Ich betreibe einen Mirror für clamav. Einige clients laden aber jedesmal die main.cvd anstatt der diffs. Daraus folgt ein täglicher Traffic von bist zu 150 MB pro Tag und client. Also habe ich mich auf die Sucher nach einer Lösung gemacht, um den monatlichen Traffic von ~2TB ein wenig zu […]
Ich wünsche allen frohe Weihnachten sowie ein gesundes und frohes Jahr 2013.
Update: ISPConfig – DKIM-Patch Ich habe mir heute ein wunderbares Eigentor geschossen. Nur kurz in ISPConfig eine neue Domain eingetragen, Mail definiert und über den DNS-Wizard die DNS-Records angelegt. Beim Versenden einer Mail hat es dann erstmal geknallt – die Mail kam wegen fehlender SPF-Validierung umgehend zurück. Schon schön, wenn […]
Der robot von Hetzner ist ja ganz nett, ich habe aber u.a. die Auslastung des Backup-Space lieber über Nagios im Auge. Mein Plugin für Nagios setzt voraus, dass der FTP-Server über sftp erreichbar ist. Ich verzichte an dieser Stelle auf die Einrichtung, da dies sehr gut im Wiki von Hetzner […]
Die pattern-db von syslog-ng ist ausgesprochen praktisch, um einzelne Messages gezielt aufteilen oder markieren zu können. Solange eine Message in ein bestimmtes Muster passt, kann diese mit einem Tag versehen werden, dass dann in der syslog-ng.conf verwendet werden kann. Als kleines Beispiel nehme ich <patterns> <pattern>Accepted publickey for @STRING:.sys.ssh.user@ from […]
Ich bin vor kurzem auf multitail gestossen. Damit lassen sich verschiedene Logfiles untereinander ausgeben. Bis vor kurzem habe ich noch tail -f /var/log/a.log /var/log/b.log verwendet. Das funktioniert zwar auch, man muss aber höllisch aufpassen, welches Log sich gerade geändert hat. Komfortabler ist da multitail. Ich verzichte hier auf eine detailierte […]
Um den Traffic von einem Port umzuleiten, kann man entweder iptables und PREROUTING verwenden oder – wenn es nur tcp sein muss – auch rinted. Rinetd hat den Vorteil, dass sich das ganze wesentlich einfacher einrichten lässt. Die entsprechenden Werte werden lediglich in /etc/rinetd.conf eingetragen. Um z.B. http und https […]
my english version Durch mod_cband lässt sich die verfügbare Bandbreite von Apache nach verschiedenen Kriterien drosseln. Das Modul kann von http://cband.linux.pl/download/ oder auch von http://sourceforge.net/projects/cband/ heruntergeladen werden. Zum Installieren reicht wie üblich ./configure make make install Voraussetzung ist aber das APache eXtenSion tool. Die meisten Distributionen bieten mod_cband aber auch […]