Skocz do zawartości

marcinp

Użytkownicy
 Wyświetl profil  Zobacz jego aktywność

  • Zawartość

    64

  • Rejestracja

  • Ostatnio

Posty napisane przez marcinp

  3. Napisano · Raportuj odpowiedź

    Serwer byl zabezpieczony na tyle ile umialem

     

    Na ssh nie da sie zalogowac bezposrednio na root tyllko trzeba sie przelogowac z uzytkownika.

     

    Root jak i uzytkownik maja hasla ok 20 znakowe i jest to pomieszania liter cyrfr oraz naków.

     

    Wiec według mnie to raczej ciezkie do zlamania.

     

    Jedno IP to 210.14.28.60 a drugie to TPSA DSL.

     

    Wysłany Sob Lut 11, 2006 8:40 am:

     

    Z tego co widzialem to mialem na serwerze uruchomione cos dziwnego a dokladnie w topie mi pokazywalo ze procesy perla zajmuja niesamowicie duzo procesora i pamieci uruchomione to bylo z uzytkownika www-data (czyli apache) i teoretycznie wykonywalo cos z katalogu /usr/local/firewall mimo ze takiego katalogu nie mam.

    Po restarcie serwera wszytskie te procesy znikly i juz nigdy sie nie pojawily.

    Nie ma tez na serwerze zadnego pliku w ktorym sie znajduje taki wpis 

    /usr/local/firewall

  6. Napisano · Raportuj odpowiedź

    No i pech chcial - pierwsze wlamanie.

     

    Jak pech to pech.

     

    Dzis niestety mialem watpilwa przyjemnosc doswiadczyc jak to jest stac sie ofiara.

     

    W zwiazku z tym prosze o jak najwiecej rad dotyczacy zabezpieczenia serwera:

    Z logow widac ze probowano sie zalogowac na ssh metoda slownikowa.

     

    Oprocz tego prosze o podanie jakis wskazowek jak mozna dojsc czy cos jeszcze nie "siedzi" na serwerze oraz jak oczywiscie najskuteczniej zlapac kogos. Mam numer IP.

     

    Zglosilem sprawe juz na policje ale mozna moze im jakos pomoc.

     

    Prosze o rade.

  8. Napisano · Raportuj odpowiedź

    free -m zwaraca tak wiec chyba nie ma tragedii

                total       used       free     shared    buffers     cached

Mem:           993        923         70          0         60        658

-/+ buffers/cache:        204        788

Swap:         1953          0       1952

     

    Ale martwi mnie to, ze juz kilka razy swap byl uzywany. Coprawda jego zuzycie nie bylo wieksze niz 28172k ale bylo.

  10. Napisano · Raportuj odpowiedź

    Mam kilka pytań:

     

    1. Co w apachie2 odpowiada za właczenie obsługi plików .htaccess

     

    2.Co może być przyczyną takiego obciążenie serwera :

    Top:

    Tasks: 267 total,   1 running, 266 sleeping,   0 stopped,   0 zombie

Cpu(s):   1.3% user,   1.0% system,   0.0% nice,  97.7% idle

Mem:   1017308k total,   993320k used,    23988k free,    60512k buffers

Swap:  2000084k total,      276k used,  1999808k free,   702348k cached

     

    Serwer Intel 2.8 Xeon , 1GB ramu

     

    Na serwerze jest tylko jedno forum phpBB ktore ma mniej wiecej odwiedzin dziennie ok 200.

     

    3.No i caly czas moj poprzedni post :

    http://www.webhostingtalk.pl/hosting-about3685.html

     

    Juz doszedlem troche dalej i moze teraz cos ktos mi pomoze.

  12. Napisano · Raportuj odpowiedź

    Funkcja mail dzila prawidlowo na serwerze natomiast jezeli jej skladnia jest taka:

     

    $headers .= 'MIME-Version: 1.0' . "rn";

$headers .= 'Content-type: text/html; charset=iso-8859-2' . "rn";

$tresc.='Mail wysłany dnia: <b>' . date("d.m.Y") . '</b>';





mail('mail@kowalski.pl', 'Informacja', $tresc, $headers)

     

    Zamiast ladnego sformatowanego maial przychodzi cos takiego:

     

    Content-type: text/html; charset=iso-8859-2

Message-Id: <20060207140526.BD3ACAFB80@ns1.ipsip.pl>

Date: Tue,  7 Feb 2006 15:05:26 +0100 (CET)





Mail wysłany dnia: <b>07.02.2006</b><br /><br /><br />

     

    Jak poprawić żeby był to normalny mail.

    Na innym serwerze działa bezproblemu a umnie jakies krzaki wychodza.

    [/code]

     

    Wysłany Czw Lut 09, 2006 10:12 am:

     

    Juz wiem przynajmniej co jest nie tak.

    A wiec maile wysylane z serwera wychodza prawidlowo sformatowane, natomiast moj serwer nie potrafi odpowiednio sformatowac maili w html ktore do niego przychodza.

     

    Moze w takim przypadku teraz ktos mi cos z tym pomoze bo wynika na to ze jest to wina serwera POP3.

  15. Napisano · Raportuj odpowiedź

    ok. juz wszystko dziala. W pliku main.cf jak wpisalem ipsip.pl to sie wysypywalko, wiec to nie tego byla wina bo jest teraz ns1.ipsip.pl i wszytsko dziala. Problem byl w DNS. Ale juz jest ok ;).

     

    Dzieki wielkie wszystkim za pomoc.

     

    A tak przy okazji mial ktos taki problem:

     

    proftpd + mysql - w momencie laczenia sie przez total commander na samym poczatku bardzo wolno laczy, pozniej juz smiga ok.

  18. Napisano · Raportuj odpowiedź

    No wstydze sie :)

     

    OK zmienilem tak : mydomain = ns1.ipsip.pl

     

    I niestety nie wiele sie poprawilo, jest inny blad i male dalej nie wychodza:

     

    Jan 30 09:51:04 localhost postfix/pickup[22937]: D2BF3AFBCD: uid=33 from=<www-data>

Jan 30 09:51:04 localhost postfix/cleanup[22958]: D2BF3AFBCD: message-id=<20060130085104.D2BF3AFBCD@ns1.ipsip.pl>

Jan 30 09:51:04 localhost postfix/qmgr[22938]: D2BF3AFBCD: from=<www-data@ns1.ipsip.pl>, size=294, nrcpt=1 (queue active)

Jan 30 09:51:05 localhost postfix/smtp[22960]: D2BF3AFBCD: to=<office@sklepnokia.pl>,

relay=sklepnokia.pl[80.190.229.126], delay=1, status=bounced (host sklepnokia.pl[80.190.229.126]

said: 550 Administrative prohibition (in reply to end of DATA command))

Jan 30 09:51:05 localhost postfix/cleanup[22958]: 85EC4AFBAA: message-id=<20060130085105.85EC4AFBAA@ns1.ipsip.pl>

Jan 30 09:51:05 localhost postfix/qmgr[22938]: 85EC4AFBAA: from=<>, size=2072, nrcpt=1 (queue active)

Jan 30 09:51:05 localhost postfix/qmgr[22938]: D2BF3AFBCD: removed

Jan 30 09:51:05 localhost postfix/local[22962]: 85EC4AFBAA: to=<www-data@ns1.ipsip.pl>, relay=local, delay=0,

status=sent (delivered to command: procmail -a "$EXTENSION")

Jan 30 09:51:05 localhost postfix/qmgr[22938]: 85EC4AFBAA: removed

  20. Napisano · Raportuj odpowiedź

    Oto jest moje /etc/hosts

     

    127.0.0.1       localhost.localdomain   localhost       ns1



# The following lines are desirable for IPv6 capable hosts

::1     ip6-localhost ip6-loopback

fe00::0 ip6-localnet

ff00::0 ip6-mcastprefix

ff02::1 ip6-allnodes

ff02::2 ip6-allrouters

ff02::3 ip6-allhosts



212.112.248.218 ns2.ipsip.pl            ns2

212.112.249.33 ns1.ipsip.pl            ns1

  21. Napisano · Raportuj odpowiedź

    Kompletny log z pliku mail.log:

    Jan 28 08:42:32 localhost postfix/pickup[8889]: 8BE3AAFBAD: uid=33 from=<www-data>

Jan 28 08:42:32 localhost postfix/cleanup[9160]: 8BE3AAFBAD: message-id=<20060128074232.8BE3AAFBAD@ns1.ipsip.pl>

Jan 28 08:42:32 localhost postfix/qmgr[5358]: 8BE3AAFBAD: from=<www-data@ns1.ipsip.pl.local>, size=294,

nrcpt=1 (queue active)

Jan 28 08:42:34 localhost postfix/smtp[9162]: 8BE3AAFBAD: to=<office@sklepnokia.pl>, relay=sklepnokia.pl[80.190.229.126],

delay=2, status=bounced (host sklepnokia.pl[80.190.229.126] said: 550-Verification failed for <www-data@ns1.ipsip.pl.local>

550-unrouteable mail domain "ns1.ipsip.pl.local" 550 Sender verify failed (in reply to RCPT TO command))

Jan 28 08:42:34 localhost postfix/cleanup[9160]: 12F7AAFBAA: message-id=<20060128074234.12F7AAFBAA@ns1.ipsip.pl>

Jan 28 08:42:34 localhost postfix/qmgr[5358]: 12F7AAFBAA: from=<>, size=2304, nrcpt=1 (queue active)

Jan 28 08:42:34 localhost postfix/qmgr[5358]: 8BE3AAFBAD: removed

Jan 28 08:42:34 localhost postfix/local[9164]: 12F7AAFBAA: to=<www-data@ns1.ipsip.pl.local>, relay=local, delay=0,

status=sent (delivered to command: procmail -a "$EXTENSION")

Jan 28 08:42:34 localhost postfix/qmgr[5358]: 12F7AAFBAA: removed

  23. Napisano · Raportuj odpowiedź

    Rekordy MX sa ustwaione, pozatym cala poczta dziala i lokalnie i globalnie, natomiast nie dziala tylko funkcja mail i to na serwery zewnetrzne bo po lokalu tez dziala.

     

    Adres zadna tajemnica : ipsip.pl IP 212.112.249.33

     

    DNS: ns1.ipsip.pl - 212.112.249.33 oraz ns2.ipsip.pl 212.112.248.218

     

    Jak cos ktos wyweszy to prosze o pomoc bo dzisiaj caly dzien z tm walcze i nic wymyslic nie moge.

     

    Juz nie lubie postfixa ;)

×