Beiträge von masterchris_99

Hast du jetzt eine Frage oder ist das ein Hinweis?
Verstehe ich nicht... :confused:

Okay Fehler gefunden...

Ich habe nicht den Standard Port 21 verwendet sondern einen anderen.
Sagen wir mal 5521 Jetzt dachte ich der 2. Port der benötigt würde wäre entweder 5520 oder 20. Aber beides war falsch. Wenn ich den Standardport 21 nehme geht es mit 20 als Freigabe.
Was muss ich als 2. Port freigeben wenn ich 5521 nehme?

mfg Chris

Zitat von sim4000;10304

Also ich habe in der Firewall einfach 20 & 21 erlaubt.
Mehr nicht.

Zudem Verwendet der FTP nicht einen Port für jede Richtung.
http://de.wikipedia.org/wiki/File_Transfer_Protocol

1. komisch verstehe ich nicht denn wie im Wiki Eintrag steht nimmt dich der FTP ja einen Port jenseits von 1023. Bei aktiv sowie bei Passive Mode. Dieser Port müsste doch durch die Firewall geblockt sein, oder?

2. ja so ähnlich...

Ich bin doch wohl nicht der einzige mit FTP und Firewall, oder?

Edit: Ich arbeite mitlerweile mit einer Port Range. Wie gebe ich diese Range in der Firewall ein?
PassivePorts 60000 65534

Edit2: Habe gerade gesehen das es nicht geht...

Hallo,

ja das installieren ist war kein Problem. Nur die ordentliche Einrichtung hat etwas gedauert. USVN und WebSVN. Aber jetzt läuft alles. Habe es über HTTP laufen.

mfg Chris

Hallo,

ich wollte jetzt die Firewall so schalten das ich nur einen eigenen SSH Port, HTTP und FTP freigebe. Alles andere soll gesperrt werden. Jetzt ist es ja glaube ich so das FTP 2 Ports verwendet, oder? Einen für jede Richtung (20 & 21) Aber zusätzlich glaube ich nimmt FTP im passiven Modus immer noch einen beliebigen Port?
Problem ist wenn ich passive im Client ausstelle komme ich auch nicht rauf.

Passive aus:

500 Illegal PORT command

Passive an:

[R] 227 Entering Passive Mode (***,**,***,**,214,241).
[R] Öffne Datenkanal-IP: ***.**.***.** PORT: 55025
[R] Daten Socket Fehler: Verbindung zu lange im Leerlauf
[R] Auflistungsfehler

Ports habe ich 20 und 21 freigegeben in der Firewall

Hier meine proftpd.conf

ServerName "***"
ServerType standalone
DefaultServer on




# Port 21 is the standard FTP port.
Port **




# Umask 022 is a good standard umask to prevent new dirs and files
# from being group and world writable.
Umask 022




# Note that this ONLY works in standalone mode
MaxInstances 30




# Set the user and group under which the server will run.
User ***
Group ***




DefaultRoot ~




AllowOverwrite on




UseReverseDNS off
IdentLookups off
DelayEngine off
RequireValidShell off

Hallo,

mal ne Frage. Ich habe auf meinem vServer Apache 2 installiert und mir ist negativ aufgefallen das der ganz schön am Speicher nagt. Jetzt wollte ich ihn ein bisschen optimieren und habe die apache2.conf angepasst nicht die http.conf.

# prefork MPM
# StartServers: number of server processes to start
# MinSpareServers: minimum number of server processes which are kept spare
# MaxSpareServers: maximum number of server processes which are kept spare
# MaxClients: maximum number of server processes allowed to start
# MaxRequestsPerChild: maximum number of requests a server process serves
<IfModule mpm_prefork_module>
    StartServers          1
    MinSpareServers       1
    MaxSpareServers       3
    MaxClients          150
    MaxRequestsPerChild   0
</IfModule>

Nach einem reload & restart geht der apache nach ein paar Aufrufen aber wieder hoch:

25159 root      20   0  155m 7520 3532 S    0  7.3   0:00.00 apache2
25306 www-data  20   0  158m 8080 3000 S    0  7.9   0:00.02 apache2
25307 www-data  20   0  155m 5428 1224 S    0  5.3   0:00.00 apache2
25308 www-data  20   0  155m 5428 1224 S    0  5.3   0:00.00 apache2
26360 www-data  20   0  159m 8880 3404 S    0  8.7   0:00.00 apache2
26366 www-data  20   0  155m 5416 1212 S    0  5.3   0:00.00 apache2
26367 www-data  20   0  155m 5416 1212 S    0  5.3   0:00.00 apache2
26368 www-data  20   0  155m 5416 1212 S    0  5.3   0:00.00 apache2
26369 www-data  20   0  155m 4612  612 S    0  4.5   0:00.00 apache2
26370 www-data  20   0  155m 4612  612 S    0  4.5   0:00.00 apache2
26371 www-data  20   0  155m 4612  612 S    0  4.5   0:00.00 apache2

Jetzt meine Fragen: wo dran liegt das? Ist vielleicht das Modul nicht geladen? (<IfModule mpm_prefork_module>)

Warum wird der Apache einmal vom root ausgeführt?

mfg Chris

Mal ne Frage. Angenommen mir geht irgendwann mal der Schlüssel (ppk) verloren. Gibt es dann gar keine Möglichkeit mehr über ssh auf den Server zu gelangen?

PasswordAuthentication no

Kann man sich vielleicht irgendwelche Sicherheitsmaßnahmen anlegen?

mfg Chris

Hallo,

ich habe derzeit einen SVN Account bei einem Anbieter der keine eigenen Kooks zulässt und auch eine sehr ale SVN Version hat wo ich eine Branch nicht mergen kann. So bin ich auf die Idee gekommen mir einen vServer zu holen und selber einen SVN zu nutzen. Hier auf Arbeit verwalte ich einen Windows SVN habe also ein wenig Ahnung von den grundlegenden Sachen.

Nun ist die Frage reicht der vServer aus als SVN?
Eigentlich ist er nur für mich gedacht kann aber sein das noch 2-3 andere kommen und ihn auch nutzen. Der SVN soll noch eine Weboberfläche bekommen aber das war es auch schon.
Muss dieser SVN noch speziell gesichert werden? SSL?
Ist es schwer einen SVN unter Linux einzurichten? Der SVN auf Windows ist so ein schönes 1-Click-Setup was es hier wahrscheinlich nicht geben wird...

Bei ser Sicherung des vServers hätte ich jetzt gedacht alle Ports bis auf http, svn und ssh zu blocken. ssh natürlich auf einen anderen Port und überall unterschiedliche sichere Passwörter sind klar.

Gibt es noch was zu beachten?

mfg Chris