Installation + Roundcube + Webmail

Also ich hab jetzt mal die 3 Befehle abgetoppt, und jetzt ist SysCP auf dem Stand 1.4.2.1 und funktioniert im Großen und Ganzen, jedenfalls ist mir noch kein Mangel aufgefallen auf die Schnelle.
Wenigstens kann ich aber (lt. Menü) jetzt auch Imap-Mailkonten anlegen, das war vorher ein bißchen dämlich. RoundCube sollte damit also jetzt auch nutzbar sein.
Bevor ich das Gleiche mit dem 2. Server mache, schaue ich aber erstmal, was so alles noch dabei rauskommt.

Komischerweise ist scheinbar die "Haupt"-Subdomain, vXXXXX.yourvserver.net, nicht erreichbar (war sie schon vorher nicht), also auch SysCP ist nur mit IP-Adresse erreichbar. Ich meine mich zu erinnern, daß das anfangs anders war - aber egal.

Ist das jetzt schon ein echter Schritt in Richtung Sicherheit gewesen? Ist ja immer noch Etch drauf.

Grüße
samci

Etch ist nicht unsicher nur weil es ein neues System (Lenny) gibt

Also dann schließe ich jetzt mal aus der Antwort, daß sich die Sicherheit nun doch langsam auf den vertretbaren Bereich zubewegt und daß SysCP tatsächlich möglicherweise voll verwendbar ist, ohne weitere Anpassungen vorzunehmen... in dem Fall hats ja gar nicht so arg weh getan... ... - ???

Ich würde nun noch folgende Schritte antesten:

- root-Benutzer ersetzen (auch wenn das manche netcup-Leute nicht mal selbst machen ),
- Serversignatur ist sowieso schon lange auf "Off",
- bei allen Zugängen ist bereits open_basedir auf "ja",
- DirectoryIndex war glaub ich standardmäßig sowieso aus,
- SSH-Login-Sperre bei Fehlversuchen ist mir allerdings fürs Erste noch etwas zu schlecht abschätzbar, was den Installationsaufwand bzw. die erforderlichen Kenntnisse angeht. Oder wird die lebenswichtigst empfohlen? Hat doch vermutlich auch von den Profis nicht jeder, oder?

Wie vermutlich an der bunten Mischung unschwer erkennbar ist, habe ich mich durchaus schon ein wenig eingearbeitet, aber dabei nur einen winzigen Bruchteil dessen gestreift, was man auf Dauer vermutlich so alles wissen sollte.
Vielleicht trägt es ja dazu bei, eine gewisse Vorstellung von meinen Vorkenntnissen zu vermitteln.

Habe ich jetzt was ganz Lebenswichtiges (auch in finanzieller Hinsicht) übersehen?

Nachtrag:
Da war ich wohl doch etwas voreilig, die Sache mit den Cronjobs war beim Update zerschossen worden. Ein paar neue Subdomains und eine Domainpfad-Änderung wurden z.B. nicht übernommen.
So wie es in https://forum.netcup.de/showthread.php?t=805 beschrieben wird, habe ich das jetzt auch gemacht und den Fehler damit anscheinend erfolgreich behoben. Mal schaun was als nächstes schiefläuft...

Nachtrag 2 (06.09.2009):
Scheint als ob man für IMAP noch was nachinstallieren muß... doof.
Steht so auch in der SysCP-Anweisung für die Konfiguration.
Also prinzipiell läuft jetzt mit den 3 Update-Befehlen und der manuellen Anpassung von /etc/cron.d/syscp alles ganz ordentlich, und neue Benutzer, Domains und Subdomains funktionieren, und Open_Basedir ist auch jeweils korrekt eingestellt.

Hab jetzt die Root-Paßwörter erstmal deutlich verlängert, ich denke mal jetzt müßte es deutlich sicherer geworden sein.

???

Nachtrag 3 (09.09.2009):
Stimmt, der Dateiupload ging ja auch nicht... aber hab ne Lösung gefunden, siehe hier:
https://forum.netcup.de/showthread.php?p=5756#post5756

Grüße
samci

Die Sache mit timezone kann man sich übrigens schenken, RoundCube geht trotzdem problemlos, mir ist auch noch kein Zeitstempel-Fehler aufgefallen.
in der config (php) einfach als timezone "1" einstellen, schadet jedenfalls mal nicht, auch wenn ich noch nicht herausgefunden habe, ob man das tatsächlich braucht.
Aber ich denk mal das Thema war hier sowieso bereits erledigt... ?