Beiträge von Skulduggery

MisterQuatsch Mit dem Befehl hast du vom Stammverzeichnis "/" bis nach ganz unten die Rechte 0770(rwx) Rekursiv verteilt, das ist das Ende für dein Betriebssystem. Du solltest so vorgehen:

• Code

  skulduggery@deb8kvm1:~$ cd /home/data_storage/

• Code

  skulduggery@deb8kvm1:/home/data_storage/$ chmod -v 777 win2k12-dc01.qcow

Mit chmod fängst du an dann gibst du optionen an "c" steht für change "v" für Verbose dann gibt es noch "r" für rekursiv also alle Unterverzeichnise ebenfalls und "f" das steht für Fehlermeldung unterdrücken. Danach gibst du an was gesetzt werden soll z.b. 744 da darf der Eigentümer alles und die anderen nur lesen. 777 ist nicht immer das gelbe vom Ei...
Ein Debian braucht min. 8GB HDD Platz das reicht also, evt. holst du dir mehr Speicherplatz oder eine externe Platte das ginge auch mit USB 3.0 ran geklatscht Es geht nicht um 8€ sondern um die Tatsache das der Server unsicher ist und somit ein Potentielles Ziel für Angreifer darstellt... Siehe der Aktuelle Beitrag auf heise von 1blu eine falsche Konfig aufm Server und das Unternehmen ist ruiniert..

@sdellen Linux auf einen MLC basierenden Stick zu betreiben finde ich nicht gut weil der Stick nicht lange leben wird... Ausser du hast (zufällig?) einen SLC basierenden dann läuft das sicher ohne das der Stick geschrotet wird

Du bist dir sicher das ein KVM-Server im breiten Internet mit deinem Unwissen das richtige ist? Fang bitte an dich mal Zuhause auf deinem "Admin-PC" mit Linux auseinanderzusetzen,dafür kannst du Virtualbox oder VMWare Player whatever benutzen. Du hast dadurch entsprechende Vorteile:

• Es kann dir niemand die Kiste übernehmen bei Fehler oder mangelnder Sicherheit
• Du sparst dir monatliche Gebühren
• Du kannst das Projekt 'länger' zur Seite legen und deinem Leben witmen (Was bei einem Mietserver unratsam ist)
• Du sammelst Erfahrung die du dann hier anwenden kannst von anfang an
• Du kannst dir schöne kosten & nerven sparen wenn dir das Teil um die Ohren fliegt

Dann kommen wir zu meiner letzten Frage was wolltest du mit "chmod -R 0770 /" bewirken?

Welches Betriebssystem benutzt du? Wie bist du bei der Installation vor gegangen? Wurde zusätzliche Software dazu benötigt, sagt top das dieses Programm den RAM nutzt oder der ganze KVM-Server ausgelastet ist?

Das finde ich auch ganz hübsch: HTTP Strict Transport Security for Apache, NGINX and Lighttpd - Raymii.org
Sonst würde mir noch der Beitrag in den Sinn kommen wo ein Paar Infos/Anhaltspunkte gegeben wären [HOWTO] Debian 6.x System Konfiguration & Absicherung (LEMP, E-Mail, FTP, OpenPanel, DDoS, Spam, uvm.)

Dann lade dir mal hdparm drauf und poste mal die Werte.

hdparm -tT --direct /dev/vda

So hab auf meinem KVM-Node CentOS 6.6 installiert und dann SolusVM, oh wunder es startet keine OpenVZ VM.

Gut ich bin hier raus, machs wie du meinst.

Dann ist es für SolusVM nicht geeignet, nur als Purer Master. Die Performance deiner OpenVZ Welt wird so für die Tonne sein, wenn dir das überhaupt gelingt. Was du bräuchtest wäre sowas: netcup.de Professional - Dedizierte Server

Da es kein Blankes Wordpress ist sonder ein Angepasstes von Odin kann man glaub ich eine E-Mail von den angelegten im WCP wählen.

Von was für einen Server reden wir, wenn wir von KVM "Root-Server" reden in den du OpenVZ rein bastel willst, Glückwunsch.

SolusVM ist für sowas nicht geeignet, ein KVM-Server ist für SolusVM das falsche Equipment, höchstens als Master.

mailto://mail@netcup.de

Darf ich fragen weshalb du SolusVM nutzt, ich möchte nur hoffen das du weißt das Virtualisierung nicht funktioniert bei KVM-Server von Netcup. Außer du hast nur den Master without Virtualization gewählt, womit du dann nur Nodes verwalten kannst

Sofern ich das in Erinnerung habe sichert SolusVM den Server schon so ab, nur ist es weiterhin fragwürdig warum du es benutzt. Da es ein reines Verwaltungspanel für Wirtsysteme im SolusVM-Cluster ist.

Sicherheit unter SolusVM: Security - SolusVM Docs - SolusVM Documentation

Ports unter SolusVM: SolusVM Ports - SolusVM Docs - SolusVM Documentation

Ich weiß nicht wie weit Netcup Odin/Plesk einschränkt in seinen Funktionen für Kunden, aber probiere es mal so:

• Ordner unter httpdocs anlegen
• Applikation auswählen (Irgendwo muss man so nen "Profi Installer" wählen können)
• Wie gewohnt installieren

Irgendwo kann man Applikationen in ein selbst gewähltes Verzeichnis reininstallieren soweit ich das noch in Erinnerung habe musst mal durch die Menüs klicken.

Vornweg du bist seltsam. Du stellst fest das AbsoluteFileSend etwas kostet, betreibst einen Windows Server 2012.

Das was ich von OwnCloud gehört habe ist das es für Datenverlust bekannt ist, aber bevor du nun den nächsten Service auf deinen Server schmeist und umso mehr feststellst das er immer schlecher läuft. Mach dir mal einen Plan was du wirklich willst. Für mich hört sich das alles einfach Planlos an und sowie deine Problemschilderungen sind machst du nicht gerade den eindruck zu wissen was du da betreibst. Lass dir das mal durch den Kopf gehen, aber gut Leute die einem Tipps geben hört man selten zu deswegen lies es dir öffters durch. Danke.

Meine Vermutungen sind:

• Du hast nur Features installiert, aber nicht konfiguriert.
• TeamSpeak ist für Windows nicht geschaffen.
• Du solltest mal Wireshark mit laufen lassen, damit wir was auswerten können und dir somit helfen.

Mein Tipp wäre den Downloadserver mittels Software berei zustellen, AbsoluteFileSend wäre sowas, oder du wechselts zu Linux da hast du einfach mehr Spass weil es Linux ist und viel OpenSource enthält Noch anzumerken ist das hier viele Größten Teils Linux nutzt!

Zitat von mike87

Admins mit ausreichend langen Passwörtern sind hier aber mal wieder im Vorteil. In der Logdatei wird das Passwort auf 15 Zeichen verkürzt.
Ist zwar immernoch kritisch aber zumindest wird so nicht der komplette Zugang kompromittiert.

Aber vielen Dank an den Hinweisgeber und netcup für die schnelle Meldung.

Für mich ist es komplett Verhältniss unmässig ob <16 Buchstabenpasswort selbst wenn es auf nur 15 gekürtzt ist und z.B. 'Sonnenblumenkerne' heißt kannst du es einfach rekonstruieren. Für mich ist es der Beleg für das was über Froxlor erzählt wird "die Sicherheitslücke im System", was zum Teufel hat ein Passwort im Klartext irgendwo verloren auf einem Server?

>Besser gesagt warum kann man dadrauf überhaupt von aussen erst zugreifen?<

Du kannst keine E-Mails löschen, weil dein Client versucht diese vorher in den Papierkorb zu schieben. Du müsstes mal schauen ob du eventuell über deine E-Mail Client die Mails sofort löschen kannst. Wenn E-Mails nicht zu gestellt werden können, wird in der Regel der Sender darüber in Kenntnis gesetzt das die Zustellung fehlgeschlagen war.

Da ich leider die Confixx Zeiten nicht miterlebt habe kann ich nur begrenzt Informationen zur Software geben, wenn du aber nur beabsichtigt hast E-Mail zu benutzen würde ja eventuell auch SOGo Groupwaren für dich interessant sein.

netcup.de - Groupware

Robin Du möchtest doch nicht jetzt ernsthaft Windows mit einem Linux-KVM-Node vergleichen oder?

Also ich weiß nicht weshalb du eine Lizenz für ">OPEN SOURCE< Groupware" kaufen musst o_O

SOGo-Donwload

Was willst du den bitte Softwaretechnisch absichern? Der DDOS macht dich Platt so oder so, Netcup müsste den Traffic schon da gefiltert haben bevor er deine VM erreicht.

Schau dir mal IPTables wären vielleicht etwas nur es ist auch keine Garantie, den der (D)DOS ballert dich zu und irgendwann ist auch dein RAM mal zu Ende den die Software zu Müll. Wenn du Schutz möchtest und Geld hast hol dir Cloudflare, sonst lebe wie jede Privat Person damit das du einfach mal nicht erreichbar bist.