vServer bei S4Y ressourcen überschreitung! -> server crash

X

xchrisx

New Member
Hallo com. ich habe euch über google gefunden und wollte jetz nun mal mein problem posten:

Ich habe bei Server4You den vServer pro x4:
3.000 MHz Prozessor
25.000 MB Webspace
1.024 MB RAM / 2.048 MB FlexRAM
auf dem server läuft auch plesk.

Ich habe diesen Server schon seit Dezember 2009 bis Juni dieses Jahres lief alles glatt doch dann trat plötzlich aus irgendeinem grund ein Problem auf.
Mein Server kam laut den Supportern ständig über die Ressourcenlimits, uns stürzte somit fast jeden Tag ab >.>

Ich kann mir bis jetz die Ursache immer noch nicht genau erklären da ich an dem Server keine änderungen vorgenommen habe!!!

Hier ein auszug aus der user_beancounters:

Code: 
Version: 2.5
       uid  resource                     held              maxheld              barrier                limit              failcnt
   *****:  kmemsize                  8825835             26248933             49029120             54476800                    0
            lockedpages                     0                  328                  344                  344                  166
            privvmpages                143844               551276               524288               550502           1686887309
            shmpages                      783                13302                19567                19567                    7
            dummy                           0                    0  9223372036854775807  9223372036854775807                    0
            numproc                       107                  256                  256                  256                 2247
            physpages                   41800               432779                    0  9223372036854775807                    0
            vmguarpages                     0                    0               262144  9223372036854775807                    0
            oomguarpages                41848               432784  9223372036854775807  9223372036854775807                    0
            numtcpsock                     29                  162                  288                  288                    0
            numflock                        6                   15                  224                  246                    0
            numpty                          1                    3                   32                   32                    0
            numsiginfo                      1                  253                  512                  512                    0
            tcpsndbuf                  308928              2456056              2449232              3598712             47861788
            tcprcvbuf                  303664              3611472              2449232              3598712                 3861
            othersockbuf                82040               710632               744366              1481926                    0
            dgramrcvbuf                     0               844288               844366               844366               571034
            numothersock                   48                  288                  288                  288                58405
            dcachesize                1069941              2083687              7299072              8110080                    0
            numfile                      2550                 6000                 6000                 6000             16142456
            dummy                           0                    0                    0                    0                    0
            dummy                           0                    0                    0                    0                    0
            dummy                           0                    0                    0                    0                    0
            numiptent                      10                   10                   96                   96                    0

und einen auszug aus der ps aux:

Code: 
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   1944   660 ?        Ss   15:38   0:00 init [2]
www-data  3547  0.1  0.4  28196  9588 ?        S    18:23   0:02 /usr/sbin/apache2 -k start
www-data  3556  0.2  0.4  28364 10332 ?        S    18:12   0:06 /usr/sbin/apache2 -k start
www-data  3664  0.3  0.4  28064  9840 ?        S    18:15   0:08 /usr/sbin/apache2 -k start
root      3926  0.0  0.1   9880  2844 ?        Rs   18:37   0:00 sshd: root@pts/1
root      4065  0.0  0.1   3556  2452 pts/1    Ss   18:38   0:00 -bash
root      9506  0.0  0.0   1624   560 ?        Ss   15:38   0:00 /sbin/syslogd
bind      9556  0.0  0.1  37532  2920 ?        Ssl  15:38   0:00 /usr/sbin/named -t /var/named/run-root -c /etc/named.conf -u bind
root      9650  0.0  0.0   2664  1336 ?        S    15:38   0:00 /bin/sh /usr/bin/mysqld_safe
mysql     9702  0.0  0.4  19392  9244 ?        Sl   15:38   0:04 /usr/sbin/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysqld/mysqld.pid --skip-external-locking --port=330
root      9703  0.0  0.0   1560   508 ?        S    15:38   0:00 logger -p daemon.err -t mysqld_safe -i -t mysqld
root      9800  0.0  0.0   4248   844 ?        S    15:38   0:00 /usr/lib/courier-imap/couriertcpd -address=0 -stderrlogger=/usr/sbin/courierlogger -stderrloggername=imapd -maxprocs=40 -maxperip=4 -pid=/var/
root      9804  0.0  0.0   3040   716 ?        S    15:38   0:00 /usr/sbin/courierlogger imapd
root      9825  0.0  0.0   4248   848 ?        S    15:38   0:00 /usr/lib/courier-imap/couriertcpd -address=0 -stderrlogger=/usr/sbin/courierlogger -stderrloggername=imapd-ssl -maxprocs=40 -maxperip=4 -pid=/
root      9827  0.0  0.0   3040   716 ?        S    15:38   0:00 /usr/sbin/courierlogger imapd-ssl
root      9838  0.0  0.0   4248   864 ?        S    15:38   0:00 /usr/lib/courier-imap/couriertcpd -address=0 -stderrlogger=/usr/sbin/courierlogger -stderrloggername=pop3d -maxprocs=40 -maxperip=4 -pid=/var/
root      9843  0.0  0.0   3172   872 ?        S    15:38   0:00 /usr/sbin/courierlogger pop3d
root      9870  0.0  0.0   4248   852 ?        S    15:38   0:00 /usr/lib/courier-imap/couriertcpd -address=0 -stderrlogger=/usr/sbin/courierlogger -stderrloggername=pop3d-ssl -maxprocs=40 -maxperip=4 -pid=/
root      9872  0.0  0.0   3040   716 ?        S    15:38   0:00 /usr/sbin/courierlogger pop3d-ssl
root     10025  0.0  0.0   2264   836 ?        Ss   15:38   0:00 /usr/sbin/xinetd -pidfile /var/run/xinetd.pid -stayalive
root     11355  0.0  1.0  25132 22892 ?        Ss   15:38   0:00 /usr/sbin/spamd --username=popuser --daemonize --nouser-config --helper-home-dir=/var/qmail --max-children 1 --create-prefs --virtual-config-d
popuser  13486  0.0  1.1  25832 23548 ?        S    15:39   0:00 spamd child
qmails   13537  0.0  0.0   1616   480 ?        Ss   15:39   0:00 qmail-send
qmaill   13539  0.0  0.0   1572   460 ?        S    15:39   0:00 splogger qmail 2
root     13540  0.0  0.0   1600   364 ?        S    15:39   0:00 qmail-lspawn | /usr/bin/deliverquota ./Maildir
qmailr   13541  0.0  0.0   1596   372 ?        S    15:39   0:00 qmail-rspawn
qmailq   13542  0.0  0.0   1568   332 ?        S    15:39   0:00 qmail-clean
ts       13648  0.1  0.1 328004  3004 ?        SNl  15:58   0:17 ./server_linux -PID=tsserver2.pid
root     13783  0.0  0.0   6044  1680 ?        S    18:50   0:00 /USR/SBIN/CRON
root     13790  0.0  0.0   2404  1048 ?        Ss   18:50   0:00 /bin/sh -c /root/skript/hps3/update_page 2>/dev/null
root     13798  0.1  0.0   2440  1156 ?        S    18:50   0:00 /bin/sh /root/skript/hps3/update_page
root     17957  0.0  0.5  27624 11456 ?        Ss   15:39   0:00 /usr/sbin/apache2 -k start
www-data 17964  0.0  0.1  19092  3020 ?        S    15:39   0:00 /usr/sbin/apache2 -k start
2527     19586  0.0  0.1   4964  2716 ?        S    15:39   0:00 /usr/sbin/sw-cp-serverd -f /etc/sw-cp-server/config
root     20468  0.0  0.0   1560   396 ?        S    18:50   0:00 sleep 5
www-data 21621  0.6  0.4  27964  9580 ?        S    18:29   0:07 /usr/sbin/apache2 -k start
root     21623  0.0  0.0   2216   896 pts/1    R+   18:50   0:00 ps aux
drweb    24295  0.2  4.0  88292 84860 ?        Ss   15:40   0:24 drwebd.real
root     24410  0.0  0.0   4928  1096 ?        Ss   15:40   0:00 /usr/sbin/sshd
www-data 24508  0.4  0.4  28100 10284 ?        S    18:22   0:08 /usr/sbin/apache2 -k start
root     24529  0.0  0.0   4128  1316 ?        Ss   15:40   0:00 /usr/sbin/ntpd -p /var/run/ntpd.pid -u 104:107 -g
root     25842  0.0  0.0   2192   892 ?        Ss   15:40   0:00 /usr/sbin/cron
ts3      27861  0.6  0.7  50768 15376 ?        Sl   15:56   1:11 ./ts3server_linux_x86
www-data 30579  0.3  0.4  27956  9620 ?        S    18:26   0:05 /usr/sbin/apache2 -k start

Währe nett wenn ihr mir weiterhelfen könntet da mich die ständigen Server abstürze schon etwas auf die Nerven gehen!

Danke schonmal im Vorraus

MfG Chris
 
Moin,

was sagen denn die üblichen Verdächtigen?

( /var/log/messages & syslog & dergleichen)

Gruß
dante
 
in messages steht nix drinne, also nichts auffallendes

in der syslog is mir das aufgefallen: (ich kann es nicht gewesen sein da ich um dise uhzeit in der schule saß...)

Code: 
Nov 10 08:24:11 vs163077 proftpd[29787]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29789]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29789]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29789]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29789]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29791]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29791]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29791]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29791]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29792]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29792]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29792]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29792]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29793]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29793]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29793]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29793]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29794]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29794]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29794]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29794]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29795]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29795]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29795]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29795]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29796]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29796]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29796]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29796]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29797]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29797]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29797]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29797]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29798]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29798]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29798]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29798]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29799]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29799]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29799]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29799]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29800]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29800]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29800]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29800]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29801]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29801]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29801]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29801]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29803]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29803]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29803]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29803]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29804]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29804]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29804]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened. 
Nov 10 08:24:11 vs163077 proftpd[29804]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session closed. 
Nov 10 08:24:11 vs163077 proftpd[29805]: vs163077.vserver.de - mod_delay/0.6: error opening DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29805]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - mod_delay/0.6: warning: unable to open DelayTable '/var/run/proftpd/proftpd.delay': No such file or directory 
Nov 10 08:24:11 vs163077 proftpd[29805]: vs163077.vserver.de (78.159.112.246[78.159.112.246]) - FTP session opened.

Glaubst du das sich jmnd. bei mir eingehackt hat ?

Ach genau ich hab Debian drauf mit plesk 9.3.0
 
Last edited by a moderator:
http://bugs.proftpd.org/show_bug.cgi?id=3521

Schau mal nach ob deine Version von proftpd verwundbar ist und update auf die neueste.

Möglicherweise wurde der Server kompromittiert, eventuell sind deine ressourcenüberschreitungen auch auf fehlgeschlagene Einbruchsversuche zurückzuführen, die in einem Denial Of Service des Dienstes resultieren, bzw "Prozessleichen" zurücklassen, die CPU und Speicher fressen.

In jedem Fall solltest du sicherstellen, dass kein unbefugter Zugriff auf das System stattgefunden hat, systemdateien verändert wurden etc. pp. (rkhunter, lsattr und der rest des üblichen Programms).

Wenn du dir nicht sicher bist, lege ich dir nahe deine Daten zu sichern und das System aktuell neuzuinstallieren.

Gruß
 
So langsam wird proftpd für Alles verantwortlich gemacht...:p
Die Debian Version leidet nicht unter der Sicherheitslücke, und die offensichtlich fehlgeschlagenen Loginversuche sind auch nicht wirklich aussergewöhnlich. Schau die einfach mal die letzten z.B. 50 Logins an und du siehst ja was in dieser Hinsicht gebacken ist:
Code: 
last -50

Die 2GB "FlexRAM" kannst du gleich mal vergessen, du hast 1GB und mit mehr solltest du garnicht erst anfangen zu rechnen. Und bei 1GB RAM, Plesk, einem vServer und evtl. gestiegenen Besucherzahlen kommt so etwas gerne mal zustande.
Das Problem liegt m.M.n. an den zu geringen Resourcen, mit Systemoptimierung kannst du da sicherlich noch einiges rausholen, aber ob das am Ende ausreicht um das System wirklich stabil zu machen ist fraglich (beim max. numfile Wert kannst du z.B. als Nutzer ein vServers nichts drehen). Wenn du Pech hast kommst du um einen grösseren Server nicht herum, vorzugsweise einen Dedicated.

Wenn dies mein Server wäre würde zuerst einmal Spamassassin als unnützer Resourcenfresser rausfliegen, ebenso Bind falls möglich, die Apache und MySQL Konfiguration wäre auf jeden Fall auch einmal zu Analysieren und wenn möglich zu optimieren.
 
Last edited by a moderator:
Oops...ok, wusste ich nicht, ich ging davon aus dass die "ganz normalen" Debian Repositories benutzt werden. Mea culpa. :o
 
@ bad_brainn: Danke für deine Antwort, jedoch glaube ich nicht das mein Server kompromittiert wurde! Da ich eine ältere Version drauf hatte, also nicht die die betroffen war! Ich werde jetz mal schauen das ich mein Server wieder einigermaßen zum laufen bekomme (läuft jetz schon 3 Tage *freu*), was ich allerdings komisch finde denn wie gesagt habe ich den Server schon seit letzem Jahr Dezember und er lief bis Juni/Juli ohne Probleme ohne das ich etwas verändert habe stürzt er aufeinmal ab! Ich kanns mir immer noch nicht genau erklären aber erstmal danke für deine Tipps!!

MfG

Chris
 
dermarlo said:
http://bugs.proftpd.org/show_bug.cgi?id=3521
[...] eventuell sind deine ressourcenüberschreitungen auch auf fehlgeschlagene Einbruchsversuche zurückzuführen, die in einem Denial Of Service des Dienstes resultieren, bzw "Prozessleichen" zurücklassen, die CPU und Speicher fressen.
[...]
Gruß
Click to expand...

Das war nicht aus der Luft gegriffen, sondern durchaus wahrscheinlich.
Ich sehe im moment massig ältere ProFTPd Installationen, bei denen das auftritt.

Schau dir einmal die verfügbaren Exploits zu der Lücke an - dort sind die benötigten Speicherwerte für verschiedene Targets fest einprogrammiert.
Wenn nun jemand mit dem Exploit hergeht, und auf gut Glück versucht jeden ProFTPd, der ihm unterkommt, damit zu exploiten, lässt er das exploit mit "falschen" Einstellungen auf den Dienst los - woraufhin die besagten Prozessleichen zurückbleiben.

Ich weiß grade nicht genau, ob das bei allen Versionen zutrifft, oder wenn nein, bei welchen - aber ich habe es mehrfach gesehen ;)
 
Ok alles klar aber leider bin ich zu dumm, oder stelle mich zu dumm an, aber ich komme nich darauf wie ich die version via ssh updaten kann, habe schon Google gefragt aber nichts nützliches gefunden. Vielleich könntest du mir einen Link oder so schicken wo das beschrieben ist, wäre dir sehr dankbar!


Das eintige was ich dir sagen kann ist das : (vielleich kannst du damit was anfangen)

Code: 
root@******:~# proftpd -vv
 - ProFTPD Version: 1.3.1 (stable)
 -   Scoreboard Version: 01040002
 -   Built: Wed Dec 30 07:24:36 NOVT 2009
 -     Module: mod_core.c
 -     Module: mod_xfer.c
 -     Module: mod_auth_unix.c
 -     Module: mod_auth_file/0.8.3
 -     Module: mod_auth.c
 -     Module: mod_ls.c
 -     Module: mod_log.c
 -     Module: mod_site.c
 -     Module: mod_delay/0.6
 -     Module: mod_codeconv.c
 -     Module: mod_auth_pam/1.0.1
 -     Module: mod_ratio.c
 -     Module: mod_readme.c
 -     Module: mod_quota.c
 -     Module: mod_tls/2.1.2
 -     Module: mod_cap/1.0
 
Last edited by a moderator:
Kein Update nötig, da die Schwachstelle nur runter bis 1.3.2rc2 bestätigt wurde, 1.3.1 ist nicht betroffen. Ausser natürlich Plesk führt eigene Versionsnummern und bei Plesk ist proftpd 1.3.1 in echt proftpd 1.3.3a, was ich jetzt aber echt mal zu bezweifeln wage...:p
Aber fail2ban zu installieren kann nie schaden, auch wenn solche massenhaften Loginversuche keine wirklich negativen Auswirkungen haben.
 
Last edited by a moderator:
You must log in or register to reply here.
Back
Top