Lizenz - Server Fix + "http_ready"-Fehler Fix + Abwer gegen DDos auf Apache

[Lordechen]

Hallo Leute,

ich zeig euch nun mal ne sichere proffesionele Lösung des Lizenz-Server-Problem´s

So fangen wir an.

Apache installieren und konfigurieren mit "http_ready"-Fehler Fix

1. Wir öffnen ein Putty zum Server und geben folgendes ein:

cd /usr/ports/www/apache22 && make install clean
echo 'apache22_enable="YES"' >> /etc/rc.conf

Der erste Befehl installiert den Apache
Der zweite fügt ihn in euren Autostart ein

2. Wir öffnen mittels eines Ftp´s Programms eine SFTP-Verbindung zum Server
Wir wechseln nun in das Verzeichnis "/usr/local/etc/apache22" und öffnet die
Datei "httpd.conf".

Ändert nun folgendes in der "httpd.conf":

#Listen 12.34.56.78:80
Listen 80
zu
Listen 127.0.0.1:7120
#Listen 80

Der Vorteil hierbei ist der Apache hört nun nur noch intern und reagiert nicht
mehr auf externe Anfragen.

3. Nun können wir den Apache mal Probehalber starten
Dies macht ihr über euer Putty-Fenster mit folgenden Befehl:

/usr/local/sbin/apachectl start

Sollte nun ein Fehler mit http_ready oder so was ähnliches kommen macht
bitte weiter mit Punkt 4

4. "http_ready"-Fehler Fixen
Die einfachste jedoch nicht sehr effektive Lösung ist der Befehl
"kldload accf_http". Problem hierbei ist ihr dürft den Befehl nun jedes mal
eingeben nach dem euer Server neu gestartet wurde.
Ich denke mal das ist nicht gerade recht Wünschens wert.

Um nun den Fehler zu Fixen sollten wir ihn erst mal verstehen.
Der Fehler bedeutet nix anderes als das das "accf_http"-Modul nicht mit
geladen wurde beim starten.

Das beheben wir Ziemlich schnell und effektiv
Öffnet einfach euer Putty-Fenster zum Server und gebt folgendes ein:

echo 'accf_http_load="YES"' >> /boot/loader.conf

So nun wird das Modul bei jeden Start mitgeladen und macht keine Probleme
mehr.

Gamecore (game) anpassen

1. Wir öffnen mittels eines Ftp´s Programms eine SFTP-Verbindung zum Server
wechseln in das "share" bzw. "share_data"-Verzeichniss des Gameservers
und laden uns nun dort die Game runter

2. Sollte die game gepackt sein entpackt diese mittels eines UPX-Packers ansonsten macht weiter mit Schritt 3
(Ihr findet auch einen UPX-Packer im Anhang)

3. Öffnet die "game" in einen Hexeditor und sucht nach folgender IP "220.95.239.40"
Diese ersetzen wir nun durch folgendes "127.00.000.01" und speichert diese Änderung

4. Nun könnt ihr die game wieder packen mittels UPX-Packer
(Achtung!!! Überspringt diesen Punkt wenn ihr auf FreeBSD 8.X fahrt. Der UPX-Packer ist nicht kompatibel zu FreeBSD 8.X es kommt zum Speicher-Überlauf beim starten)

5. Ladet nun eure game hoch.
Solltet ihr die Alte "game" vorher unbenannt oder gelöscht haben müsst ihr noch der "game" 777er-Rechte zuteilen.

So nun könnt ihr euren Server einmal komplett Neustarten entweder über "reboot" oder "shutdown -r now" und euch freuen.
Der Apache wird nun automatisch gestartet und ihr müßt nimmer dran denken.

Die Vorteile dieses Fixes sind folgende:
- Apache hört nur auf Local
- Der Port bleibt nach außen in der Firewall dicht (keine Möglichkeit eines Dos-Angriffs
- Einmal komplett konfiguriert müßt ihr nie wieder dran denken
- Funktioniert bei jeder Art von Server egal ob Root, DynDNS oder Hamachi

So und bevor nun rum geflammt oder gespammt wird das alles wäre nur geklaut oder haste nicht gesehen.
Ich will euch nur helfen und hoffe das hab ich damit geschaft.

MFG Lordechen

(P.s. Euere mit UPX selbst gepackte "game" ist auch der Grund wiso so viele Metin nicht zum rennen bekommen auf FreeBSD 8.2)

[Daroolein]

Finde die Methode zu umständlich. Einfach SSH-Port auf
7120 ändern, und damit hat's sich. Und wie man Apache
installiert weiß so ziemlich jeder.
Außerdem kannst du die IP+Nullbyte eintragen.

[Lordechen]

Originally Posted by Senator Daroo

Finde die Methode zu umständlich. Einfach SSH-Port auf
7120 ändern, und damit hat's sich. Und wie man Apache
installiert weiß so ziemlich jeder.
Außerdem kannst du die IP+Nullbyte eintragen.

Da hilft man und das einzige was kommt is rum geflämme!

Mach es ruihg auf deine Art und biege den ssh um viel Spaß dabei.
Ich machs auf meine Art die funktioniert bestens und ist sicherer.

MFG Lordechen

[Orban]

Originally Posted by Lordechen

Da hilft man und das einzige was kommt is rum geflämme!

Mach es ruihg auf deine Art und biege den ssh um viel Spaß dabei.
Ich machs auf meine Art die funktioniert bestens und ist sicherer.

MFG Lordechen

Joar is ja immer so das rumgefämmt wird^^

['oShet]

kldload: can't load accf_http: No such file or directory

[Lordechen]

Originally Posted by Silfro95

kldload: can't load accf_http: No such file or directory

Dir fehlt das Modul must mal suchen in welcher ports es drin is mit wennst es gefunden hast dann einfach über ports mit make install clean nach instalieren

wenn ich es finde schreib ich es mit ins howtoo

[.Alessa]

@Silfro: Dann trag es in den /boot/loader.conf
Es kann auch sein, dass du in deiner Kernelconfiguration (ist bei PAE-Kerneln automatisch so) die ganzen Module deaktiviert hast. Die Folgende Zeile verursacht bei dir wahrscheinlich den Fehler, dass er das http-Modul nicht laden kann:
makeoptions NO_MODULES=yes
Einfach auskommentieren.

@Lordechen: Danke auf die Idee mit dem Lokalen bin ich gar nicht gekommen...

Btw. accf_http ist ein Kernelmodul, das installiert man nicht mit den Ports. Siehe etwas oben.

[Lordechen]

Originally Posted by .Alessa

Btw. accf_http ist ein Kernelmodul, das installiert man nicht mit den Ports. Siehe etwas oben.

Ups mein fehler zu schnell geschoßen danke das du mich berichtigt hast

[Daroolein]

Außerdem bringt das rein garnichts gegen DDoS. Und man muss an
SSH nichts rumbiegen 0_o.

[Lordechen]

Originally Posted by Senator Daroo

Außerdem bringt das rein garnichts gegen DDoS. Und man muss an
SSH nichts rumbiegen 0_o.

Kann es sein das du eifersüchtig bist weil es dir net eingefallen ist???

1. Am ssh müßte bei deiner ssh metode sehr wohl was umbiegen nämlich den Port der is Standartmäsig auf 22 und net 7120
2. Bringt es sehr wohl was gegen DDos weil ich erst gar nicht den Apache von außen zugänglich mache somit hab ich auch keine Angrifsfläche was den Apache-Server angeht
3. Möchte ich net wissen was dein SSH-Server macht wenn ständig Lizenzanfragen drauf ankommen gibt bestimmt nett System interne Mails

Man Jagt einfach nix auf en ssh was net sein muß schon rein aus prinzip net

[.Alessa]

Du kannst auch den Port 7120 mittels Firewall nach Außen hin abschotten. Siehe P2P Fixes. So hatte ich es bisher auch immer, darum brauche ich das localhost gar nicht, fällt mir gerade auf xD

[Lordechen]

Originally Posted by .Alessa

Du kannst auch den Port 7120 mittels Firewall nach Außen hin abschotten. Siehe P2P Fixes. So hatte ich es bisher auch immer, darum brauche ich das localhost gar nicht, fällt mir gerade auf xD

Jup weiß ich und mach ich zuzätzlich noch da ich den port niergens im howtoo geoffnet habe nach außen. Ich geh hold mal ganz frech davon aus das jeder ne Firewall hat

[theo1990]

gute arbeit Lordchen !!! Ist sehr verständlich geschrieben so ein schönes TuT schon lange nicht mehr gesehen :-)

€= hab gerade das mit der game gelesen und hab promt eine frage und zwar ich benutze PCBSD 8.2 und das basiert ja auf FreeBSD ist dort das gleiche problem oder ist das noch nciht bekannt?

[Lordechen]

Originally Posted by theo1990

€= hab gerade das mit der game gelesen und hab promt eine frage und zwar ich benutze PCBSD 8.2 und das basiert ja auf FreeBSD ist dort das gleiche problem oder ist das noch nciht bekannt?

Kann ich dir leider net sagen arbeite nur mit FreeBSD das PCBSD kannte ich gar net bis du gerade gefragt hast.

Mfg Lordechen

[theo1990]

ok also PCBSD basiert auf FreeBSD ist aber halt mit optische Oberfläsche. Najach ich probiere dein fix nacher aus dann wird sich zeigen obs geht oder nicht^^ trotzdem danke!!