huschi.net

Volltextsuche

12 Suchergebnisse

• Traffic:
  Traffic über einzelne Ports messen
  
  IAM Hier hilft iam (iptables accounting monster) von http://intevation.de/iam/. iam arbeitet (wie der Name sagt) per IPtables und deren Logging funktionen. Es wertet die Logfiles aus und
  
  
• Security & Firewalls:
  Macht eine Firewall auf einem Server sinn?
  
  Dazu gibt es zwei unterschiedliche Antworten:a) Nein, denn wenn man seinen Server im Griff hat, gibt es keine unnötige offene Ports.b) Ja, wenn man sich
  
  
• Linux (allgemein):
  Liste aller offenen Netzwerkverbindungen
  
  Das Tool netstat zeigt alle offenen Netzwerkverbindungen an. So ist es möglich sich einen raschen Überblick über das aktuelle Geschehen auf dem Server zu verschaffen: netstat liefert
  
  
• Security & Firewalls » Kurz-Tips:
  Wie ändere ich den SSH Port?
  
  Warum sollte man? Der Grund wieso man den Standard Port von SSH ändert, ist dass man die automatische Aufspürung von SSH Server verhindern möchte. Möglichkeiten: Wir können auf
  
  
• Security & Firewalls » Kurz-Tips:
  Wie sperre ich eine IP Adresse?
  
  Genauso wie bei der Sperrung eines Ports ist es möglich eine IP Adresse oder gleich ganze IP Adressen Bereiche zu sperren. Auch hier kommt iptables
  
  
• Traffic:
  Trafficauswertung mit IAM
  
  Dieses Tutorial soll euch zeigen, wie man mit Hilfe von IAM und einem Perlscript den Traffic an den Ports des Webservers überwacht und bei zu
  
  
• Security & Firewalls:
  Welcher Dienst steht hinter welchem Port?
  
  Die Ports im IP-Protokoll sind die Konnektionspunkte zwischen zwei Rechnern. Sowohl der Sender als auch der Empfänger hat eine Port-Nummer für diese Connection. Diese Portnummer
  
  
• Mail-Server » sendmail:
  SMTP mit AOL ohne Proxy
  
  Problem: Immer wieder wird berichtet, daß AOL-Kunden Probleme haben über den normalen SMTP-Port zu anderen Servern zu verbinden.(Genauere Info bei Heise-News.) Lösung: Port 587 In einschlägigen Kreisen wird
  
  
• Security & Firewalls:
  Woran erkennt man einen erfolgreichen Einbruch (Hack)?
  
  Frage: Woran erkennt man denn einen Einbruch? Meistens ist es ja zuspät, weil der Provider bereits den Server gesperrt hat. Antwort: Es sind meist einfache Spuren: Sehr viele unerklärliche Einträge
  
  
• Linux (allgemein):
  Linux: geöffnete Dateien finden
  
  Problem: Bei Systemdiagnosen oder Problemen im laufenden Betrieb ist es Sinnvoll gewisse Zugriffe zu kontrollieren. Sobald es auf geöffnete Dateien, Sockets oder Ports geht hilft lsof. Beispiele: Erst
  
  
• Allgemeinwissen:
  Umgang mit iptables
  
  Problem Wer sich etwas in seinen Logfiles umschaut, findet immer wieder IP's die ständig (erfolglos) auf den SSH-Port oder FTP-Port zugreifen wollen. Evtl. auch (Spam-)Emails einliefern oder
  
  
• Security & Firewalls:
  Portscan-Honeypot mit iptables
  
  Problem: Ein typisches Symptom bevor es zu einem DoS-Angriff oder ähnliches kommt ist ein Portscan. Dabei werden systematisch alle wesentlichen Ports einer IP angeklopft um dahinter
  
  

Web huschi.net