Current time: 11-12-2024, 06:39 PM Hello There, Guest! (LoginRegister)


Post Reply 
verzeichniss auflisten!
Author Message
Kotty Offline
Junior Member
*

Posts: 167
Joined: Mar 2008
Reputation: 3
Post: #11
RE: verzeichniss auflisten!
Ah mod_sec auch ne möglichkeit Smile

Wie ist denn die performance? Ich habs mal vor vielen Jahren getestet und da war es noch seh miserabel Sad
09-14-2008 06:35 AM
Find all posts by this user Quote this message in a reply
zpin Offline
Junior Member
*****
Dev Team

Posts: 160
Joined: Sep 2007
Reputation: 1
Post: #12
RE: verzeichniss auflisten!
menki Wrote:
ps: PAM(ftp@menkisys.de): User not known to the underlying authentication module.


diese fehlermeldung wird seit RC4 immer wieder angezeigt. nachdem diese zeilen in die proftpd.conf eingefügt wurden kommt der fehler nicht mehr:
Code:
AuthOrder mod_sql.c

ist das ein fehler, beabsichtigt, bug?
Hatte ich auch bei mir (RC6)... Der AuthOrder Eintrag sollte wohl standardmässig in die config.
09-14-2008 05:54 PM
Find all posts by this user Quote this message in a reply
menki Offline
Member
***

Posts: 643
Joined: May 2008
Reputation: 0
Post: #13
RE: verzeichniss auflisten!
also modsecurity sollte auf jeden webserver drauf. es verhindert wirklich unnötige zugriffe und hack versuche.
die standard RULES werden umfangfreich getestet und dann ins modesecurity integriert. so passen sie dann zu fast allen applikationen. früher machten die rules probleme bei verschiedenen foren und verschiedenen cms. aber das hat sich sehr geändert. die software wurde deutliche besser.

ich hab derzeit ca. 180 domains online und modsecurity arbeitet perfekt!
die server auslastung ist minimal. die neustese 2.*.* version ist sehr gut.

grüße

MENKI
(This post was last modified: 09-14-2008 07:04 PM by menki.)
09-14-2008 07:03 PM
Find all posts by this user Quote this message in a reply
BeNe Offline
Moderator
*****
Moderators

Posts: 5,899
Joined: Jan 2007
Reputation: 68
Post: #14
RE: verzeichniss auflisten!
Quote:Hatte ich auch bei mir (RC6)... Der AuthOrder Eintrag sollte wohl standardmässig in die config.
OK!

Quote:Ich kanns ja nur serverweit deaktivieren. aber das ich nicht so erwünscht. umsonst wird es sicherlich nicht von modesecurity verboten.
Naja, das ist dann aber schon doppelt gemoppelt.
Du verbietest es ja in Apache UND in Mod Security Rolleyes
Eines von beiden würde schon reichen. Und um dann den Index hinzubekommen ist Apache wohl deine Wahl.

Greez BeNe
09-15-2008 01:25 AM
Visit this user's website Find all posts by this user Quote this message in a reply
menki Offline
Member
***

Posts: 643
Joined: May 2008
Reputation: 0
Post: #15
RE: verzeichniss auflisten!
doppelte sicherheit ist trotzdem besser wie einfache. Wink

aber ich bin eher der meinung das modsecurity davon ausgeht das listing aktiviert ist, und das dieses deswegen durch die standard modsecurity rules abgedreht wird.

das mit AuthOrder mod_sql.c ist sicherlich eine gute idee. Smile

Code:
Sep 14 08:12:01 ns3***** postfix/trivial-rewrite[28774]: warning: do not list domain meinedomain.de in BOTH mydestination and virtual_mailbox_domains

dieser fehler wird auch seit der RC4 mitgeschleift?
durch das entfernen eines bestimmten eintrags in der main.cf (mydestination) kann es behoben werden (im netz gefunden). sollte man das so lösen?

MENKI
09-15-2008 06:45 AM
Find all posts by this user Quote this message in a reply
BeNe Offline
Moderator
*****
Moderators

Posts: 5,899
Joined: Jan 2007
Reputation: 68
Post: #16
RE: verzeichniss auflisten!
Quote:doppelte sicherheit ist trotzdem besser wie einfache.
Mag schon sein, aber wir reden nur von einem INDEX und nicht mehr.
Keine Sicherheitsloch, Bug oder sonst was.

Quote:aber ich bin eher der meinung das modsecurity davon ausgeht das listing aktiviert ist, und das dieses deswegen durch die standard modsecurity rules abgedreht wird.
Nichts anderes wie bei einer Firewall auch. Erstmal ist alles dicht und dann muss man eben nach und nach alles öffnen was benötigt wird.

Quote:dieser fehler wird auch seit der RC4 mitgeschleift?
durch das entfernen eines bestimmten eintrags in der main.cf (mydestination) kann es behoben werden (im netz gefunden). sollte man das so lösen?
Ist mir in den neuen Version noch nicht aufgefallen...

Greez BeNe
09-15-2008 03:56 PM
Visit this user's website Find all posts by this user Quote this message in a reply
menki Offline
Member
***

Posts: 643
Joined: May 2008
Reputation: 0
Post: #17
RE: verzeichniss auflisten!
hab etwa 1 woche nightly RC6 drauf und seit der umstellung:

Sep 15 12:21:02 ns356833 postfix/trivial-rewrite[2271]: warning: do not list domain meinedomain.de in BOTH mydestination and virtual_mailbox_domains

kann es sein das ich diesen fehler von der RC4 mitgenommen habe?

dieser eintrag wird ständig in der mail.warn erstellt.

diesen fehler bekomme ich per mail zugesandt: alle paar tage:

etc/cron.daily/logrotate:
Name "main::sub_id_name" used only once: possible typo at /var/www/ispcp/engine/traffic/ispcp-vrl-traff line 257.
Name "main::sub_id_name" used only once: possible typo at /var/www/ispcp/engine/traffic/ispcp-vrl-traff line 257.

MENKI
(This post was last modified: 09-15-2008 08:40 PM by menki.)
09-15-2008 08:39 PM
Find all posts by this user Quote this message in a reply
sci2tech Away
Senior Member
****

Posts: 1,285
Joined: Jan 2007
Reputation: 23
Post: #18
RE: verzeichniss auflisten!
menki Wrote:etc/cron.daily/logrotate:
Name "main::sub_id_name" used only once: possible typo at /var/www/ispcp/engine/traffic/ispcp-vrl-traff line 257.
Name "main::sub_id_name" used only once: possible typo at /var/www/ispcp/engine/traffic/ispcp-vrl-traff line 257.
http://www.isp-control.net/ispcp/ticket/1524
09-15-2008 09:05 PM
Visit this user's website Find all posts by this user Quote this message in a reply
menki Offline
Member
***

Posts: 643
Joined: May 2008
Reputation: 0
Post: #19
RE: verzeichniss auflisten!
Thank you Sci2Tech. :-)

MENKI
09-15-2008 09:34 PM
Find all posts by this user Quote this message in a reply
BeNe Offline
Moderator
*****
Moderators

Posts: 5,899
Joined: Jan 2007
Reputation: 68
Post: #20
RE: verzeichniss auflisten!
Quote:Sep 15 12:21:02 ns356833 postfix/trivial-rewrite[2271]: warning: do not list domain meinedomain.de in BOTH mydestination and virtual_mailbox_domains
kann es sein das ich diesen fehler von der RC4 mitgenommen habe?
Hast Du denn in der main.cf was geändert ? Oder wurde diese durchs Update überschrieben ?

Im Trunk sieht es Ok aus, sind zwei verschiedene Variablen drin:
http://www.isp-control.net/ispcp/browser...ain.cf#L29

Was steht denn jetzt bei Dir drin ?

Greez BeNe
09-15-2008 10:34 PM
Visit this user's website Find all posts by this user Quote this message in a reply
Post Reply 


Forum Jump:


User(s) browsing this thread: 1 Guest(s)