Beiträge von ubuntu

    Falls du das machst compiliere deinen eigenen Kernel. Die, welche dort angeboten werden, sind veraltet und schrott.

    Falls du den nicht selber compilieren willst, findest Du in meinem Blog Kernel 2.6.34.1 mit dem linux-vserver-Patch.

    gruss ubuntu

    Zitat

    Ein paar Fragen: Wieso setzt du nicht denyhost, fail2ban o.ä. ein, um solche Sperrungen automatisch vorzunehmen oder eine .htaccess zu generieren?


    Daran habe ich noch gar nicht gedacht. Wusste nicht, dass das eine .htaccess generieren kann. Werde ich mir anschauen.

    Zitat


    Wie kommt die Liste zustande? Was ist deine Quelle?

    Meine Quelle ist das Apache-Logfile :D

    Hallo miteinander.

    Ich hänge hier meine .htaccess ran, welche auf meinem vServer zum Einsatz kommt. Gesperrt habe ich w00t-IP's, phpMyAdmin-Scanner und solche, die meinen vServer versuchen, als Proxy zu benutzen. Früher habe ich noch für jede einzelne IP ein Abuse-Mail geschrieben, der Aufwand wurde mir jedoch zu gross.

    Ich hoffe, jemand kann die Liste gebrauchen :)

    Seitdem ich die IP's blocke habe ich unter anderem auch weniger Wordpress-SPAM.


    gruss ubuntu

    Schon wieder was gelernt, vielen Dank für die Erklärung.

    Wegen den ausbleibenden Updates habe ich mich mal beim Support bemerkbar gemacht. Komisch ist, dass in meiner source.list 1 eintrag ist, bei einer normalen serverinstall von ubuntu 8.04 jedoch über 5.

    gruss ubuntu

    Hi slukas und danke für Deine Antwort. Dann nehme ich mal an, dass das so stimmt.

    Ich habe jetzt mal unter /etc/apt/sources.list die Repos einer normalen ubuntu 8.04-server-Installation eingetragen und ein apt-get update / apt-get upgrade durchgeführt. Leider sind einige Paketupgrades fehlgeschlagen, sodass ich mein Backup zurückspielen musste.

    Mit den Original-Repos würde es diese Updates geben:

    Mit denen, die das Netcup Image drin hat:

    Code
    Reading state information... Done
    0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
    root@server01:~#

    Finde ich komisch und werde mich mal beim Support melden ;)

    gruss ubuntu

    So, nachdem php5-cli weitere Probleme im Zusammenhang mit rkhunter verursacht hat, habe ich es endgültig von meinem System verbannt.

    Noch eine Frage an alle, die ubuntu 8.04 verwenden: Existieren bei euch auch die folgenden Einträge bei rkhunter:

    Code
    Checking version of GnuPG                                [ OK ]
        Checking version of OpenSSL                              [ Warning ]
        Checking version of OpenSSH                              [ Warning ]

    ??

    Über apt-get upgrade kommt wie gesagt nichts rein für OpenSSL oder OpenSSH

    gruss ubuntu

    Das sind keine unfreundliche Beiträge sondern gut gemeinte Beiträge. Nehmen wir an, jemand hackt deinen Server und legt Kinderpornos darauf ab. Wer wandert ins Gefängnis? DU - nicht der Hacker.

    Ich habe so gelernt, mit einem Server umzugehen:

    Vor etwa 5 Jahren habe ich einen kleinen Apache-Server auf einem Suse-Rechner installiert (YaST) und Port 80 freigegeben. Innerhalb von 20min war alles voller YouPorn-Pornos. Das war meine erste Erfahrung mit Server.

    Später habe ich zuhause auf einem alten Rechner ubuntu installiert und damit oft herumgespielt.

    Als ich mir dann ein Netbook mit Linux (EEE-PC 701 mit Xandros (Debian Derivat) gekauft habe, wurde Linux immer interessanter, bis ich dann vor 2 Jahren die Idee hatte, eine kleine Website selber zu hosten. Daraufhin habe ich auf einem Windows XP ein Apache mit MySQL und PHP eingerichtet, später noch hMailServer.

    Der Server war (da Atom-CPU) nicht sehr schnell und ich habe bemerkt, dass in einer Virtuellen Maschine mit ubuntu alles schneller ist. Ich habe dort apache, php und MySQL installiert und mich eingelesen, wie man es möglichst sicher macht, etc.

    Vor 7 Monaten habe ich mich dann von dieser VM getrennt und auf einer NAS (Synology DS210j) meine Website laufengelassen. Auch dort habe ich alles abgesichert.

    Da meine NAS auch langsam war, habe ich mir den kleinsten vServer bei netcup geholt. Ich denke, das ist der sicherste Server, den ich bisher hatte. Ich kontrolliere täglich Logfiles, habe eine grosse htaccess-deny-Datei, keine unnötigen Ports geöffnet etc.

    Man kann also sagen, dass ich mich seit 2 Jahren (neben Schule etc.) eigendlich nur mit Servern beschäftige. Bevor ich das alles gemacht habe, habe ich 3 Jahre Erfahrung mit Webhosting gemacht.

    Am Besten ist, wenn man auf einem alten Rechner zuhause sich zB Apache anschaut, komplett konfiguriert und sich in der Dokumentation einliest wenn man etwas nicht versteht. Ich denke, ich habe vieles durch ausprobieren und lesen im Internet gelernt. Ich habe eigendlich ziemlich wenig nach Tutorials gearbeitet, sondern der grossteil selber entdeckt.


    gruss ubuntu

    So, hier die sources.list:

    Code
    root@server01:~# cat /etc/apt/sources.list
    deb http://de.archive.ubuntu.com/ubuntu hardy main universe
    root@server01:~#

    EDIT: Das Problem mit PHP habe ich jetzt gelöst:

    Wäre trotzdem interessant zu wissen, was das Problem war.