Beiträge von orpheus

Ich hatte gestern die Mail bekommen das der Kernel des Hosts geupdatet wird, wahrscheinlich hängt das damit zusammen.
Allerdings habe ich jetzt das Problem das mein Server dauernd neustartet. :mad:

Zitat von Artimis;14192

Apropos: phpmyadmin und solcher Kram gehört zum einen auf ein anderes Alias (wegen Brute-Scripts), auf jeden Fall nur per https erreichbar und am besten auch .htaccess-geschützt.

Ideal wäre ein anderer Port (vhost) und den dann per Firewall für externen Zugriff sperren, wenn man Zugriff braucht kann man dann einfach über Putty einen Tunnel bauen lassen so problemlos zugreifen. Die Tunnel-Einrichtung dauert max. ne Minute unter Windows sodass man sie auch mal schnell auf nem andern Rechner neu einrichten kann.

Ich nehmen mal an die 4 Minuten waren mehr ein Richtwert um auf der sicheren Seite zu sein wenn auf Server/NFS/Backup-System keine Last ist warum soll es dann nicht auch schneller laufen.

Zitat von killerbees19;12846

Also mit ist das schei**-egal wie der vServer heißt. Der könnte von mir aus auch Zitronen, Apfel, Birnen was weiß ich vServer heißen.

Dann könnte aber jemand Äpfel mit Birnen vergleichen und das will schleißlich keiner.

Die schwarz-weiß-rot-Färbung der geposteten Anzeigen geht darauf zurück das sie meist in Zusammenarbeit mit der Bild entstanden sind und meist auch da beworben werden und die Bild-Farben sind nunmal schwarz-weiß-rot.

Apache mal neustarten und ansonsten zeigt phpinfo doch auch an welche php.ini er nutzt.

Zitat

echo "1" > /proc/sys/net/ipv4/ip_forward

Das könnte man noch testen, aber ich bin mir sowieso nicht sicher ob und wie openvpn ohne iptables läuft.

Zitat von [netcup] Alex;12497

Das ist es schon einige Zeit nicht mehr

Auf meinem Gold (Restposten) von Anfang Januar war es zumindestens noch vorinstalliert kann also nicht so lange her sein. Aber scheint ja recht einfach zu gehen das Update.

Wenn man jetzt von Etch (was ja immerhin das Standard-Image ist) auf Lenny wechseln will/sollte wie geht man denn da am besten vor gibts da irgend ein Update oder einfach Lenny-Image und neuinstallieren ?

Ah danke dachte mir schon das es ein vor-/zwischen-geschaltetes System ist da er ja auch die geblockten Ports (als filtered) findet obwohl die Dienste gar nicht laufen.

Woran könnte es eigentlich liegen das nmap High-Ports findet zu denen es keine Dienste gibt (laut lokalem netstat/lsof).

Edit: Mit nmap -A steht rpcbind als Service dabei allerdings läuft eigentlich kein rpcbind bei mir.

Zitat von Servior;12414

Ich würde in dem Falle aber nicht direkt vom schlimmsten ausgehen.

Sofern er nur versucht hat sich mit dem Benutzer "news" anzumelden, würde ich drauf tippen das jemand einfach ne falsche IP in seinem Script eingetragen hat.

Weiterhin würde ich dir empfehlen den SSH Port zu verlegen.

Da vorher schon versucht wurde sich mit diversen anderen Usern anzumelden kann man ein Versehen ausschließen.

Das mit dem SSH-Port hab ich mir gestern schon überlegt und werde es ggf. gleich mit nem Key kombinieren.

Als ich den VNC-Port (auch für einen eventuell laufenden 2./3.-Server) von außen gesperrt hatte und die ganzen nicht benötigten Dienste aus den Runleveln gekillt hatte, war ich eigentlich der Meinung ein recht sicheres System zu besitzen.
Nachdem ich allerdings heute morgen nach dem einloggen ein Blick ins netstat geworfen hatte ist mir ganz schön das Herz in die Hose gerutscht.
Denn es zeigte mir zwei ssh-Verbindungen an (also von zwei IPs) hab dann erst mal hastig die andere IP gesperrt (hoffe mal das ich das richtig hingekriegt hab in der Aufregung), das root-Paswort auf ein 22-stelliges von der Passwort-Karte die wir auf Arbeit nutzen geändert und den Server einmal durchgestartet.
Ein Blick in die Log hat mir dann allerdings verraten das die IP gar keine Authentifizierung geschafft hatte, sondern bloß versucht hatte sich mit einem (nicht vorhandenen) User anzumelden.

Noch etwas Lektüre

Zitat

Jan 19 10:07:45 vmeinvserver sshd[22676]: Failed password for news from 188.40.104.204 port 49815 ssh2
Jan 19 10:07:45 vmeinvserver sshd[22702]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=static.204.104.40.188.clients.your
-server.de user=news
Jan 19 10:07:48 vmeinvserver sshd[22702]: Failed password for news from 188.40.104.204 port 56565 ssh2
Jan 19 10:07:48 vmeinvserver sshd[22729]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=static.204.104.40.188.clients.your
-server.de user=news
Jan 19 10:07:49 vmeinvserver sshd[22729]: Failed password for news from 188.40.104.204 port 34176 ssh2
Jan 19 10:07:50 vmeinvserver sshd[22756]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=static.204.104.40.188.clients.your
-server.de user=news
Jan 19 10:07:51 vmeinvserver sshd[22756]: Failed password for news from 188.40.104.204 port 39388 ssh2
Jan 19 10:07:51 vmeinvserver sshd[22782]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=static.204.104.40.188.clients.your
-server.de user=news
Jan 19 10:07:53 vmeinvserver sshd[22782]: Failed password for news from 188.40.104.204 port 44416 ssh2
Jan 19 10:07:53 vmeinvserver sshd[22809]: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=static.204.104.40.188.clients.your
-server.de user=news
Jan 19 10:07:55 vmeinvserver sshd[22809]: Failed password for news from 188.40.104.204 port 48823 ssh2
Jan 19 10:09:11 vmeinvserver sshd[20410]: Received signal 15; terminating.
Jan 19 10:09:25 vmeinvserver sshd[24875]: Server listening on 0.0.0.0 port 22.
Jan 19 10:09:53 vmeinvserver sshd[25151]: Accepted password for root from meineworkip port 1359 ssh2
Jan 19 10:09:53 vmeinvserver sshd[25234]: (pam_unix) session opened for user root by root(uid=0)

Alles anzeigen

Und ein Bildchen
[Blockierte Grafik: http://www.abload.de/img/netstat-sshpjdf.png]

Whois war dann auch sehr auskunftsfreudig und konkret wer oder vielleicht auch wessen Server mich denn da besuchen wollte.

Zitat

IP Location: Germany Enerpy Gmbh Resolve Host: static.204.104.40.188.clients.your-server.de IP Address: 188.40.104.204 Blacklist Status: Clear

Wie mir scheint ebenfalls ein Netcup-Kunde (oder zumindestens im gleichen RZ bei Hetzner gehostet) denke damit kann netcup was anfangen.

Weil die Dienste im SysCP-Image schon installiert waren. Wenn ich mal wieder Bock hab werde ich das bereits angesprochene Minimal-Image installieren, aber zurzeit läuft es eben mit dem beschnittenen Standard-Image.

Ich meine das schon so ungefähr wie du das geschrieben hast wenn die Dienste nicht aktiviert sind, muss ich mir auch keine Sorgen über irgendwelche "zu lasche" Konfigurationen und ungepatchte 0-day-Exploits, in Anwendungen die ich so gut wie nie benutze machen.

Bei mir sind es relativ wenige PCs wo ich den Schlüssel installieren müsste, je 2-3 auf Arbeit und zu Hause, hauptsächlich genutzt wird jeweils einer.

FTP, Apache, POP3, Postfix und Konsorten hab ich bei mir alle ausgeschaltet somit hab ich ne Baustelle weniger um die ich mich sorgen muss.

Ich benutze den VNC nur weil ich einige Anwendungen habe die eben nur über ne grafische Oberfläche bedienbar sind bzw. wo es keine Konsolen-Programme gibt die den nötigen Funktionsumfang haben, administriert wird er ganz normal über Putty/SSH. Das mit dem nur 8-stelligen Passwort hab ich allerdings auch beim einrichten festgestellt, da werde ich wohl besser noch was drüber stülpen.

Danke erstmal soweit aptitude hab ich auch gerade gefunden scheint ganz ok zu sein (zumindestens hat es gereicht um VNC zum laufen zu bringen).

Wegen VPN-Tun-Device werde ich erstmal noch warten das kann ich ja immer noch beantragen wenn mein Provider mal wieder auf dem Alles-außer-WWW-Limitierungstrip ist.

Hm Traffic-mäßig muss ich wohl mal schauen das ich es nicht übertreibe sonst komm ich zu den bösen Jungs

Hallo
ich habe nun meinen neuen Vserver (Gold) bei netcup (bei dem Preis konnte ich nur schwer wiederstehen ).
Ich habe zwar schon einen Server bei einem anderen Anbieter, aber im großen und ganzen bin ich doch noch etwas unerfahren mit Linux und wäre ein paar Tipps nicht abgeneigt.
Zuerst einmal eine Frage zum standardmäßig installierten Image, welches System/Image wird da verwendet ? Debian Etch mit Syscp 64Bit (yourvserver) vielleicht ?
Mein "letzter" vServer war OpenSuse 11 das ja bekanntermaßen Yast mitbringt gibt es denn auch eine vergleichbare Alternative zur Installation neuer Programme unter Debian oder bin ich da auf apt-get beschränkt ?

Zitat

netstat -tulpen
Aktive Internetverbindungen (Nur Server)
Proto Recv-Q Send-Q Local Address Foreign Address State Benutzer Inode PID/Program name
tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN 101 937596267 15832/mysqld
tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 0 937598040 15969/couriertcpd
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 0 937601000 16119/apache2
tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 65534 937600070 16088/proftpd: (acc
tcp 0 0 meineip:53 0.0.0.0:* LISTEN 102 937597999 15920/named
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 102 937597997 15920/named
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 0 937594038 15595/sshd
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 0 937599065 16054/master
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 102 937598002 15920/named
udp 0 0 meineip:53 0.0.0.0:* 102 937597998 15920/named
udp 0 0 127.0.0.1:53 0.0.0.0:* 102 937597996 15920/named
udp 0 0 0.0.0.0:54392 0.0.0.0:* 102 937598001 15920/named

Alles anzeigen

Mal abgesehen von SSH kann ich die Dienste doch alle beenden oder nicht ?
Wofür genau benötigt man eigentlich den named (BIND) Service ? Wenn ich das recht verstanden hab ist der für die DNS-Auflösung zuständig wenn ich also nur über die IP bzw. vxxxXXXxxxXXXxxx.yourvserver.net auf meinen Server zugreife sollte der doch auch beendet werden können ?
Das SysCP-Panel wird doch auf dem Server lokal gehostet stört sich denn einer wenn das durch das beenden der Dienste nicht mehr erreichbar ist oder ist das nur für mich persönlich gedacht ?

Kann man auf dem Server einen OpenVPN-Gateway und VNC installieren ?

Wann kommt denn die erste Rechnung ?
Was genau heisst

Zitat

Traffic: jetzt KOSTENLOS

? Unbegrenzt oder limitierte Geschwindigkeit ab soundsoviel GB ?