Skocz do zawartości

Emil

Użytkownicy
 Wyświetl profil  Zobacz jego aktywność

  • Zawartość

    73

  • Rejestracja

  • Ostatnio

Posty napisane przez Emil

  1. Napisano · Raportuj odpowiedź

    Hej, mam serwer w ovh i mam problem z własnymi DNS;/

     

    Ustawilem w DA DNS Administration, przy domenie

    ns1 A 91.121.*.* <-- IP mojego serwera

    ns2 A 213.186.33.199 <-- DNS ns.kimsufi.com

     

    Oczywiscie w DNS Secondary wybralem dodatkowe ip wpisalem swoją domenke i dodaj.

     

    W koncie resellera w Nameservers wpisalem

    ns1.domena.pl

    ns2.domena.pl

     

    Domene mam w nazwa.pl wiec wpisalem

    ns1.domena.pl ->> 91.121.*.*

    ns2.domena.pl ->> 213.186.33.199

     

    Niby wszystko działa jednak po zaparkowaniu nowej domenki na resellerze i wpisaniu moich dnsów nie łapie. A gdy spinguje ową domene na serwerze wszystko dziala.

     

    np. parkuje domena2.com wpisuje ns1.domena.pl i ns2.domena.pl

     

    wpisuje na kompie ping domena2.com <-- nie działa

    na serwerze ping domena2.com <-- dziala

     

    Bardzo proszę o pomoc, zmienialem serwer na nowy i takie cuda sie dzieją. Na starym nie mialem problemów. Wpisalem tylko dnsy w resellerze oraz domene przypisalem do IP serwera i to wystarczyło aby wszystko dzialalo a tutaj jakies problemy;/

  3. Napisano · Raportuj odpowiedź

    to wam historie opowiem...

     

    otóż jakieś 2 tygodnie temu napisał do mnie Pan z Jor.pl(na gg), zapytał się czy chce sprzedać domenę razem z klientami ponieważ widzi, że nie mogę sobie poradzić z serwerem... :/

     

    Teraz patrzę na wasze posty i widzę, że "oni" mają problemy. Może czas najwyższy abym do nich napisal czy nie chcą sprzedać całego hostingu? :)

     

    heh...:) ten jor

  4. Napisano · Raportuj odpowiedź

    Witam,

    mam serwer dedykowany w firmie cjc.pl.

     

    Parametry serwera:

     

    + AMD Athlon 64 X2 5600+ Dual Core+

    + RAM:4 GB DDR2 RAM

    + Dysk: 2 x 400 GB SATA II

    + Switch: 1 Gbit

     

     

    Serwer mam wykupiony do 27 sierpnia więc potem moge go odstąpić. Kupujący będzie miał o tyle dobrze że nie będzie musiał płacić za opłatę instalacyjną.

     

    Pytania:

    Dlaczego chce go odstąpić?

    Poniewaz zapomniałem wypowiedzieć umowy w tamtym miesiącu a wiadomo że trzeba 30 dni wcześniej.

     

    Dlaczego z niego rezygnuje?

    Ponieważ już nie wystarcza do moich potrzeb.

     

    Serwer moge odstąpić wczesniej ale wtedy trzeba mi oddać za okres od dnia ? do 27 sierpnia.

     

     

    Jeżeli jest ktoś chętny proszę pisać na PW.

  8. Napisano · Raportuj odpowiedź

    Witam,

    chciałem firewalla pod serwer www do tego uzylem iptables.

     

    Tworze plik iptables_start a w nim:

    #!/bin/sh
##############################################################################

# Nazwa i lokalizacja programu
IPTABLES=iptables

# Sciezka do pliku wykonywlanego 
PATH="/usr/sbin"

# Adres serwera - naszego kompa

SERWER="78.00.0.0"

# Adres komputera z ktorego logujemy sie jako admin :)

KOMP="82.00.0.0"

# Przestrzen adresowa naszej sieci wewnetrzenej i karta ja obslugujace

WEW_NET="0/0"
WEW_DEV="eth0"

# Adres wyjsciowy - zewnetrzny i karta obslugujaca

ZEW_NET="0/0"   # 0/0 wskazuje jakikolwiek adres IP
ZEW_DEV="eth1"

# Uslugi TCP,ktore chcemy przepuszczac - "" puste oznacza wszystkie porty
# kolejne oddzielamy przecinkami  

TCP_IN="www,ssh,ftp-data,ftp"		   # 80,22,20,21 
TCP_OUT="www,ftp,ftp-data,irc,ssh"	  # 80,21,20, ,22

# Uslugi UDP,ktore przepuszczamy - "" puste oznacza wszytskie porty
# kolejne oddzielone przecinkami 

UDP_IN="443,465,995" 
UDP_OUT=""

# Uslugi ICMP, ktore chcemy przepuszczac - "" puste oznacza wszystkie typy
# kolejne oddzielone przecinkami

ICMP_IN=""
ICMP_OUT=""

# Usuwamy poprzednie regoly 

$IPTABLES -F INPUT
$IPTABLES -F FORWARD
$IPTABLES -F OUTPUT

# Ustawienie domyslnej polityki

$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD DROP


# Zapisujemy caly nasz ruch w logach 

$IPTABLES -A INPUT -j LOG -m limit --limit 15/hour # 15 logow na godzine
$IPTABLES -A OUTPUT -j LOG -m limit --limit 15/hour
$IPTABLES -A FORWARD -j LOG -m limit --limit 15/hour

# Ladujemy mozliwosc sledzenia polaczen

modprobe ip_conntarck
modprobe ip_conntarck_ftp

# Ochrona przed atakami typu Smurf

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

# Wlaczamy ochrone przed komunikacja ICMP error

echo "1" > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

# Wlacza logowanie dziwnych pakietow (spoofed. source routed. redirects) 

echo "1" > /proc/sys/net/ipv4/conf/all/log_martians 


$IPTABLES -A INPUT -i lo -j ACCEPT
$IPTABLES -A OUTPUT -o lo -j ACCEPT

# Pozwalamy na korzstanie z protokolow w trybie passive on

$IPTABLES -A INPUT -m state --state ESTABLISHED, RELATED -j ACCEPT

#echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

#$IPTABLES -A INPUT -p tcp -s $KOMP -m multiport --dport $TCP_IN  -j ACCEPT # protokol tcp
#$IPTABLES -A INPUT -p udp -s $KOMP -m multiport --dport $UDP_IN -j ACCEPT # protokol udp

#$IPTABLES -A INPUT -p udp -s $KOMP --dport 137:139 -j ACCEPT # protokol udp

$IPTABLES -A INPUT -i $WEW_DEV -s $SERWER -j DROP 		# atak Land



$IPTABLES -A INPUT -s $KOMP -j ACCEPT

     

    Następnie włączamy porty DNS i WWW:

     

    iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -p udp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -p icmp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -j LOG
iptables -A INPUT -j DROP

     

     

    Serwer SSH

    iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -p udp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -p icmp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -j LOG
iptables -A INPUT -j DROP

     

     

     

    FTP

     

    iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p udp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -p udp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -p icmp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -j LOG
iptables -A INPUT -j DROP

     

    Direct Admin

     

    iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A INPUT -p tcp --dport 2222 -j ACCEPT
iptables -A INPUT -p tcp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -p udp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -p icmp -j ACCEPT -m state --state ESTABLISHED
iptables -A INPUT -j LOG
iptables -A INPUT -j DROP

     

     

    Czy to dobra konfiguracja? Może ktoś ma swoją i się podzieli?

  17. Napisano · Raportuj odpowiedź

    Witam,

    wczoraj zainstalowałem Direct Admina, wszystko zainstalowało się pomyslnie. Oczywiscie wszystko działało, dziś rano chcę wejść do phpmyadmin i widze:

    Wrong permissions on configuration file, should not be world writable!

     

    Chcąc coś z tym zrobić chcialem się zalogowac do ssh. Niestety to tez nie działa:

    sshd Process is stopped

     

    Więc zrobiłem reboot, noi po rebocie nie działa phpmyadmin, sshd oraz ftp:

    proftpd Process is stopped

     

    Jeszcze probowalem włączyć procesy z DA:

    2008:08:02-12:33:01: service proftpd wasn't running, starting it
2008:08:02-12:33:11: service proftpd didn't start, re-starting it
2008:08:02-12:33:21: service sshd wasn't running, starting it
2008:08:02-12:33:21: Error starting service sshd : uid 0 gid 0 : /etc/init.d/sshd start						   >>/dev/null 2>>/dev/null					 
2008:08:02-12:33:31: service sshd didn't start, re-starting it
2008:08:02-12:33:32: Error restarting service sshd : uid 0 gid 0 : /etc/init.d/sshd restart						   >>/dev/null 2>>/dev/null					 
2008:08:02-12:34:01: service proftpd wasn't running, starting it
2008:08:02-12:34:11: service proftpd didn't start, re-starting it
2008:08:02-12:34:21: service sshd wasn't running, starting it
2008:08:02-12:34:21: Error starting service sshd : uid 0 gid 0 : /etc/init.d/sshd start						   >>/dev/null 2>>/dev/null					 
2008:08:02-12:34:31: service sshd didn't start, re-starting it
2008:08:02-12:34:31: Error restarting service sshd : uid 0 gid 0 : /etc/init.d/sshd restart						   >>/dev/null 2>>/dev/null					 
2008:08:02-12:35:01: service proftpd wasn't running, starting it

     

    Chcialem sie zapytac jak to naprawić?

    czy polecenie reinstall sshd wystarczy?

  18. Napisano · Raportuj odpowiedź

    Witam,

    chce ustawić chmody w taki sposób.

     

    GŁÓWNY FOLDER --> FOLDER --> POD FOLDER

    FOLDER=nazwa użytkownika skryptu(uzytkownikow okolo 1 tys.) :/.

     

    loguje sie do ssh wchodze w GŁÓWNY FOLDER i teraz co zrobić aby wszystkie POD FOLDERY były ustawione na chmod 777 lub co zrobic abym w FOLDERZE wszystkie katalogi o nazwie online miały chmod 777?

     

    Zawsze moge wchodzic w każdy FOLDER i ustawiac na katalog online 777 ale to by trwało wieki

     

    mam nadzieje ze napisalem zrozumiale.

  22. Napisano · Raportuj odpowiedź

    Witam,

    dziś mój serwer się zawiesił więc go zresetowałem. Po ponownym uruchomieniu sprawdziłem logi i widzę:

     

    Warning: SuexecUserGroup directive requires SUEXEC wrapper. (Ponad 60MB)

     

    Wchodze w google i szukam... Znajduję ten link

    http://kb.parallels.com/en/5225

     

     

    Wpisuje polecenie ls -la /usr/sbin/suexec

     

    Niestety folder nie istnieje. Macie jakiś pomysł jak się tego pozbyć?

     

    EDIT:

     

    Znalazłem plik suexec.8

    Ścieżka /etc/httpd/man/man8/suexec.8

     

    Czy to może chodzi o ten plik?

×