Beiträge von Servior

    Zitat von M1234;5236

    Das heißt ich bekomme einen vServer mit Sicherheitslücken und werde dazu verpflichtet, die zu suchen und zu entfernen?!
    Ist das nicht mein persönliches Pech, wenn jemand meinen Server zerschießt? Kann man doch wiederherstellen, oder nicht?

    Du bekommst einen vServer mit vorinstallierter Software, diese muss nicht Fehlerfrei eingerichtet sein. Du selbst musst dafür sorgen das die Software aktuell ist und eventuelle Sicherheitslücken nicht ausgenutzt werden können.

    Suchen musst du keine Lücken, wenn dir was auffällt versuchst du diese zu schließen. Ansonsten informierst dich halt in Foren usw. ob es neue Sicherheitslücken zu den benutzten Programmen gibt.

    Um dir den Server zu zerschießen benötigt es nicht viel, da reicht eine Konfiguration die zuviel Zugriff von aussen ermöglicht.
    Wiederherstellen lassen sich Daten mit sicherheit, nur wer glaubst du macht das? Wenn du Backups hast, dann kannste die zurückspielen und die Lücke schließen (sofern das Backup nicht bereits Kompromitiert ist).
    Wenn du kein Backup hast kannst du versuchen zu retten was geht und dein System dann von null neu aufsetzen (0 = Stand des Images), auf Hilfe von aussen kannst du nur gegen Bezahlung hoffen.

    Klar kannst du SysCP installieren, gibt sogar fertige Images damit.

    Nur was ändert das an dem Sicherheitsproblem? SysCP ist ein Verwaltungstool, damit administriert sich dein Server auch nicht von selbst.

    Wenn Lücken in dem System sind, dann ist es deine Aufgabe diese zu schließen, ob durch Update oder selbst hand anlegen ist dabei egal. Du musst nur dafür sorgen das diese nicht ausgenutzt werden können bzw. garnicht erst existieren.

    Es gibt genug Angebote die Webspace, Gameserver und Teamspeak anbieten.

    Da brauchst du dich nicht um die Sicherheit des Servers zu kümmern, geschweige um die Einrichtung von FTP und sonstigem.

    Probleme mit der Geschwindigkeit des Servers bekommste da normalerweise auch nicht. Hier musst du erstmal alles selbst einstellen bevor es entsprechend läuft.

    Du musst dir aber auch im klaren darüber sein dass du für Schäden zur Verantwortung gezogen wirst, bei einem Hostingpaket trägt der Hoster die Verantwortung.

    Zitat von M1234;5215

    Danke, funktioniert! :D
    Andere Frage: Gibt es auch unter Lenny 64Bit eine Möglichkeit zuzugreifen (Dort gibt es ja kein SysCP)?

    Ja, indem man sich den Zugang selbst einrichtet.

    Bist du wirklich der Meinung dass ein vServer das richtige für dich ist?
    Wenn du nur Webseiten hosten willst, wieso nimmst du dir dann keinen Webspace?

    Den Rest könntest dann erstmal zuhause an einer lokalen Linux Installation ausprobieren. Da kannste dann soviel rumprobieren und kaputt machen wie du willst.
    Hier musste dich ggf. auf rechtliche Konsequenzen einstellen, sofern irgendwas nicht so läuft wie es eigentlich soll.

    Ich kenne WinSCP nicht, daher kann ich dir nicht sagen ob das damit möglich ist.

    Ich habe das bei mir einfach per SSH eingerichtet.

    chown benutzer:webserver datei/verzeichnis
    chmod u+s,g+s datei/verzeichnis

    Damit sollte die Berechtigung beim anlegen von Ordnern/Datei automatisch vom übergeordneten Order übernommen werden. Ggf. auch von der Datei die entsprechende Dokumente erstellt.

    Um die Berechtigung für Benutzer und Webserver zu erlauben hast du 2 Möglichkeiten:

    1. Du gibst dem FTP Benutzer die selbe ID wie dem Webserver. In wie weit das mit WinSCP o.ä. umzusetzen ist kann ich nicht sagen.

    2. Du setzt Besitzer und Gruppe unterschiedlich (so habe ich es bei mir).
    Besitzer = FTP Benutzer
    Gruppe = Webserver

    Dann kann der Webserver Dateien bearbeiten, genauso wie der FTP Benutzer.
    Verteilen lasse ich die Berechtigung automatisch, indem der übergeordnete Ordner auf chmod u+s,g+s gesetzt ist.

    Dann werden die Berechtigung beim erstellen schon gesetzt, sowohl IDs, also auch Berechtigung ansich.

    Schönen guten Abend,

    habe im Topic beschriebene Problem.
    Sobald ich forum.domain.tld aufrufe leitet der mich weiter auf domain.ltd/forum.

    Wenn ich test.domain.tld eingebe, dann bleibt es bei test.domain.tld, wie es eigentlich auch gedacht ist.

    Habe schon geguckt wo überall .htaccess Dateien sind in denen ein Rewrite stattfinden könnte.. nirgends etwas zu finden.

    Habe testweise schon die Default Konfiguration vom Apache rausgenommen, damit ich nur in /var/www lande und sonst garkeine Konfiguration im Apache existiert.

    Irgendwie verzweifel ich daran...


    Edit: Kann gelöscht werden.. Cache Problem vom Firefox gewesen :(

    Schönen guten Abend,

    habe zurzeit das Problem das beim anlegen einer neuen Emailadresse in Syscp, der Ordner unter /var/kunden/mail/X/ nicht angelegt wird. X Existiert in dem Fall bereits, nur das user@domain wird nicht erstellt.

    Den Crondaemon habe ich angepasst und natürlich neugestartet:

    In der Datenbank sind die Benutzer vorhanden, dies habe ich schon nachgeprüft.

    Syslog:

    Berechtigung auf /var/kunden/mail:
    Uid: 2000
    Gid: 2000
    Chmod: 754


    Weiß vllt. einer woran es liegen könnte? Hab schon in manchen Foren gesucht, meist wird auf das Problem mit dem falschen cron daemon hingewiesen. Bei anderen geht es dann plötzlich wieder..

    Irgendwie weiß ich grade nicht weiter. Das Neuinstallieren das Servers wollte ich mir eigentlich ersparen :/

    Grad gemerkt das ich die Postfix Konfiguration gepostet habe, aber senden funktioniert ja...

    authdaemonrc

    authmodulelist

    Code
    authdaemon

    authmysqlrc

    courier-config

    imapd

    Schönen guten Morgen,

    habe zurzeit das Problem dass ich keine Mails mehr über Outlook abholen kann.

    Der Zugriff funktioniert soweit ohne Fehlermeldung, nur scheinen keine Emails im Postfach vorhanden zu sein.
    Wenn ich im ordner /var/mail/ die <user> Datei öffne sehe ich die Mails darin.

    Kennt vielleicht einer das Problem? Bzw. hat einen Tip wonach ich gucken könnte?


    Main.cf von Postfix

    Master.cf

    Die Schwachstelle besteht bei postfix in der standard Konfiguration nicht.

    Sofern ihr ein fertiges Image von netcup habt und an diesem nichts geändert wurde, könnt ihr davon ausgehen das dies nicht funktioniert.

    Wobei testen natürlich immernoch vorgehen sollte.
    Postfix überprüft nicht auf localhost, sondern auf 127.0.0.1, also direkt auf die IP und nicht den Namen.

    Mit der Firewall sollte man sich beschäftigen, da ansonsten alle Ports offen sind.

    Gewollte Ports öffnen -> Rest sperren, so habe ich es bei mir eingerichtet. Das mit der lokalen Adresse ist zwar gut, aber auch alleine durch die Firewall zu beheben.

    Es gibt für einen vServer kein Loopbackdevice, das ist soweit richtig.

    Daher halt die Lösung mit der 10er Ip. Im Thread steht aber auch das man deswegen den Support anschreiben soll und diese somit vermutlich auch die Einrichtung machen.

    Zitat von wiizard;4709

    Für amavis(ich hab hier im Forum gelesen das eine 10.er IP dafür sinnvoll wäre) und andere Dienste die nicht ins Internet geroutet werden sollen.

    Stimmt soweit, das mag ganz nützlich sein.
    Jedoch frag ich mich was dir das bringt?

    Wenn dein Server bei dir zuhause steht ok, dann mag das Sinn machen. Wenn der bei Netcup steht, wovon ich mal ausgehe, dann bringt dir das nicht wirklich viel.

    Guck dir einfach mal Anleitung von amavis an, ob dort ein bestimmter Port benutzt wird. Sofern das nicht grade die Emailports sind, kannste die auch per Firewall sperren.


    Zitat

    localhost zeigt ja mein ich auch immer auf die public IP.
    Man brauch sie nicht reservieren ? Aber irgendwie muss man die dem Server doch zuweisen oder ?
    kann man das über ssh ?

    Localhost zeigt auf 127.0.0.1 und die ist nicht public. 127.0.0.1 ist nämlich immer der Rechner selbst.

    Zuweisen kannste die genauso wie ne normale IP auch, nur halt dann als zweite (sonst sperrste dich halt selbst aus). Solltest da aber überhaupt erstmal den Support fragen ob das von denen aus erlaubt ist.

    Was genau erwartest du von einer 10.0.0.1 Ip?

    10.* ist als Privat gekennzeichnet, somit nur Intern zu benutzen.
    Von aussen wirst du deinen Server mit 10.* nicht erreichen, da brauchste immer eine öffentliche Ip.

    10.* braucht man auch nicht reservieren, die kann man einfach so benutzen. Ist halt vom Prinzip her das selbe wie 192.168.*, nur das der Adressraum deutlich größer ist.

    Zitat von Firefly;4687

    ok,

    das würde ich gerne als letztes Mittel machen. Es ist doch schon eine Menge Konfigurationszeit reingeflossen und evtl. kann man die Intrusion isolieren und ohne Komplettneuaufsetzen unschädlich machen?

    Möglich ist es bestimmt, die Frage ist mit welchem Aufwand. Denke da lohnt das neu aufsetzen mehr.

    Zitat

    Für den Apache-Shutdown könnte auch folgendes verantwortlich sein (root mail):

    Ansonsten hat es vor kurzem einen ähnlichen Angriff auf einen Debian-Server gegeben: http://forums.debian.net/viewtopic.php?f=5&t=41559

    Irgendwas an deinem Server wurde verstellt, daher auch die Fehlermeldung. Die genaue Einstellung zu finden könnte aber alles andere als einfach sein.

    Ich weiß grade nicht ob es nur über phpmyadmin funktioniert, oder generell mit jeder php Datei. Falls nur bei phpmyadmin kannste dich zumindest durch eine zusätzliche Authentifizierung absichern.

    Habe es bei mir zumindest so gemacht dass mein phpmyadmin und syscp zusätzlich zum eigentlichen Login erstmal durch ne htaccess Datei geschützt wird.

    Backup zurückspielen kann helfen, muss aber nicht. Kommt halt immer drauf an wie lange die Daten schon auf dem Server sind. Kann natürlich immer sein das entsprechende Dateien erstmal garnichts tun.