Serverfiles Sicherheit und Preformance + Tool Fix

[.Yacki]

lol, was würde M2.DE ohne ePvP machen?

Und mh, wenn ich euch nochwas sagen könnte:

PF

Haut rein.

[John Schmieri]

PF = Paket Filtering :O

Klappt das nun 100% gg Infiy tool?!

[Avulsed]

net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
net.inet.icmp.icmplim=50
kern.ipc.somaxconn=32768

Habs gemacht und schon ging das Tool bei meinem Server nicht mehr ;D

Auch wenn man das umgehen kann, der größte Teil hier schafft das sowieso nicht.

[.Yacki]

Originally Posted by Avulsed

Habs gemacht und schon ging das Tool bei meinem Server nicht mehr ;D

Auch wenn man das umgehen kann, der größte Teil hier schafft das sowieso nicht.

(fast) WIN.

Aber guter Zug.

[.Infinity]

Btw wer bei dem einem tut PermitRootLogin No einträgt kann sich von seinem Root verabschieden nachn Reboot!

[[SA]Yoros]

Originally Posted by .Infinity

Btw wer bei dem einem tut PermitRootLogin No einträgt kann sich von seinem Root verabschieden nachn Reboot!

hab gerade bemerkt <.<
Gut das ich KVM noch als Serviceleistung habe...

[.2good4you111]

ein kvm is aber was ganz anderes...

[[SA]Yoros]

Originally Posted by .2good4you111

ein kvm is aber was ganz anderes...

Weiss ich, aber kann Root retten, wenn man kein ssh zugriff mehr hat :/

[.Flynn.]

einfach

net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
net.inet.icmp.icmplim=50
kern.ipc.somaxconn=32768

in die /etc/sysctl.conf ganz unten setzen
Abspeichern hochladen + PF Script einbaun?
.Flynn.

[Almari]

Originally Posted by Avulsed

Habs gemacht und schon ging das Tool bei meinem Server nicht mehr ;D

Auch wenn man das umgehen kann, der größte Teil hier schafft das sowieso nicht.

Einfach etwas höher stellen, die Attacken (mehr will ich da nicht sagen ).

Originally Posted by .Flame

Noch mal zu LOCALE_SERVICE:
Es ist eig. LOCALE:
und ich hab gerade kein Bock zu schauen ob es das char set ist oder die in der db angegebene Locale.

Ach und diese Anleitung richtet sich eben auch an User die nicht wissen was sie absichern müssen.

Zur Absicherung mit PF man kann sich die rules z.B auch hier anschauen


Wer sich etwas mehr damit beschäftigen will der sollte sich das anschauen.


Man findet leider nur wenige Deutsche Anleitungen aber ich denke es ist zu schaffen.

Also wird die LOCALE jetzt doch etwa gebraucht? Wenn ja, dann erklär mal bitte etwas näher. Ein Thx haste schon

Gruss,
.99Percent

[.Hazel]

Originally Posted by .Infinity

Btw wer bei dem einem tut PermitRootLogin No einträgt kann sich von seinem Root verabschieden nachn Reboot!

Wer das macht, wäre aber wirklich nicht gerade der hellste.

Das sieht man ja schon, Permit root login.

[RivathaX]

Vielleicht kann mir jemand ja helfen

# /etc/rc.d/pf start
kldload: can't load pf: No such file or directory
/etc/rc.d/pf: WARNING: Unable to load kernel module pf

Das Problem ist ich muss das ein Tippen in die Command Line

kldload pf.ko

Jedoch bin ich an dem Punkt am Zweifeln
Vielleicht ist hier jemand der mir kurz sagen könnte wo ich das genau einTippen muss hab das lange nicht mehr gemacht obwohl ich das Thema mal hier eröffnet hab

[.Alpha.]

Das ist wie gesagt je nach Einstellungen die man getroffen hat und FreeBSD Version.
Und ihr solltet das Tutorial mit dem PF Zeug nicht komplett befolgen sondern euch mehr die Rules anschauen und die kommentare dazu usw

[sLay.]

Danke! ;*
Genau sowas braucht die Community & nicht irgendwelche Tool's die sowieso nur alles kaputt machen.

Nochmals : Vielen Dank !

[.Flynn.]

muss man PF Installieren? Wenn ja hat mal jemand ein how to dafür.
Ich find hier nur sowas wo :
pf_enable="YES"
pf_rules="/etc/pf.conf"
pf_flags=""
pflog_enable="YES"
pflog_logfile="/var/log/pflog"
pflog_flags="
etc drin stehn aber keine befehle fürs putty
mfg
Flynn