Beiträge von Skulduggery

  • vServer und die Sicherheit

    Also vorab Froxlor würde ich nicht einsetzten das macht dich erst recht gut angreifbar. Würde einfach Lighttpd benutzen das ist schnell konfiguriert und kann man prima Absichern. Würde PHP-fcgi benutzen.

    SSH klar erstmal Root login disabel, dann würde ich dem SSH Server beibringen das er nur Benutzer aus einer Bestimmten Benutzergruppe zu lässt. Sprich z.B. der Benutzer bob bedindet sich in der Gruppe ssh_users, damit kann sich bob anmelden hingegen ist alice nicht in dieser Gruppe somit reagiert der SSH mit einem "Korb" für den User. Standart Shell kannst du auch mit anpassen. Ich hab noch ein Skript in meinem Verbaut gehabt der mir eine Mail sendet sobald ein erfolgreicher Login geschehen war, Quasi Benutzername Timestap und IP. Den es fällt auf wenn nur du dich anmelden darfst und gerade ein Login geschieht obwohl du z.B. Gerade am Strand liegst ;)

    Fail2Ban ist auch ganz Hübsch weil es die IPs nach einer Anzahl fehlgeschlagender Anmelde Versuche für eine Zeit Sperrt somit werden Brutforces meiner Meinung nach recht unmöglich, das ganze würde ich noch mit IPTabels nachwürzen, heißt du droppst alle Ports und gibst in deinem Fall 22,80,143,443,587 frei damit ist nur der Webserver unter 80 und 443 erreichbar und der Mail unter 143,587 sowie SSH unter 22. Im Grunde bringt dir das ändern von Port 22 nur den Effekt das du weniger Spam in der Log hast den Port kann man einfach suchen und finden wenn du ihn ändern solltest.

    Solang du den MySQL nicht dazu bringst von aussen erreichbar zu sein ist er sicher so wie er ausgeliefert wird per APT-GET, macht auch keinen Sinn in deinem Fall das er von aussen reagiert.

    Den Netcup-Server als Notfall-Backup zu benutzen würde ich dir abraten weil A du diese Verschlüsseln (musst) kannst und B du keinen Schimmer hast wo die liegen. Ganz davon zu schweigen wenn das Storage down ist wegen Wartungsarbeiten oder komplett Abschmiert bist du erstmal der, der in die Röhre schaut.

    Was E-Mail angeht würde ich entweder die Konsole Lieb gewinnen oder ein Blankes E-Mail Tool installieren auf Port 8080 legen oder so ;)

    Teamspeak ist nicht meine Welt ich mag die Alternative Mumble lieber die Qualität ist besser und alle Clients sind for Free

  • TeamSpeak 3 Server

    Die Website ist egal also im Aufbau oder nicht, sie wollen sicher gehen das die Lizenz die mit der Domain verknüpft ist auch zusammen passen sofern ich das in Erinnerung hab kann mich aber durchaus täuschen.

  • [vServer][Win Server 2012 R2] Error Code: 0x0000005C

    Tue mir bitte einen Gefallen und halte dich mit solchen aussagen wie "Windows lässt man nicht auf Servern laufen" zurück, das ist meist der Anfang für unendliche Diskussionen. Nun zum eigentlichen Thema, ich sehe keine Schwierigkeit dahinter das man einfach den Error Code nimmt und in Google in verbindung mit "Windows server <errorcode>" sucht. Das hat mir gerade hunderte Ergebnisse geliefert, du musst schon selbst recherchieren wenn es nicht mehr läuft, Windows Errorcodes sind so Aussagekräftig wie nix deswegen suche ich.

  • Anfängerfragen

    Frage 1: Es kommt im Grunde an wie du ein Systemupgrade vollziehst, im Forum gibt es Menschen die es mit Erfolg gemacht haben. Beiträge am besten mal suchen. Klar Ubuntu LTS geht immer hast halt weniger Sorgen mit Updates weil LongTermSupport. Beachte bitte das diese Images nur Installation sind, Absichern musst du sie ebenfalls.

    Frage 2: Zum Thema Backup gibts sicher Ziglösungen im Forum für Netcup Server, am besten auch die Suche Bemühen!

    Frage 3: Dazu kann ich leider nichts Sagen.

    Tipp 1: Warum mietest du dir einen Server und kein Webspace bei Netcup? Die Webspaces sind definitiv die bessere Lösung wenn du nur Websites hosten musst/möchtest. Sind günstig und Preiswert, dazu kommt noch das du keine Gedanken um Backups oder Partitionen machen musst sondern drauf loslegst. Wenn dir die Kiste um die Ohren fliegt hast du ganz andere Sorgen, glaub mir nichts ist Schlimmer als Datenmissbrauch oder Datenvrlust in der IT.

    Tipp 2: Ich frage mich immer wieder warum Menschen Server mieten nach dem Kopf durch die Wand Prinzip, heißt erst mieten dann pläne Schmieden. Sowas bringt niemandem zu irgendwas ausser das man sein SOLL-Ziel nur in verbindung mit mehr kosten erreicht oder gar garnicht. Projektmanagment nennt man es auch, Planen wie es Ablaufen soll was ich brauch etc.

  • Undelivered Mail Returned to Sender

    Im Prinzip ganz einfach du liest die Fehlermeldung und verstehst sie. Entweder möchte der Mail-Server SMTP auth in deinem Script oder du schreibst gleich dem Support. Dazu sind deine Information etwas recht begrenzt wie der komplette Aufbau um das Script drum herum aussieht, sprich Webhosting/Groupware oder was auch immer wäre gut zu wissen.

  • Java 7 auf Root installieren

    Tue mir und vielen anderen den Gefallen und geh von diesem EoL Betriebssystem weg und von diesem EoL Controlpanel.

    Zum eigentlichen Thema, um Java auf Debian 6 zu installieren musst du die Paketquellen in der sources.list erweitern wo diese Datei liegt und wie der erweiternde Syntax heißt darfst du selbst herausfinden sollts ja auch was lernen. Dann würde ich ehr zu Icedtea Java raten weils besser und effizienter läuft. Bei fragen erst selbst suchen und dann hier fragen.

  • SSL Produkte

    Also nochmal dieses Zertifikat ist quasi nur son Offizielles Ding, die Verschlüsselung hängt z.B. von deinem Webserver ab mit welchen Algorithmus er verschlüsselt empfohlen ist AES256 oder sowas in die Richtung. Du kannst im Grunde auch mittels OpenSSL eigene Zertifikate basteln die, deine Besucher dann eigenhändig installieren müssen damit der Browser nicht meckert. Sonst ist dahinter eigentlich nichts weiter, für Firmen ist so ne Offizielle Sache halt schon wiederum Image...

    Die Verschlüsselungsstärke hängt quasi von dir ab, das Qualitätsmerkmal der Zertifikate ist die Browser Akzeptanz.

    Bei Comodo solltest du etwas aufpassen sind schon paar mal bei Heise erwähnt worden, nein nicht positiv.

  • IPv6 einrichten

    Würde mir ehr die Frage stellen was du mit IPv6 möchtest? Du hast dich sicher noch nicht mal Ansatzweise mit dem befasst was du betreibst oder?
    Lern erst einmal was IPv4 ist und dann was Supernetting, Subpetting und so weiter ist, dann halt was IPv6 ist.


    Ein Active Directory Tutorial ist eine Falsche Anlaufstelle, wäre ungefähr so als würdest du ein Auto in einem Supermarkt einkaufen wollen.