Posts by Backdraft007

Quote from kobra34

Apache
In the httpd.conf file, or in the include file containing the
VirtualHost section for your web account, add a line like this (if it is
not already present):

ServerAlias *.example.com

Also create a wildcard DNS record like:

*.example.com A 192.0.43.10

Display More

Hi,
I think it is not so good to edit the config-files in /etc/apache2 manually. They will be overwritten when you re-run the setup or some files will be overwritten if you made changes at doamin section in the panel.
Listener-files are here the right way.

But I also think, that it is not necessary for a wordpress network. What do you want to realize? A domain-based network or a path-based network?

Path-based: Nothing necessary to change.
Domain-based: You can add a subdomain in the control panel and use it as a shared mount point.

Thats all.

Greets
Chris

Hi,

give us the content of /etc/php5/mods-available/ please.

Greets
Chris

Quote from fulltilt

no, mod_copy was enabled by default

I take a look in the standard configs of Debian. In Wheezy and Jessie the module is enabled by default.
I have done an upgrade vom Squeeze to Wheezy and the modules.conf has not been touch. In Squeeze the module was not available, so this module isnt enabled on my server.

Greets
Chris

Quote from fulltilt

now I have disabled mod_copy in /etc/proftpd/modules.conf
# LoadModule mod_copy.c
no idea if it works ...

I think it works. I dont use this module and no customer have problems.

Greets
Chris

Hi,

on my server Debian Wheezy is the mod_copy under /usr/lib/proftpd but it is nowhere configured in any config file. Not in /etc/proftpd/proftpd.conf or in /etc/proftpd/modules.conf.

Do you have enabled it manually?

Greets
Chris

Quote from fulltilt

today I have found a copy of /etc/passwd in /tmp/passwd.copy
seems there is a bug in ProFTPD
http://bugs.proftpd.org/show_bug.cgi?id=4169
https://www.exploit-db.com/exploits/36742/

does anyone know how to fix or secure that?

Hi,
if I have understood correctly, it relates to the module "mod_copy".
When I run "proftpd -vv" there is no module "mod_copy" loaded. So I think, it is secure. What show "proftpd -vv on your server?

Greets
Chris

Quote from Fiesi

Naja, Fremde aufm Server lassen Ich weiss net so recht.

Es gibt genug, die das beruflich machen, bzw. damit ihr Geld verdienen. Für sowas gibt es Verträge bzw. Verschwiegenheitserklärungen etc.

Quote from Fiesi

Ansonsten einfach selber versuchen und wenn Fragen sind einfach fragen - man hilft dir sicherlich gerne mal weiter

Und dann hat man fix eine offenes Relay und weiß net warum und schiebt es auf ein Control Panel.

Grüße
Chris

Hallo,

bevor man einen Verdacht irgendwelcher Configs in den Raum stellt, sollte man vielleicht erstmal ein wenig testen, ob überhaupt ein Open-Relay vorliegt.
http://mxtoolbox.com/diagnostic.aspx

Das Ergebnis kannst Du ja nochmal mitteilen?

Ich tippe aber eher auf eine infizierte PHP-Anwendung. Wordpress, Joomla oder dergleichen irgendwo installiert?

Grüße
Chris

Hallo Martin,

ich weiß jetzt ehrlich gesagt nicht mehr, wie die Struktur bei Debian-Squeeze war. In Debian-Wheezy gibt es unter /etc/php5/mpds-available die Datei mcrypt.ini.
Diese beinhaltet nur

Die beiden anderen Parameter die Du mit angegeben hast, werden bei keiner Installation, die ich habe, gesetzt.

Apache hattest Du neugestartet, oder?

Vielleicht bringt Dich das hier noch weiter:

Grüße
Chris

Hallo,

was sagt denn ein

?

Wenn php5-mcrypt nicht installiert ist, einfach nachinstallieren.

Grüße
Chris