Beiträge von koweto

  • Alternativen zu Syscp

    Tjeri, ich möchte dir nicht zu nahe treten, aber glaubst Du wirklich, dass ein eigener Server das Richtige für dich ist? Die diversen Fragen von dir hier im Forum zeugen doch sehr stark davon, dass Du nicht den geringsten Plan von der Materie hast und das kann sehr böse Folgen haben - sowohl finanzielle als auch strafrechtliche!

  • Alien in Mexico gefunden?!

    Zitat von Autmax;5139

    Wie bereits im Beitrag, nehme ich halt an, das es ein totes äffchen oder so ist... aber wieso habe ich sowas nicht in den Nachrichten gesehen? Oder hab ich was veprasst?

    Zitat von [netcup] Alex;5141

    Schonmal irgendeine Bildschlagzeile dieser Art in den "normalen"/seriösen Nachrichten gesehen? *g*

    Lief doch gerade eben in den Nachrichten im TV. Also ist das Argument "reine Bildschlagzeile" damit wohl ungültig geworden. ;)

  • Einstellungen Hilfe!

    Off Topic

    Zitat von killerbees19;5105

    ...du bist hier beim falschen Hoster ;)

    Wirklich? Ich bin mir jetzt nicht ganz sicher, weil schon eine Weile her, aber muss man nicht seinen Forenaccount erst freischalten damit man hier im Forum (in jedem Board?) posten kann? Wird die Freischaltung nicht ausschließlich im CCP gemacht, wo man nur hin kommt, wenn man ein Kunde von netcup ist?

    Falls dem (immer noch) so ist, bezieht sich seine Frage womöglich auf einen vServer bei einem anderen Hoster, aber die Tatsache das er hier posten kann zeigt auch, dass er netcup Kunde ist.

    Vielleicht habe ich das aber nur falsch in Erinnerung - in dem Fall habe ich natürlich nichts gesagt. ;)

  • [apt-get] "E:Kaputte Pakete"

    Hallo,

    auf meinem vServer habe ich zwar noch kein PHP 5.3 installiert, auf meinem lokalen Debian System aber schon. Ich benutze ebenfalls die Dotdeb Pakete.
    Bei mir lokal gab es eigentlich gar keine Probleme mit der PHP 5.3 Installation, allerdings habe ich es nicht direkt installiert, sondern erst PHP 5.2.x und dann ein Upgrade durchgeführt mit "apt-get update && apt-get dist-upgrade".
    Anleitungen und Erklärungen wie man am besten vorgehen sollte und was zu tun ist, falls Probleme auftreten, findet man auf der dotdeb Seite und in den Kommentaren zu den Releases.

  • Wie sichere ich einen vServer richtig ab.

    Zitat von Scaleo;4987

    Ich will mit diesem Thread einfach verrückte Leute davor bewahren aufgrund einer unüberlegten Handlung (Anmietung eines Servers) sich ihr Leben zu versauen, weil sie riesige Summen Strafe zahlen müssen.

    Der Grundgedanke ist gut, aber die erwähnten Leute schauen sich weder davor noch danach in Foren um, um sich zu informieren. Falls überhaupt ein Forum aufgesucht wird, dann meistens nur, wenn das Kind schon im Brunnen liegt; sprich nichts mehr geht, Fehlermeldungen auftreten, usw.


    Zum eigentlichen Thema möchte ich noch anmerken das ...

    Zitat von Scaleo

    Achtet also darauf, dass Ihr sauber programmiert, alle Benutzereingaben abfangt und ggf. von Schadcode bereinigt.


    ...eigentlich niemals versucht werden sollte unsaubere Eingaben oder Attacken zu "korrigieren", sondern die Scriptausführung sofort abzubrechen und eine Meldung ausgeben. Zu leicht könnte man etwas übersehen beim säubern oder stößt auf eine bis dato unbekannte Attacke. In dem Fall ist es immer besser mit einer Whitelist zu arbeiten und alles andere gnadenlos abzulehnen.
    Das bezieht sich aber eher auf PHP und Konsorten und hat nicht direkt etwas mit dem Absichern eines vServers zu tun.

    Ansonsten sollte man unbedingt noch SysCP und phpMyAdmin absichern, z.B. indem man einen Alias in der Apache Config setzt und einen ungewöhnlichen Namen benutzt. Zusätzlich den Zugriff per .htaccess absichern.

  • Serverangriff via Apache

    Hallo,

    scheint ja eine Menge Verwirrung zu geben, wie man seinen PMA zusätzlich mit .htaccess schützen kann. Hier mal kurz zusammengefasst, wie ich das auf meinem Debian Lenny gemacht habe.


    Schritt 1
    zunächst mal prüfen, ob in /var/www ein Link für PMA ist, der auf das korrekte Verzeichnis zeigt. In meinem Fall ist das: /var/www/phpmyadmin -> /usr/share/phpmyadmin


    Schritt 2
    In /usr/share/phpmyadmin die Dateien .htaccess und .htpasswd erstellen. In die .htaccess kommt folgender Inhalt:

    AuthType Basic
    AuthName "phpMyAdmin"
    AuthUserFile /var/www/phpmyadmin/.htpasswd
    require valid-user

    In die .htpasswd kommt [noparse]user:password[/noparse]. Für beides, .htaccess und .htpasswd, gibt es unzählige Online Tools, deswegen gehe ich hier nicht näher darauf ein, wie man diese richtig erstellt.


    Schritt 3
    Die Datei /etc/apache2/httpd.conf mit einem Editor öffnen. Hier tragen wir zunächst einen Alias ein:

    Alias /name_fuer_pma/ "/var/www/phpmyadmin/"

    Das "name_fuer_pma" kann frei gewählt werden. Das wird die Adresse unter der später PMA im Browser aufrufbar sein wird. Also z.B.: Alias /myPMA/ "/var/www/phpmyadmin/" bewirkt, dass man später PMA unter [noparse]http://www.domain.tld/myPMA/[/noparse] aufrufen kann.

    Weiter unten in der httpd.conf Datei fügen wir dann noch die Direktive ein:

    <Directory /var/www/phpmyadmin>
    AllowOverride All
    Options ExecCGI FollowSymLinks
    </Directory>


    Schritt 4
    Apache neu starten: /etc/init.d/apache2 restart


    Jetzt mal im Browser die Adresse zum PMA aufrufen, die wir unter dem Alias angegeben haben und schauen ob PMA erreicgbar ist.
    So hab ich das bei mir realisiert und funktioniert tadellos. Möglich das man bei anderen Systemen Anpassungen machen muss. Sollte es nicht funktionieren mal überprüfen, ob einem eventuell Schreibfehler unterlaufen sind.


    Gruß koweto

  • Dauer Domainregistrierung

    Hallo,

    die Zeiten aus der Wiki kann ich so leider nicht bestätigen.
    Habe momentan insgesamt 6 private Domains, wovon bisher 2 mal eine .de, mit mehrmonatigem Abstand, nachbestellt wurde. Die Bestätigungsmail für eine Domain dauerte ca. 6 Stunden und beim nächsten mal etwa 10 Stunden.
    Das mag in der Tat an der manuellen Bearbeitung liegen. Bei vorherigen Providern war das eine Sache von Minuten, da die Registrierung per Robot erledigt wurde.
    In den meisten Fällen kommt es gewiss nicht auf einige Stunden oder Tage an, allerdings war ich bei der zweiten .de Domain leicht in's Schwitzen gekommen, weil diese Domain einen kurzen und guten Namen hat (war der Firmenname einer GmbH die scheinbar erloschen ist), über 10 Jahre alt ist und kurzfristig frei wurde. Da möchte man natürlich nicht, dass ein Domain-Grabber einem die Domain wegschnappt, weil der per Robot registriert.
    Aber wer weiß, vielleicht wird eine Registrierung per Robot ja auch mal bei netcup eingeführt. :)

  • SSHd Fehlermeldungen

    Zitat von oncp;4164

    ... weil angeblich ein 0day Exploit für openSSH existiert.

    Das betrifft doch aber laut heise Security nur Red Hat Enterprise und ist bisher auch nur ein unbestätigtes Gerücht - oder hast Du andere Informationen?

  • Neuinstallation

    Na und ich dachte der /var/backups ist gemeint. Vielen Dank für die Klarstellung. Das ist natürlich dann eine feine Sache und ein gutes Argument mal den Backup Ordner (nein, nicht den in /var/backups) zu verlegen. :)

  • neue vServer

    Hallo,

    ich habe es noch nicht gelesen, nur mal geöffnet und muss direkt ein fettes Danke sagen. Da hast Du dir ja offensichtlich sehr viel Mühe gegeben alles detailliert aufzuschreiben. Vielleicht wäre das sogar auch etwas für die netcup Wiki, für jetztige und zukünftige vServer Umzugsinteressierte. :)

  • neue vServer

    Zitat von T0mcat;3961

    Kann man das Backup vom "alten" Server auf den neuen einfach so rüberspielen bei gleichem Linux image ? Später muss man ja dann theoretisch nur noch die IPs anpassen ? Dann wäre der Wechsel in der Tat mit sehr wenig Aufwand verbunden.

    Zitat von killerbees19;3963

    T0mcat: Genau das habe ich mir auch schon überlegt, werde ich morgen einmal ausprobieren, hab mich bisher eh mehr rumgespielt als wirklich eingerichtet.


    Genau das hält mich momentan aus Zeitgründen auch davon ab einen Umzug in nächster Zeit ernsthaft in Erwägung zu ziehen. Bin ebenfalls mal auf Christian's Ergebnis gespannt. :)

    Preis/Leistung der netcup Angebote sind natürlich bereits Erste Sahne. Falls ein Umzug dann noch schnell und problemlos möglich sein sollte, wäre das quasi die Kirsche oben drauf. :)

  • neue vServer

    Zitat von [netcup] Alex;3941

    "Alte Hardware" klingt so böse... die Hardware ist keineswegs schlecht oder unnütz sondern genauso vernünftig, nur eben nicht so nagelneu wie die der ganz neuen Server die wir anbieten.

    Dem stimme ich zu, der Ausdruck war unglücklich gewählt, sorry. Allerdings ist bei der rasenden Entwicklung auch nichts so alt wie ein Computer vom Vorjahr. ;)
    Dennoch, auf meine Kernefrage wurde nicht eingegangen. Vielleicht geschieht das ja noch. :)

  • neue vServer

    Hallo,

    die Preise werden bei den alten vServern auch nicht angeglichen? Denn momentan wäre man ja quasi dazu gezwungen umzuziehen, wenn man nicht auf älterer Hardware sitzen möchte UND dafür noch den doppelten Preis bezahlt. Ein Harware bedingter Umzug ist bei vielen Kunden vermutlich nicht nötig, so wie bei mir, nur fragt man sich dann schon, wieso man dafür dann doppelt soviel bezahlen muss?!


    Gruß koweto

  • Ständige Mahnungen?

    Zitat von wadriller;3904

    ... bezahle per Lastschrift und kann daher den super Service genießen ohne mir Gedanken machen zu müssen.

    Dito. Die Jungs saugen vom Konto was sie brauchen, wann sie es brauchen, dann gibt's auch keine Probleme mit Fristen o.ä.

    Von daher vielleicht mal überdenken, ob nicht von Rechnung auf Lastschrift umstellt werden sollte. :)

  • Beta-Test: vServer Snapshot- / Backupsystem

    Hmm, also ich weiß nicht ob es an meinem vServer liegt oder an was auch immer, aber ich kann von solch schnellen Backups nur träumen. Das letzte Vollbackup mit ca. 900MB Daten auf einem vServer 1536 dauert bei mir ca. 25-30 Minuten (inklusive Stopp und Start) und das inkrementelle dauerte immer noch ca. 15 Minuten, wenn ich das recht in Erinnerung habe.
    Als OS läuft Lenny und es ist auch nicht großartig etwas installiert, was nicht im netcup Image wäre. :confused: