( http://www.heise.de/netze/meldung/Geht-das-Internet-kaputt-1414965.html

Leider kann man das, ohne einen Blick in die Logfiles zu werfen, nicht definitiv sagen, wie die Angreifer bei dir immer wieder rein kommen. Sofern du keinen Trojaner auf deinem eigenen Rechner hast, würde ich auf - TimThumb Hack tippen. (aber meine Glaskugel ist leider nicht...

Habe die Seite mal bei PhishTank eingetragen. Update: PhishTank hat die Seite als Phish eingestuft. http://www.phishtank.com/phish_detail.php?phish_id=1340786

Laut Abuse.net sind für die Domain kabel-badenwuerttemberg.de folgende Abuse Adressen eingetragen: [email protected] (for kabel-badenwuerttemberg.de) [email protected] (for kabel-badenwuerttemberg.de) [email protected] (for...

scheinbar haben die Probleme mit Ihrem Mailserver... Meine Abuse-Mails gehen auch nicht raus: Dec 19 20:41:55 $server postfix/smtp[5005]: connect to kabel-badenwuerttemberg.de[82.212.63.139]:25: Connection timed out Dec 19 20:41:55 $server postfix/smtp[5005]: 76ED93DBF2...

Fail2Ban hat noch einen großen Vorteil, sofern man Fail2Ban zum Beispiel mit blocklist.de verknüpft. Dann "reportet" man die Angriffe und kann da durch seinen kleinen Beitrag leisten, dass Internet ein wenig sicherer zu machen.

ich hatte das Problem bei einer Dolphin 7 Installation auch, dort wurde die Pfadangaben von Plesk falsch übernommen. Der wahrscheinlich richtige Pfad, eine erfolgreiche Installation vorausgesetzt, bei dir könnte lautet: /usr/bin/php /usr/bin/mogrify /usr/bin/convert...

Sofern du informiert worden bist über einen Hack empfehle ich folgende Schritte: Server in den Rescue-Mode fahren Backup erstellen überprüfen was vorgefallen ist (Forensik) Server Re-Initialisieren Sauberes Backup einspielen Aus Fehlern lernen Man sollte so etwas nicht auf die...

Alle Jahre wieder ... </sing> Es ist mal wieder Weihnachtszeit und eine Geschenkidee von mir, an alle, die immer wieder RTFM / "Was sagen die Logdateien" / "rm -rf /*" in die Welt hinaus schreien wollen. Damit wir es einfacher haben und nicht immer auf eine Antwort warten müssen schauen...

Deiner Grafik 2 zu urteilen sieht es so aus, als ob die Mails von (210.136.168.217-rev.hti.pl [217.168.136.210]) gesendet worden sind. Das "comp-data.info" ist nur das HELO from "spammenden" Mailserver. Das sind reine Spam E-Mails, welche nicht von deinem Server ausgehen. Was...

Könntest du einen vollständigen Mailheader mal veröffentlichen, dann kann man sich das mal genauer ansehen?

Dann bedanke ich mich für die Antwort auf diesem Wege und freue mich, dass die Sicherheitslücke geschlossen ist. Bei weiteren Fragen, stehe ich gerne weiter zur Verfügung.

Wichtig bei RKHUNTER ist, dass man diesen direkt nach der Einrichtung des Servers installiert. Da man sonst nur 50% der Funktionalität erhält. Der Binary-Check macht nur Sinn, wenn man davon ausgehen kann, dass das System "sauber" ist. Ansonsten immer mal die Root-Kit Hunter Funktion...

Ich würde dir Remastersys empfehlen. Dort kann man "vollständige" Backups des Servers machen und diese dann in einer VirtualBox laufen lassen. Ich nutze Remastersys um Änderungen an einem Produktivsystem zu testen, sofern man nicht den Luxus eines zweiten Servers hat.

Ich kenne diese Anleitung und habe damals mal anhand der Anleitung ein VirtualBox Image erstellt. Es hat alles gut geklappt. Auch das einbinden eines Webmailer war kein Problem. Vielleicht postest du mal ein paar Logfiles (mail.*), damit wir dir weiter helfen können.

Kann dir nur zustimmen. Dennoch kann es nicht schaden, den Angriff weiter zu analysieren, damit man diesen Fehler in Zukunft nicht nochmal macht.