Beiträge von Bud

    Guten Morgen zusammen, ich habe nun eine anschließende Frage zum Thema, nur mit einem anderem Ziel.

    Wir haben eine LimeSurvey Installation auf umfrage.verein.de laufen. Wenn man die Subdomain an sich aufruft, kommt man auf eine Startseite von LimeSurvey, welche eigentlich dazu gedacht ist das sich die Mitglieder bzw. Umfrageteilnehmer anmelden können etc.
    Da wir das aber nicht nutzen, würden ich gerne den "blanken" Zugriff auf die Subdomain auf die Hauptdomain umleiten.

    Das habe ich mit Redirect 301 /index.php https://verein.de und Redirect 301 / https://verein.de versucht, aber ein Problem ist für mich, das die URLs zu den erstellen Umfragen ebenfalls über die index.php laufen, und weitergeleitet werden.

    Die URLs lauten entweder https://umfrage.verein.de/netcupForum oder https://umfrage.verein.de/index.php/123456

    Wie bekomme ich es also hin das nur folgende "direkte" Zugriffe umgeleitet werden, und ich nachfolgendes ausschließe?
    https://umfrage.verein.de
    https://umfrage.verein.de/index.php

    Ich habe mich schon zu Tode gesucht, aber nichts vernünftiges gefunden, was vergleichbar mit meinem Problem wäre...

    Ein Docker Image beinhaltet alle Programme, Bibliotheken, Daten, ... die es benötigt um ein Programm laufen zu lassen.

    Ein Image könnte z.B. ein komplettes Debian Minimal mit installiertem Apache+PHP+MariaDB sowie Deinen PHP-Dateien enthalten.

    Das hört sich ja fast schon nach Installations-Luxus an.

    benötigt man noch einen Proxy, der sich dann an den Port bindet und die Datenpakete an die entsprechenden Docker Anwendungen verteilt

    Okay, macht Sinn. Also sollte ich mich vor Docker mit der Installation und Konfiguration von einem Proxy beschäftigen? :/

    So wie Du derzeit "sudo ufw default deny outgoing" verwendest würde ich nicht glücklich werden. Solange das ohne Ausnahmen aktiv ist hat Dein Server keine Verbindung ins Internet. Es können nicht nur keine Sicherheitsupdate mit apt update/upgrade installiert werden, auch vieles anderes tut nicht, wie z.B. DNS Abfragen. Das kann z.B. bei einem Nginx der als Proxy mit Domainnamen verwendet wird dazu führen, dass Nginx nicht mehr startet.

    und nie vergessen wenn der server nach außen kommunizieren soll das outgoing deny zu ändern.

    Mir wurde an an derer Stelle geraten outgoing deny erstmal zu lassen. Aber das mir das alles blockierst ist mir schon Bewusst. Auf Seite 9 in meinem "PuTTY Log" sieht man ja das ich in Zeile 34 outgoing auf allow setzte, dann fail2ban und mc installiere, und im Zeiel 75 outgoing wieder auf deny setze.

    P.S: Oh je, oh je, ich merk gerade, dass ich wohl etwas übers Ziel hinaus geschossen bin :whistling:

    Ich hoffe es hilft Dir trotzdem.

    Finde ich nicht, ein Ausblick um das große ganze zu verstehen schadet manchmal nicht. Und ja, großes Dankeschön! Das hat mir wirklich sehr geholfen. :thumbup:

    in fail2ban würde ich Dir noch den

    recidive filter empfehlen.

    Ja perfekt, das hatte ich sogar gesucht ^^ irgendwo auf den ersten 5 Seiten habe ich mal nach dem Sinn und Unsinn gefragt warum ich IP´s die meine Vorgaben brechen nur 1 Stunde bannen soll, wenn die es vermutlich wieder versuchen. Da hat glaube ich keiner so wirklich drauf geantwortet oder die Frage dort gesehen, aber recidive scheint mir ja genau das zu machen, also zumindest im Erweiterten Sinn. Da setze ich mich jetzt gleich mal ran :)

    Docker kann man nutzen, muss man aber nicht.

    Es geht alles auch ohne.

    (Wenngleich ich auch einräume, dass für manche Setups docker durchaus Sinn machen kann)

    Einer der Hauptgründe warum ich mich mit Servern befasse ist docker, bzw. meine ich das zu müssen.

    Ich würde einfach gerne einige Tools der awesome selfhosted - Liste ausprobieren und ggf. nutzen.


    Aktuell suchen wir als Verein die Möglichkeit die Verfügbarkeit unserer Sportplätze, Sporthallen und Räume für die Mitglieder anzeigen zu lassen, mit der Möglichkeit eine Platznutzung etc. anzufragen. Da würde ich gerne Seatsurfing ausprobieren, aber wenn ich das richtig sehe geht das nur mit docker.

    Docker.

    Interesse ist da, aber mir wurde hier ja auch schon davon abgeraten das am Anfang zu machen...

    Brauch ich mit Docker eigentlich Apache und seine Geschwister?

    Wenn Bud Blut leckt und sich einen IT Job sucht, gibt es im Rettungsdienst noch einen weniger.

    Naja, der Job im RD wird so oder so frühzeitig an den Nagel gehängt. Es hat schon seinen Grund warum man bei uns im Durchschnitt auf 10 Jahre kommt, bevor man das weite sucht... Also wer weiß, vielleicht arbeite ich irgendwann mal bei netcup im Support ;)

    geht es Bud gut, geht es mir gut.

    Awwwww :*

    Sind jetzt alle Klarheiten endgültig beseitigt? ;)

    Yes, vielen vielen lieben Dank für die ausführliche Erklärung!

    Der hatte noch die alte Installation "in Erinnerung" (Fingerprint)

    Also akzeptieren und sollte PuTTY ohne mein zutun wieder meckern, melde ich mich panisch in diesem Theard? Verstanden ;)

    Ich hab mal alle Befehle aufgeschrieben welche ich heute bei der Installation eingegeben habe. Wenn jemand Zeit und Lust hast darf er gerne mal drüber lesen, eventuell fällt euch ja ein grober Fehler auf, oder etwas was ich falsch gemacht habe:

    PuTTY

    Okay vielleicht ist es einfach ein Verständnisproblem.

    Anlauf #1 (die ersten 8 Seiten), welcher übrigens keinen SSH key hatte, hab ich platt gemacht, weil ich den Server nochmal neu aufsetzen möchte (als Übung).

    Anlauf #2 habe ich jetzt während der Installation mit SSH key ausgestattet. Also sollte sich der Fingerprint doch dann nicht geändert haben? Oder verstehe ich da etwas falsch?

    Mein Verständnis: Generieren des Keys
    public kommt auf den Server (im SCP hinterlegt und bei der Installation von Debian 11 ausgewählt)
    private kommt in PuTTY

    Bei der Anmeldung prüfen die beiden keys ob sie zusammenpassen und es sollte alles ohne Meldung ablaufen, oder?

    Entweder ich steh auf dem Schlauch, oder ich hab etwas falsch gemacht.

    Ich hab mit PuTTYgen einen Key generiert, den public im SCP hinterlegt und bei der Image-Installation ausgewählt.

    In PuTTY habe ich unter Connection - Data meinen sudo-User eingetragen, und unter Connection - SSH - Auth - Credentials den private hinterlegt.

    Trotzdem bekomme ich folgende Warnung, in welcher ein anderer key angezeigt wird:

    PuTTY Security Alert

    Die Frage die mich hier quält ist: Warum? ^^

    first i ordered one VPS 200 G10s iv, but they invoiced me for 6 of them, right now i am trying to fix that.

    A server is charged 6 months in advance.

    how can i start using my server? in other hostings you can clearly see the section for it. i might be looking at the wrong place so can you guys give me a broad step by step view on how to access my server?

    The best way is to log into the SCP via the CCP.

    i see no SSH key

    You have to create the SSH key yourself and store it in the SCP, for example with PuTTYgen.

    i see no option as to what OS is installed.

    There is no OS installed, you can do that yourself in the SCP via "Media" and then "Images".

    Hola zusammen, hab grad den Server platt gemacht weil ich einfach zur Übung ihn wieder neu aufsetzen wollte.
    Dabei ist mir aufgefallen das ich beim ersten mal im SCP vor lauter Euphorie übersehen habe, dass das mit dem SSH Key bei mir vermutlich nicht wirklich geklappt hat. Wenn ich einen Key eingebe, dann kann ich weder meine Eingabe bestätigen, noch etwas auswählen. Wo liegt der Fehler?

    pasted-from-clipboard.png

    Edit: "Und ich verwende dieses mal "Eine große Partition für das Betriebssystem, die den kompletten freien Speicherplatz beinhaltet" - das andere bräuchte ich nur wenn ich ein weiteres OS installieren will, oder?

    nach dem Screenshot ploppt eine Meldung auf, darauf klicken, dann

    Nach der Aufnahme kann man es ja in einem kleinen Fenster weiter bearbeiten und beschneiden.

    Wie umständlich ;) Ich bin direkt fertig. Kein weiteres Fenster, kein weiteres bearbeiten...

    Aber Greenshot ist echt nicht schlecht. Ich finde es praktisch dass das Snipping Tool direkt in Windows ist. Ansonsten würde ich auch Greenshot nutzen.

    Wie meinst du das?

    Also ich bin gerade dabei das von joergmschulz empfohlene Greenshot zu missen, und das Snipping Tool ist ein Witz dagegen.

    Alleine schon deswegen weil Greenshot eine Lupe bei seinem Snipping Tool integriert hat.

    RAD750 Würde hier auch gehen, glaub Imgur stand bei der Installation zur Auswahl, habe ich aber nicht mit ausgewählt - brauche ich einfach nicht oder viel zu selten.

    Edit: Anscheinend habe ich es doch angekreuzt ^^ https://i.imgur.com/EHu3e6w.jpg