January 2015 - Community-list

Mailinglist a DKIM
by Stanislav Petr 19 Aug '15

19 Aug '15

Cau, kdyz uz je to tady posledni dobou tak krasne aktivni, napadla me jeste jedna vec - e-mail s DKIM poslanej do mailinglistu prijde s doplnenou patickou, coz samozrejme poskodi body hash v DKIM, takze jsou problemy s dorucenim. Myslim si ze by mailserver mel pri preposilani zpravy do mailinglistu odstranit starou DKIM hlavicku a pripadne pridat novou, obsahujici podpis domeny lists.vpsfree.cz a s odpovidajicim body hash po doplneni paticky mailinglistu. Nebo mate nekdo jinej napad jak to resit? -- Stanislav Petr glux(a)glux.org stanislav(a)petr.email +420 602 620 026

8 15

Přednášky na InstallFest
by Petr Krcmar 02 Mar '15

02 Mar '15

Ahoj všem, dostali jsme nabídku udělat vlastní track na letošní konferenci InstallFest (www.installfest.cz) na Strahově. Šlo by o půldenní mini akci, kde bychom začátečníkům pustili VPS, řekli něco o vpsFree.cz a vysvětlili jim základy správy vlastní VPS. Napadlo mě oslovit vás všechny, protože se mezi vámi najde jistě někdo, kdo bude ochoten a schopen se na tom podílet. Zejména vlastní přednáškou. Bude to probíhat formou školení, lidi si přinesou notebooky nebo se posadí za počítače ve školicí místnosti. Pak jim uděláme takovou základní nalejvárnu. Nápady, myšlenky, tipy, témata i přednášející vítáni. -- Petr Krčmář vpsFree.cz

3 5

Sledování zátěže serveru
by Jiří Veruňák 29 Jan '15

29 Jan '15

Ahoj, doporučili byste mi prosím tool pro Debian na sledování zátěže serveru. Na serveru běží portál v PHP/PostgreSQL na Apache, potřeboval bych sledovat zátěž. Ideálně poslat email, při výchylkách a denně report. Vytížení procesoru, RAM, disk, traffic, tak aby bylo možné nějakou dobu možné sledovat vývoj, optimalizovat kód a připravit se na změny případně posílením HW. Předpokládán cca lineární nárůst návštěvnosti. Nemám s tím zkušenost, jestli to není možné nebo je lepší na to jít jinak, tak prosím o informaci. Díky Jirka 731 544 587

4 4

[BUG] glibc
by Jiří Medvěd 28 Jan '15

28 Jan '15

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Ahoj, objevil se novy bug v knihovne glibc, prosim o update na Vasich VPSkach :)) Bug v glibc: <https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2015-0235>https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2015-0235 <https://security-tracker.debian.org/tracker/CVE-2015-0235>https://security-tracker.debian.org/tracker/CVE-2015-0235 Clanek: <http://ma.ttias.be/critical-glibc-update-cve-2015-0235-gethostbyname-calls/>http://ma.ttias.be/critical-glibc-update-cve-2015-0235-gethostbyname-calls/ Diky, Medved -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iQIcBAEBAgAGBQJUyI2lAAoJEPT7B3rGVO3VsOsP/jo11DSxbgsWHGte6OQ2jJNI 9Y6AW+Hfx8xaT4aLZcRanvglklQGjqsTmP+NiKGSMnVM7yuZvX8Jt3yvGVaEqJD6 tn1Y8/Xad22lF4QJfnijfdSVogPAxN4MZbu/udsV+vcNjBoU5sk226q04Y4HlX5+ kXytFO4yBBhlqZFTjdkEsLte2aFfr44TtwwUP9Q1YdtBu88R+HovDnUoNMJRVEmG R4rZVfPRRcICpnEPS6p+CtkocvB18nZkU8HaPFfHkSdcqBw1F4bQhCdT15ujzbhD ECM0t31x/iwRL/4W2sABlAHtsUfHVU5/GGyiOPypHRaQLg84CZYVuhM1Au8O/rUY qV4sg2q+fAbr0mn8lq3i9TO937R+oGNm54mpoYknnF5RLvvUaNYgQHjMClB60eOX x7LP3WT+22Nvgo4HmCS7uJ9/xNlLHNtcklXOE7mNazzFxRGYiDzrLl/K2G+uUSS+ AZvGsQkmhq7d4IQJjHE5dE0v+8j5bVbZOJFS6by9yoNXMEl0Mx5WjcrNHYlKsacN c0tjgtyezgUc8tq02EdsInZ2AWbvEvUWNLEr7Nd1jYB5UjK0LFBUZRiLQHVgFjtg NrL7UVeelKSYXOd0rRBrZkAjfYo0ApYw6w86+cjorYy69Vacc1e4PBqMDFcqXYfV sSI0MxapvNQMNtXFxgEM =nG7c -----END PGP SIGNATURE-----

3 4

teamspeak server a nežádoucí provoz
by Vaclav Kratochvil 25 Jan '15

25 Jan '15

Ahoj, nějakou dobu mam na vps server a v něm provozuju mj. teamspeak server. V poslední době jsem si všiml, že na interfejsu vidim provoz na IP adresu a port aplikace, ale v logu aplikace není. Je zaručeno, že se skutečně jedná o provoz přímo na IP adresu serveru? Tj. nemůže dojít k nějakému přeslechnutí provozu z jiného kontejneru, virtuálu? Jsem na node9.prg, abych někomu nic neblokoval, kdyby něco. Že je teamspeak děravej, to jsem slyšel. Možná to teď vidim ... Dík za konstruktivní komentáře a příspěvky Vencour

3 3

Proč gmail vyhodnotí maily jako spam.
by Michal Burian 20 Jan '15

20 Jan '15

Ahoj. Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? # dig +short default._domainkey.trebicsko.cz TXT Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg Předem díky za nápad, případně návod jak se z toho dostat. Michal

14 45

DKIM Postfix
by Petr Parolek 19 Jan '15

19 Jan '15

Ahoj, nedaří se mi zprovoznit DKIM v Postfixu na Debianu 7. Postupoval jsem podle článků: https://www.digitalocean.com/community/tutorials/how-to-install-and-configu… http://linuxaria.com/howto/using-opendkim-to-sign-postfix-mails-on-debian Když odešlu mail, mám v hlavičce příchozí zprávy: Delivered-To: petr.parolek(a)gmail.com Received: by 10.153.8.165 with SMTP id dl5csp1014581lad; Mon, 19 Jan 2015 01:22:16 -0800 (PST) X-Received: by 10.194.203.199 with SMTP id ks7mr56200772wjc.105.1421659335817; Mon, 19 Jan 2015 01:22:15 -0800 (PST) Return-Path: <www-data(a)srv.parolek.eu> Received: from srv.parolek.eu (parolek.eu. [77.93.223.248]) by mx.google.com with ESMTP id h8si19914724wiz.91.2015.01.19.01.22.13 for <petr.parolek(a)gmail.com>; Mon, 19 Jan 2015 01:22:13 -0800 (PST) Received-SPF: pass (google.com: domain of www-data(a)srv.parolek.eu designates 77.93.223.248 as permitted sender) client-ip=77.93.223.248; Authentication-Results: mx.google.com; spf=pass (google.com: domain of www-data(a)srv.parolek.eu designates 77.93.223.248 as permitted sender) smtp.mail=www-data(a)srv.parolek.eu; dkim=fail header.i=(a)mladeznik.cz Received: by srv.parolek.eu (Postfix, from userid 33) id 3F074B810; Mon, 19 Jan 2015 10:22:13 +0100 (CET) DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=mladeznik.cz; s=mail; t=1421659333; bh=ilJXPAcN5mw7/eNF60asUvkCy5wVnP4QP5uIR722Hmk=; h=To:Subject:Date:From:From; b=YywBrTXihZM+UVVtSUs+Q6sDMFIZllhzxjKxh56V9xR8fI6+ofF9r7UmfzggY+Lpu t2UYNHGigO/fUgKLQMwsg7VFSZ+7LUaKRJEz/lF8q+bl+TwNdgwPqN6f9stYvZTmB2 Ni2hk0LXyMBlwsBaFo4hpaaWaUKgDb35WPLOLEuc= To: petr.parolek(a)gmail.com Subject: =?UTF-8?Q?[Nov=C3=BD_sm=C4=9Br_]_Vytvo=C5=99en=C3=AD_nov=C3=A9ho_hesla?= X-PHP-Originating-Script: 33:class-phpmailer.php Date: Mon, 19 Jan 2015 09:22:13 +0000 From: WordPress <wordpress(a)mladeznik.cz> Message-ID: <302de60a765973363a7cbe10c86d561e(a)mladeznik.cz> X-Priority: 3 X-Mailer: PHPMailer 5.2.7 (https://github.com/PHPMailer/PHPMailer/) MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Zkrátka ověření DKIM se nezdařila a nevím proč. Prosím, poraďte mi, kde mám chybu. v přílohách jsem přiložil konfigurační soubory. Díky moc. Petr Parolek

4 14

Re: [vpsFree.cz: community-list] [vpsFree: outage-list] Neplanovany vypadek / Unplanned outage - node1.prg, node4.prg, node5.prg, node6.prg, node7.prg, node8.prg, node9.prg, node10.prg, backuper.prg, nasbox.prg, router1.prg, router2.prg - 2015-01-17 12:14
by Marek Pytela 18 Jan '15

18 Jan '15

Ahoj, vi se proc a o koho slo? Marek ---------- Původní zpráva ---------- Od: podpora(a)vpsFree.cz Komu: outage-list(a)lists.vpsfree.cz Datum: 17. 1. 2015 12:38:21 Předmět: [vpsFree: outage-list] Neplanovany vypadek / Unplanned outage - node1.prg, node4.prg, node5.prg, node6.prg, node7.prg, node8.prg, node9.prg, node10.prg, backuper.prg, nasbox.prg, router1.prg, router2.prg - 2015-01-17 12:14 "Čas a datum výpadku: 2015-01-17 12:14 Očekavaná délka: 10 minut Výpadek se týká serverů: node1.prg, node4.prg, node5.prg, node6.prg, node7. prg, node8.prg, node9.prg, node10.prg, backuper.prg, nasbox.prg, router1. prg, router2.prg Důvod: DDoS Detailnější popis: DDoS na clena vpsFree.cz vyradil provoz vsem. Výpadek vykonává: Pavel Snajdr ENGLISH: Date and time: 2015-01-17 12:14 Estimated duration: 10 minutes What's affected: node1.prg, node4.prg, node5.prg, node6.prg, node7.prg, node 8.prg, node9.prg, node10.prg, backuper.prg, nasbox.prg, router1.prg, router 2.prg Reason: DDoS Performed by: Pavel Snajdr -----BEGIN BASE64 ENCODED PARSEABLE JSON----- eyJ0eXBlX2NzIjoiTmVwbGFub3ZhbnkiLCJ0eXBlX2VuIjoiVW5wbGFubmVkIiwiZGF0ZSI6IjIw MTUtMDEtMTcgMTI6MTQiLCJkdXJhdGlvbiI6IjEwIiwic2VydmVycyI6WyJub2RlMS5wcmciLCJu b2RlNC5wcmciLCJub2RlNS5wcmciLCJub2RlNi5wcmciLCJub2RlNy5wcmciLCJub2RlOC5wcmci LCJub2RlOS5wcmciLCJub2RlMTAucHJnIiwiYmFja3VwZXIucHJnIiwibmFzYm94LnByZyIsInJv dXRlcjEucHJnIiwicm91dGVyMi5wcmciXSwicmVhc29uX2NzIjoiRERvUyIsImRlc2NyaXB0aW9u X2NzIjoiRERvUyBuYSBjbGVuYSB2cHNGcmVlLmN6IHZ5cmFkaWwgcHJvdm96IHZzZW0uIiwicmVh c29uX2VuIjoiRERvUyIsInBlcmZvcm1lZF9ieSI6IlBhdmVsIFNuYWpkciIsInByb2dyZXNzX3Vw ZGF0ZXMiOiIifQ== -----END BASE64 ENCODED PARSEABLE JSON----- _______________________________________________ Outage-list mailing list Outage-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/outage-list"

10 13

Gentoo / vzdalena konzole z adminu
by Kryglik 08 Jan '15

08 Jan '15

Ahojte, nemate nekdo z vas gentoo? Nedari se mi pripojit pres vzdalenou konzoli, co je v adminu. Konzole v systemu nasloucha (objevi se prompt, je videt boot apod), nicmene vzdy skonci neuspesnym prihlasenim (viz chyby). Nastaveni je dle https://kb.vpsfree.cz/navody/vps/konzole - zadne cachry jsem v systemu nedelal (treba s pam moduly). Driv to jelo a ted nic, a googlu dochazi napady :) Jan 6 22:19:42 citadel login[1389]: pam_tally2(login:auth): pam_get_uid; no such user Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): check pass; user unknown Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/console ruser= rhost= Jan 6 22:19:47 citadel login[1389]: FAILED LOGIN (2) on '/dev/console' FOR 'UNKNOWN', Authentication failure Budu rad za kazdy napad, dik. s pozdravem, Jiri Gregr

5 9