Beiträge von mario

Ahh nur Festnetz. Das erklärt es natürlich. Danke

Hallo Leute,

geht es nur mir so oder ist die Hotline bei euch auch besetzt. Versuche die Jungs von Netcup seit gestern zu erreichen, zwecks Probleme bei der IP-Umstellung, aber es ist immer nur besetzt.

MfG

Mario

Naja ne echte Lösung ist es ja nicht, ich hab das Problem ja viel mehr Umschifft. Hab mir einfach webmin auf den Servergeladen und installiert. Ging super fix und konnte dann recht fix mit Webmin das Verzeichnis per .htaccess absichern.

Aber so richtig empfehlenswert ist das ja nicht, da Webmin ja wieder eine potentielle Angriffsfläche ist.

Allerdings muss ich auch sagen das ich vorher noch etwas rumprobiert habe. Mir die error.log angeschaut habe und dadurch noch einen groben Fehler in der htaccess beheben konnte.

Nach dem ich dann auch die Override Rule auf Allow All gestellt hab ploppte auch ein Passwortabfrage auf. Wurde aber immer mit einem internen Server Fehler quitiert. Danach hab ich erstmal aufgegeben und Webmin installiert.

Ich hab mein Problem mit Webmin gelöst.

Soooo,

hab alles was ich bisher nicht benötige und nicht konfiguriert wurde mal abgeschaltet um die Angriffsfläche zu minimieren, allerdings bereitet mir der Webserver noch Kopfschmerzen.

Ich verwende Joomla 1.5.22 (aktuellste Version) mit ein paar selbst Entwickelten Modulen auf dem Webserver. Nun möchte ich das der Ordner "administrator" abgesichert wird. Allerdings krieg ich das einfach nicht hin. Hab mir zig Anleitungen im Netz angeschaut. Sogar nen .htaccess Generator verwendet.

Problem: .htaccess wird wohl ignoriert. Die Rechte der .htaccess und .htpassword sind 444 also lesbar und der besitzer ist www-data.

Dann hab ich noch etwas gelesen das die Berechtigung des Document Roots auf jedenfall mit "AllowOveride All" konfiguriert sein muss. Hab ich getestet und gab nen internal server error.^^

Ich bin mit meinem Latein am ende. Ist ganz schön mühsam so einen server zu betreiben.

Bin leider noch nicht weiter gekommen und bin mittlerweile wirklich etwas ratlos daher schieb ich das thema mal wieder nach oben.

Hier die proftpd.conf. Hab nur den Servernamen etwas anonymisiert.

profile  proftpd/
root@vXYZ:/var/www# more /etc/proftpd/proftpd.conf
Include /etc/proftpd/modules.conf
UseIPv6 on
IdentLookups    off
RequireValidShell off
ServerName      "XYZ.yourvserver.net FTP Server"
ServerType      standalone
DeferWelcome    off
MultilineRFC2228        on
DefaultServer   on
ShowSymlinks    on
TimeoutNoTransfer       600
TimeoutStalled  600
TimeoutIdle     1200
DisplayLogin welcome.msg
DisplayChdir .message true
ListOptions                     "-l"
DenyFilter                      \*.*/
Port    21
MaxInstances    30
User    proftpd
Group   nogroup
Umask   022  022
AllowOverwrite  on
TransferLog /var/log/proftpd/xferlog
SystemLog   /var/log/proftpd/proftpd.log
<IfModule mod_quotatab.c>
QuotaEngine off
</IfModule>
<IfModule mod_ratio.c>
Ratios off
</IfModule>
<IfModule mod_delay.c>
DelayEngine off
</IfModule>
<IfModule mod_ctrls.c>
ControlsEngine        off
ControlsMaxClients    2
ControlsLog           /var/log/proftpd/controls.log
ControlsInterval      5
ControlsSocket        /var/run/proftpd/proftpd.sock
</IfModule>
<IfModule mod_ctrls_admin.c>
AdminControlsEngine off
</IfModule>
Include /etc/proftpd/sql.conf

War zwar nicht drin aber hab es eingefügt. Server per:

sh /etc/init.d/proftpd restart

neugestartet aber macht leider keinen Unterschied.

Daran das der User kein Home-Directory hat kann es auch nicht liegen. Hab noch einen mit Home-Dir angelegt und der bekommt die selbe Meldung.

Tach zusammen,

hab jetz seit einigen Tagen einen vServer hier angemietet und bereuhe bisher nichts.

Hab mir das debian lenny image mit SysCP installiert, will aber trotzdem die erste konfiguration von Hand machen.

Firewall einrichtung war zwar Anfangs etwas unverständlich aber nun sollte es passen.

SSH Port hab ich auch geändert und funktioniert einwandfrei.

Allerdins komme ich mit dem proftp daemon nicht so ganz klar. Ich habe im Web gelesen das jeder Nutzer der im System angelegt wird theoretisch (sofern er nicht auf der Blockliste ist) sich am FTP Server anmelden kann. Also hab ich mir einen neuen Nutzer, mittels useradd Befehl, erstellt.

useradd ftpuserXYZ -s /bin/false

Das müsste der code gewesen sein. Auf jedenfall steht der Nutzer auch so in der Passwd-Datei mit der Shell /bin/false

Danach hab ich noch das Passwort, mittels passwd, geändert und anschließend den daemon (im /etc/init.d/ Ordner) neugestartet. Nur leider kommt immer noch ein Authentifizierungsfehler bei der Anmeldung am FTP-Server mit den Zugangsdaten. Was habe ich übersehen?

Edit: Die Blockliste vom proftpd habe ich auch überprüft und der User ftpuserxyz ist dort nicht zu finden.