Beiträge von Salle

  • My Traceroute (mtr-tiny)

    Halli Hallo

    Ich habe da ein kleines Problem, bei dem ich nicht mehr weiter komme.
    Ich habe mir auf meinen vServer (Debian Squeeze) mtr-tiny installiert. Das große Paket empfand ich als unnötig, da hier eine grafische Unterstützung dabei ist, was ich nicht brauche. Textbasierend reicht es mir aus. Nach erfolgreicher Installation geb ich also
    mtr www . google . de (ohne die ganzen Leerzeichen)

    ein. Was kommt als Antwort:
    mtr: unable to get raw sockets

    OK. Dann also doch das große Paket installieren
    :thumbdown: mtr: unable to get raw sockets


    Schade! Also bitte ich Dr. Google um Hilfe der mir auch prompt mehrere Male den Ausweg gibt, ich solle doch
    chmod 4755 /usr/sbin/mtr
    ausführen und schon soll es funktionieren.

    :thumbdown: Tut es nicht, da es dieses Verzeichnis oder diese Datei nicht gibt.


    Gut denke ich mir, schaue ich mir das Changelog an um vielleicht dort etwas zu finden.

    :thumbdown: Kein Ergebnis


    Als vorletzten Schritt bin ich hier im Forum vorbei geschneit, aber habe hier auch nichts gefunden (zumindest die SuFu des Forums findet nix). Im Wiki steht leider nur, dass es genutz werden kann Traceroute – netcup Wiki (ganz unten), mehr aber auch leider nicht.

    Letzter Schritt nun, direkt im Forum fragen, was ich falsch mache:
    Was mach ich falsch? Oder darf ich das Tool doch nicht nutzen? Oder geht's derzeit nicht unter Debian Squeeze?


    Ach ja, eh ich es vergesse. Das Debian ist neu aufgesetzt und es wurde gerademal ein User angelegt. Firewallregeln sind alle aus, also nix wird blockiert oder so.

    Grüße und fröhliche Weihnachten wünscht euch der
    Salle

  • Wie sichere ich einen vServer richtig ab.

    Danke für die Antworten.

    Ich hab mich im Forum umgesehen zwecks Konfiguration und Reihenfolge. Jetzt sieht es so aus:

    [Blockierte Grafik: http://img231.imageshack.us/img231/9923/firewallxi.jpg]


    Mit dem ergebnis, dass SSH nicht mehr geht und meine Site nicht mehr angezeigt wird, obwohl der Drop als letztes kommt.

    Leider finde ich im Wiki keine Erläuterung, was es mit den Werten "Übereinstimmung" und "Wert" zu tun hat.

    Oder muss ich bei Protokoll alles einzeln (als TCP, UDP, ICMP) und nich any machen. Bin davon ausgegangen, dass any alle 3 anspricht.

    Gruß
    Salle

  • Wie sichere ich einen vServer richtig ab.

    Hallo an Alle

    Ich möchte mich auch bedanken für dieses tolle Tut zum absichern des Servers.
    Ich hab mir vor einigen Tagen einen vServer bestellt und seit dem viel gelesen etc. und abgesichert, so wie es hier beschrieben wird.

    SSH Port geändert
    root "ausgesperrt"
    root pw geändert (man kann ja nie wissen)
    chkrootkit, rkhunter und clamav installiert, upgeddatet und läuft
    SySCP Passwort geändert

    Als nächstes ist die Firewall dran, welche ja mitlerweile standartmäßig mitgeliefert wird.
    wie man diese einstellt, kann man unter http://www.netcup-wiki.de/wiki/Firewall_des_VCP auch sehr gut lesen, versteht man auch. Aber nun bin ich mit meinem Latein am ende :(

    Vieleicht könnte man ja am Anfang einschreiben, welche Ports man offen haben sollte für einige sachen. Die SuFu im Forum hat mir mit den Schlagworten "Ports", "wichtige Ports" nichts gebracht.

    Ich möchte:
    - meine Webseite erreichen,
    - ich hab eine WBB3 Lizenz, also nen Forum sollte auch erreichbar sein,
    - für mich würde ich ein Mailkonto anlegen, also bräuchte ich auch diese Ports (smtp, pop3)
    - und vieleicht mal noch nen TS3 Server (wenn der dann wirklich keine Macken mehr macht und den Traffic sinnlos nach oben schraubt).
    - https weiterhin erreichen. Darüber läuft ja das OpenVCP

    Natürlich hab ich mir auch schon http://www.iana.org/assignments/port-numbers angeschaut, mich mit ne Zettel hingesetzt und wollt mir die wichtigen rausschreiben. Nach 5 Minuten konnt ich leider schon komische Menschen über das Display huschen sehen :(

    Es wäre net, wenn ihr mir diese Frage zu den Ports (also welche ich frei lassen müsste für das da oben) beantworten könnten. Wenn es nicht als Post hier rein gehört, weil Ports "geheim" sind, dann bitte per PM.

    Noch macht der Server nix. Erst wenn die Sicherheit da ist, mach ich mit dem Rest weiter.

    Vielen Dank
    Salle