Beiträge von Loxley

Per Mail erhaltenes Root-Passwort nicht sofort geändert?

Oder

hexdump -n 4 -e '"%02X"' /dev/random | awk '{b = patsplit($0, a, /\w{2}/); print a[1] ":" a[2] ":" a[3] ":" a[4];}'

Zitat von mainziman

mal was anderes

val=$(/usr/bin/hexdump -n 2 -e '1/2 "%04X"' /dev/urandom)

liefert doch zufällige 4stellige Hexadezimalwerte, wie krieg da am einfachsten so einen String xx:xx:xx:xx,

bei dem das jeweilige xx den ASCII-Code in Hexadezimal jedes einzelnen Zeichens der 4stelligen Hexadezimalzahl representiert?

printf "%02X:%02X:%02X:%02X\n" "'${val:0:1}", "'${val:1:1}", "'${val:2:1}", "'${val:3:1}"

bzw. wie würde es direkt gehen, als Endergebnis brauch ich Strings der Form xx:xx:xx:xx, bei dem jedes xx den ASCII-Code

eines Zeichens aus dem Bereich [0-9A-Z] representiert

Alles anzeigen

hexdump -n 4 -e '"%02X"' /dev/random | sed -e 's/\(.\{2\}\)\(.\{2\}\)\(.\{2\}\)\(.\{2\}\)/\1:\2:\3:\4/'

Zitat von extremmichi

mysql5.5.54

Könnte es sein, dass dieser Server seit 6 Jahren nicht upgedatet wurde? Ich würde schnell wegrennen…

Zitat von Copro

Ist Dein Dialekt denn MySQL / MariaDB oder was anderes ... MS-SQL oder Transact-SQL hätte z.B. ROW_NUMBER()

Window functions sind seit fast 20 Jahren spezifiziert. Das wird doch auch MySQL mittlerweile beherrschen, oder?

Zitat von extremmichi

Hi Leute

wie kann ich eine sql nummerieren?

es besteht nur pma/heidi Zugang

keine shell oder php

Code

select
    sum(of.konto) As Geld,
    ut.username AS Kunde
    from felder as of
    LEFT JOIN user_table  AS ut ON ut.id = of.user_id
    group by of.user_id
    order by Geld DESC
    ;

Die sql funktioniert so nur hätte ich gerne eine Nummerierung

wer denn nun das meiste Geld hat.

ich hab das hier gefunden, kriege ich aber nicht ans laufen

https://www.askingbox.de/frage/mysql-re…nis-nummerieren

Alles anzeigen

Versuch mal:

row_number() over (order by ut.username) as RN

Zitat von ThomasChr

If you wanted to mock me then maybe it's now time to try it without a gui, without rebooting the server, and with many people and databases working on the system while you're doing it.

BTDT. After a couple of years I found out that the max number of LUNs is fixed at boot-time. Like the Germans say: „Jeder Boot tut gut.“

Ganz eindeutig das, mit dem du dich am besten auskennst.

An dieser Stelle mal ein großes Lob an alle, die hier bei der Diagnose des Probleme geholfen haben, ohne dafür Geld oder irgendetwas anderes zu bekommen. Vielen Dank!

Hi Kris, dieser Server gehört nicht mehr dir, sondern jemanden anderen, der ohne dein Wissen ein Programm installieren und starten konnte. Vermutlich hat dieser jemand auch Systerndateien wie den ps-Befehl ausgetauscht. Diesen Zustand kann man in Normalfall nicht mehr retten. Bitte fahre den Server herunter, führe eine Revision deiner Security Policy durch und installiere den Rechner mir einem aktualisierten Sicherheitskonzept neu.

Das wäre jetzt der Moment, mal `unhide` zu installieren und laufen zu lassen.

Hm, nach dem mpstat wäre ich davon ausgegangen, dass ein „geniceter“ Prozess die CPU veratmet. Die beiden Dämonen würde ich aber für harmlos halten. Mist.

Mach doch bitte mal `

ps ax -o pid,ni,cmd

`

und guck nach Prozessen mit positivem „nice“-Wert.

Habt ihr eigentlich vor, mit den Tutorials noch etwas zu tun? Da mit Hugo eine Seite draus zu machen, dauert etwa 30 Minuten und sähe viel besser aus, als eine Sammlung von Markdowndokumenten bei Github.

Ergänzend zu Michael oben:

* Restore

* Monitoring

* Wiederanlaufplan (stell dir vor, du müsstest alles aus einem Backup auf einem neuen Server zum Laufen bringen.)

* Sicherheitskonzept

Zitat von VaadinUser

hast du einen vserver? oder root?

Beides. Ich würde dir auch empfehlen, einfach den kleinsten VPS für einen Tag zu buchen. Dann siehst du, was du etwa erwarten kannst.

Zitat von VaadinUser

Hat wer Erfahrung mit Vaadin auf Vservern

Keine unerwarteten Probleme, auch keine erwarteten. Speicherfresser sind andere Sachen.

Such doch hier im Forum nach Mailversand und Microsoft oder nach Mail und Limits, bevor Du Entscheidungen triffst.

Vermutlich ist AES am schnellsten, solange du einigermaßen aktuelle Hardware hast. Hust.

http://www.differencebetween.net/technology/difference-between-aes-and-3des/

Sicherheit in Internet ist ein Prozess, keine einfache Installation. Dazu gehört ein (Sicherheits-)Konzept, Wissen über die eingesetzte Software, regelmäßiges abgleichen des aktuellen Systemzustands mit dem Zielzustand. Regelmäßiges Lesen der Security-Mailinglisten der eingesetzten Software ist eines der Werkzeuge im Kasten des Serveradministrators. Anleitung für die Initialinstallation eines Webservers findest Du wie Sand am Meer. Die eigentliche Arbeit, und das ist der nervige Teil des ganzen, geht aber erst danach los, wenn es darum geht, einen Server der 24 Stunden am Tag für das gesamte Internet bereitsteht auch 27/7 zu pflegen. Schon überlegt, was Du machst, wenn eins Deiner eingesetzten Programme eine ausnutzbare Sicherheitslücke entwickelt, während Du im Urlaub bist? Hatte die ganze Welt gerade mit Log4J. Die Lücke, leider nicht den Urlaub.