Új hozzászólás Aktív témák

• #34178 Edorn senior tag urandom0 #34177

  Új Válasz 2024-05-28 11:09:16 #34178

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Edorn

  senior tag

  válasz urandom0 #34177 üzenetére

  Igen, pont ezt szeretném valahogy belőni, hogy egyáltalán honnan indul a probléma. ss-t néztem, de ott kb pont el kellene kapni egy próbálkozást ráadásul a sok egyébként okés kapcsolódás rengetegében. De lsof-al és netstat-al is ugyanez lenne. De ha mondjuk óránként egyszer történik, akkor elég esélytelen. Ezért reménykedtem valami log-ban vagy egyéb megoldásban.

  Két példa log, amit kaptam mint panasz:
  2024-05-16 06:54:09
Url: ho###ff.ir/wp-content/themes/blossom-spa/wp-config-sample.php
Remote connection: xxx.xxx.xxx.xxx:39158
Headers: {
    "Host": "ho###ff.ir",
    "Connection": "Upgrade, HTTP2-Settings",
    "Upgrade": "h2c",
    "HTTP2-Settings": "AAEAAQAAAAIAAAAAAAMAAAPoAAQAYAAAAAYABAAA",
    "Cookie": "[hidden]",
    "sec-ch-ua": ""Chromium";v="110", "Not A(Brand";v="24", "Google Chrome";v="110"",
    "sec-ch-ua-mobile": "?0",
    "sec-ch-ua-platform": ""Windows"",
    "Upgrade-Insecure-Requests": "1",
    "User-Agent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.#.#.0 Safari/537.36",
    "Accept": "*/*",
    "Sec-Fetch-Site": "none",
    "Sec-Fetch-Mode": "navigate",
    "Sec-Fetch-User": "?1",
    "Sec-Fetch-Dest": "document",
    "Accept-Encoding": "gzip,deflate",
    "Accept-Language": "eo;q=0.8,en-US;q=0.6,en;q=0.4",
    "Accept-Charset": "ISO-8859-1,utf-8;q=0.7,*;q=0.3",
    "Content-Length": "28",
    "Content-Type": "application/x-www-form-urlencoded"
}
Post data: {
    "IU": "die(pi()*42);"
}

  Másik:
  2024-05-28 06:32:07
Url: www.hardcoretooling.com/wp-content/plugins/booking-package/lib/Sitehook.php
Remote connection: xxx.xxx.xxx.xxx:52530
Headers: {
    "Host": "www.hardcoretooling.com",
    "sec-ch-ua": ""Not_A Brand";v="8", "Chromium";v="120", "Google Chrome";v="120"",
    "sec-ch-ua-mobile": "?0",
    "sec-ch-ua-platform": ""macOS"",
    "upgrade-insecure-requests": "1",
    "user-agent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36",
    "accept": "*/*",
    "sec-fetch-site": "none",
    "sec-fetch-mode": "navigate",
    "sec-fetch-user": "?1",
    "sec-fetch-dest": "document",
    "accept-encoding": "gzip,deflate",
    "accept-language": "eo;q=0.8,en-US;q=0.6,en;q=0.4",
    "accept-charset": "ISO-8859-1,utf-8;q=0.7,*;q=0.3",
    "content-length": "28",
    "content-type": "application/x-www-form-urlencoded",
    "host": "www.hardcoretooling.com",
    "cookie": "[hidden]",
    "BN-Frontend": "captcha-https",
    "X-Forwarded-Port": "443",
    "X-Forwarded-Proto": "https",
    "BN-Client-Port": "52006",
    "X-Forwarded-For": "xxx.xxx.xxx.xxx"
}
Post data: {
    "Rv": "die(pi()*42);"
}
  xxx.xxx.xxx.xxx a szerverem ip-je...

• #34175 Edorn senior tag

  Új Válasz 2024-05-28 09:46:04 #34175

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Edorn

  senior tag

  Hogy tudok almalinux-on kimenő kapcsolat log-ot nézni? Ahol azt is látom, mi indította a kapcsolatot?

  A probléma: jelezték, hogy valami a szerverről (bot/vírus/stb) próbálkozik más szervereken. Erről van is log-om onnan, hogy mikor, melyik honlapra próbálkozott be. Azt kellene belőni első körben, hogy a szerveremen futó honlapok közül melyik kapott be valamit, azaz melyik próbálkozik. Vagy ha nem az egyik honlap, akkor mi indítja a kéréseket. (tűzfal van egyébként, víruskereső nem mutat "fertőzést", Fail2Ban üzemel)

• #31889 Edorn senior tag

  Új Válasz 2022-01-18 14:33:40 #31889

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Edorn

  senior tag

  Hogy tudok linuxról (centOs) terminállal (puty) átmásolni egy mappát és annak minden elemét ftp-vel?
  ftp, majd azon belül mput-al próbálkoztam, de az csak fájlokat másol, a másolandó mappára azt mondja, hogy "not a plain file."...

• #31711 Edorn senior tag lionhearted #31710

  Új Válasz 2021-11-03 16:45:40 #31711

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Edorn

  senior tag

  válasz lionhearted #31710 üzenetére

  Köszönöm a segítséget, így már sokkal jobb!

• #31709 Edorn senior tag Edorn #31707

  Új Válasz 2021-11-03 14:37:05 #31709

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Edorn

  senior tag

  válasz Edorn #31707 üzenetére

  illetve ez utáni

  mount | grep ' /var '

  parancs is mintha nem működne, legalábbis nem látszódik az eredménye az "/etc/fstab"-ban...

• #31707 Edorn senior tag

  Új Válasz 2021-11-03 12:50:41 #31707

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Edorn

  senior tag

  ISPConfig-ot próbálok telepíteni centOs7-re vps-en. Ezen leírás alapján.

  Ott akadtam el, hogy:

  nano /etc/default/grub

  És ott módosítsak ezt-azt. (5 Quota rész alatt) No de nincs ilyen mappa/fájl... Mi a teendő ilyenkor?

• #31692 Edorn senior tag

  Új Válasz 2021-10-29 21:57:52 #31692

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Edorn

  senior tag

  CyberPanel-t használja esetleg valaki? Jó-rossz tapasztalatok? ISPConfig-nál jobb? Ingyenes, hosszan támogatott, megbízható alkalmazást keresek céges használatra.

  (eddig Plesk-et használtam/használok, ami kiváló, de most egy új, kisebb vps-hez az túl drága lenne...)

• #25691 Edorn senior tag vargalex #25689

  Új Válasz 2017-05-14 14:43:37 #25691

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Edorn

  senior tag

  válasz vargalex #25689 üzenetére

  Úgy tűnik megoldódott.

  Valóban bárhova tehető, viszont az etc/firebird mappába kerültek a konfig fájlok. Ott az aliases.conf fájlban be kell állítani rá egy alias-t. (bár ha jól értem, ha nem korlátoznám az elérést, akkor nem kellene, csak akkor sebezhetőbb lenne a szerver)

  Illetve! A felmásolt adatbázisfájlnak firebird tulajdonost/csoportot kell beállítani (chown/chgrp). Eltartott egy ideig, mire erre rájöttem, hogy emiatt nem érem el...

• #25688 Edorn senior tag Edorn #25687

  Új Válasz 2017-05-14 13:08:58 #25688

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Edorn

  senior tag

  válasz Edorn #25687 üzenetére

  Közben elkezdtem végignézegetni a mappákat és ráleltem a config fájlokra az etc mappán belül, amik szerint a példaadatbázis itt van és valóban itt is van: /var/lib/firebird/data/employee.fdb

  Akkor ha jól gondolom, elég ide bemásolnom az én XXXXXX.GDB fájlomat és vagy az ip címemen közvetlenül, vagy az azon belüli mappa megadásával el is érem? 11.11.11.11/var/lib/firebird/data/XXXXXX.GDB

  Vagy kell még valamit csinálnom?
  A program, ami használná, csak azt írja, hogy másoljam be és adjam meg a távoli szerver elérhetőségét...

• #25687 Edorn senior tag vargalex #25686

  Új Válasz 2017-05-14 12:48:35 #25687

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Edorn

  senior tag

  válasz vargalex #25686 üzenetére

  Pont, ott van az általad linkelt példában, hogy alapból hova települ és azon belül hol vannak a példa adatbázis fájlok.

  Viszont ezen az útvonalon nem találom az én szerveremen, gondolom máshova települt. Hogy tudnám megtalálni, hogy hova? Illetve ezen belül mely mappába pakoljam a fájlokat?

• #25685 Edorn senior tag

  Új Válasz 2017-05-14 12:37:14 #25685

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Edorn

  senior tag

  Telepítettem egy firebird 2.5-öt centOs 7.3-ra ez alapján.

  Hogy találom meg, hogy hol van az adatbázis fájlok helye?

  (Távolról, win pc-ken futna egy program, csak az adatbázis lenne itt. Ha jól tudom, csak be kellene másolnom ide az adatbázis fájlokat, de nem találom, hogy hova...)

• #22756 Edorn senior tag Vladi #22755

  Új Válasz 2015-10-03 23:24:54 #22756

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Edorn

  senior tag

  válasz Vladi #22755 üzenetére

  Éles rendszer, több cég anyagával...

  A legtöbb dolgot plesk admin felületen lehet vezérelni, de a roundcube beállításait sajnos nem. Azt csak ssl-en keresztül, amiben nincs akkora gyakorlatom. Ezért sem szeretném annyira próbálgatni, hanem remélem, hogy jár erre valaki, akinek volt már ezzel tapasztalata...

• #22753 Edorn senior tag

  Új Válasz 2015-10-02 20:26:55 #22753

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Edorn

  senior tag

  Hogy tudnám CentOS Linux 7.1.1503 (Core) alatt a roundcube (1.1.3) webes levelezőt úgy beállítani, hogy a levelek listájának betöltődése gyorsabb legyen? (2000 levélnél már érezhetően lassú, keresnél meg végkép)

  hup-on több mint egy éve linkeltek valakinek egy leírást az optimalizálásról annyi súgóval, hogy a cacheléssel lesz a probléma:

  http://trac.roundcube.net/wiki/Howto_Config/Performance

  De nem akarok szétbarmolni semmit a próbálkozgatásokkal, hogy mi is kell nekem ebből, ezért kérnék itt segítséget...

Új hozzászólás Aktív témák