KeyHelp Community

Das offizielle KeyHelp Forum der Keyweb AG / The official KeyHelp forum of Keyweb AG
https://community.keyhelp.de/

Server lehnt Verbindung ab

https://community.keyhelp.de/viewtopic.php?t=9686

Page 1 of 2

Server lehnt Verbindung ab

Posted: Mon 15. Jun 2020, 19:10
by JG75
Moin,
ich bin dabei den Shoutcast 1 und 2 zu installieren. Jetzt habe ich das Problem, egal welchen Post ich nehme, wird die Verbindung abgelehnt.
ich habe erst gedacht es liegt an der Firewall aber die ist inaktive.

ich weiß echt nicht weiter
Bildschirmfoto_2020-06-15_19-07-38.png
Bildschirmfoto_2020-06-15_19-07-38.png (5.04 KiB) Viewed 7421 times
Bildschirmfoto_2020-06-15_19-08-11.png
Bildschirmfoto_2020-06-15_19-08-11.png (10.47 KiB) Viewed 7421 times
habe es so installiert wie immer
Schreibrechte haben die Dateien auch bekommen

[Mod-Edit]
Thread nach Off Topic verschoben.

Re: Server lehnt Verbindung ab

Posted: Mon 15. Jun 2020, 19:15
by Jolinar
Steht doch ziemlich eindeutig da (sogar in rot)...Der Port 8000 ist bereits in Benutzung. Deswegen kann sich das Programm nicht an den Port binden.

Re: Server lehnt Verbindung ab

Posted: Mon 15. Jun 2020, 19:28
by JG75
von wen is der in Verwendung? is ja nix weiter drauf Installiert.
noch nicht einmal der Post 8888 oder 11198 funktionieren

Re: Server lehnt Verbindung ab

Posted: Mon 15. Jun 2020, 19:30
by Kotty
Was gibt denn ein "ss -tulpen" aus?

Re: Server lehnt Verbindung ab

Posted: Mon 15. Jun 2020, 19:33
by JG75
Kotty wrote: ↑Mon 15. Jun 2020, 19:30 Was gibt denn ein "ss -tulpen" aus?
Bildschirmfoto_2020-06-15_19-32-43.png

Re: Server lehnt Verbindung ab

Posted: Mon 15. Jun 2020, 19:35
by Jolinar
JG75 wrote: ↑Mon 15. Jun 2020, 19:28 von wen is der in Verwendung?
Kann ich dir nicht sagen, da mußt du mal auf deinem Server nachschauen.
Hier mal ein Link zu hilfreichen CLI-Tools -> https://www.taste-of-it.de/debian-aktiv ... -anzeigen/

BTW:
Es wäre angenehmer, wenn du die Bildschirmausgaben nicht als Screenshot postest, sondern die Ausgabe kopierst und hier in CODE-Tags einfügst. Hintergrund: Dann kann man einzelne Meldungen zitieren und näher darauf eingehen.

Re: Server lehnt Verbindung ab

Posted: Mon 15. Jun 2020, 20:27
by Jolinar
Was sagt denn ein:

Code: Select all

iptables -L

Re: Server lehnt Verbindung ab

Posted: Mon 15. Jun 2020, 20:32
by Kotty
JG75 wrote: ↑Mon 15. Jun 2020, 19:33
Kotty wrote: ↑Mon 15. Jun 2020, 19:30 Was gibt denn ein "ss -tulpen" aus?
Bildschirmfoto_2020-06-15_19-32-43.png
Also laut der Ausgabe lauscht da nix auf 8000 hast du irgendwas im xinetd konfiguriert?

Re: Server lehnt Verbindung ab

Posted: Wed 17. Jun 2020, 18:06
by JG75
JG75 wrote: ↑Wed 17. Jun 2020, 18:00
Jolinar wrote: ↑Mon 15. Jun 2020, 20:27 Was sagt denn ein:

Code: Select all

iptables -L
Sorry das ich mich jetzt er melde
iptables -L sagt das

Ich muss dazu sagen, der server is ganz frisch

Code: Select all

root@km14102-03:~# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
Bogus      all  --  anywhere             anywhere
Always     all  --  anywhere             anywhere
Banned     all  --  anywhere             anywhere
fail2ban   all  --  anywhere             anywhere
Allow      all  --  anywhere             anywhere

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Bogus      all  --  anywhere             anywhere
Always     all  --  anywhere             anywhere
Banned     all  --  anywhere             anywhere
Allow      all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain Allow (2 references)
target     prot opt source               destination
Friend     icmp --  anywhere             anywhere             icmp echo-request
ACCEPT     icmp --  anywhere             anywhere             icmp any limit: avg 1/sec burst 5
DROP       icmp --  anywhere             anywhere             icmp any
ACCEPT     all  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:domain
ACCEPT     udp  --  anywhere             anywhere             udp dpt:domain
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ftp-data
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ftp
ACCEPT     tcp  --  anywhere             anywhere             multiport dports 30000:30500
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:smtp
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:submission
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:pop3
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imap2
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imaps
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:pop3s
REJECT     all  --  anywhere             anywhere             reject-with icmp-port-unreachable

Chain Always (2 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
Friend     all  --  anywhere             anywhere

Chain Banned (2 references)
target     prot opt source               destination

Chain Bogus (2 references)
target     prot opt source               destination
DROP       tcp  --  anywhere             anywhere             tcp flags:FIN,SYN/FIN,SYN
DROP       tcp  --  anywhere             anywhere             tcp flags:SYN,RST/SYN,RST
DROP       all  --  link-local/16        anywhere
DROP       all  --  172.16.0.0/12        anywhere
DROP       all  --  192.0.2.0/24         anywhere
DROP       all  --  192.168.0.0/16       anywhere
DROP       all  --  10.0.0.0/8           anywhere
DROP       all  --  localhost/8          anywhere

Chain Friend (2 references)
target     prot opt source               destination
ACCEPT     all  --  h-87.118.86.92.keyweb.de  anywhere
ACCEPT     all  --  193.16.98.5          anywhere
ACCEPT     all  --  bigbrother.keyweb.de  anywhere
ACCEPT     all  --  bigbrother2.keyweb.de  anywhere
ACCEPT     all  --  sarah.keyweb.org     anywhere
ACCEPT     all  --  95.169.160.29        anywhere
RETURN     all  --  anywhere             anywhere

Chain f2b-sshd (1 references)
target     prot opt source               destination
REJECT     all  --  112.85.42.229        anywhere             reject-with icmp-port-unreachable
RETURN     all  --  anywhere             anywhere

Chain fail2ban (1 references)
target     prot opt source               destination
f2b-sshd   tcp  --  anywhere             anywhere             multiport dports ssh

Kotty wrote: ↑Mon 15. Jun 2020, 20:32 hast du irgendwas im xinetd konfiguriert?
Nein

ich habe den Shoutcast jetzt installiert und gestartet auf dem Post 8020.
Jetzt will ich Ihn aufrufen über den Browser aber er lehnt die Verbindung ab

Edit:

Code: Select all

root@km14102-03:~# ss -tulpen
Netid       State         Recv-Q        Send-Q                  Local Address:Port                  Peer Address:Port        
udp         UNCONN        5120          0                             0.0.0.0:47538                      0.0.0.0:*            users:(("/usr/sbin/amavi",pid=14728,fd=18)) uid:123 ino:1221441 sk:2b <->
udp         UNCONN        0             0                        84.19.177.49:53                         0.0.0.0:*            users:(("named",pid=867,fd=515)) uid:111 ino:21870 sk:3 <->
udp         UNCONN        0             0                        84.19.176.49:53                         0.0.0.0:*            users:(("named",pid=867,fd=514)) uid:111 ino:21864 sk:4 <->
udp         UNCONN        0             0                           127.0.0.1:53                         0.0.0.0:*            users:(("named",pid=867,fd=513)) uid:111 ino:21862 sk:5 <->
udp         UNCONN        0             0                       127.0.0.53%lo:53                         0.0.0.0:*            users:(("systemd-resolve",pid=837,fd=12)) uid:101 ino:18547 sk:6 <->
udp         UNCONN        3072          0                             0.0.0.0:47174                      0.0.0.0:*            users:(("/usr/sbin/amavi",pid=14861,fd=21)) uid:123 ino:1223463 sk:2c <->
udp         UNCONN        0             0                                [::]:53                            [::]:*            users:(("named",pid=867,fd=512)) uid:111 ino:21858 sk:7 v6only:1 <->
tcp         LISTEN        0             100                           0.0.0.0:25                         0.0.0.0:*            users:(("master",pid=2403,fd=13)) ino:24254 sk:8 <->
tcp         LISTEN        0             128                         127.0.0.1:953                        0.0.0.0:*            users:(("named",pid=867,fd=25)) uid:111 ino:21890 sk:9 <->
tcp         LISTEN        0             128                         127.0.0.1:12345                      0.0.0.0:*            users:(("opendkim",pid=1151,fd=3)) uid:119 ino:21645 sk:a <->
tcp         LISTEN        0             100                           0.0.0.0:4190                       0.0.0.0:*            users:(("dovecot",pid=2625,fd=15)) ino:26515 sk:b <->
tcp         LISTEN        0             100                           0.0.0.0:993                        0.0.0.0:*            users:(("dovecot",pid=2625,fd=45)) ino:26568 sk:c <->
tcp         LISTEN        0             5                             0.0.0.0:5666                       0.0.0.0:*            users:(("nrpe",pid=1135,fd=6)) uid:124 ino:21656 sk:d <->
tcp         LISTEN        0             100                           0.0.0.0:995                        0.0.0.0:*            users:(("dovecot",pid=2625,fd=29)) ino:26534 sk:e <->
tcp         LISTEN        0             128                         127.0.0.1:10023                      0.0.0.0:*            users:(("postgrey --pidf",pid=1847,fd=6)) ino:23145 sk:f <->
tcp         LISTEN        0             128                         127.0.0.1:10024                      0.0.0.0:*            users:(("/usr/sbin/amavi",pid=14861,fd=5),("/usr/sbin/amavi",pid=14728,fd=5),("/usr/sbin/amavi",pid=2471,fd=5)) uid:123 ino:25114 sk:10 <->
tcp         LISTEN        0             100                         127.0.0.1:10025                      0.0.0.0:*            users:(("master",pid=2403,fd=116)) ino:24355 sk:11 <->
tcp         LISTEN        0             90                          127.0.0.1:3306                       0.0.0.0:*            users:(("mysqld",pid=1141,fd=19)) uid:112 ino:24481 sk:12 <->
tcp         LISTEN        0             100                           0.0.0.0:587                        0.0.0.0:*            users:(("master",pid=2403,fd=17)) ino:24257 sk:13 <->
tcp         LISTEN        0             100                           0.0.0.0:110                        0.0.0.0:*            users:(("dovecot",pid=2625,fd=27)) ino:26532 sk:14 <->
tcp         LISTEN        0             100                           0.0.0.0:143                        0.0.0.0:*            users:(("dovecot",pid=2625,fd=43)) ino:26566 sk:15 <->
tcp         LISTEN        0             128                         127.0.0.1:783                        0.0.0.0:*            users:(("spamd child",pid=2518,fd=6),("spamd child",pid=2505,fd=6),("spamd",pid=2203,fd=6)) ino:24126 sk:16 <->
tcp         LISTEN        0             64                            0.0.0.0:8020                       0.0.0.0:*            users:(("sc_serv",pid=20235,fd=5)) ino:1673383 sk:2d <->
tcp         LISTEN        0             2                             0.0.0.0:8021                       0.0.0.0:*            users:(("sc_serv",pid=20235,fd=4)) ino:1673382 sk:2e <->
tcp         LISTEN        0             10                       84.19.177.49:53                         0.0.0.0:*            users:(("named",pid=867,fd=24)) uid:111 ino:21871 sk:17 <->
tcp         LISTEN        0             10                       84.19.176.49:53                         0.0.0.0:*            users:(("named",pid=867,fd=23)) uid:111 ino:21865 sk:18 <->
tcp         LISTEN        0             10                          127.0.0.1:53                         0.0.0.0:*            users:(("named",pid=867,fd=22)) uid:111 ino:21863 sk:19 <->
tcp         LISTEN        0             128                     127.0.0.53%lo:53                         0.0.0.0:*            users:(("systemd-resolve",pid=837,fd=13)) uid:101 ino:18548 sk:1a <->
tcp         LISTEN        0             128                           0.0.0.0:22                         0.0.0.0:*            users:(("sshd",pid=1245,fd=3)) ino:22057 sk:1b <->
tcp         LISTEN        0             128                             [::1]:953                           [::]:*            users:(("named",pid=867,fd=26)) uid:111 ino:21891 sk:1c v6only:1 <->
tcp         LISTEN        0             128                                 *:443                              *:*            users:(("apache2",pid=22451,fd=6),("apache2",pid=22448,fd=6),("apache2",pid=22447,fd=6),("apache2",pid=1894,fd=6)) ino:23185 sk:1d v6only:0 <->
tcp         LISTEN        0             100                              [::]:4190                          [::]:*            users:(("dovecot",pid=2625,fd=16)) ino:26516 sk:1e v6only:1 <->
tcp         LISTEN        0             100                              [::]:993                           [::]:*            users:(("dovecot",pid=2625,fd=46)) ino:26569 sk:1f v6only:1 <->
tcp         LISTEN        0             5                                [::]:5666                          [::]:*            users:(("nrpe",pid=1135,fd=7)) uid:124 ino:21657 sk:20 v6only:1 <->
tcp         LISTEN        0             100                              [::]:995                           [::]:*            users:(("dovecot",pid=2625,fd=30)) ino:26535 sk:21 v6only:1 <->
tcp         LISTEN        0             128                             [::1]:10023                         [::]:*            users:(("postgrey --pidf",pid=1847,fd=5)) ino:23144 sk:22 v6only:1 <->
tcp         LISTEN        0             128                             [::1]:10024                         [::]:*            users:(("/usr/sbin/amavi",pid=14861,fd=6),("/usr/sbin/amavi",pid=14728,fd=6),("/usr/sbin/amavi",pid=2471,fd=6)) uid:123 ino:25115 sk:23 v6only:1 <->
tcp         LISTEN        0             100                              [::]:110                           [::]:*            users:(("dovecot",pid=2625,fd=28)) ino:26533 sk:24 v6only:1 <->
tcp         LISTEN        0             100                              [::]:143                           [::]:*            users:(("dovecot",pid=2625,fd=44)) ino:26567 sk:25 v6only:1 <->
tcp         LISTEN        0             128                             [::1]:783                           [::]:*            users:(("spamd child",pid=2518,fd=5),("spamd child",pid=2505,fd=5),("spamd",pid=2203,fd=5)) ino:24124 sk:26 v6only:1 <->
tcp         LISTEN        0             128                                 *:80                               *:*            users:(("apache2",pid=22451,fd=4),("apache2",pid=22448,fd=4),("apache2",pid=22447,fd=4),("apache2",pid=1894,fd=4)) ino:23181 sk:27 v6only:0 <->
tcp         LISTEN        0             32                                  *:21                               *:*            users:(("proftpd",pid=2706,fd=0)) uid:113 ino:27305 sk:28 v6only:0 <->
tcp         LISTEN        0             10                               [::]:53                            [::]:*            users:(("named",pid=867,fd=21)) uid:111 ino:21859 sk:29 v6only:1 <->
tcp         LISTEN        0             128                              [::]:22                            [::]:*            users:(("sshd",pid=1245,fd=4)) ino:22074 sk:2a v6only:1 <->
Edit 2
is das normal?

Code: Select all

root@km14102-03:~# netstat -tanp | grep 8020
tcp        0      0 0.0.0.0:8020            0.0.0.0:*               LISTEN      20235/./sc_serv

[Mod-Edit]
Vorherigen Beitrag gelöscht, weil doppelt gepostet.
Firewall-Rules korrigiert, auch hier doppelt gepostet.

Re: Server lehnt Verbindung ab

Posted: Wed 17. Jun 2020, 19:09
by Jolinar
JG75 wrote: ↑Wed 17. Jun 2020, 18:06 ich habe den Shoutcast jetzt installiert und gestartet auf dem Post 8020.
Jetzt will ich Ihn aufrufen über den Browser aber er lehnt die Verbindung ab
Logisch, denn du mußt den Port 8020 in der Firewall freigeben (vor der Drop-Rule einfügen).

JG75 wrote: ↑Wed 17. Jun 2020, 18:06 is das normal?

Code: Select all

root@km14102-03:~# netstat -tanp | grep 8020
tcp        0      0 0.0.0.0:8020            0.0.0.0:*               LISTEN      20235/./sc_serv
Ja, der SC lauscht auf dem Port. Aber da der versperrt ist, passiert logischerweise nichts.

Re: Server lehnt Verbindung ab

Posted: Wed 17. Jun 2020, 19:26
by JG75
Die ist inaktiv

Code: Select all

root@km14102-03:~# sudo ufw status
Status: Inaktiv

Re: Server lehnt Verbindung ab

Posted: Wed 17. Jun 2020, 19:33
by Jolinar
JG75 wrote: ↑Wed 17. Jun 2020, 19:26 Die ist inaktiv
Auf deinem System wird IPTables eingesetzt (was dein Listing beweist) und nicht ufw.

Re: Server lehnt Verbindung ab

Posted: Wed 17. Jun 2020, 19:58
by JG75
ok.
habe jetzt das gemacht

Code: Select all

iptables -A INPUT -p udp --dport 8020 -j ACCEPT
iptables -A INPUT -p udp --dport 8021 -j ACCEPT
iptables -A INPUT -p tcp --dport 8020 -j ACCEPT
iptables -A INPUT -p tcp --dport 8021 -j ACCEPT
damals musste ich das nicht machen habe den Shoutcast installiert und er lief
ABer er lehnt immer noch ab

Re: Server lehnt Verbindung ab

Posted: Wed 17. Jun 2020, 20:02
by Jolinar
JG75 wrote: ↑Wed 17. Jun 2020, 19:58 ABer er lehnt immer noch ab
Hast du die Rules auch vor der Drop-Rule eingefügt?
Ob es so ist, kannst du mit

Code: Select all

iptables -L
überprüfen...

Re: Server lehnt Verbindung ab

Posted: Wed 17. Jun 2020, 20:10
by JG75
Jolinar wrote: ↑Wed 17. Jun 2020, 20:02
JG75 wrote: ↑Wed 17. Jun 2020, 19:58 ABer er lehnt immer noch ab
Hast du die Rules auch vor der Drop-Rule eingefügt?
Ob es so ist, kannst du mit

Code: Select all

iptables -L
überprüfen...
glaube nicht, oder? Wie mache ich das?
Erlich gesagt is das jezt neuland für mich. Auf mein alten Server hatte ich die Probleme nicht

Code: Select all

root@km14102-03:~# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
Bogus      all  --  anywhere             anywhere
Always     all  --  anywhere             anywhere
Banned     all  --  anywhere             anywhere
fail2ban   all  --  anywhere             anywhere
Allow      all  --  anywhere             anywhere

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
Bogus      all  --  anywhere             anywhere
Always     all  --  anywhere             anywhere
Banned     all  --  anywhere             anywhere
Allow      all  --  anywhere             anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain Allow (2 references)
target     prot opt source               destination
Friend     icmp --  anywhere             anywhere             icmp echo-request
ACCEPT     icmp --  anywhere             anywhere             icmp any limit: av                                             g 1/sec burst 5
DROP       icmp --  anywhere             anywhere             icmp any
ACCEPT     all  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:domain
ACCEPT     udp  --  anywhere             anywhere             udp dpt:domain
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ftp-data
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ftp
ACCEPT     tcp  --  anywhere             anywhere             multiport dports 3                                             0000:30500
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:smtp
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:submission
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:pop3
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imap2
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imaps
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:pop3s
REJECT     all  --  anywhere             anywhere             reject-with icmp-p                                             ort-unreachable

Chain Always (2 references)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTA                                             BLISHED
Friend     all  --  anywhere             anywhere

Chain Banned (2 references)
target     prot opt source               destination

Chain Bogus (2 references)
target     prot opt source               destination
DROP       tcp  --  anywhere             anywhere             tcp flags:FIN,SYN/                                             FIN,SYN
DROP       tcp  --  anywhere             anywhere             tcp flags:SYN,RST/                                             SYN,RST
DROP       all  --  link-local/16        anywhere
DROP       all  --  172.16.0.0/12        anywhere
DROP       all  --  192.0.2.0/24         anywhere
DROP       all  --  192.168.0.0/16       anywhere
DROP       all  --  10.0.0.0/8           anywhere
DROP       all  --  localhost/8          anywhere

Chain Friend (2 references)
target     prot opt source               destination
ACCEPT     all  --  h-87.118.86.92.keyweb.de  anywhere
ACCEPT     all  --  193.16.98.5          anywhere
ACCEPT     all  --  bigbrother.keyweb.de  anywhere
ACCEPT     all  --  bigbrother2.keyweb.de  anywhere
ACCEPT     all  --  sarah.keyweb.org     anywhere
ACCEPT     all  --  95.169.160.29        anywhere
RETURN     all  --  anywhere             anywhere

Chain f2b-sshd (1 references)
target     prot opt source               destination
REJECT     all  --  85.209.0.209         anywhere             reject-with icmp-p                                             ort-unreachable
REJECT     all  --  222.186.15.115       anywhere             reject-with icmp-p                                             ort-unreachable
REJECT     all  --  112.85.42.229        anywhere             reject-with icmp-p                                             ort-unreachable
REJECT     all  --  222.186.30.112       anywhere             reject-with icmp-p                                             ort-unreachable
RETURN     all  --  anywhere             anywhere

Chain fail2ban (1 references)
target     prot opt source               destination
f2b-sshd   tcp  --  anywhere             anywhere             multiport dports s                                             sh
All times are UTC+02:00
Page 1 of 2

Powered by phpBB® Forum Software © phpBB Limited