discuss-de

discuss-de@lists.centos.org

507 discussions

fail2ban und Webserverlog
by Andreas Reschke 04 Feb '12

04 Feb '12

Hallo zusammen, ich habe alle meine Services (postfix, dovecot, sasl, usw) mit fail2ban abgesichert, nur folgende "Fehler" bekomme ich nicht geregelt: 404 Not Found //%0D/scripts/setup.php: 2 Time(s) //3rdparty/phpMyAdmin/scripts/setup.php: 1 Time(s) //81/phpmyadmin/scripts/setup.php: 1 Time(s) //Admin/: 1 Time(s) //Admin/scripts/setup.php: 1 Time(s) //MyAdmin/: 1 Time(s) //MyAdmin/scripts/setup.php: 1 Time(s) //MySQLAdmin/scripts/setup.php: 1 Time(s) //PHPMYADMIN/scripts/setup.php: 2 Time(s) //PMA/: 1 Time(s) //PMA/scripts/setup.php: 2 Time(s) //PMA2/scripts/setup.php: 1 Time(s) //PMA2009/scripts/setup.php: 2 Time(s) //PMA3/scripts/setup.php: 2 Time(s) //SQL/scripts/setup.php: 2 Time(s) //SSLMySQLAdmin/scripts/setup.php: 1 Time(s) //_PHPMYADMIN/scripts/setup.php: 2 Time(s) //_admin/scripts/setup.php: 1 Time(s) //_pHpMyAdMiN/scripts/setup.php: 2 Time(s) //_phpMyAdmin/scripts/setup.php: 1 Time(s) //_phpmyadmin/scripts/setup.php: 1 Time(s) //admin/: 1 Time(s) //admin/mysql/scripts/setup.php: 2 Time(s) Folgenden Eintag habe ich in /etc/fail2ban/filter.d/apache.conf: failregex = [[]client <HOST>[]] (File does not exist|script not found or unable to stat): .*(\.php|\.asp|\.exe|\.pl) Und die Überprüfung: [root@web ~]# fail2ban-regex /var/log/httpd/error_log /etc/fail2ban/filter.d/apache.conf /usr/share/fail2ban/server/filter.py:430: DeprecationWarning: the md5 module is deprecated; use hashlib instead import md5 Running tests ============= Use regex file : /etc/fail2ban/filter.d/apache.conf Use log file : /var/log/httpd/error_log Results ======= Failregex |- Regular expressions: | [1] [[]client <HOST>[]] (File does not exist|script not found or unable to stat): .*(\.php|\.asp|\.exe|\.pl) | `- Number of matches: [1] 0 match(es) Ignoreregex |- Regular expressions: | `- Number of matches: Summary ======= Sorry, no match Wie kann ich dochnoch solche Abfrageversuche mit fail2ban stoppen? Gruß Andreas

1 0

Cronjob wird nicht gestartet
by Ralf Steck 02 Feb '12

02 Feb '12

Hallo zusammen, untenstehend meine /etc/crontab. Ich weiß, das löst man heute mit Scripts in den cron.*-Verzeichnissen, aber für meine paar Cronjobs ging das bisher immer so. Nun aber scheine ich Tomaten auf den Augen zu haben. Letzte Woche habe ich einen weiteren Job hinzugefügt (den letzten), der wird aber nicht ausgeführt. Es ist, als ob der gar nicht da wäre. Keine Mails, keine Einträge in den Logfiles, nichts. Die Dateiberechtigungen stimmen, wenn ich die Befehlszeile kopiere und in einem Terminal paste und starte, läuft die Sicherung durch. Nur mit Cron nicht. Vielleicht hat irgendjemand weniger Tomaten auf den Augen. Gruß, Ralf SHELL=/bin/bash PATH=/sbin:/bin:/usr/sbin:/usr/bin MAILTO=root HOME=/ # run-parts 01 * * * * root run-parts /etc/cron.hourly 02 4 * * * root run-parts /etc/cron.daily 22 4 * * 0 root run-parts /etc/cron.weekly 42 4 1 * * root run-parts /etc/cron.monthly # Backup der Postfacher nach /zarafa_backup 05 1 * * * root zarafa-backup -va --skip-junk --skip-public -o /zarafa_backup/ # Festplattenbackup 1. Platte Mo-Do, 2. Platte Fr, 3.Platte Monatserster 05 2 * * 1-4 root /usr/local/bin/hdkopie 400GB_Black_1 2>&1 >> /tmp/out1.txt 05 2 * * 5 root /usr/local/bin/hdkopie 400GB_Black_2 2>&1 >> /tmp/out1.txt 05 5 1 * * root /usr/local/bin/hdkopie 400GB_Blue 2>&1 >> /tmp/out1.txt # hashbackup 05 3 * * * root /usr/local/bin/hb backup -D1g /home/ralf/daten/_Kunden /zarafa_backup 15 3 * * 0 root /usr/local/bin/hb retain -s 7d3m4q5y -x 3m # Festplatten schlafen legen alle Stunde 0 * * * * root /usr/local/bin/hdschlaf 2>&1 > /dev/null # Monitor ob Platten voll sind */10 * * * * root /usr/local/bin/diskalarm RootVG-Root 70 alarm * */1 * * * root /usr/local/bin/diskalarm datenVG-homeLV 90 alarm * */1 * * * root /usr/local/bin/diskalarm datenVG-varLV 90 alarm # Goneo sichern 05 4 * * * root /usr/local/bin/goneosicherung

5 11

Re: [CentOS-de] Bash-Frage
by Wolfgang 31 Jan '12

31 Jan '12

Gelöst.? Ein Bash-Guru werde ich wahrscheinlich nie, aber ich will nicht immer Windows sehen. Für Kritik mit Vorschlägen bin ich immer zu haben. :-) Ok; schön ist das Skript nicht, aber es läuft erstmal. Evtl. kann ein Guru mal zeigen, wie sauber man Skripte schreiben kann/sollte. Danke an alle die mir Gedankenanstösse gegeben haben. Wolfgang datei: temp1.sh (paste & copy) #!/bin/bash # 31.01.2012 # Sinn dieser Bash: # Ein SEHR SEHR SEHR einfacher Temp-Überblick # Wie überall: # Verwendung auf eigene Gefahr!!! # CentOS 5.7 # 2.6.18-274.12.1.el5 #1 SMP Tue Nov 29 13:37:46 EST 2011 x86_64 x86_64 x86_64 GNU/Linux # sensors # k10temp-pci-00c3 # Adapter: PCI adapter # temp1: +38°C MAIL_Empaenger=root@local # <- hier die gewünschte Email-Adresse Monitor_DB_Path=/var/Monitor/rrd DB_Name=`basename "$0" .sh`.rrd Grafik_Path=/var/www/html/Monitor Grafik_Name=`basename "$0" .sh`.png if [ -f /usr/bin/rrdtool ]; then [ -d $Monitor_DB_Path ] || mkdir -p $Monitor_DB_Path [ -d $Grafik_Path ] || mkdir $Grafik_Path if [ ! -f $Monitor_DB_Path/$DB_Name ]; then /usr/bin/rrdtool create $Monitor_DB_Path/$DB_Name --step 300 \ DS:TEMP_CPU:GAUGE:600:U:U \ DS:TEMP_SDC:GAUGE:600:U:U \ DS:TEMP_SDD:GAUGE:600:U:U \ RRA:AVERAGE:0.5:1:2160 \ RRA:AVERAGE:0.5:5:2016 \ RRA:AVERAGE:0.5:15:2880 \ RRA:AVERAGE:0.5:60:8760 fi # Autom. Installation. [ -f $Monitor_DB_Path/`basename "$0"` ] \ || mv `basename "$0"` $Monitor_DB_Path/`basename "$0"` crontab -l | grep `basename "$0"` || \ echo "*/5 * * * * $Monitor_DB_Path`basename "$0"`" >>/var/spool/cron/root if [ -x /usr/bin/sensors ]; then TTT=$(sensors) #echo -e "\nLänge des Array = ${#TTT[0]} Zeichen" #echo -e "\nEin Stück aus dem Array ausschneiden = ${TTT[@]:52:2}" TEMP_CPU=$((${TTT[@]:52:2})) # eine andere Möglichkeit #TEMP_CPU=$(sensors | tr '\n' ' ' | cut -d'+' -f2 | cut -d'°' -f1) else logger "/usr/bin/sensors NICHT GEFUNDEN" #Nachinstallation von lm_sensors yum -y install lm_sensors && sensors fi if [ -x /usr/bin/hddtemp ]; then TEMP_SDC=$(hddtemp -n /dev/sdc) # Schummelzeile1 ... wenn beide Werte identisch sind = ist nur der # letzte grafische Eintrag zu sehen [ $TEMP_CPU -eq $TEMP_SDC ] && TEMP_SDC=$(($TEMP_SDC - 1)) TEMP_SDD=$(hddtemp -n /dev/sdd) # Schummelzeile2 [ $TEMP_SDC -eq $TEMP_SDD ] && TEMP_SDD=$(($TEMP_SDD - 1)) # Schummelzeile3 [ $TEMP_CPU -eq $TEMP_SDD ] && TEMP_SDD=$(($TEMP_SDD - 1)) else logger "/usr/bin/hddtemp NICHT GEFUNDEN" TEMP_SDC=1 TEMP_SDD=1 #Nachinstallation von hddtemp yum -y install hddtemp || logger "Konnte hddtemp nicht installieren" fi #echo -e "\n################\n$TEMP_CPU:$TEMP_SDC:$TEMP_SDD\n#######\n" /usr/bin/rrdtool update $Monitor_DB_Path/$DB_Name \ N:$TEMP_CPU:$TEMP_SDC:$TEMP_SDD nice -n 19 rrdtool graph $Grafik_Path/$Grafik_Name -a PNG \ -t "Temperatur in °C $HOSTNAME" \ -v "`date +%d.%m.%Y-%H:%M`" \ --zoom 2 \ DEF:TEMP_CPU=$Monitor_DB_Path/$DB_Name:TEMP_CPU:AVERAGE \ DEF:TEMP_SDC=$Monitor_DB_Path/$DB_Name:TEMP_SDC:AVERAGE \ DEF:TEMP_SDD=$Monitor_DB_Path/$DB_Name:TEMP_SDD:AVERAGE \ LINE1:TEMP_CPU#FF0000:"CPU = $TEMP_CPU" \ LINE1:TEMP_SDC#00FF00:"SDC = $TEMP_SDC" \ LINE1:TEMP_SDD#0000FF:"SDD = $TEMP_SDD" > /dev/null [ $TEMP_CPU -gt 45 ] && echo "Die CPU-Temp. beträgt $TEMP_CPU °C" | \ mail -s "$HOSTNAME" $MAIL_Empaenger else logger "rrdtool NOT FOUND" #Autom. Installation von rrdtool yum -y install rrdtool || logger "Konnte rrdtool nicht installieren" fi

1 0

Bash-Frage
by Wolfgang 30 Jan '12

30 Jan '12

Hallo CentOS-Freunde, mein Problem hat bestimmt nichts mit CentOS zutun, aber Fragen kann man ja, oder? Nachstehend ist eine sehr einfache bash, die bei manueller Ausführung wunderbar funktioniert, aber im cronjob werden nur die Temperaturen der Festplatten angezeigt. [root@ ~]# crontab -l */5 * * * * /usr/local/sbin/temperatur oder */5 * * * * root /usr/local/sbin/temperatur zeigen das gleiche Ergebnis. #!/bin/bash # Sinn dieser Bash: # einfacher Temp-Überblick # 2.6.18-274.12.1.el5 #1 SMP Tue Nov 29 13:37:46 EST 2011 x86_64 x86_64 x86_64 GNU/Linux # sensors # k10temp-pci-00c3 # Adapter: PCI adapter # temp1: +38°C DB_Name=/var/www/html/Ralf/rrd/`basename "$0" .sh`.rrd Grafik=/var/www/html/Ralf/rrd/`basename "$0" .sh`.png if [ ! -f $DB_Name ]; then /usr/bin/rrdtool create $DB_Name --step 300 \ DS:TEMP_CPU:GAUGE:600:U:U \ DS:TEMP_SDA:GAUGE:600:U:U \ DS:TEMP_SDD:GAUGE:600:U:U \ RRA:AVERAGE:0.5:1:2160 \ RRA:AVERAGE:0.5:5:2016 \ RRA:AVERAGE:0.5:15:2880 \ RRA:AVERAGE:0.5:60:8760 fi # Um diese Zeile dreht sich mein Problem: TEMP_CPU=$(sensors | tail -n2 | cut -d'+' -f2 | \ cut -d'C' -f1 | cut -d'°' -f1) TEMP_SDA=$(hddtemp -n /dev/sdc) TEMP_SDD=$(hddtemp -n /dev/sdd) /usr/bin/rrdtool update $DB_Name N:$TEMP_CPU:$TEMP_SDA:$TEMP_SDD nice -n 19 rrdtool graph $Grafik \ -a PNG \ -t "Temperatur in °C $HOSTNAME" \ -v "`date +%d.%m.%Y-%H:%M`" \ --zoom 2 \ DEF:TEMP_CPU=$DB_Name:TEMP_CPU:AVERAGE \ DEF:TEMP_SDA=$DB_Name:TEMP_SDA:AVERAGE \ DEF:TEMP_SDD=$DB_Name:TEMP_SDD:AVERAGE \ LINE1:TEMP_CPU#FF0000:"CPU = $TEMP_CPU" \ LINE1:TEMP_SDA#00FF00:"SDC = $TEMP_SDA" \ LINE1:TEMP_SDD#0000FF:"SDD = $TEMP_SDD" \ > /dev/null

4 3

Re: [CentOS-de] IT-Sicherheit Seminare
by Stephan Mante 17 Jan '12

17 Jan '12

Von Samsung Mobile gesendet Michael Schumacher <michael.schumacher(a)pamas.de> hat geschrieben: hallo, it-sicherheit muss nach meinem verständnis auf mehreren säulen stehen. und dabei sind die technischen notwendigkeiten am meist am einfachsten und schnelllsen umsetzbar. gerade was email betrifft könnte man mit amavis schon einiges absichern. erst damach sollte der langwierige prozess des schulungs- und sensibilisierungsprogramm begonnen werden. gruss stephan Hallo, On Friday, January 13, 2012 you wrote: > Ich habe hier im Betrieb ein gewaltiges Problem mit der > Sicherheitskultur. Kennt jemand Dienstleister im Bereich Stuttgart, > die GUTE IT-Sicherheits-Seminare für Anwender bieten? Danke für die Antworten. Leider ist mein Problem wesentlich profaner. Es geht um einfache Windows-User, die leider gnadenlos auf alles klicken, was das E-Mail-Programm oder der Web-Browser anbietet. Kürzlich hat sich ein Anwender das "DHL-shipment-notification.exe" angeklickt und sich prompt einen Trojaner eingefangen. Wenn jemand Schulungen für diesen Anwenderkreis kennt, wäre ich sehr dankbar. best regards --- Michael Schumacher PAMAS Partikelmess- und Analysesysteme GmbH Dieselstr.10, D-71277 Rutesheim Tel +49-7152-99630 Fax +49-7152-996333 Geschäftsführer: Gerhard Schreck Handelsregister B Stuttgart HRB 252024 -- _______________________________________________ CentOS-de mailing list CentOS-de(a)centos.org http://lists.centos.org/mailman/listinfo/centos-de

3 2

IT-Sicherheit Seminare
by Michael Schumacher 16 Jan '12

16 Jan '12

Hallo allerseits. -- offtopic!!-- Ich habe hier im Betrieb ein gewaltiges Problem mit der Sicherheitskultur. Kennt jemand Dienstleister im Bereich Stuttgart, die GUTE IT-Sicherheits-Seminare für Anwender bieten? best regards --- Michael Schumacher PAMAS Partikelmess- und Analysesysteme GmbH Dieselstr.10, D-71277 Rutesheim Tel +49-7152-99630 Fax +49-7152-996333 Geschäftsführer: Gerhard Schreck Handelsregister B Stuttgart HRB 252024

3 3

CentOS 6.2 & EeePC 1200HA
by Wolfgang 16 Jan '12

16 Jan '12

"mögen" sich nicht. Leider komme nicht zu dem Punkt der interaktiven Auswahl nach udev, wie es bei OS 5.7 noch möglich ist. Bereits während der Installation wurde keine grafische Oberfläche aufgebaut. Nach abgeschlossener Installation stürzte CentOS nach udev ab. Eine Runlevel-3-Installation (text) lief lief genauso. Nach reboot... nach udev absturz. Welche Schritte würdet Ihr jetzt gehen? Danke Wolfgang

2 1

CentOS 6.2 und QoS
by Wolfgang 16 Jan '12

16 Jan '12

Hallo, bevor ich irgendwelchen Blödsinn mache ...Frage ich mal lieber. Situation: 1. Familie möchte immer mit vollen Durchsatz 6Mbit surfen. 2. interner Server CentOS 5.7 mit 2 NICs 2.1. eth0 zum DSL-Router 2.2. eth1 mit vlan 2 = Fam. und vlan 3 = Vater Ziel: vlan 3 soll immer nur den Rest der freien DSL-Leistung beziehen aber mit min. 10%. Das bedeutet, wenn keiner im vlan2 surft... bekommt vlan 3 = 100%. Die Einschränkung sollte erst nach 5sek. erfolgen bzw. nach 5sek wieder entfallen, wenn keine weiteren Daten zum Internet fliessen. Wer kennt Beispiele oder URL die mich etwas weiterbringen? Vielen Dank und eine schöne Woche Wolfgang

1 0

Re: [CentOS-de] rpm Problem
by Wolfgang 07 Jan '12

07 Jan '12

Danke Achim, für die schnelle Hilfe. Cu Wolfgang

1 0

rpm Problem
by Wolfgang 07 Jan '12

07 Jan '12

Hallo, # yum erase clamd Loaded plugins: fastestmirror, kmod, priorities, protect-packages, protectbase, security, verify, versionlock Setting up Remove Process Resolving Dependencies --> Running transaction check ---> Package clamd.x86_64 0:0.97.3-2.el5 set to be erased --> Finished Dependency Resolution Dependencies Resolved =========================================================================================================================== Package Arch Version Repository Size =========================================================================================================================== Removing: clamd x86_64 0.97.3-2.el5 installed 406 k Transaction Summary =========================================================================================================================== Remove 1 Package(s) Reinstall 0 Package(s) Downgrade 0 Package(s) Is this ok [y/N]: Downloading Packages: Running rpm_check_debug Running Transaction Test Finished Transaction Test Transaction Test Succeeded Running Transaction Fehler beim Lesen der Informationen über den Dienst clamd: Datei oder Verzeichnis nicht gefunden Removed: clamd.x86_64 0:0.97.3-2.el5 Complete! # rpm -q clamd clamd-0.97.3-2.el5 # rpm -e clamd Fehler beim Lesen der Informationen über den Dienst clamd: Datei oder Verzeichnis nicht gefunden Fehler: %preun(clamd-0.97.3-2.el5.x86_64) Skriptlet fehlgeschlagen, Beenden-Status 1 Bisher hatte ich keine Probleme mit der rpm, aber irgendwann trifft es jeden. Die Frage: Wie lautet der Aufruf zur Bereinigung meiner RPM? Danke schon mal Wolfgang

2 1

← Newer
1
...
16
17
18
19
20
21
22
...
51
Older →

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-de