Beiträge von Sebbo

    Hi,


    change your ServerQuery serveradmin password immediately and make sure, that they haven't grant them to the ServerQuery "Server Admin" group. Identify the servergroup ID by running the ServerQuery command "servergrouplist" and then get the list of all ServerQuery groups like this:

    Code
    servergroupclientlist sgid=1


    How-to change ServerQuery password: ServerQuery Passwort ändern

    Der Vorteil eines eigenen Webservers ist es doch gerade dass man die Freiheit hat was man da rauf packt


    Ich kenne welche, die haben das selbe - ich nenne es mal - "schlechte" Motto wie du. Die installieren einen extra Server als Firewall und nutzen hierfür z.B. IPFire oder pfSense und installieren darauf dann einen TS3 Server.


    Ja, klar geht das. Aber das ist nicht der Sinn und Zweck dieses Servers. Gerade am Beispiel der Firewall kann man es sehr gut verstehen: Was bringt dir die Firewall, wenn du den Service direkt auf die Firewall installierst? Wenn die gehackt wird oder aufgrund von Angriffen down geht, ist dein TS3 Server ebenfalls down und gerade das möchte man ja mit diesem zusätzlichen Server vermeiden. Aus diesem Grund sollte man alle Services auch möglichst auf einzelne separate Server aufteilen, sodass nicht alles down ist, wenn nur ein Server wegen Updates neustarten muss oder mal wirklich angegriffen wird. Am Schluss hast du halt z.B. die Server:

    • Router/Firewall
    • Webserver
    • MySQL Server
    • TS3 Server

    Firmen - bereits die kleinen/mittelständischen - separieren ihre Server möglichst maximal und achten dabei auf genau solche Sachen: Was passiert, wenn der Webserver "Ammok" läuft? Da will keiner, dass alles andere deswegen auch gleich flöten geht. ;)


    Bei dem oben gelisteten Szenario müsste man jetzt wiederum darauf achten, dass der MySQL Server z.B. Hochverfügbar ist, was im Normalfall bedeutet, dass es diesen mindestens 3x gibt, dass im Falle eines Falles zwei weitere mit dem selben Datenbestand übernehmen können, während der Admin dann den kaputten fixt. Während der Reparatur kann es natürlich zu einem weiteren Ausfall kommen, daher sollten mindestens drei vorhanden sein.

    Hi,
    wenn sie immer noch als Client/Mitglied der Gruppe gelistet werden, sind sie immer noch in dieser Gruppe. Das was du erklärst, klingt nach "temporären" Gruppen, was es meines Wissens nach jedoch nicht gibt, da es nur folgende Typen von Gruppen gibt:

    • Normale Gruppe
    • Vorlagen Gruppe
    • ServerQuery Gruppe

    Hast du schon mal überprüft, ob sich die Identitäten deiner Freunde dauernd ändern? Das würde das nämlich erklären. Überprüfe auch, ob sie später noch in der Gruppe gelistet sind oder nicht.

    Ok.

    • Seit wann besteht dieses Problem?
    • Besteht dieses Problem auch mit Links aus E-Mails oder anderen Programmen oder wirklich nur im TS3 Client?
    • Hast du den aktuellen Client (3.0.18.2 unter Windows) installiert? (Ich gehe davon aus, weil du ihn neu installiert ist. :D)

    Hallo,


    hast du schon mehrmals auf den Link gedrückt? Ich habe z.B. das Problem, dass sie sich bei mir meistens erst nach dem zweiten draufklicken oder mittels Doppelklick öffnen. Mal so und mal so. Manchmal geht's auch normal durch einen Klick.^^


    Hast du den Internet Explorer in den Windows Funktionen deaktiviert? Falls ja, würde ich den lieber mal wieder aktivieren, weil viele Software setzen den nämlich voraus bzw. nutzen Bibliotheken/Funktionen von dem...

    Hallo,
    auf einen Webserver gehören Webseiten, wie der Name bereits sagt.


    Man sollte nie auf einen Webserver andere Dienste online bringen, da das nur zu Komplikationen führt und man zudem die Auslastung des Webservers in Bezug auf die restlichen Dienste, wie einen TS3 Server z.B. nicht abschätzen kann.


    Bei einem Apache Webserver z.B. rechnet man mit ca. 20 MB pro Webseiten Besucher, was an RAM benötigt wird. Wenn sich der Webserver anhand einer Webseitenanfrage nun überlastet, dann bleibt für deinen TS weder Bandbreite, noch der entsprechende RAM bzw. die Leistung übrig und das führt dazu, dass dein TS3 Server schnell in die Knie gezwungen wird. Bedenke bitte auch, dass alles aus dem RAM über die CPU verarbeitet wird - ebenso Traffic vom Netzwerk...


    Die 25 Prozesse sind normal - ist bei jedem TS3 Server so.


    Ok, du sagst, es funktionierte früher mal... Habt ihr seitdem vielleicht mehr Besucher auf der Webseite? Mehr Angriffe auf den Server? Was ist der Unterschied zwischen dem alten und dem neuen Webserver?


    Ein paar Eckdaten zur Arbeitsspeicher und CPU Auslastung, während das Problem auftritt, wären sehr nützlich, um es zu debuggen.

    Hi,

    Ports habe ich z.b. alle freigegeben.


    das bringt rein garnichts, außer dass du Angreifern mehr Chancen gibst, Zugriff auf dein Netzwerk zu erhalten. Schließe die bitte zu deiner eigenen Sicherheit wieder.


    Nach einem Firmware Update einer FRITZ!Box kann es sein, dass die DSL Anbindung mehr oder weniger Probleme macht, da die Software des Routers dann anders mit den Verbindungen umgeht. Logge dich mal auf der FRITZ!Box ein und gehe in das folgende Menü:

    • Internet
    • DSL-Informationen
    • Störsicherheit

    Hier sind bei dir wahrscheinlich alle Regler nahe oder vollständig auf "maximale Performance" eingestellt. Schiebe hier einfach mal alle Regler weiter nach links, in Richtung "maximale Stabilität".


    Das sollte deine DSL-Verbindung stabilisieren und ggfs. auch dein Problem beheben. :)


    Beachte jedoch bitte, dass dein DSL immer langsamer wird, desto mehr du die Regler nach links schiebst. Teste daher wirklich mal, was am besten geeignet ist, um die maximale Performance bei optimaler Stabilität zu erhalten. Bei mir sieht es z.B. so aus:

    Das neue TS3UpdateScript v4.0.0 wurde vorhin veröffentlicht! :)


    Download: TS3Tools/TS3UpdateScript · GitHub


    Not especially for this. I only have this set of rules, but this will not help against very hard attacks:

    Code
    iptables -N DENY
    iptables -A DENY -p tcp -m tcp -m limit --limit 30/sec --limit-burst 100 -m comment --comment "Anti-DoS" -j REJECT --reject-with tcp-reset
    iptables -A DENY -m limit --limit 30/sec --limit-burst 100 -m comment --comment "Anti-DoS" -j REJECT --reject-with icmp-proto-unreachable
    iptables -A DENY -m comment --comment "Ignore everything else" -j DROP

    Hi,
    there are multiple solutions to protect you and your services against those attacks. But iptables can just block to much traffic. If you really want to protect you really good, you need a server in front of your server, which works like a firewall.


    With that you're able to get more power of your server, if you're attacked by someone. If somebody attacks you, the ressources of your server are in use - also if iptables for example blocks something of it. The problem is, that you always will need more and more servers, because you also need multiple uplinks to your server, if one is fully used by a DDoS attack. Without bandwidth your server is or better feels like slow and this is the reason, why you need something like a loadbalancer in front of your server, which manages the load between multiple servers.


    For example like this:


    The fact is, you need some hardware based protection. Only software like iptables won't help you at all.

    Hi,
    das gibt es seitens TeamSpeak doch schon...?


    Einfach die aktuellste Installer Version downloaden, ausführen und fertig: Client geupdated.


    Sieht dann so aus:

    Code
    wget http://dl.4players.de/ts/releases/3.0.18.1/TeamSpeak3-Client-linux_amd64-3.0.18.1.run
    chmod +x TeamSpeak3-Client-linux_amd64-3.0.18.1.run
    ./TeamSpeak3-Client-linux_amd64-3.0.18.1.run
    Enter
    q
    y