Beiträge von Lukay

Im Firefox:

• F12
• Tab "Netzwerkanalyse"
• Seite neuladen / Aufrufen
• in der Liste der abgerufenen Files das html-Dokument finden

pasted-from-clipboard.png

Ich hab mir mal vor ner Zeit eine Vorlage für ipv4 und ipv6 Firewall gemacht und ersetzt seitdem darin einfach nur noch die Adressen und Interface Namen.

ALLERDINGS: Das ist eine sehr restriktive Firewall (in meinen Augen)

Hier muss ALLES explizit erlaubt werden.

Aber das ist nun mal meine Vorstellung von einem "gut" gesicherten und administrierten System.

Mir ist durchaus bewusst, dass das vielleicht nicht jeder so weit treiben will.

In dem Beispiel ist erst mal nur SSH inbound erlaubt.

Ausgehend DNS,NTP,Packet-updates

ipv4:

# Generated by iptables-save v1.6.0 on Sat Jul  8 00:52:23 2017
*nat
:PREROUTING ACCEPT [171:8318]
:INPUT ACCEPT [74:3933]
:OUTPUT ACCEPT [8:546]
:POSTROUTING ACCEPT [8:546]
COMMIT
# Completed on Sat Jul  8 00:52:23 2017
# Generated by iptables-save v1.6.0 on Sat Jul  8 00:52:23 2017
*mangle
:PREROUTING ACCEPT [1604:550176]
:INPUT ACCEPT [1604:550176]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1751:769781]
:POSTROUTING ACCEPT [1745:767339]
COMMIT
# Completed on Sat Jul  8 00:52:23 2017
# Generated by iptables-save v1.6.0 on Sat Jul  8 00:52:23 2017
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
#INBOUND PING
-A INPUT -p icmp -m icmp --icmp-type 0 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 4 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 12 -j ACCEPT
#INBOUND SSH
-A INPUT -p tcp -m tcp -d <IP>/32 --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -j REJECT --reject-with icmp-port-unreachable
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 0 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 4 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 12 -j ACCEPT
#Package updates
-A OUTPUT -p tcp -m tcp -m multiport -o <INTERFACE> -j ACCEPT --dports 80,443
#DNS
-A OUTPUT -p udp -m udp -o <INTERFACE> --dport 53 -j ACCEPT
-A OUTPUT -j REJECT --reject-with icmp-port-unreachable
COMMIT

ipv6:

# Generated by ip6tables-save v1.4.21 on Fri Sep 22 17:00:45 2017
# Completed on Fri Sep 22 17:00:45 2017
# Generated by ip6tables-save v1.4.21 on Fri Sep 22 17:00:45 2017
*filter
:FORWARD ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p ipv6-icmp -j ACCEPT
-A INPUT -p tcp -m tcp -d <IP>/128 --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp6-port-unreachable
-A FORWARD -j REJECT --reject-with icmp6-port-unreachable
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -p ipv6-icmp -j ACCEPT
-A OUTPUT -p udp -m udp --dport 53 -j ACCEPT
#NTP
-A OUTPUT -p udp -m udp --dport 123 -j ACCEPT
-A OUTPUT -p tcp -m tcp -m multiport -j ACCEPT --dports 80,443
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -j REJECT --reject-with icmp6-port-unreachable
COMMIT

Zitat von florian2833z

-m state --state NEW

Und was passiert, wenn der State nicht mehr "NEW" ist, sondern bereits eine Verbindung besteht?

Was spricht dagegen das per .htaccess im Apache zu machen?

Zitat von Georg

Muss HTTP/2 auf dem eigenen Server extra aktiviert/konfiguriert werden?

Leider hast du uns noch nicht verraten, welches Produkt oder welche Software du einsetzt.

Aber so weit ich weiß, kann nginx das out-of-the-box.

Bei Apache muss man noch ein bisschen konfiguieren.

Zitat von Georg

dachte HTTP/2 ist bereits der Standard

Ich glaube davon sind wir noch etwas entfernt

Zitat von sdellenb

da es die Reboots nicht berücksichtigte

Darauf wollte ich hinaus

PS: Kein Anfänger mehr! \o/

Zitat von fisi

Meine längste Uptime bei Netcup

pasted-from-clipboard.png

Da kann man aber cheaten..

Die Win-7 Workstation auf der Arbeit

pasted-from-clipboard.png

Zitat von mainziman

hältst Du mehrere Generationen vorrätig?

Ja, das tue ich.

Der Plan geht halt auch nur auf, wenn ich "Rechtzeitig" davon mit bekomme.

Aktuell hätte ich dafür mehrere Wochen Zeit

Zitat von Cictani

Wenn Dir aber die Ausfallsicherheit so wichtig ist, wäre ein Backupserver bei einem anderen Anbieter (am besten mit möglichst weiter räumlicher Trennung) wohl das Beste.

So mach ich das.

Mein Hauptserver ist bei einem anderen Anbieter und hier habe einen S 1000 G7.

Der Storageserver verbindet sich zu dem zu sichernden Server (und auch anderen) und zieht sich die Daten runter.

Angenommen, ein Angreifer hat den Hauptserver übernommen, weiß er gar nichts davon, dass es überhaupt eine Sicherung gibt.

Hi,

wenn du dich per SSH verbindest muss der Nutznername des Benutzer auf dem Server vor deine Server-IP.

Sonst nimmt er den Namen, mit dem du aktuell auf deinem lokalen Rechner angemeldet bist.

ssh NAME@v22018076xxxxxxxx.powersrv.de

Zitat von killerbees19

Wenn man weiß, wen es betrifft, hat Twitter eine Suchfunktion.

Uund genau da liegt mein "Problem"

Ein paar, mir bekannte Anbieter, hab ich schon durch

Zitat von chaosrind

Du bist nicht der Einzige, ich rätsele auch und bin sogar auf Twitter aktiv...

Nagut, scheinbar müssen wir ja nicht mehr lange warten..

Zitat von perryflynn

Finde das schon beeindruckend, dass sich bisher keiner der Portale zu einer Meldung hat hinreißen lassen. Gerade heise hat ja bisweilen Bild Niveau.

Ich fühle mich so uninformiert D:

Oder ist das etwas, was man nur in "bestimmten Kreisen" mitbekommen hat?

Zitat von janxb

Leider ist das Storage in den letzten Monaten so häufig ausgefallen

Diese Erfahrung musste ich leider auch machen...

Ich dachte mir noch "Hm, Netzwerkstorage klingt doch nach höherer Ausfallsicherheit/geringerer Downtime" ......

Zitat von dimendia

contact your provider

So solltest dich ja auch bei Netcup melden.

Das Problem liegt zwar ganz klar bei MS, aber in diesem Fall muss sich Netcup bei MS melden und die Entsperrung beantragen, da Netcup der Administrator des "blockierten" Mailservers ist.

Ich hoste seit 2 Jahren für mich selbst MC Server und seit ein paar Monaten auch für Freunde.

Allerdings hatten wir schon laange keinen "vanilla" server mehr..

Aktuell braucht ein Server, auf dem das Modpack "Tekkit Lite" läuft ca 1.5 GB (RAM) und mein größter Server mit 80 Mods ca 3 GB (RAM).

Also wenn du nix wildes machst, solltest du tatsächlich mit 1 GB gut wegkommen.

Wie es mit Plattenplatz aussieht, kommt auf die Weltgröße an

(Welt wird ja autogeneriert...also kommt darauf an, wie viel ihr rum lauft :D)

Wenn ich mich recht erinnere gibts aber auch Plugins, mit denen man die größe der Welt beschrenken kann, damit nicht plötzlich das Ding abschmiert, weil jemand zu weit gelaufen ist xD

Zum Panel:

Wenn ich mich recht erinnere hatten wir damals für den Clan Multicraft. Das ist für einen Server mit 10 Slots kostenlos.

Aber mittlerweile mache ich alles per Hand.

Mein bedenken:

Die CPU Power. Minecraft ist nicht wahnsinnig gut in Multithreading. Es kommt eher auf den Corespeed an, und der ist ja nicht soo hoch bei den Vservern..

Meine fetten Server sind auf der Dedi-Kiste mit 3,9 GHZ, da hab ich keine Probleme.

Der Tekkit lag mal ne Zeit hier bei Netcup, allerdings waren da leider nicht mehr als 2 Spieler gleichzeitig und lange drauf.. deswegen kann ich da nicht wirklich was zu sagen.

Solltest du mal einen Server auf eines deiner (OSTER)Eier packen, kannst du ja mal mitteilen, wie es läuft

Zitat von chaosrind

Ey, mir fällt gerade ein: hab ich mich überhaupt schon vorgestellt? Interessiert das überhaupt irgendwen hier?

Darüber hab ich noch gar nicht nachgedacht

Ich hab einfach irgendwann angefangen Dinge zu kommentieren..

Zitat von DerRené

Du hast irgendwo in deinen Configs noch den Pfad vom alten Webhosting stehen
Alt: /var/www/web56/html/phpbb/
Neu: /var/www/vhosts/domain.a2fa0.netcup.net/httpdocs/phpbb/

Und nun versucht dein neues Webhosting auf /var/www/web56/ zuzugreifen, was natürlich nicht mehr geht.
Also nochmals alle relevanten Config-Dateien durchgehen. Evtl kennt sich hier auch jemand speziell mit phpBB aus und kann dir explizit die richtige Datei nennen, anderenfalls sollte auch Google weiterhelfen.

Edit: Versuch's mal in der httpdocs/phpbb/config.php

Gut, das heißt, irgendwas gefällt dem Webserver (wahrscheinlich am Php Code) nicht.

Der nächste Schritt ist, ins WCP zu gehen und dort nach den (Error) Logs (dieser Domain?) zu schauen.

Dort hat der Webserver dir rein geschrieben, wieso er die Seite nicht ausliefern konnte.

(Ich hab kein Webhosting, deswegen weiß ich nicht genau, wo du das findest, aber das gibt es im WCP)