Kommentare für GPAGS.de http://www.gpags.de Moderne Webprogrammierung ist unser Job! Mon, 09 Jan 2012 17:42:38 +0000 hourly 1 http://wordpress.org/?v=3.2.1 Kommentar zu (v)Server absichern von Timo http://www.gpags.de/2011/10/09/vserver-absichern/#comment-57 Timo Mon, 09 Jan 2012 17:42:38 +0000 http://gpags.de/wp/?p=32#comment-57 EDIT: Das mit dem iptables -F hat sich erledigt, ich habe bloß in der anderen Datei die entsprechende Zeile mit dem Alias "iptables" übersehen, weshalb es auch nicht ging. Geändert auf "/sbin/iptables -F" Trozdem bleibt letzteres Problem. EDIT: Das mit dem iptables -F hat sich erledigt, ich habe bloß in der anderen Datei die entsprechende Zeile mit dem Alias “iptables” übersehen, weshalb es auch nicht ging. Geändert auf “/sbin/iptables -F”
Trozdem bleibt letzteres Problem.

]]> Kommentar zu (v)Server absichern von Timo http://www.gpags.de/2011/10/09/vserver-absichern/#comment-56 Timo Mon, 09 Jan 2012 17:38:54 +0000 http://gpags.de/wp/?p=32#comment-56 Ganz nettes Tutorial aber folgendes sollte beachtet werden bei den beiden Shell-Scripten: Der Alias "iptables" ist nicht auf jedem System einfach so verfügbar. In meinem Fall hat das Ersetzen durch den Pfad ("/sbin/iptables") Abhilfe geschaffen. Ebenso gibt es einen kleinen Fehler bei der Regelerstellung: Mit "/sbin/iptables -I INPUT -s $1 -j DROP" bzw. "iptables -I INPUT -s $1 -j DROP" Wird zwar jedes Mal fleißig ein Firewalleintrag erstellt, allerdings die alten nicht gelöscht, was bedeutet, dass doppelte Einträge entstehen. Wie das Ganze mit hunderten IP's und einer Intervall von 5min aussieht kann man sich denken. Das führt mich auch zum nächsten "Problem". Sicher könnte man problemlos "iptables -F" voranstellen, allerdings würde das alle Regeln löschen, auch solche, welche unter einem anderen Aspekt erstellt wurden. Habt ihr dafür eine Idee? Grüße Ganz nettes Tutorial aber folgendes sollte beachtet werden bei den beiden Shell-Scripten:

Der Alias “iptables” ist nicht auf jedem System einfach so verfügbar. In meinem Fall hat das Ersetzen durch den Pfad (“/sbin/iptables”) Abhilfe geschaffen.

Ebenso gibt es einen kleinen Fehler bei der Regelerstellung:
Mit “/sbin/iptables -I INPUT -s $1 -j DROP” bzw. “iptables -I INPUT -s $1 -j DROP”
Wird zwar jedes Mal fleißig ein Firewalleintrag erstellt, allerdings die alten nicht gelöscht, was bedeutet, dass doppelte Einträge entstehen. Wie das Ganze mit hunderten IP’s und einer Intervall von 5min aussieht kann man sich denken.
Das führt mich auch zum nächsten “Problem”. Sicher könnte man problemlos
“iptables -F” voranstellen, allerdings würde das alle Regeln löschen, auch solche, welche unter einem anderen Aspekt erstellt wurden.

Habt ihr dafür eine Idee?

Grüße

]]> Kommentar zu Installation von ispCP Omega auf Debian 5 (Lenny) von Katie http://www.gpags.de/2011/10/09/installation-von-ispcp-omega-auf-debian-5-lenny/#comment-2 Katie Tue, 18 Oct 2011 10:14:03 +0000 http://gpags.de/wp/?p=35#comment-2 "spent lots of time to search, findally i get it, useful finfo me for me!" “spent lots of time to search, findally i get it, useful finfo me for me!”

]]>