Beiträge von Artimis

  • Neukunde, wie gehe ich vor?

    Zitat

    Dies bieten wir derzeit nicht an, jedoch kann man schon sehr günstig ein Webspacepaket mit einer Inklusivdomain (.de) mieten.

    http://www.netcup.de/hosting/
    Starter256

    Der Vorteil ist, dass du mehr machen kannst, als eine einfache Weiterleitung:

    (1) strikte Weiterleitung:
    Einfach eine .htaccess anlegen und "Redirect / http://%3cfont%20color=%22red%22%3eneue-seite.tld%3c/font%3E" eintragen.
    (2) versteckte Weiterleitung:
    Eine .htaccess anlegen und "RewriteRule ^(.*)$ index.php [QSA]" eintragen.
    Außerdme eine index.php anlegen und folgendes eintragen:

    PHP
    <html><head><title>[COLOR=Red]MEIN TITEL[/COLOR]</title></head>
<frameset rows="*"><frame src="[COLOR=Red]NEUE-SEITE.TLD[/COLOR]<?php echo $_SERVER['REQUEST_URI']; ?>" name="content"></frameset></html>

    (3) Unterverzeichnisse können mit (1) gesondert behandelt werden. Für (2) ist eine kompliziertere Änderung notwendig.

  • admintest.de

    Ups, hast vollkommen Recht. Als ich mir die Frage ausdachte, habe ich erstmal die anderen hingeschrieben und vergessen, zu präzisieren. Ich selbst führe oft genug php über die CLI aus.
    Korrigiert. Danke!

  • admintest.de

    Soo, hab wieder ein paar.
    Damits übersichtlicher bleibt, quote ich meine bisherigen hier rein:

    Was vertseht ein System-Admin unter einem CLIP?
    [1] Ein Musikvideo, wie jeder andere auch
    [2] Die Rufnummernanzeige beim Telefon
    [3] Eine Kommandozeile +
    [4] Eine Befestigung für USB-Sticks am Gürtel
    Punkte bei richtiger Antwort: 1
    Punkte bei falscher Antwort: 0
    (Ist ein wenig fiese, da CLIP für alle Begriffe steht und meistens nur CLI ohne "Promt" verwendet wird, daher 0 Abzug)

    In welchem virtuellen Verzeichnis findet man die optischen Laufwerke wie DVD-Laufwerke?
    [1] /dev +
    [2] /opt
    [3] /proc
    [4] /sys
    Punkte bei richtiger Antwort: 1
    Punkte bei falscher Antwort: -2

    Wie Groß ist eine typische "Datei" unter /proc?
    [1] ~1024 MB
    [2] ~128 kB
    [3] ~16 kb
    [4] 0 +
    Punkte bei richtiger Antwort: 1
    Punkte bei falscher Antwort: -2

    Wie ermittelt man Größe und Besitzrechte der Datei "foo"?
    [1] finfo foo
    [2] file -i foo
    [3] ls -l foo +
    [4] dir -a foo
    Punkte bei richtiger Antwort: 1
    Punkte bei falscher Antwort: -2

    Der Webserver verwendet PHP als Modul.
    Von einem Forum auf PHP-Basis wird eine Datei erzeugt. Wem gehört diese?
    [1] Dem Superuser root
    [2] Dem Webserverbenutzer, meist www-data +
    [3] Dem PHP-Benutzer, meist php
    [4] Dem FTP-Haupt-Benutzer des Verzeichnisses
    Punkte bei richtiger Antwort: 1
    Punkte bei falscher Antwort: -2

  • admintest.de

    Sorry, wenn das keine neue Frage ist, aber da ist ein gravierender Fehler:

    Zitat

    Frage: Ist "ln -s /etc /tmp/etc" in der Konsole ausführbar?
    [A] Ja, warum auch nicht?
    [b] Ja, aber es wird einen Fehler erzeugen, da /etc ein Verzeichnis ist. +
    [C] Nein, da es sich dabei um keine mathematische Berechnung handelt.
    [D] Nein, da /tmp/etc keine existierende Datei ist.

    -s erstellt einen symbolischen Link, u.a. auch von Verzeichnissen.

    Die richtige Antwort ist daher A!

  • admintest.de

    Um das vorweg zu nehmen wegen meiner anderen Antworten:

    Zitat

    Allgemein hört sich "admintest.de" eher allgemein an. Wenns nur um Linux gehen soll, dann wäre es vermutlich besser das ganze als linux-admintest.de oder so laufen zu lassen.

    Naja, man muss sich nur vor Augen führen, welchen Marktanteil Windows bei Servern im Netz hat und welchen Linux.
    Von daher können wir von einem Nur-Linux-admintest.de ausgehen.


    Zitat

    zu 1) Die Frage ist zu allgemein, denn einen Windows Server kann man beispielsweise auch per RDP verwalten.

    Je nachdem was man unter verwalten versteht kann jedes Webinterface (Confixx, Syscp, usw.) als richtig gelten.

    Naja, natürlich kann man die eine oder andere Shell-Aufgabe auf Webends und so auslagern. Aber als Haupt-Anlaufpunkt ist nur die Shell als Antwort möglich, nichts anderes. Nichts, aber auch nichts (naja, gut außer vielleicht einer grafischen Oberfläche, unter der man dann die Shell startet), kann die Shell ersetzen, von daher ist die Antwort bei einer richtigen Auswahl eindeutig.

    Zitat

    Ein Root-Server mag in erster Linie ein Nameserver sein, im Volksmund sind damit aber auch oft genug ganz normale Server gemeint.

    Jaa, mag sein, aber da ich als u.a. Mathematiker sehr pieselig mit Begriffen umgehe, mag ich sowas nicht. Daher auch bei falscher Antwort nur -1 Punkt. Ist ja nun echt kein Basic und viele Server-Profis werden ihre Kisten "root-Server" nennen. Seriöse Anbieter (wie netcup) sprechen jedoch nie von "root-Servern".
    Wegen meiner machen wir bei Falschantwort +0 draus.

    -------------------------------------------------------------

    Mit einer Frage von Christian bin ich nicht einverstanden:

    Zitat

    Frage: Wie sieht ein sicheres Kennwort aus?
    [A] "Admin"
    [b] "h,*,P=W,<t`R" +
    [C] "Susie"
    [D] "12345"

    Punkte bei richtiger Antwort: 1
    Punkte bei falscher Antwort: -3

    1) Ein so richtig sicheres Passwort sieht so aus: "PasswordAuthentication no"
    2) Ist das Passwort "hierstehteindeutlichsichereresPasswortalseineabstruseZeichenketteweildieLängeauchetwasausmacht" sicherer als "h,*,P=W,<t`R", welches recht schnell zu knacken ist. Die paar Sonderzeichen machen die nahezu unendlich viel mehr Kombinationen eines langen Passwortes längst nicht wett.
    3) Ist das Passwort von solcher Gestalt, dass es schon wieder sehr unsicher ist. Warum? Man muss es sich notieren, kein gesunder Mensch kann soetwas auswendig lernen.

    PS: Der Post "unterm Strich" ist nur halb ernst gemeint.

  • admintest.de

    admintest.de?
    Finde ich ne kuhle Idee *g*!


    Wo werden im Normalfall Public-Keys der PKI eingetragen?
    [1] /etc/ssh/sshd_config
    [2] /etc/ssh/ssh_dsa_key.pub und /etc/ssh/ssh_rsa_key.pub
    [3] ~/.ssh/authorized_keys +
    [4] ~/.bashrc
    Punkte bei richtiger Antwort: 1
    Punkte bei falscher Antwort: -3

    Wie werden SSH-Tunnel (Weiterleitung) angelegt?
    [1] ssh -L [Port]:[Host]:[Zielport] +
    [2] ssh -F [Port]:[Host]:[Zielport]
    [3] ssh -L [Port]:[Zielport]
    [4] ssh -F [Port]:[Zielport]
    Punkte bei richtiger Antwort: 1
    Punkte bei falscher Antwort: -1

    Wie entpackt man eine .tar-Datei?
    [1] winrar -extract
    [2] untar -vf
    [3] tar -xvf +
    [4] extract -m tar
    Punkte bei richtiger Antwort: 1
    Punkte bei falscher Antwort: -2

    Wie verwalte ich meinen Server?
    [1] In den Browser confixx, plesk, ispcp oder syscp aufrufen
    [2] Per Remotedesktop oder VNC
    [3] Mit Telnet oder einem vergleichbarem Client
    [4] Mit PuTTY oder einem vergleichbarem Client +
    Punkte bei richtiger Antwort: 1
    Punkte bei falscher Antwort: -5

    Was ist ein root-Server?
    [1] Ein Top-Layer-Nameserver +
    [2] Ein physischer Server im Rechenzentrum
    [3] Ein Server allgemein, ob virtualisiert oder physisch
    [4] Ein Linux-Server
    Punkte bei richtiger Antwort: 1
    Punkte bei falscher Antwort: -1

    Wie arbeitet man sicher als root?
    [1] Als root einloggen
    [2] Als Benutzer mit su und sudo +
    [3] Als Benutzer mit "als root ausführen"
    [4] Als Benutzer mit root-Rechten
    Punkte bei richtiger Antwort: 1
    Punkte bei falscher Antwort: -2

    Und der Overkiller:
    Du hast excellente Windows-Kenntnisse und möchtest nun den ersten Schritt zu Linux tun. Für welches Produkt entscheidest du dich?
    [1] Für einen alten Rechner zu Hause +
    [2] Für einen managed Server
    [3] Für einen vServer
    [4] Für einen Server
    Punkte bei richtiger Antwort: 1
    Punkte bei falscher Antwort: -5000

    PS: Ich kann mich iwie nicht entscheiden, wie wichtig diese Punkte sind...

  • Das längste Thema

    Ach, ich klinke mich aus

    Bringt zum einen nichts, zum anderen sind wie alle, mich eingeschlossen, nur am fleißigen Flamen und nach Post-Löschung betteln.

    Hmm, irgendwas war aber noch, ach ja:

    Du hast das Zählen vergessen, erinnerst du dich? War Sinn des Threats:

    344
    343

  • ispCP

    Danke, Scaleo.

    Hmm, irgendwie witzig:

    Es gibt jedes Mal, wenn ein DAU kommt, zwei Fronten hier und das Geflame geht los.

    Die einen, die helfen wollen, indem sie einfach die Lösungen der "Probleme" runterbeten,

    die anderen, die helfen wollen (und zwar nicht nur dem Hilfesuchenden), indem sie ihm eben nicht sagen, was zu tun ist, weil er damit sich selbst und andere gefährdet.

    Und jedes Mal gehts los hier :D
    Irgendwo sind wir alle doch recht kindisch, oder? :o

  • Das längste Thema

    Zitat

    es wurden oben im thread von mehreren usern der hinweis an
    Matthias1 weiter gegeben welche verantwortung ein v/server am öffentlichen netz mit sich bringt.


    Das problem ist, dass diese Hinweise schlicht ignoriert werden, bis dann jemand wie du kommst, der ihm helfen möchte und ihm die Lösung sagt, ihm dabei aber so ganz und gar nicht hilfst, im Gegenteil.
    Statt dessen kommen immer wieder neue Fragen.
    Da der Benutzer auf kleine Bemerkungen am Rande anfangs keine Reaktion zeigte, haben wir es eben immer direkter probiert. Wer weiß, vielleicht kommt irgendwann etwas bei ihm an...

    Du hast zwar prinzipiell vollkommen Recht, dass man andere Benutzer nicht so behandeln sollte, erst Recht nicht hier.
    Aber wenn es sich um einen absoluten DAU handelt, der noch klug gegenanschnackt, absolute Uneinsicht zeigt und mit seinem fahrlässigen Handeln sich und wie bereits gesagt auch andere Nodemitbenutzer gefährdet, ist ein wenig Direktheit, und wenn auch nur im eigenen Interesse, gerechtfertigt.

    PS: Du hast schon wieder das Zählen vergessen!

    346
    345

  • Das längste Thema

    Ich habe ja nicht nur den netcup-Server am laufen.
    Und einer der anderen ist gerade vor einer Woche so richtig abgenuckelt. Da hat nämlich ein DAU seinen Server nicht vernünftig administriert, dieser wurde dann für DoS-Attacken missbraucht und das Opfer hat zurückgeschlagen. Und da das Opfer es ganz besonder gut meinte, hat er sich den Node vorgeknöpft inklusive aller Mitbenutzer einzeln.
    Es war eine Heidenarbeit, die damit verbunden war.

    Das Resultat: Ich reagiere inzwischen sehr allergisch gegen DAUs, insbesondere, wenn sie zum einen absolut keine Einsicht zeigen, zum anderen man von anderen angepfurzt wird, wenn man statt eines Basics-Tutorial einen gut gemeinten Rat postet, sich das mit dem Server nochmal zu überlegen.

    Abgesehen davon fand ich diesen Dialog sehr witzig, daher habe ich ihn hier gepostet.
    Und da ich doch irgendwo Achtung vor dem Menschen habe, natürlich anonym und ohne Verlinkung.

    Im Übrigen: Zählen nicht vergessen ;)

    347

  • Das längste Thema

    348

    Der Witz des Tages:

    Zitat

    Das habe ich ja schon gemacht, wenn ich mich einlogge in PuTTy

    Dann erstmal daten eingeben

    Login As: root
    Dann das Passwort: ********

    Dann kommt ganix nur

    ....5:~#

    Zitat

    ja jetzt musst du "exit" eingeben, dann wird die install routine aufgerufen!:D:D

    Zitat

    Wenn ich Exit eingebe schließt das Fenster ich musste ganix mit j/n machen oder so!?

  • ispCP

    Naja, Sim4000. Ich halte es für kriminell, da höchst fahrlässig, ihm zu helfen.

    Der TS hat (nicht nur in diesem Threat) klar gemacht, dass sein Linux-Wissen darauf beschränkt ist, zu wissen, wie "Linux" buchstabiert wird.
    Da jeder Brocken, den wir ihm zuwerfen, das per se recht sichere Standard-Image einen Tick unsicherer macht, sollten wir uns echt zurückhalten. Ich habe mich das letzte Mal bemüht, ihm für jeden Linux-Anfänger verständliche Hinweise zu geben, nur keine CLI-Cmds. Er hat es nicht geschafft damit. Hätte ich ihm die üblichen Spielchen wie "rm -rf /" oder wie hier "exit" geschrieben: Wir wären ihn losgeworden.

    Und gerade weil dies das Forum des Providers ist, ist hier ein schneller Riegel angesagt, denn wie Scaleo schon sagte: Ich hoffe, dass er auf einem anderen Node ist und nicht mich mit in die Sch**ße reinreitet mit völliger Netzwerkauslastung und dergleichen.

    Und wenn man schon zu -setze hier ein nettes Wort ein- ist, einen FTP-Zugang mit einem der einfachsten Admin-Panels der Welt anzulegen...

    Oder sich nicht einmal die Mühe macht, die 3-zeiligen Hinweise, wo die Zugangsdaten bei der Image-Installation zu finden sind, zu lesen...

    Hier sollte jemand schleunigst den Server per VCP lahmlegen. Am besten eine Firewall-Policy erstellen, die sämtlichen Traffic blockt, und den vServer herunterfahren.
    Und anschließend Webspace mieten (aber nicht zu komplizierten) und den Server kündigen. Es ist echt besser für alle Beteiligten.

  • Den Server richtig absichern

    Jep, so mache ich das auch mit sicherhheitsrelevanten Webends.
    Allerdings leider der Komfort darunter erheblich und ich denke mal, dass die Lösung schon paranoid ist.
    Aber wenn man entsprechende Tools benutzt, sollte es passen.
    Auf jeden Fall notwendig für per se unsichere Dienste wie SQL.

    Zum SSH-Login:
    Klar sind Schlüsselpaar deutlich sicherer, aber ein (für den Cracker) unbekannter User mit einem 18-Stelligen Passwort sollte schon sehr sicher sein.

    Ich selbst arbeite zwar prinzipiell mit PKI, jedoch habe ich auch noch ein Passwort für ältere Anwendungen drin, die ich nicht missen möchte.

  • Router Database | DD-WRT

    Einfach zum WRT54GL greifen, dann haste keine Kompatibilitätsprobleme mit Linux-Firmware.
    Ich frage mich nur, ob der PPPoE-Passthrough untersetützt bzw. ob man den WAN-Port einfach ins lokale Netzwerk packen kann (Modem an Port 1, WAN-Port an Port 2, weitere Geräte an Port 3 und 4).
    Ist für mich sehr wichtig.

  • Gemeinsame Webseite?

    Ich würde statt Joomla und dergleichen lieber ein phpfusion nehmen.
    Ich benutze phpfusion praktisch als "Framework". Das System ist nur für Rechteverwaltung und so zuständig. Denn der Witz ist: Ein eigenes Script in phpfusion einzubauen, ist mehr als einfach.
    Joomla benutzte ich früher standardmäßig. Aber da ist mir zu viel gespiele drin und funktionieren tut das Ganze auch oft nicht so, wie es soll. Da zerschießt schonmal das Template ein paar Funktionen. So ist z.B. der WYSIWYG-Editor oft nicht mehr vernünftig benutzbar.

  • Das längste Thema

    353

    Jaaa, neee,
    wir schwören noch auf PCs. Nicht zuletzt aufgrund des massig ungünstigen Preis-/Leistungs-Verhältnisses, die Apple-Produkte generell haben.

    Wie gesagt: Das Ding soll möglichst nicht so teuer sein.