Re: [PUG] root server haben wollen

2005-11-24 Diskussionsfäden Tobias Schleuss
Am Donnerstag, 24. November 2005 06:12 schrieb Martin Schmitt:

 Ich will mich überhaupt nicht auf die Seite dieses Ladens schlagen, aber
 aus der Tatsache, daß bei manchen Läden immer reihenweise blinkende
 Racks abgebildet werden, eine höhere Qualität von Hardware oder Service
 herzuleiten, halte ich für gewagt.

okay, das stimmt. Und IPX hat den Vorteil, dass man das Teil nach 36 Monaten 
oder so nach hause holen darf. 

Gruß, Tobias
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] root server haben wollen

2005-11-24 Diskussionsfäden Matthias Firner
Hallo Denny,

Denny Schierz [EMAIL PROTECTED] schrieb:
Zwar Rootserver, aber ohne Debian bieten noch SchlundPartner, 1und1,
 
 das ist ein Gerücht. Es stehen RH, Suse und Debian zur Auswahl. Debian
 in einer sehr hübschen minimal Config.

ich habe das zugegebener maßen nicht ausprobiert, sondern mich auf die
Beschreibung auf der Webseite von 1und1 verlassen. Und da finde ich
immer nur SuSE Linux 9.3. Falls die auch andere Distributionen
unterstützen, haben sie diese Info gut versteckt.


Matthias.
-- 
In einer irrsinnigen Welt vernünftig sein wollen,
ist schon wieder ein Irrsinn für sich. (Voltaire)
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


[PUG] SuSE 10.0 DVD mounten

2005-11-24 Diskussionsfäden Stephan Munsch
Hallo,

nach dem Upgrade auf SuSE 10.0 habe ich den einen oder anderen 'Aha-Effekt' 
gehabt ... wegen eines neuen Kernels, den mir ein YOU eingebracht hat, ging 
plötzlich die 3D-Aktivierung meiner Nvidia-Karte flöten und ich musste den 
Treiber von Hand neu installieren ... nun ja ...
Was mich allerdings sehr stört ist, dass plötzlich nur noch CDs in meinem 
DVD-Laufwerk korrekt erkannt und automatisch eingebunden werden, während das 
mit DVDs nicht passiert ... mounten als root klappt dann aber problemlos - 
genauso wie Installieren neuer Programme per SuSE-DVD. 
Ich hätte gerne verstanden, warum das so ist und wie ich da Abhilfe schaffen 
kann ...
Hat jemand eine Idee ?

VLG
Stephan
--

PUG - Penguin User Group Wiesbaden - http://www.pug.org


AW: [PUG] apache bug?

2005-11-24 Diskussionsfäden Meißner , Heinz
hi thomas,
hast du den apache on-line ? also public stehen ?
hiermal die fehlerliste apache:
Server-Fehler 5xx:

500 Internal Server Error 
501 Not Implemented 
502 Bad Gateway 
503 Service Unavailable 
504 Gateway Timeout 
505 HTTP Version Not Supported 

also da möchte anscheinend jemand was starten was du nicht hast ;-)
grüße
h1

 -Ursprüngliche Nachricht-
 Von: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Auftrag von
 Thomas Borger
 Gesendet: Mittwoch, 23. November 2005 22:13
 An: talk@pug.org
 Betreff: [PUG] apache bug?
 
 
 Hallo,
 
 gibt es einen neuen bug im apache? Ich habe auf meinem 
 Webserver heute abend 
 immer wieder folgende Einträge im apache-error-log.
 
 84.187.202.249 - - [23/Nov/2005:21:40:09 +0100] \xe3\x88 
 501 994 - -
 85.250.30.159 - - [23/Nov/2005:21:42:29 +0100] \xe3L 501 994 - -
 85.72.63.181 - - [23/Nov/2005:21:46:04 +0100] \xe3\x88 501 
 994 - -
 142.46.200.194 - - [23/Nov/2005:21:46:20 +0100] \xe3x 501 
 994 - -
 84.191.74.173 - - [23/Nov/2005:21:46:53 +0100] \xe3Z 501 994 - -
 24.17.254.223 - - [23/Nov/2005:21:48:40 +0100] \xe3Z 501 994 - -
 80.136.176.26 - - [23/Nov/2005:21:49:10 +0100] \xe3~ 501 994 - -
 85.75.172.242 - - [23/Nov/2005:21:49:51 +0100] \xe3\x98 501 
 994 - -
 84.133.251.249 - - [23/Nov/2005:21:51:22 +0100] \xe3j 501 
 994 - -
 84.56.190.63 - - [23/Nov/2005:21:52:08 +0100] \xe3R 501 994 - -
 84.155.17.4 - - [23/Nov/2005:21:53:05 +0100] \xe3V 501 994 - -
 85.180.111.116 - - [23/Nov/2005:21:53:57 +0100] \xe3h 501 
 994 - -
 
 Ich habe mir mal den traffic auf dst port 80/tcp angeschaut 
 und immer wieder
 Continue with non http traffic finden können.
 Der Text in den übertragenen Bytes die zu HTML gehörten war 
 aber nicht 
 sonderlich aufschlussreich.
 
 Gruss
 Thomas
 
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] apache bug?

2005-11-24 Diskussionsfäden Thorsten Gowik
Thomas Borger schrieb:
 85.75.172.242 - - [23/Nov/2005:21:49:51 +0100] \xe3\x98 501 994 - -
 84.133.251.249 - - [23/Nov/2005:21:51:22 +0100] \xe3j 501 994 - -
 84.56.190.63 - - [23/Nov/2005:21:52:08 +0100] \xe3R 501 994 - -
 84.155.17.4 - - [23/Nov/2005:21:53:05 +0100] \xe3V 501 994 - -
 85.180.111.116 - - [23/Nov/2005:21:53:57 +0100] \xe3h 501 994 - -

Irgendwer versucht irgendwas von deinem Server zu bekommen und der
Apache antwortet mit 501 Not Implemented das sieht doch eher nach
einer Attacke als nach einem Bug des Apaches aus.

 Gruss
 Thomas

Gruß
Thorsten


pgpViTRq6OGI7.pgp
Description: PGP signature
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] apache bug?

2005-11-24 Diskussionsfäden Thorsten Gowik
Thomas Borger schrieb:

 Ich habe mir mal den traffic auf dst port 80/tcp angeschaut und immer wieder
 Continue with non http traffic finden können.
 Der Text in den übertragenen Bytes die zu HTML gehörten war aber nicht 
 sonderlich aufschlussreich.

Vergiss am besten was ich geschrieben habe, es gibt Tage da sollte ich
vor meiner zweiten Tasse Kaffee nicht anfangen zu denken.

 Gruss
 Thomas
 

Gruß
Thorsten


pgpptyVKpY3yD.pgp
Description: PGP signature
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Antwort: Re: [PUG] apache bug?

2005-11-24 Diskussionsfäden Thomas Borger
Mir ist schon klar dass da jemand versucht meinen Häuptling anzugeufen. 
Ich hätte
damit auch nicht so grosse Probleme, wenn ich mit ethereal nicht im 
HTTP-Teil mehrere
Packete die Meldung: continue with non http trafic hätte lesen müssen.
Mir kam dass so vor als wenn jemand versuchen würde Daten über meinen 
Apache zu
transportieren die nichts mit HTML zu tun haben, oder ihn für einen 
weiteren Angriff
mißbraucht. Ich bin mir aber keiner Schuld bewußt?!
Mal schauen ob die Tage noch mehr Angriffe stattfinden bei denen ich den 
Sachverhalt
weiter analysieren kann. Ich konnte mich leider nur 10min. diesem Thema 
widmen.

Gruss
Thomas






Thorsten Gowik [EMAIL PROTECTED]
Gesendet von: [EMAIL PROTECTED]
24.11.2005 09:31
Bitte antworten an Mailingliste der Penguin User Group
 
An: Mailingliste der Penguin User Group talk@PUG.ORG
Kopie: 
Thema:  Re: [PUG] apache bug?


Thomas Borger schrieb:
 85.75.172.242 - - [23/Nov/2005:21:49:51 +0100] \xe3\x98 501 994 - 
-
 84.133.251.249 - - [23/Nov/2005:21:51:22 +0100] \xe3j 501 994 - -
 84.56.190.63 - - [23/Nov/2005:21:52:08 +0100] \xe3R 501 994 - -
 84.155.17.4 - - [23/Nov/2005:21:53:05 +0100] \xe3V 501 994 - -
 85.180.111.116 - - [23/Nov/2005:21:53:57 +0100] \xe3h 501 994 - -

Irgendwer versucht irgendwas von deinem Server zu bekommen und der
Apache antwortet mit 501 Not Implemented das sieht doch eher nach
einer Attacke als nach einem Bug des Apaches aus.

 Gruss
 Thomas

Gruß
Thorsten
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org



attxc3zz.dat
Description: Binary data
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: Antwort: Re: [PUG] apache bug?

2005-11-24 Diskussionsfäden Thorsten Gowik
Thomas Borger schrieb:
 [...] Ich bin mir aber keiner Schuld bewußt?!
 Mal schauen ob die Tage noch mehr Angriffe stattfinden bei denen ich den 
 Sachverhalt
 weiter analysieren kann. Ich konnte mich leider nur 10min. diesem Thema 
 widmen.

Eventuell solltest du mal prüfen ob irgendwelche CGI Skripte am spinnen
sind. Ohne zu wissen welche Apache Version mit welchen Modulen du
benutzt ist eine Fehleranalyse natürlich recht schwierig und läuft eher
auf ein Ratespiel hinaus 8-)

 
 Gruss
 Thomas

Gruß
Thorsten



signature.asc
Description: OpenPGP digital signature
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Antwort: Re: Antwort: Re: [PUG] apache bug?

2005-11-24 Diskussionsfäden Thomas Borger
Da laufen im Prinzip keine CGI's. Mambo ist als CMS installiert und das 
benötigt MySQL und PHP.
ansonsten gibbet da nischt! ;-)

Gruss
Thomas





Thorsten Gowik [EMAIL PROTECTED]
Gesendet von: [EMAIL PROTECTED]
25.11.2005 07:47
Bitte antworten an Mailingliste der Penguin User Group
 
An: Mailingliste der Penguin User Group talk@PUG.ORG
Kopie: 
Thema:  Re: Antwort: Re: [PUG] apache bug?


Thomas Borger schrieb:
 [...] Ich bin mir aber keiner Schuld bewußt?!
 Mal schauen ob die Tage noch mehr Angriffe stattfinden bei denen ich den 

 Sachverhalt
 weiter analysieren kann. Ich konnte mich leider nur 10min. diesem Thema 
 widmen.

Eventuell solltest du mal prüfen ob irgendwelche CGI Skripte am spinnen
sind. Ohne zu wissen welche Apache Version mit welchen Modulen du
benutzt ist eine Fehleranalyse natürlich recht schwierig und läuft eher
auf ein Ratespiel hinaus 8-)

 
 Gruss
 Thomas

Gruß
Thorsten

-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org



signature.asc
Description: Binary data
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org