Beiträge von Real-DD-2

  • VSFTP über TLS - keine Verbindung möglich

    Hey Leute, ich hatte das schon mal gefragt und tolle Hilfe bekommen. Aber irgendwie habe ich jetzt ein Wurm drinnen. Ggf. hat sich was geändert?

    Ich habe mir ein kleines Bash Script geschrieben, welches mir einen VSFTPd installiert.

    Ausgangssituation:
    Ich habe einen Webserver (nginx) mit dem Webroot "/etc/nginx/html"
    Da wurschtelt also der nginx rum.

    Ich will einen FTP Account (nur für mich) mit dem ich ebenso auf dem Server Arbeiten kann. Lesen, Schreiben Löschen. Der soll über tls laufen. Wenigstens etwas ^^

    Nun habe ich mir damals den vsftpd eingerichtet aber dann ist einiges dazwischen gekommen und irgendwann hatte ich es aus den Augen verloren.
    Nun ein neuer und letztmaliger "Versuch"

    Ich habe mir ein Bash Script gebastelt, welches mir die Arbeit abnimmt. Leider aber bekomme ich keine Verbindung zum Server.

    Das starten und stoppen ist kein Problem:

    Code
    root@mail:~# service vsftpd start
root@mail:~# service vsftpd stop
root@mail:~# service vsftpd start
root@mail:~# service vsftpd stop
root@mail:~# service vsftpd start

    Ein reload klappt leider nicht:

    Code
    root@mail:~# service vsftpd reload
Job for vsftpd.service failed. See 'systemctl status vsftpd.service' and 'journalctl -xn' for details.

    systemctl status vsftpd.service


    journalctl -xn


    Verbinden will ich per FileZilla, Protokoll SFTP
    Verbindungsart: Normal

    Ergebnis:
    Verbindungsversuch fehlgeschlagen mit "ECONNREFUSED - Verbindung durch Server verweigert".

  • Ein wunderschönes Fest an Netcup und seine Kunden

    Zitat

    Insbesondere solche Gesten heben netcup aus den am Markt vertretenen Unternehmen positiv hervor.


    Was ich ganz besonders daran finde ist, dass eben solche Aufmerksamkeiten, die wohl durchdacht sind (Nicht nur A sondern auch passend B,C und D dazu :D), die größten Freuden bereiten.

    Nach der Überraschung ist vor der Überraschung. Ich werde auch weiterhin Netcup weiter empfehlen und Aktiv andere darauf ansprechen mit denen ich in Kontakt stehe und komme.

    Danke :) Netcup Röstung:)

  • Ein wunderschönes Fest an Netcup und seine Kunden

    Ich möchte mich hier gerne bei Netcup und seinen Kunden sowie den Mitgliedern im Forum für die Kompetenz und Zusammenarbeit bedanken. Ich schätze den Service und die Leistung sehr und bin heute äußerst positiv und unerwartet überrascht worden.

    Wenige Worte sind meistens bedeutender: Danke für euren Support, Hilfe und Zusammenarbeit mit euch!

    LG :)

  • Application Prestashop 1.7 tempnam(): open_basedir restriction in effect. File() is not within the allowed path(s)

    Hallo, ich weiß nicht recht ob der Fehler von Prestashop 1.7 kommt oder von Netcup. Sobald ich ein Modul aktualisieren möchte kommt das:

    Code
    Ausnahmefehler im Modul ps_checkpayment bei upgrade:
Warning: tempnam(): open_basedir restriction in effect. File() is not within the allowed path(s): (/var/www/vhosts/xxxxxx.net/:/tmp/)

    Ein anderes Modul:

    Code
    Other module:
Ausnahmefehler im Modul welcome bei upgrade: Warning: tempnam(): open_basedir restriction in effect. File() is not within the allowed path(s): (/var/www/vhosts/xxxxxx.net/:/tmp/)

    Installiert ist das ganze ja im http Ordner. Da stimmt also etwas mit dem Pfad bei der ausgabe des Fehlers schon nicht. Deswegen gehe ich nicht davon aus, dass es von Netcup kommt. Allerdings wäre es auch ein Zufall, wenn ich der einzige 1.7'er bin bei dem das so ist denn diesen Bug gab es bisher nicht.

  • Snapshop Hierarchie

    So, ich muss es leider nochmal fragen. ich habe nix dazu gefunden :/

    Ein Snapshop ist eine Sicherung innerhalb des Systems. Lösche ich es, wurde mir erklärt, wird die Aktuelle Version ohne Snapshot in das image intigriert. Damit ist es weg.

    Wenn also ein Snapshot innerhalb des Systems ist, was komisch klingt, kann man quasi nicht das 2. Snapshot widerherstellen ohne das 3.,4.,5. etc zu verlieren oder?

    Code
    laeuft	laeuft	25.10.16 13:12	Online Snapshot	
   ┣   bevorebay	bevoreebay	25.10.16 19:32	Online Snapshot	
   ┃   ┗ afterebay	afterebay	25.10.16 22:05	Online Snapshot	
   ┃     ┗ vorupgradeshop	vorupgradeshop	27.10.16 07:18	Online Snapshot

    Wenn ich jetzt das Snapshot von 2 (bevorebay bevoreebay 25.10.16 19:32 Online Snapshot ) herstelle, sind die danach alle weg, oder?

  • Hardware clock nach Snapshot falsch?

    janxb
    Der Server bzw. die VM soll ja nicht wissen wie viel Zeit vergangen ist. Der Server soll einfach nur wissen wie spät es aktuell ist und welches Datum wir haben. Das sollte eig. automatisch nach einem Snapshot passieren.

    Mir geht es darum, dass NTP auch nicht die Sicherheit vom Herren ist und man damit ebenso vorsichtig sein sollte wie mit jeder anderen Software. Was nicht sein muss sollte auch nicht sein.

    Beispiel:
    Ich mache am 01.01.2016 ein Snapshot
    Täglich ein Datenbank update.

    Am 01.04.2016 gibt es Probleme aufgrund Dateninkonsistenzen oder was auch immer. Ich spiele das Snapshot ein.

    Genau hier sollte doch das System das Datum irgendwie vom Wirtsystem bekommen. Selbst mein PC bekommt von der Fritzbox das Datum.

    Spiele ich nämlich das Datenbank Backup wieder ein und das Datum stimmt nicht ergibt das eine ganze Menge Arbeit und kann zu Problemen führen, wenn sachen z.B. in der Zukunft passiert sind. Das geht schlecht.

    Ich frage deswegen hier, weil ich eben davon ausgegangen bin, dass der Server Das Datum vom Wirt bekommt oder von da bezieht, wenn ich ohne NTP oder ähnliches arbeite.

  • Möglichkeiten zu prüfen ob der Server Infiziert ist

    Zitat von killerbees19

    Wobei das alles nutzlos sein könnte, wenn der Angreifer root-Rechte erlangt hat. Dann kann er sich sehr gut verstecken, ohne dass Du im laufenden System Spuren davon findest! ;)

    Dann sollte man doch aber hier z.B. in der Rechtevergabe Spuren finden können, oder?

    Angenommen er erlangt Rootrechte, agiert er dann mit "root" als root oder als unbekannter Benutzer z.B. "sddfg" mit Rootrechen?

  • Möglichkeiten zu prüfen ob der Server Infiziert ist

    Hallo,

    ich möchte das mal auslagern. Begonnen hat das Thema etwas hier:
    https://forum.netcup.de/administration…nutzt-ssh-keys/

    Da mich das Thema aber sehr interessiert, möchte ich es explizit im eigenen Thema nochmal besprechen.

    Die Fragen sind im Allgemeinen:

    • Wie kann man einen infizierten Server erkennen
    • Womit kann man einen Infizierten Server erkennen
    • Welche Hilfsmittel gibt es einen Infizierten Server zu erkennen
    • Wie kann man dem effektiv Vorbeugen (Spezielle Rechtevergabe etc.)


    ThomasChr hatte ja schon ein Tool genannt zu 3. Welche Hilfsmittel gibt es einen Infizierten Server zu erkennen:

    • tripwire

    Man kann natürlich auch die Logs Analysieren und dazu Logwatch nutzen. Außerdem sollte man wohl nach versteckten Dateien suchen und unbekannte oder neue Systemprozesse aufspüren.

    Zur Vorbeugung im Allgemeinen wurde ja auch hier schon was gesagt:
    https://forum.netcup.de/administration…nutzt-ssh-keys/

    Im Allgemeinen also:

    • root Benutzer deaktivieren / SSH Keys nutzen
    • SSH Port ändern
    • Software aktuell halten
    • Applikationen im allgemeinen aktuell halten
    • Sichere Passwörter verwenden (min. 8 Zeichen - Alls was die Tastatur hergibt dazu nutzen.)
    • Fail2Ban benutzen und richtig einrichten.

    Aber so ein Feedback was ihr noch wichtig findet wäre für mich sehr von Interesse. auch wie andere das Umsetzen und ob oder welche Hilfsmittel dazu genutzt werden .Auch welches OS präferiert wird und ggf. kurz warum.

  • [Warnung/Erinnerung] Benutzt SSH Keys!

    Zitat von f3dora

    Man sollte einfach alle paar tage die laufenden prozesse überprüfen und nach unbekannten und versteckten ordnern im WWW verzeichnis suchen. Verdächtige mengen an traffic können natürlich auch ein hinweis sein.

    Okay, das macht schon Sinn.

    Man könnte also Theoretisch ein Bash script Schreiben, welches nach neuen versteckten Dokumenten sucht, diese nach letzter Modifizierung auflistet und dazu z.B. täglich den Traffic in eine File Schreibt. Diese Datei wird am nächsten Tag dann als Vergleich herangezogen. Sollte die Differenz x% überschreiten, wäre ein Hinweis an den Admin hilfreich.

    Laufende Prozesse kann man ja auch auflisten >prozesse.txt und abgleichen.

    Aber das war's dann? Wirkt fast schon zu einfach.

  • Hardware clock nach Snapshot falsch?

    Hey Leute,

    Mir ist mal aufgefallen, dass nach dem aufspielen eines älteren snapshots irgendwas mit der Zeit nicht stimmt.

    Ich ging davon aus, dass das System alleine regelt. Pustekuchen. Das hatte mit mal ein error loop verschafft und eine Kundrnbestellung ging hunderte male ein.

    Nicht sehr schön. Habe es dann mit ntp gesteuert und dann stellt sich die Zeit.

    Aber ist es normal so, dass das Datum und Uhrzeit danach nicht mehr geht?


    In der timezone ( /etc/timezone)steht:
    Europe/Berlin

    Dann:

    Code
    dpkg-reconfigure -f noninteractive tzdata

  • [Warnung/Erinnerung] Benutzt SSH Keys!

    Naja eig. Standard. Denke auch bei Management Servern sollte das von Anfang an so sein. Oder ist das so?

    Allerdings kommen wir jetzt ja immer tiefer in die Materie. Jemand der den Ssh port ändert und ändern kann sollte wissen welche Dienste laufen und welche Ports die brauchen. Wer eigene Dienste installiert und die Ports frei gibt beschäftigt sich mit der Firewall. Wer das macht und Ssh key nutzen kann der sollte genug Erfahrung haben um zu wissen wie wichtig das ist.

    Leider gibt es so schrecklich viele Server auf port 22 ohne Schutz :( wie so ein Baby allein in der Wildnis :D
    Nur das aus den Servern keine Chance besteht zu Mogli zu werden :D

  • Falsches Snapshot gelöscht

    Keine chance.

    Das snapshot ist innerhalb des images (wusste ich ja) und dadurch gibt es technisch keine möglichkeit auf dieses von außen zu zu greifen.

    vom support:
    vielen Dank für Ihre Anfrage. Snapshots sind lediglich ein bestimmter Abschnitt im Image. Sobald ein Snapshot entfernt wird, wird das Image im aktuellen Status ausgeführt. Snapshots sind somit aus technischen Gründen nicht wiederherstellbar.

    Wir bitten um Ihr Verständnis.


    Mit freundlichen Grüßen

  • [Warnung/Erinnerung] Benutzt SSH Keys!

    In wiefern ist der aufwand für SSH-Keys zu hoch?

    Key machen fertig.
    Den kannst du dann auch für "AndFTP" z.B. für android nutzen oder putty oder im Terminal bei linux oder Filezilla etc.

    Der KEy muss ja auch nicht per se immer ein Passwort haben. Du solltest ihn halt nur gut schützen.