Monat: November 2010

Plesk proftpd root Exploit Warnung

Ich habe grade die Mitteilung von einem Kunden erhalten, dass sein Linux Plesk Hostingserver massiv überlastet ist. in.proftpd Prozesse lasteten die CPU des Systems so aus, dass der Load auf über 40 nach oben schoss. Ein ps aux zeigte Prozesse mit den Namen httpd, apache die vom Verzeichnis /tmp/.ICE-unix/.root aus gestartet wurden. Diese öffneten eine ... Weiterlesen

Linux: Schreibgeschützte Datei oder Ordner erstellen bzw. löschen

Man stelle sich vor als root auf einem Linux Rechner unterwegs zu sein und folgendes zu erleben: Bei root entfallen ja bekanntlich sämtliche andere Kriterien wie z.B. Ist man Besitzer der Datei? Sind Owner- oder Gruppenschreibrechte vorhanden? Daher gibt es eigentlich nur zwei logische Erklärungen warum man die Datei nicht löschen kann. Entweder es stimmt ... Weiterlesen

Plesk POP Authentication (POP Before SMTP) änderte sich

Seit Version 9 von Plesk wurde die Technik zum aktivieren von POP Authentication in Plesk mit qmail oder postfix geändert. Es kommt nun sqlite anstatt die Tabelle smtp_poplocks in der MySQL Datenbank psa zum Zuge. Die neue sqlite Datei befindet sich hier: /var/lib/plesk/mail/poplock/poplock.db Der große Vorteil ist hier, dass auch bei einem Absturz/Überlastung des MySQL ... Weiterlesen