Beiträge von Skulduggery

  • [Secruity] glibc: Dramatische Sicherheitslücke in Linux-Netzwerkfunktionen | Heise Secruity | Information für alle "Linux" Server betreiber :)

    Im angehängten Beitrag findet man die Information über die aktuell 'Schwerwiegende Lücke' in der DNS-Libary glibc, ich möchte nur andere Linux User informieren und keine Diskussion starten oder ähnliches.

    glibc: Dramatische Sicherheitslücke in Linux-Netzwerkfunktionen | heise online

    [Link zur Anleitung von ThomasChr]: How To Patch and Protect Linux Glibc Getaddrinfo Stack-based Buffer Overflow Zero Day Vulnerability CVE-2015-7547 and CVE-2015-5229 [ 16/Feb/2016 ]

    Gruß
    Skulduggery

  • HTTP 2 installieren auf Debian

    Ich glaub du blickst noch nicht so ganz durch bei dem SSL Thema was ich dir nicht übel nehmen kann, haha. Also wenn du möchtest das ein Webserver die Verbindung verschlüsselt brauchst du SSL so what? SSL steht für SecureSocketLayer damit das funktioniert brauchst du ein Certificate und Algorithmen, so Algorithmen gibt es natürlich nicht einen sondern einen ganzen Haufen weil alle sich unterscheiden. Das Wort Verschlüsseln kannst du auch als Chiffrieren bezeichnen was uns zum Wort cipher cipher-suite führt was das eigentliche Thema ist. So warum brauch ich eine cipher-suite? Ein cipher/Algorithmus reicht doch vollkommen oder? Nein, das Problem liegt daran das Betriebsysteme, Browser unterschiedliche cipher/verschlüsselungen unterstützen das kann von Architektur bis sonst wohin reichen als Begründung dafür. Damit du eine hohe kompatiblität gewährleisten kannst brauchst du eine suite/sammlung in der deine cipher enthalten sind mit denen der Server verschlüsseln darf, den nicht jeder cipher gilt als sicher. Das was du als Befehl verstehst ist nur eine Sammlung von Algorithmen mit denen dein Server verschlüsseln darf laut RFC7540 HTTP2 Standart, wie man sieht ist dort kein Algorithmus schwächer als 128bit was gut so ist. Die cihper-suite definierst du in der Regel in deiner vHost-Konfigurationsdatei unten hat dir Killerbees bereits einen Link gepostet wie du die Cipher richtig einbaust. Im Anschluss kannst du das mit SLLLabs z.b. Überprüfen.

    Hier hast du noch ein Beispiel wie ein strong-ssl-webserver aussieht(mine): SSL Server Test: law.rootxnetwork.de (Powered by Qualys SSL Labs)


    Es kann durchaus sein das ich etwas falsch oder unvollständig erklärt habe, ich freue mich gerne über verbesserungen.

  • WhatsApp Newsletter versenden

    Also wenn ich mich auch Äussern darf, wo wird bewiesen das eine 90%ige Leserate gewährleistet wird? Noch kann ich mir richtig gut vorstellen das Whatsapp euch sicher irgendwann ausperrt weil ihr so Newsletter *hust* Werbung,Spam gegen Geld vertreibt noch dazu nicht mal eine offiziele API benutzt. Die Empfänger kommen die aus so einem Abgefischten-Nummernpool oder darf ich die Selbst alle eintragen? Datenschutz wie sieht es da aus? Für mich ist das ganze ein richtiger schuss in den Ofen, weil du A ein Impressum nutzt aus nem Generator, B keine AGB für deinen Service hast und und und du bist ein Geschäftstätiger und kein Privatmann.

  • Server mit SSD Tarif - OS meldet HDD

    So jetzt gehen wir mal das ganze Fachlich durch, du hast einen Server mit SSD gebucht. Nun diese SSDs laufen im RAID 10 verbund, dann haben wir das Betriebssystem den Hypervisor. Was macht der Hypervisor? Richtig er virtualisiert alle Ressourcen und ermöglicht es mehrere verschiedene Maschinen auszuführen. So ist jedes Betriebssystem gleich? Nein! Somit werden gewisse Dinge Neutral durchgereicht um große Kompatibilität zu gewährleisten. Deiner KVM-Machine interessiert es somit garnicht ob du SSD, HDD, SAS oder sonst was darunter hast, weil es diese nie zu gesicht bekommt da VirtI/O Treiber oder vergleichbare Treiber verwendet werden. Das bedeutet das du unter KVM eigentlich immer HDD als Ergebnis bekommst da sich nur der Hypervisor um das Storage kümmert. By the way laufen die SSD über einen RAID-Controller somit kümmert der sich schon darum wie die SSDs genutzt werden, damit musst du dein System auch nicht auf SSD oder wahtever optimieren. :)

    PS:Ja das ist nur grob erklärt für vollständigkeit kann man das Internet bemühen.


    Hier noch ein anderer Beitrag: [SSD KMS Server] Defragmentierung = TRIM?

  • Hilfe bin ein Neuling

    Tue mir den gefallen und mach von der Geld-zurück Garantie gebrauch, dass was du da vorhast endet in einem disaster. A die Software ist PHP4 ja das ist Steinzeit, B Confixx ist glaub ich auch etwas EoL und dazu noch deine komplette Ahnungslosigkeit. Du weist nicht wie du ein Betriebssystem installiert, da würde ich vielleicht mal Anfangen dran zu arbeiten aber nicht hier sondern Zuhause hinter ein NAT-gesichertem Modem auf dem lokalen Rechner. Virtualbox oder VMWare Workstation sowie ne Ubuntu/Debian iso sollten als Begriffe für den Anfang genügen, von der Rückerstattung machst du noch von Thomas seinen Tipp gebrauch und kaufst dir ein Buch. Sieh das nicht als persönlichen Angriff oder beabsichtigte Zerstörung deiner Regenbogen-Welt aber Server sind mit Verantwortung gebunden und die kannst du nur mit Fachwissen über Linux/Server bewerkstelligen. Stehe gerne für gegenfragen bereit deiner seits.

  • Domain von Sharedhoster zum vServer

    Wow also mit solchen Aussagen muss ich sagen kann man wirklich Geschichte schreiben. Wir reden hier von Kundenbezogener Datenverarbeitung das ist kein Spielzeug Mailserver dem es keinen Interessiert wenn er abstürtzt oder sonst was. Hier reden wir von Datensicherheit auf einem Gewissem Niveau Login Formulare verschlüsselt übertragen, Server absichern damit die Datenbanken, "KUNDENDATEN" nicht ohne weiteres einsichtbar sind von Unbefugten. Ich hab da ehrlich gesagt keine Lust das alles aufzuzählen weil es nicht zur Debatte steht. Keine Ahnung, Kein Server grob gesagt. Also mit deiner Einstellung kannst direkt nachdem Gründungsantrag deine Insolvenzpapiere nachreichen.

  • Sicherung gegen Hardwareausfall

    Also RAID10 ist relativ sicher wenn das kaputt geht dann ist es gelaufen aber komplett. Da Netcup Dell-Server nutzt sind dort keine Spielzeug SSD drin sondern Business SSD, ich würde mich mal etwas aus dem Fenster lehnen das es read intensive SAS Platten sind.

  • Produkt: Webhosting | SQL für Externer zugriff freigeben

    Du musst dich beim Support melden damit sie dir den Externen Zugang freischalten, dann musst du die 10.10.x.x umrechnen in die Externe Adresse. Dann kannst du auch von aussen zugreifen, da dies ja ein riesen Cluster ist, ist es normal das die Datenbank-Server nur intern zur verfügung stehen. Wüsste keinen Grund warum Datenbank-Server automatisch von aussen erreichbar sein sollen noch dazu sind ja die Webserver auch im Cluster somit...

    Schau mal in der Wiki da ist ein Beitrag dazu

  • Domain von Sharedhoster zum vServer

    Wobei ja sims nicht unrecht hat was Datenverarbeitung etc angeht, man könnte aber durchaus jetzt mal das Argument reinwerfen warum nicht in die Zukunft investieren? Eine eigne Büchse und alles ist mit Erfahrung gebunden, dass zu betreiben etc genauso du solltest da abwägen ob du lieber 20€ mehr investierst und ein enspanntes Leben hast oder 10€ bezahlst und einfach nur Bange hast um alles. Kannst ja kalkulieren wenn du Ebay abschiesst, manageserver nimmst was da für dich rausspringt.


    Hilfe gibt es immer, die Frage nach dem Sinn bleibt dir überlassen. Sammel doch einfach momentan Erfahrung mit Linux Daheim auf dem lokalen Rechner und betrachte den manage als zwischen Schritt :)

  • Domain von Sharedhoster zum vServer

    Nun ja also Prinzip bin ich mir sicher das deine Shop-Software welche auch immer, eine Export-Funktion besitzt das sollte zumindest das Thema abhaken. SSL-Zertifikate in einen Webserver einbauen ist auch keine große Sache, hast du da mehrere Domains mit jeweils eigenem Zertifikaten oder nur eine?

    Natürlich ist die Frage wie groß du deine Performance kalkulierst für den Shop, in welcher Sicht stößt du den an deine Grenzen beim shared-hosting?