Beiträge von perryflynn

Tja, sowas macht man nur einmal, glaube mir.

Da hast Du vollkommen Recht.
Melde Dich mal beim Support, dass die dir Rechte einräumen.

Naja, und wenn man jemandem keinen Shell Zugriff geben will setzt man /bin/false oder /usr/bin/rssh als Standardshell und verpasst ihm in der sshd_config einen Jail Ordner.

Das ironie Tag bitte nicht überlesen.

Ansonsten ist das Blödsinn. Selbst bei großen Projekten setze ich nur noch auf das in OpenSSH eingesetzte SFTP mit einer reihe on einzigartigen SSH Keys. Jede Entwicklungsumgebung kann damit mittlerweile umgehen. FileZilla, WinSCP und co ebenso.

Einen echten FTP Server habe ich schon seit Jahren nicht mehr im Einsatz.

FTP einfach abschaffen. Braucht eh kein Mensch.

</ironie>

Du hast wieder Zugriff weil iptables Regeln nicht permanent sind. Sie sind nach einem Reboot weg, wenn es kein Script gibt welches die Regeln wiederherstellt.

Fail2Ban schaut beim Start "Sind in den letzten X Minute von einer IP mehr als Y Versuche gemacht worden?". Wenn dein fehlerhafter Login also schon länger her ist, passt dies nicht mehr ins Raster.

Selbes Spiel übrigens wenn Du den Fail2Ban Dienst durchstartest.

Chmods musst Du natürlich so setzen, dass der User und die Gruppe Schreibrechte haben. Schaue dir die Rechte mit "ls -lisa" an, und ändere sie entsprechend.

chown ist ja schön und gut, aber was sagen denn die chmods?

Ein Neustart von Fail2ban hilft nur dann wenn man aus dem Zeitraum raus ist, der für das sperren beachtet wird. (x versuche in y Sekunden)

Die dritte Frage verstehe ich nicht.

Zumindestens ist das System so kaputt.
Snapshot wiederherstellen oder neu Installieren ist hier wirklich das Einfachste.

Die Daten würden dabei erhalten bleiben, ja.

Anleitungen müsste ich jetzt selbst googlen. Du kannst das OS natürlich auch neu installieren. Das ist in meinen Augen aber nicht nötig. Wenn Du nach "/boot gelöscht" googlest, sollte man entsprechende Anleitungen finden können.

Okay, dann ist Boot wirklich futsch.

- chroot mit internet zugriff einrichten
- kernel neu installieren (purge und reinstall)
- grub neu installieren (purge und reinstall)
- grub in den MBR der platte installieren

Gibt es im Netz auch haufenweise Anleitungen zu wie die einzelnen Schritte durchzuführen sind.

Was sagt

fdisk -l

?

Gucke mal in /dev/vda1

Hast Du vielleicht eine separate Boot Partition? Dann würde ich mal bei msdos1 schauen.

Ansonsten mache ich sowas immer über das Rettungssystem mit chroot.

Entschuldigung, normalerweise bin ich ja, was Anfänger angeht, sehr dafür alles zu erklären.

Aber ein "Admin" der nicht mal die Grundfunktionen von PuTTY/SSH beherrscht hat nichts mit Linux Servern zu schaffen. Er ist schlicht nicht in der Lage die Server Dienste (SSH, ganz wichtig!) abzusichern. Früher oder später wird es hier einen Hack geben und dann wird es teuer.

Und ich bitte dich von deinem Rücktrittsrecht Gebrauch zu machen.

Server sind keine Spielzeuge. Wenn was schief läuft kann es sehr teuer werden.

Dir alles von 0 auf zu erklären ist viel zu aufwändig. Beschäftige dich erstmal lokal mit Linux bevor du in die freie Wildbahn gehst.

Versuche es mal mit einem Symlink, wenn dies nicht funktioniert schau Dir mal die Option "--bind" im Befehl "mount" an.

Ich löse das auf meinem Linux online Desktop mit guacamole.

Die selbe Technik steckt auch im vcp fürs vnc. Abgesichert wird das ganze dann mit nginx der als Proxy dient, https bereit stellt und alles mit einer Basic authentication sichert.

Fail2ban verfolgt zusätzlich noch fehlgeschlagene Logins.

VPN setze ich nicht ein da das ganze auch unterwegs funktionieren soll.

So sehe ich das auch. Es ist immer eine Frage der Konfiguration. Wo keine Dienste nach außen horchen, kann auch niemand einbrechen. Der Rest hängt vom verhalten des Nutzers (Trojaner, Malware, ...) ab. Genau das selbe wie bei Linux.

Ja, einfach im VCP einen Snapshot anlegen ohne ihn zu exportieren.

Das sieht soweit ganz Sinnvoll aus was da beschrieben wird.

Ein offline Snapshot halte ich für nicht notwendig. Ein normaler reicht da. Geht ja nur darum im Notfall wieder zurück zu können. Dafür muss man den Snapshot ja nicht runterladen.