Beiträge von perryflynn

Zitat von Dragon

Wohl aus dem gleichen Grund, warum viele einen Root- oder vServer haben wollen, auch wenn er keine Ahnung davon haben.

Pssst. Nicht das die Progamer Hax0r Killerspieler das hören.

Editing wp-config.php « WordPress Codex

Dann schau mal ob man in WP nicht ein Loglevel einstellen kann, sodass man die PHP Fehler sieht.

Kannst Du dich mit den Zugangsdaten via phpMyAdmin einloggen?

Zitat von killerbees19

Wieso verwendest du dafür nicht einfach SFTP?

Das frage ich mich auch. SFTP kannst Du direkt über OpenSSH machen und sogar in ein bestimmtes Verzeichnis einsperren. Zusätzlich einfach rssh nutzen und darüber nur SFTP erlauben. Da kann man sich den Extra Dienst sparen.

Und Alex hat recht. Dir wird irgendwann der RAM ausgehen, so viele Dienste wie auf dem Server laufen.

Je nach dem mit welchem Server man Kontakt hat kann es sehr lange dauern.

Gestern zum Beispiel ist die Bestätigungsmail bei einer Anfrage an einen sehr bekannten Dienstleister erst nach 2(!!!) Stunden angekommen, weil der so lange mit dem zweiten Versuch gewartet hat. Trotzdem würde ich nicht auf Greylisting verzichten. Es wehrt doch schon eine Menge Müll ab.

SoGo ist definitiv nicht einfach Einzurichten. Ich habe mich zuletzt vor einem Jahr damit beschäftigt und habe es erst nach vielen Stunden rumprobieren geschafft. Die Anleitung und Google waren dabei nur bedingt eine Hilfe... Wie es jetzt momentan aussieht kann ich allerdings nicht sagen. Ich muss es wohl mal wieder installieren.

Lade dir am besten von der Herstellerseite das Image für die Virtuelle Maschine runter (Virtualbox und VMWare sollte das sein) und schau in die Konfiguration rein. Das wird der einfachste Weg sein da einen Einstieg zu finden. Meine Konfigurationen habe ich leider nicht mehr.

Nein.
Alex meint eine "Verschlüsselung" ähnlich wie Rot13 aká Caesar. Nur nicht mit einer Zahl sondern mit einem richtigen Salt.

Deswegen ja "nicht optimal".

Ist erstmal eine Debian Version draußen werden keine Versionsupdates mehr in den Repos gemacht.
Nur noch Sicherheitspatches.

Sprich vor Wheezy wirst Du an Die Version nicht ran kommen ohne selbst Hand anzulegen.
Das ist halt der Preis für hohe Stabilität.

Hätte ich jetzt vor ein paar Tagen nicht den Beitrag hier gelesen, hätte es wahrscheinlich länger gedauert, herauszufinden wieso die ganzen Verbindungen so langsam waren... Wieso gibt es da keine Rundmail das die ersten beiden DNS Server im Standard Squeeze Image nicht mehr erreichbar sind?

mod_rewrite aktiviert?

Wenn nach dem setzen der Regeln in INPUT und dem ändern der Standard Policy auf DROP noch alles geht ist alles in Ordnung.

OUTPUT würde ich allerdings nicht komplett droppen.
Dann können Deine Dienste nicht mehr auf Anfragen antworten und das wäre ja irgendwie doof.

OUTPUT kannst Du in 80% der Fälle komplett offen lassen.
Ansonsten kann der Server ja nicht auf Anfragen Anworten oder selbst Verbindungen herstellen. (zB beim Mails versenden)

Wo die Dateien landen hängt davon ab wie du den Server konfiguriert hast.
Wenn Du das Standard Image von NC nutzt liegen die unter /var/customers/webs/, soweit ich mich erinnern kann.

Zitat von [netcup] Alex

Hier mal unser kleines Dorf vom Family-Server, ist noch recht frisch, also nicht sehr weit bisher. (Click4Big)

Wow, da habt ihr euch ja richtig mühe gegeben.

Heute morgen auf dem Weg zur Arbeit:
[Blockierte Grafik: http://anwendungsentwickler.ws/upload/mod_blog_385_131788362.91.png]

Zitat

Amavis, MySQL, DNS, Postgrey

Sofern diese nicht "von außen" benötigt werden, was ja in 99% der Fälle der Fall ist, einfach dicht machen und gut. Du musst nur aufpassen das Postfix und Apache/PHP auf Postgrex, Amavis und MySQL via 127.0.0.1 zugreifen und nicht via öffentlicher IP. Sonst könnte es passieren das es nicht mehr funktioniert.

Zu den Logs: Das mit dem Connection Limit ist "normal". Da versucht halt ein Bot die Passwörter zu knacken. Da solltest Du dich vielleicht mal mit Fail2Ban (mit VCP Script) oder DenyHosts beschäftigen. Ansonsten kümmert sich normal Logrotate alle 24 Stunden darum dass die Logs gesplittet werden. Ist das bei Dir nicht der Fall, sollteste das mal einrichten. Das erleichtert einiges.

Löschen würde ich den Ordner allerdings nicht. Da hängen viele spezielle Berechtigungen drin. Da die meisten Dienste nicht als root laufen haben die dann auch nicht das Recht den /log-Ordner neu anzulegen und es werden keine Logs mehr aufgezeichnet. Wie gesagt. Die sauberste Methode ist da logrotate.

Zur Sache mit dem kompromittieren: Ja die Sache ist nicht wirklich einfach. Wenn ein Profi am Werk war, sodass man in den Logs nicht mehr sehen kann wie der jenige eingestiegen ist bleibt einem nix anderes übrig als jedes einzelne Script auf dem Server zu prüfen. Eigentlich ein Horror-Szenario. Sofern man nicht 100% gewährleisten kann das ein Backup sauber ist, wird einem nichts anderes übrig bleiben als alles neu und sauber einzurichten.

Deswegen lieber eine Stunde mehr als zu wenig in die Absicherung stecken, damit sowas erst gar nicht passiert.

Zu dem Port Kommentarfeld: Am besten im Entsprechenden Thread zum neuen VCP posten oder via Email an den Support schreiben. Sonst läufst Du Gefahr das Dein Vorschlag unter geht. Ich fände ein Kommentarfeld auch gut.

Zu 3690: Ist SVN eigentlich SSL verschlüsselt oder schickt man da alle Daten plain durchs Netz? Ich habe SVN/CVS bisher nur via SSH verwendet.

So. Basis ist fertig.
Morgen gehts an Feinheiten wie automatische Türen...

[Blockierte Grafik: http://stuff.fiae.ws/minecraft/2011-09-29_22.35.28.png]

Nacht

Baue in Minecraft grad ne abstrakte Ritterburg. Der Burggraben is schon fast fertig.

[Blockierte Grafik: http://stuff.fiae.ws/minecraft/2011-09-28_22.39.59.png]

Setze in /etc/apach2/sites-enabled einfach mal eine 999999 vor den dateinamen, indem der Script Alias definiert ist.
Sodass dieser zuletzt überschreibt.

Testweise sollte das ja nicht soooo schlimm sein.
Alternativ den Alias einfach in einen vHost packen.

Kannste knicken.
Spätestens wenn der Server neu startet werden SSH und konsorten nicht mehr starten da die Rechte auf Zertifikate und Schlüssel usw fehlen.

Es ist fast unmöglich die Rechte wieder alle korrekt zu setzen.
Das ist ein Fass ohne Boden. Wenn Du da jetzt das basteln anfängst wirst du die nächsten Wochen einen Bug nach dem anderen finden und fixen müssen.

Eventuell kannst Du es an einigen stellen mit einem dpkg-reconfigure wieder fixen.
Aber alles wirst Du so nicht wieder heile bekommen. Und Du läufst Gefahr das dann deine Configs überschrieben werden.