U-Labs Community - Server-Administration

Software mit Ansible automatisiert einrichten: So funktioniert es

DMW007 — Sun, 28 Jan 2024 12:39:00 GMT

Die Zeiten, in denen Systeme h�ndisch installiert werden & dadurch fr�her oder sp�ter Testsysteme von Produktivsystemen abweichen, sind vorbei: Ansible erm�glicht es, ein System automatisch nach Wunsch einrichten - etwa Software installieren, konfigurieren und testen, ob diese wie gew�nscht funktioniert. Mit sogenannten Playbooks legt man dabei den gew�nschten Zielzustand des Systems (z.B. Apache2 Webserver soll installiert & gestartet sein) fest. Ansible k�mmert sich darum, diesen Zustand zu erreichen: Beispielsweise ein APT Paket installieren & den Dienst starten. So kann man nicht nur Konsistenz gew�hrleisten, da jedes System identisch konfiguriert wird. Sondern auch spielend leicht weitere aufsetzen, z.B. zu Testzwecken. Dieser Beitrag richtet sich an Einsteiger, er stellt Ansible mit seinen Vor- und Nachteilen vor: Zum kompletten Beitrag im U-Labs Portal

PHP-FPM/fastcgi und Nextcloud mit Docker

luQ — Fri, 11 Dec 2020 18:47:16 GMT

Hey zusammen,

Ich versuche, Docker besser zu lernen und mein Ziel ist es, einen Server zu erstellen, auf dem das Docker-Image von Nextcloud-fpm mit einer Website l�uft, die meinen Lebenslauf enth�lt. Ich m�chte einen Container auf Basis von Ubuntu verwenden, auf dem sowohl nginx als auch PHP l�uft.

Allerdings verstehe ich PHP nicht wirklich, und ich habe noch nie mit nginx gearbeitet. Ich habe daher ein paar Fragen:

- Ist f�r Nextcloud eine weitere Einrichtung erforderlich? Der Container gibt nur FastCGI/FPM auf Port 9000 frei und scheint ansonsten nichts zu machen.

- Wie verbinde ich den Container, auf dem Nginx l�uft, mit dem Container, auf dem Nextcloud l�uft? Ich habe gesehen, dass Leute das "fastcgi_pass 127.0.0.1:9000" machen, aber funktioniert das mit dem Nextcloud-Container oder sollte ich den Hostnamen/IP des Containers anstelle von localhost angeben?

- Wie kann ich dann auf den Nextcloud-Container zugreifen?

Es tut mir leid, wenn dies schon einmal gepostet wurde, aber ich kann wirklich nichts finden, das mir diese Dinge erkl�rt. Alle Tutorials, die ich gefunden habe, gehen davon aus, dass ich sowohl mit PHP als auch mit nginx Erfahrung habe...

Heimserver in getrenntem Netz hinter WAN Reverse Proxy absichern

DotNet — Fri, 16 Jun 2017 00:15:16 GMT

Hallo, ich habe einen kleinen virtuellen Server und m�chte diesen als Reverse Proxy f�r bestimmte Dienste meines Heimservers nutzen. Ein Beispiel: Owncloud l�uft auf meinem Server zuhause. Der externe Server soll auf meinen Heimserver zugreifen, und diesen Dienst anbieten: User <--> Externer vServer <--> Heimserver

F�r die Verbindung zwischen externem Server und Heimserver scheint ein VPN geeignet zu sein. Ich denke das sollte auch mit der Geschwindigkeit klappen, sodass die gesamte Verbindung f�r den User nicht zu langsam wird. Das Problem sehe ich in der Sicherheit: Der Heimserver hat ja einen physischen Netzwerkadapter f�r mein Heimnetz, plus einen virtuellen Adapter vom VPN-Client. Damit w�re ein Zugriff auf mein Heimnetz theoretisch m�glich, wenn z.B. ein Dienst auf dem Heimserver eine L�cke aufweist.

Wie kann ich das am besten Abschotten? Ich denke um verschiedene Netzwerke werde ich nicht herumkommen um zu verhindern, dass eine Software auf dem Heimserver in mein gesamtes Netzwerk kommt. Die Frage ist nur, wie ich das am sinnvollsten mache, sodass die gewollte Kommunikation noch funktioniert, aber im Falle eines Sicherheitslecks nicht mein gesamtes Netzwerk kompromittiert wird.

Mein momentaner Gedanke sieht wie folgt aus:
Wir gehen davon aus, der Heimserver ist in meinem Heimnetzwerk 192.168.178.0/24 und bekommt dort eine IP vom Router. Auf dem Server erstelle ich z.B. mit Docker ein virtuelles Netz 172.0.0.0/24. In diesem Netz befinden sich nur Container, auf die der externe Server zugreifen k�nnen soll. Beispielsweise 172.0.0.2 f�r den Owncloud Server. Im gleichen Netz muss nat�rlich auch der VPN-Client sein, der vom externen Server eine IP 10.0.0.4 bekommt (10.0.0.0/24 Netz).

Bildlich w�re der Ablauf folgender:

Ext. Server <--> VPN-Client Heimserver: 10.0.0.4 <--> Owncloud Container: 172.0.0.2

Sehe ich es richtig, dass �bers VPN vom externen Server damit kein Zugriff auf mein Heimnetz m�glich w�re, weil weder VPN-Client noch Owncloud einen Netzwerkadapter im 192.168.178.0/24 Netz haben?
Wie m�ssten die Standardgateways konkret aussehen? Das scheint mir der Schl�ssel zu sein. Wenn ich beim Owncloud Container mit 172.0.0.2 als Gateway 192.168.178.1 eintrage, d�rfte das ganze ja schon nicht mehr funktionieren, weil dann ein Routing in mein Heimnetz stattfinden m�sste, oder? (Genau das will ich nicht, die Frage dient nur zum Verst�ndnis, scheint ja doch komplizierter zu sein das Thema).

Ziel sollte in diesem Beispiel sein: �ber den externen Server kommt man auf alle Container/VMs/Was auch immer im 172.0.0.0/24 Netz. Aber man kommt dar�ber hinaus nicht aufs interne Netzwerk hinter dem Router (192.168.178.0/24). Dies ist mir wichtig, da ich z.B. auch Smart Home Ger�te intern betreibe, die nicht direkt �bers Internet erreichbar sein sollen.

PHP UTF-8 Kodierung fehlerhaft?

IceNet — Wed, 25 Jan 2017 14:17:03 GMT

Hallo,

habe folgendes Problem.

Ich habe meinen Hoster gewechselt, alles normal installiert, allerdings failed bei mir die UTF-8 Kodierung

Beispiel (In den Dateien ist nur der charset Header ge�ndert):
[HIDE=50]http://5.1.87.250/testiso.php
http://5.1.87.250/testutf.php[/HIDE]

Vor dem Umzug hat alles mit UTF-8 funktioniert.
Hab schon die php.ini auf ISO umgestellt, den Header von den PHP Dateien, jedoch bringt das alles nicht den gew�nschten Effekt.

Wei� jemand, woran das eventuell liegen k�nnte?

Man kann auch per Teamviewer dr�berschauen und ich zahle f�r den Aufwand.

Router blockt kurzzeitig bestimmte Seiten

Negok — Fri, 04 Nov 2016 19:47:58 GMT

Hallo Leute,

bei meiner Mum kommt es immer wieder vor, dass bestimmte Seiten nicht geladen werden. Das kann eBay, amazon, web.de, "RTLnau" oder sonst etwas sein.

Eben ist es wieder bei rtlnow passiert. Der Browser zeigt denn eine Meldung: "Die Webseite kann nicht geladen werden" oder �hnliches. Ich habe jetzt mal die Log-Datei aus dem Router gezogen und hoffe, dass man die irgendwie analysieren kann?

HTML-Code:

11/04/2016  20:21:34 sending ACK to 192.168.1.101

11/04/2016  20:19:25 **TCP FIN Scan** 192.168.1.101, 57631->> 217.118.170.201, 80 (from WAN Outbound) // http://autoimg.rtl.de/

11/04/2016  20:19:25 **TCP FIN Scan** 192.168.1.101, 57646->> 54.231.81.192, 80 (from WAN Outbound) // amazonaws.com

11/04/2016  20:19:25 **TCP FIN Scan** 192.168.1.101, 57652->> 54.231.192.44, 80 (from WAN Outbound) // amazonaws.com

11/04/2016  20:19:25 **TCP FIN Scan** 192.168.1.101, 57654->> 213.239.192.162, 80 (from WAN Outbound) //404

11/04/2016  20:19:25 **TCP FIN Scan** 192.168.1.101, 57657->> 78.46.112.84, 80 (from WAN Outbound) //404

11/04/2016  20:19:25 **TCP FIN Scan** 192.168.1.101, 57687->> 217.118.169.208, 80 (from WAN Outbound) // http://autoimg.rtl.de/

11/04/2016  20:18:37 **TCP FIN Scan** 192.168.1.101, 57678->> 23.37.43.27, 80 (from WAN Outbound) //OSCP-Response-Datei

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57678->> 23.37.43.27, 80 (from WAN Outbound) //OSCP-Response-Datei

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57413->> 54.72.68.21, 80 (from WAN Outbound) //wei�e Seite

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57435->> 173.194.69.157, 443 (from WAN Outbound) //Google

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57466->> 172.217.18.194, 443 (from WAN Outbound) //Google

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57361->> 216.58.213.226, 80 (from WAN Outbound) //Google

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57372->> 74.125.143.155, 80 (from WAN Outbound) //Google

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57590->> 80.82.201.88, 80 (from WAN Outbound) //Wei�e Seite

11/04/2016  20:18:36 **TCP FIN Scan** 64.12.245.38, 80->> 192.168.1.101, 57398 (from WAN Inbound) //Wei�e Seite

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57446->> 217.118.168.60, 80 (from WAN Outbound) //TVNow.de

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57664->> 217.118.170.201, 80 (from WAN Outbound) // http://autoimg.rtl.de/

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57587->> 89.163.159.104, 80 (from WAN Outbound) // myLoc managed IT AG

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57427->> 152.115.75.210, 80 (from WAN Outbound) //wei�e Seite

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57373->> 104.16.22.35, 80 (from WAN Outbound) //CloudFlare

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57363->> 46.137.156.190, 80 (from WAN Outbound) // amazonaws.com

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57586->> 217.118.168.37, 80 (from WAN Outbound)

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57392->> 104.16.34.83, 80 (from WAN Outbound) //CloudFlare

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57394->> 52.30.18.161, 80 (from WAN Outbound) // lotame.com

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57400->> 54.247.169.102, 80 (from WAN Outbound) //amazonaws.com

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57403->> 54.247.172.141, 80 (from WAN Outbound)

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57405->> 52.30.91.181, 80 (from WAN Outbound)

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57409->> 104.16.25.235, 80 (from WAN Outbound)

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57414->> 35.160.229.25, 80 (from WAN Outbound)

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57420->> 54.68.244.154, 80 (from WAN Outbound)

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57430->> 193.46.63.64, 80 (from WAN Outbound)

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57584->> 91.215.100.40, 80 (from WAN Outbound)

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57454->> 217.118.169.208, 80 (from WAN Outbound)

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57315->> 52.222.174.41, 80 (from WAN Outbound)

11/04/2016  20:18:36 **TCP FIN Scan** 192.168.1.101, 57336->> 188.227.226.65, 80 (from WAN Outbound)

11/04/2016  20:17:53 **TCP FIN Scan** 192.168.1.101, 57443->> 217.118.169.208, 80 (from WAN Outbound)

11/04/2016  19:56:22 sending ACK to 192.168.1.101

11/04/2016  19:38:25 NTP Date/Time updated.

Was vor allem auff�llt sind die zahlreichen Ports, die innerhalb einer Sekunde(???) auftauchen:57443, 57336, 57315, 57454, etc.....

Die Ereignisse tauchen immer wieder sporadisch f�r mehrere Minuten auf. Deswegen konnte ich leider noch nicht �berpr�fen, ob es client- oder "serverseitig" ist. Wei� jemand was zu tun ist?

Im Internet habe ich davon gelesen, dass ich mal die Ports mit einem Portscanner checken sollte, um so irgendwelche P2P-Software herauszufinden. Aber bei so vielen Ports?? Und diese w�rden denn auch nicht zu so vielen unterschiedlichen Seiten verbinden, oder?

.htaccess zu nginx

IceNet — Thu, 22 Sep 2016 15:26:48 GMT

Hey

habe folgendes Problem:

Ich m�chte meine Seite von Windoof wegbringen und habe mir einen Linux Server geholt, allerdings habe ich das Problem, dass das CMS nur auf Windoof (.htaccess) l�uft.

Da ich mich mit der nginx-config nicht wirklich auskenne, l�dt nun die Seite nicht.. Da wollte ich mal fragen, ob jemand die .htaccess Datei in meine nginx-config "einbauen" k�nnte.

.htaccess: .htaccess - Pastebin.com
nginx-config: nginx - Pastebin.com

Keine Ahnung wieviel Aufwand das w�re, allerdings k�nnte ich auch was als Gegenleistung geben.

Einen Konverter habe ich zwar schon probiert, allerdings funktioniert dann garnichts mehr

[Apache/nginx] High Level Honeypot

DANP — Fri, 02 Sep 2016 10:19:57 GMT

Hi,
ich betreibe aktuell einen Apache Webserver mit nginx als reverse proxy. Auf diesem Server laufen mehrere Webseiten als einzelne vhosts.

Szenario:
vhost1 liefert eine reine HTML Seite ohne CMS aus (d.h. kein PHP -> alles statisch). Ich wei� nun, wenn jemand vhost1.de/wp-login.php aufruft, handelt es sich vermutlich, um einen (potentiell gef�hrlichen) crawler.

Da ich diesen Crawler nicht auf der Seite haben m�chte oder ggf. auch auf anderen Seiten auf meinem Server, w�rde ich diesen gerne f�r 12 Stunden aussperren (Keine Connection zulassen oder ggf. redirecten).

Gibt es so etwas generell schon? d.h. ein modul welchem ich URL pattern geben kann, um folglich events zu triggern (e.g. add ip to iptables).
Falls nicht, hat jemand eine Idee f�r einen Ansatz?

MCSE / 70-341 / Exchange Zertifikat

capqin35 — Tue, 19 Jan 2016 21:20:23 GMT

Hallo,

n�chste Woche habe ich die Exchange Server 2013 Pr�fung. Bin schon fleissig am lernen :D

Wollte nur mal so fragen ob wir hier schon welche haben die dieses Zertifikat haben bzw ein �hnliches von Microsoft um hier ihre Erfahrungen mit uns zu teilen

Remotedesktopverbindung speichert Passwort nicht

DotNet — Sun, 06 Sep 2015 18:52:20 GMT

Hi,

ich habe mir lokal eine Windows Server 2012 R2 VM installiert. Da er sowieso nur zum testen ist und die Sicherheit keine Rolle spielt, wollte ich das Passwort speichern. Im Login-Fenster in das man die Logindaten eingibt habe ich daher unten den Haken bei "Anmeldedaten speichern" gesetzt. Es funktioniert leider nicht, beim n�chsten Verbinden werde ich wieder nach dem Passwort gefragt.

Ich bin mir nicht sicher, ob ich das Speichern von Passw�rtern nicht mal aus Sicherheitsgr�nden deaktiviert habe vor l�ngerer Zeit. Kann es eventuell damit zusammen h�ngen? Wo muss ich das einstellen, damit er die Passw�rter wieder speichert? Finde das schon ein komisches Verhalten, da ich den Haken ja setze und es trotzdem nicht geht...

Silverlight auf Windows Server

Gameboy9 — Sat, 08 Aug 2015 13:03:14 GMT

Ich habe mir zum Testen eine VM mit Windows Server 2012 installiert und nach der Installation gleich Updates gezogen wie ich es bei frisch installierten Windows-Computern immer mache. Dabei ist mir aufgefallen, dass auch ein Update f�r Silverlight dabei ist. In der Liste installierter Programme ist Silverlight nicht aufgelistet, ich verstehe ohnehin nicht was das auf einem Server zu suchen hat - Wie kommt das? Wird Silverlight automatisch zusammen mit Windows Server installiert? Warum?

TSDNS: Exception Address already in use?

Devon — Fri, 05 Jun 2015 10:29:44 GMT

Siehe Titel. Habe meinen TS� Server umgezogen und jetzt kommt die oben stehende Fehlermeldung sobald ich den TSDNS neustarten will. In der Konfiguration stimmt alles, das einzige, was mir komisch vorkommt ist, dass der Server die TS Dateien in /usr/local/ abgespeichert hat und nicht wie �blich im /home/ Verzeichnis.

Hat jemand das selbe Problem schonmal gehabt und es l�sen k�nnen?

FRITZ!Box Portfreigabe/DDNS

Firebird — Thu, 07 May 2015 13:33:11 GMT

Hi zusammen,

folgender Fall: Ich habe eine IP-Kamera im lokalen Netz und m�chte diese nun von au�erhalb zugreifbar machen. Daf�r habe ich nun die IP der Kamera aus dem lokalen Netz auf Port 80 freigegeben und noch einen DDNS eingerichtet. Port 80 freizugeben ist aber etwas unschlau, da ja prinzipiell jeder auf das Netzwerk zugreifen kann, oder? Zur Info: Sobald man dann auf blabla.bla-dns.bla geht, kommt nat�rlich noch ein Anmeldefenster. Die Kamera ist also nicht ohne Login-Daten verf�gbar.

Die Frage ist nun, ob ich die Kamera ohne Bedenken auf Port 80 freigegeben lassen kann oder diesen irgendwie �ndern sollte? Ich hatte ihn bereits auf bspw. Port 10100 gesetzt, allerdings ist die Kamera dann nicht mehr �ber die Domain erreichbar bzw. nicht �ber blabla.bla-dns.bla:10100.

W�re sehr dankbar �ber eine hilfreiche Antwort!

Gr��e
Firebird

Programme pausieren nach RDP-Disconnect auf Windows Server

Killerspider — Sun, 05 Apr 2015 18:18:42 GMT

Moin, ich hab ein leicht merkw�rdiges problem mit meinem Windows Server...
Jedes mal wenn ich mit Remote Disconnecte dann h�rt das Programm auf dem Server einfach auf zu Arbeiten und wenn ich wieder Connecte dann macht es einfach weiter und in der Zeit wo ich nicht Conencte ist es im IDLE zustand...

Da ich sowas noch nie hatte weiss ich nicht wo das problem ist...
Der Server ist ohne Unterbrechungen Online das habe ich schon nachgeschaut also kann ich mir nicht erkl�ren woran das liegt :/

Hat jemand schonmal solch ein Problem gehabt?

Windows Server 2008 Webserver Installieren

schnuffel200 — Sun, 26 Oct 2014 22:05:13 GMT

Hallo ich w�rde gerne einen Webserver auf mein windows Server machen, dass hatte ich schon mal,
aber wei� nicht mehr wie es geht :/
Also eine Homepage Und FastDL mit Xampp - aber bekomme das irgend wie nicht mehr �ffentlich.

Kann mir jemand helfen ?

Danke Jetzt Schon mal :)

Lokaler Server nicht online erreichbar

qmiq — Thu, 23 Oct 2014 12:54:08 GMT

Ich hab mir lokal nen Webserver eingerichtet, aber ich bekomm den einfach nicht online erreichbar. Im LAN funktioniert alles einwandfrei (http://lokaleip/www/), sprich es ist nen Firewall/Router/DNS Problem.

Ich hab no-ip.com probiert und afraid.org - ich hatte es auch schon hinbekommen, dass ich �ber die Domain dann auf den Router zugreifen konnte. Nutzt mir nur recht wenig. Im Router hab ich die Portweiterleitung f�r 80 und 443 eingetragen und auf dem Server hab ich nun die Clients laufen, die den IP Wechsel melden. Dort ist auch die Firewall f�r die Ports freigegeben. Da ich selbst mit meiner externen IP nicht auf den Server komm, nehm ich an, dass da noch eine Firewall im Weg steht.

Irgendwas hab ich vergessen oder nicht richtig eingestellt.
Laut Open Port Check Tool - Port Forwarding Port Check Tool sind die Ports auch nicht erreichbar ("Reason: Connection timed out.")

Router: Fritzbox6360
Server: Windows7 (erst mal)

Edit: k�nnte es ein Problem sein, dass die Fritzbox mit IPv6 raus geht, ich bei den DNS Servern aber immer die IPv4 angebe?!

Windows Server 2008 R2 Hyper-V Rolle l�sst sich nicht installieren

Gameboy9 — Wed, 15 Oct 2014 11:37:35 GMT

Ich wollte mich mit Virtualisierung unter Hyper-V besch�ftigen und daf�r auf einem Windows Server 2008 R2 Testsystem die Hyper-V Rolle installieren.
Leider klappt das nicht, die Rolle wird mir nicht in der Liste angezeigt!

Mit der Konsole habe ich es schon versucht, da will er auch nicht.
Dieser Befehl soll die Rolle installieren:

Code:

start /w ocsetup Microsoft-Hyper-V

Resultat:

Was mache ich falsch?
Hyper-V m�sste mit 2008 R2 doch benutzbar sein :-|

Angeh�ngte Grafiken

Von Linux-VM zu Windows-Host verbinden

Snees — Thu, 18 Sep 2014 09:52:00 GMT

Kurze Frage, ich habe einen Windows Server auf dem in einer VM CentOS 5.8 l�uft, von der VM will ich mich jetzt mit der MSSQL-Datenbank auf dem Windows Server verbinden. Wie muss ich das in CentOS / Windows einstellen?
Habe davon keine Ahnung :D

Windows Server 2008 R2 Indexdienst

Gameboy9 — Sat, 05 Jul 2014 13:50:10 GMT

Laut So installieren und konfigurieren den Indexdienst auf einem Windows Server 2008-basierten computer ist der Indexdienst auf Windows Server 2008 standardm��ig nicht installiert. Man muss die Rolle erst im Server Manager installieren.
Das Systemlaufwerk wird aber anscheinend trotzdem indexiert! Wenn ich auf Arbeitsplatz -> C -> Eigenschaften gehe, ist unten "Laufwerk f�r schnelle Suche indizieren" angehakt:

Wie kann das aber sein, wenn die Rolle f�r den Indexdienst gar nicht aktiviert ist?

Angeh�ngte Grafiken

IIs 8.5 PHP isolieren und absichern

Gameboy9 — Tue, 01 Jul 2014 12:38:46 GMT

Auf einem Windows Server 2012 VPS sollen Gameserver und 2 Seiten mit PHP gehostet werden: Ein kleines Mybb Forum und eine Wordpress Seite. Beide sollen isoliert voneinander sein, sodass z.B. bei einer Sicherheitsl�cke in Wordpress nicht auf das Mybb Forum zugegriffen werden kann, sondern maximal auf die Wordpress Dateien.
Ich habe bis jetzt gemacht:
Je eine eigene Seite mit eigenem PHP Anwendungspool im IIS angelegt
Jede seite hat ihre eigene php.ini wo ich folgendes hinzugef�gt hab:

PHP-Code:


; Nur normale Dateien f�r include

allow_url_include = OFF

; Gef�hrliche Funktionen

disable_functions = system, exec, shell_exec, popen, proc_open, passthru

; In Ordner isolieren

open_basedir = "C:\inetpub\wwwroot\wordpress"

Nun dachte ich es w�re gut wenn noch jede Seite unter einem eigenen Benutzer laufen w�rde, der nur auf den jeweiligen Ordner Zugriff hat und sonst auf nichts um es 100% zu isolieren. Ich wollte es erst �ber Rechtsklick, Eigenschaften, Sicherheit machen. K�nnte ich da dann einfach sagen z.B. bei Wordpress lege ich einen normalen Windowsbenutzer mit Name Wordpress an, auf C mache ich bei Zugriff alles verweigern (lesen, schreiben ausf�hren etc) und nur bei C:\inetpub\wwwroot\wordpress volle Rechte, sodass der Benutzer isoliert ist?

Ich habe gelesen, dass man es auch �ber xml in der Datei Mainfest.xml machen kann
Nur wo finde ich diese Mainfest.xml? Und wenn ich z.B. diese Zeile einf�ge:

HTML-Code:

Hat der Benutzer dann automatisch auf alles andere au�er MyApp keinen Zugriff?

Kann ich auch einfach im IIS in den Anwendungspool Einstellungen unter Identit�t ausw�hlen, dass ich ein benutzerdefiniertes Konto m�chte? Fragt er mich dann bei jedem Start des Servers das Passwort ab (w�re nicht so gut) oder speichert er das? Bringt die Identit�t bei PHP �berhaupt etwas oder ist die nur f�r ASP.NET (haben wir nicht)?

Ich hoffe ihr kennt euch mit IIS aus und jemand kann mir da ein bisschen Licht ins dunkle bringen! =)

apt-get oder aptitude?

Benzol — Mon, 23 Jun 2014 21:32:12 GMT

Hi,

ich sehe oft, dass apt-get unter Linux benutzt wird, um z.B. Pakete zu installieren (apt-get install apache2 z.B.). Manche benutzen aber nicht apt-get sondern aptitude. Die Parameter scheinen gleich zu sein, auch bei aptitude gibt es z.B. den Befehl install.
apt-get install apache2 macht also dasselbe wie aptitude install apache2.
Warum gibt es also daf�r zwei Befehle? Gibt es �berhaupt Unterschiede? Welches sollte man benutzen?

Lg

Benzol

Swap fast voll obwohl genug Arbeitsspeicher vorhanden?

Dose — Tue, 17 Jun 2014 16:33:23 GMT

Hey,

ich habe einen kleinen VPS. Nichts gro�es liegt nur eine kleine Seite drauf und ich . 2 Kerne und 512MB Arbeitsspeicher hat er. Eben habe ich zu meinem Erstaunen festgestellt, dass der Swap (64MB) fast voll ist - obwohl der Arbeitsspeicher sogut wie leer ist! :8

Code:

free -m

             total       used       free     shared    buffers     cached

Mem:           512        147        365          0          0        113

-/+ buffers/cache:         33        478

Swap:           64         53         10

In htop wird mir angezeigt:
Mem: 53/512MB
Swp: 48/64MB

Mem ist gelb und Swp ist rot. Ich finde das auch bedenklich, dass mein Swap fast voll ist. Aber wie kommt das? Es ist doch noch mehr als genug Arbeitsspeicher frei. Wieso nimmt er dann den Swap? Der sollte doch nur genommen werden wenn er voll ist. Und ist auch langsamer Oo

Rechte Problem Gruppe soll Schreibrechte haben

Tony Montana — Wed, 11 Jun 2014 12:40:58 GMT

Ich habe angefangen mich mit Linux zu besch�ftigen aber komme gerade nicht weiter. Ich will dass ich mit dem Benutzer ftp in /var/www schreibrechte hab. Ich wollte es so machen: www-data soll /var/www geh�ren und ich will den Benutzer ftp in die Grupe www-data mit aufnehmen. In /var/www hat Eigent�mer und Gruppe volle Rechte.
In Konsolenbefehlen habe ich bis jetzt also das hier eingegeben:

Code:

chown www-data:www-data /var/www -R

addgroup ftp www-data

chmod 660 /var/www -R

Ich habe mit dem Benutzer ftp aber trotzdem keine Schreibrechte!

Zitat:

echo test > /var/www/x
-bash: /var/www/x: Permission denied

Was mache ich falsch?

CPU meines vServers permanent zu hoch

KillaVanilla — Wed, 04 Jun 2014 22:51:08 GMT

Hallo liebe Community,
Ich bin nicht gerade ein Linux-Ass, jedoch auch schon Entwickler seit l�ngerer Zeit und nutze Linux schon relativ lange und hate auch kaum Schwierigkeiten damit nur will mein vServer da nicht so mit mir einstimmen. St�ndig bringt es meinen CPU auf 100% und es ist immer ein bestimmter Prozess, habe ihn auch schon gekillt, doch kommt er nach wenigen Minuten wieder hoch. Hat jemand eine Idee worum es sich bei diesem Prozess handelt?

Vielen Dank

DHCP Server einrichten auf OpenSuse mit Konsole ohne Yast

genc67 — Mon, 26 May 2014 14:20:54 GMT

Hallo Leute,

Ich habe im Praktikum als FISI Aufgaben bekommen die ich erledigen muss und habe bis dato noch keine Erfahrung mit LinuX gemacht.
Ich benutze eine Vmware auf dem OpenSuse 12.1 l�uft.

Ich habe eine feste IP Adresse zugewiesen und versuche nun einen DHCP Server dadrauf zu installieren damit meine andere virutelle Maschine mit Windows 7 eine dynamische IP-Adresse erh�lt.
Nun darf ich aber keinen YAST benutzen sondern nur die Konsole/Terminal.

Der einzige Hinweis den ich habe ist, dass die Paketquelle in der DVD eingelegt ist
Ich habe bis dato noch nie mit Linux oder der Konsole zutun gehabt, jede Suche auf die ich getroffen bin hatte mit YAST zutun.

Ich bitte um Hilfe und Ratschl�ge :(

CentOS: GLIBC not found - Teamspeak3 Musikbot

Devon — Tue, 15 Apr 2014 11:45:46 GMT

Hallo!

Siehe Topic. Versuche gerade mit Hilfe dieses Tutorials auf CentOS und der grafischen Oberfl�che einen Teamspeak3 Musikbot einzurichten. Die grafische Oberfl�che und den VNC Server hab ich schon zum laufen gebracht. Teamspeak ist ebenfalls drauf, wenn ich allerdings diesen starte kommt folgender Fehler:

Zitat:

./ts3client_linux_x86: /lib/libc.so.6: version `GLIBC_2.7' not found (required by ./libQtCore.so.5)
./ts3client_linux_x86: /lib/libc.so.6: version `GLIBC_2.9' not found (required by ./libQtGui.so.5)
./ts3client_linux_x86: /lib/libc.so.6: version `GLIBC_2.10' not found (required by ./libQtNetwork.so.5)

Ein Update habe ich schon durchlaufen lassen, hat allerdings nichts gebracht. Im Internet stand, dass bei CentOS 5 die oben genannten Versionen nicht verf�gbar sind. Keine Ahnung ob dies stimmt oder nicht, aber ich komme mit Hilfe der gefundeten Sachen bei Google nicht wirklich weiter. Hab bisher nur Debian benutzt und da konnte ich alle Fehler entweder selbst oder mit Hilfe von euch l�sen.

Ich hoffe, mir kann da wer weiterhelfen. Ich wei� selber, dass das Tutorial eher auf Ubuntu bzw. Debian geschrieben ist, trotz allem sollte es ja unter CentOS auch laufen - oder?

Gr��e

Kritische Sicherheitsl�cke in OpenSSL

xOneDirectionx — Wed, 09 Apr 2014 08:55:08 GMT

Vor kurzem wurde bekannt, dass in OpenSSL eine Sicherheitsl�cke existiert.

Alle Server-Betreiber sollten pr�fen, ob sie hiervon betroffen sind:

Zitat:

Zitat von golem.de

Ein Fehler in OpenSSL l�sst das Auslesen von Arbeitsspeicher zu. Damit k�nnen Angreifer private Keys von Servern erhalten. Eine sichere Verschl�sselung ist nicht mehr gew�hrleistet. Der Bug betrifft sehr viele Web- und Mailserver im Internet.

Weitere Informationen: Sicherheitsl�cke: Keys auslesen mit OpenSSL - Golem.de

MySQL server has gone away

Devon — Sun, 09 Feb 2014 14:12:27 GMT

Hallo!

Bekomme bei einem meiner Projekten zur Zeit folgenden Fehler angezeigt:

Zitat:

WCF::destruct() Unhandled exception: Could not execute prepared statement: SQLSTATE[HY000]: General error: 2006 MySQL server has gone away

#0 /var/www/wcf/lib/data/DatabaseObjectEditor.class.php(69): wcf\system\database\statement\PreparedStatement->execute(Array)
#1 /var/www/wcf/lib/data/acp/session/ACPSessionEditor.class.php(42): wcf\data\DatabaseObjectEditor->update(Array)
#2 /var/www/wcf/lib/system/session/SessionHandler.class.php(542): wcf\data\acp\session\ACPSessionEditor->update(Array)
#3 /var/www/wcf/lib/system/WCF.class.php(174): wcf\system\session\SessionHandler->update()
#4 [internal function]: wcf\system\WCF::destruct()
#5 {main}

Dieser Fehler tritt beim Erstellen eines Themas oder Beitrages auf. Ich hab schon in der MySQL Konfiguration die Werte von wait_timeout, max_connections und max_allowed_packet h�her gestellt, allerdings scheint es daran wohl nicht zu liegen, weil der Fehler immer noch auftritt. Hab auch schon im Internet einiges dar�ber gefunden, aber so wirklich schlau wurde ich daraus nicht bzw. der Fehler existiert immer noch. Auch beim Optimieren, �berpr�fen und Reparieren �ber Phpmyadmin ist der Fehler noch vorhanden.

Vielleicht hat jemand hier 'ne L�sung, w�r top.

Gr��e

Windows 2008 R2 IIS7 - PHP richtig installieren + Ports freigeben

Suchty — Fri, 27 Dec 2013 02:14:11 GMT

Huhu,

ich habe mal zwei Fragen.

2 Kumpel und ich teilen uns ein Windows 2008 R2 vServer mit IIS7 (soweit ich wei�) und Plesk 11,5, es funktioniert alles auch soweit, PHP ist installiert etc. nun meine Frage:

1. Wie installiert man PHP richtig auf einem Windows 2008 R2 vServer?
2. Wie gibt man Ports richtig frei auf selbigem Server?

zu 1. Kumpel hat PHP drauf installiert, soweit, so gut, nur wenn man da PHP Scripte ausf�hren m�chte die z.B. eine Session beinhalten, wird immer folgender Fehler angezeigt:

404 - Datei oder Verzeichnis wurde nicht gefunden.
Die gesuchte Ressource wurde m�glicherweise entfernt oder umbenannt, oder sie steht vor�bergehend nicht zur Verf�gung.

Dateien ohne Session dagegen funktionieren einwandfrei, woran liegt das?

zu 2. Wie gibt man richtig Ports frei? z.B. f�r Minecraft etc.? einfach nur in der Firewall bei eingehende Verbindungen die Ports UDP und TCP freigeben aufm Server? mehr nicht?

bash: lsb_release: command not found

TomatenKetchup — Tue, 24 Dec 2013 16:05:34 GMT

Hallo! Ich wollte mal schauen welche Version von Debian auf meinem Server drauf ist. Laut google geht das mit

Code:

lsb_release -a

Wenn ich das eingebe kommt aber nur: bash: lsb_release: command not found :(

Mod_Rewrite Regeln f�r SEO optimieren

PartyFreak — Mon, 16 Dec 2013 05:25:10 GMT

Jo,

ich m�chte mich intensiver mit Mod_Rewrite besch�ftigen:

Wie ist die grundlegende Struktur guter Mod_Rewrite Regeln?
Wie kann ich sie am besten f�r SEO optimieren? K�nnen schlechte Regeln auch schlecht f�r SEO sein?
Gibt es eine gute Methode eigene Regeln zu testen? Regex ist ja so eine Sache, in 100 Testf�llen gehts, und in Test 101 nicht weil man was �bersehen hat
Gibt es Pitfails wo man Mod_Rewrite gerne nutzt aber es nicht verwenden sollte?

[VMWare] Hostname im Netzwerk erreichbar machen?

Bubble Gum — Sun, 15 Dec 2013 19:32:11 GMT

Howdy :)

Ich bin derzeit dabei �ber VMWare f�r Entwicklungszwecke ein (V)Server einzurichten.
Im prinzip ist das ganze schon geschehen und l�uft. Die VM wurde auch so eingestellt, sodass diese eine eigene IP vom Router bekommt.

Jetzt habe ich aber Probleme mit dem Hostnamen.
Dieser soll im Netzwerk auch erreichbar sein, damit ich nicht st�ndig �ber der IP gehen muss.

Alle relevanten Einstellungen sind bereits gemacht worden:
- /etc/hostname
- /etc/hosts
- /etc/resolv.conf
- /etc/dhcp/dhclient.conf
- Und so weiter...

Jetzt mein Problem:
Ich m�chte gerne den Server nicht �ber der IP erreichen (192.168.0.105 als Beispiel), sondern �ber deren Hostnamen (dev.server.local).
Nur l�st dieser komischerweise nicht auf.

F�r die schnelle Lauff�higkeit hatte ich gedacht, das ganze eben �ber die hosts von Windows zu l�sen (von den Rechnern, worauf ich dort zugreifen m�chte), aber da macht mir Windows 7 einen Strich durch die Rechnung. Die Hosts wollen partu nicht greifen - egal ob ich Win neustarte oder den DNS Cache flushe. Anscheinend haben so einige Leute mit Win7 diesbez�glich Probleme...

Der VServer wird auch seperat in der Fritzbox angezeigt...

Hat jemand einen Plan, wie ich mein vorhaben nun endg�ltig zuende bringe?

Windows auf Linux Server installieren?

Festplatte — Wed, 13 Nov 2013 04:02:34 GMT

Hi,

kann ich irgendwie Windows auf einem Linux VPS installieren? Windows Server sind immer so teuer aber ich kenne mich mit Linux nicht aus :'(

Dienste per PHP starten oder stoppen

Snees — Fri, 25 Oct 2013 12:33:34 GMT

Hallo, ich stehe aktuell vor einem kleinen Problem. Ich m�chte gerne ein PHP-Skript schreiben, mit dem ich z.B. MySQL neu starten kann oder Apache oder nginx stoppen kann. Habe schon diverse L�sungsans�tze ausprobiert, wie z.B. exec, shell_exec, system usw. Habe auch schon ein Bash-Skript angelegt und das per PHP ausgef�hrt, aber es funktioniert einfach nicht.

Wie mache ich das am besten? Ist das �berhaupt m�glich?

Putty SSH Verbindung bei Ruhezustand nicht trennen

ThunderStorm — Mon, 02 Sep 2013 14:54:04 GMT

Hey,

ich habe einen kleinen VPS auf den ich mit Putty zugreife. Abends setze ich meinen Pc in den Ruhezustand. Wenn ich ihn dann am n�chsten Tag wieder hochfahre sind meine Verbindungen mit Putty getrennt. Kann ich das irgendwie verhindern?

Wie mit Root Server Geld verdienen?

Callshopmafia — Sun, 01 Sep 2013 14:32:17 GMT

Servus ich habe ein paar Root's und meine Frage ist jetzt wie
ich damit Geld verdienen kann? Habe an Surfbars oder soetwas gedacht?
Jemand eine Ahnung davon?

Liebe Gr��e von Callshopmafia.

Windows vServer aufgeh�ngt

pukker — Sat, 17 Aug 2013 08:24:29 GMT

Hallo,

ich hab irgendwie geschafft, dass sich mein gemieteter windoof vserver aufh�ngt.
Jetzt wollte ich wissen wie ich ihn neustarten kann? �ber putty bekomme ich keine verbindung hin
und �ber remotedesktopverbindung bleibt der bildschirm schwarz, dann kommt die initialisierung vom remote und dann st�rzt es einfach ab xd
soll ich mich einfach an den server admin wenden oder kann ich das selber noch irgendwie hinbekommen?

Nitrado domain weiterleitungs problem

chellux — Wed, 14 Aug 2013 16:46:06 GMT

hi leute, hab folgendes problem.. bin jetz mit meiner domain zu nitrado.. nun komm ich nichtmehr auf die seite...

http://deejay-flohmarkt.de/ ist die domain und die soll auf Startseite - Deejay Flohmarkt geleitet werden

aktuell siehts so aus

stimmt das oder hab ich nen denkfehler

mfg

Angeh�ngte Grafiken

Server sinnvoll verwenden

Snees — Wed, 14 Aug 2013 09:40:15 GMT

Moin,

einer meiner Server ist noch f�r ~2 Monate unbenutzt, ich will den Vertrag aber auch nicht k�ndigen und dann einen neuen Vertrag abschlie�en, deshalb ist meine Frage wie ich den Server sinnvoll nutzen kann.

Ein paar Daten:

- 6GM RAM
- Dual-Core
- 200GB HDD
- Standort: DE
- OS: Debian 7

Es gibt doch Projekte, denen man einen Teil seines Servers 'abgeben' kann, die benutzen meinen Server dann f�r gro�e Berechnungen usw, oder?
Was kann man damit noch so anfangen? (Bitte nicht Gameserver, Webserver oder sowas)

Eventuell etwas womit ich nebenbei noch etwas Kohle verdienen kann um die Kosten zu decken?

Teamspeak� Server IP einstellen

Next — Thu, 08 Aug 2013 14:24:33 GMT

Hallo,

ich m�chte einen Ts� Server auf meinem Vserver betreiben. Die Installation ging ja eigentlich ziemlich einfach und schnell, jedoch stellt sich bei mir folgendes Problem. Ich habe bei meinem Hoster 2 IP Adressen gebucht ( Ich nenne sie mal IP 1 und IP 2). Der Ts� Server bezieht jetzt aber automatisch die IP 2, obwohl ich die IP 1 haben m�chte. Wei� jemand, ob, und wenn, wo man die IP des TS Servers einstellen kann.

Daten vom VServer:
Windows Server 2008 R2 Standard
PLESK ist auch installiert

MfG Next

Webspace/VPS: E-Mail Postfach weiterhin nutzen

Devon — Mon, 29 Jul 2013 12:18:28 GMT

Hallo,

hab bei meinem Webspace Paket ein E-Mail Postfach zur Verf�gung und w�rde das gerne auch mit meinem V-Server weiterhin nutzen. Ein DNS-Eintrag mittels MX-Record leitet ja die Mails auf den Server weiter, die wiederum aber von postfix nicht verarbeitet werden k�nnen. Gibt es eine M�glichkeit, das Postfach auch mit dem V-Server weiter zu nutzen und wenn ja, wie muss ich vorgehen? Oder w�re es ratsamer, dort postfix daf�r einzurichten und ggf. ein Interface nachzuinstallieren?

Gr��e

Im Teamspeak Musik 24/7 ? - VServer

ElkosMED — Sun, 28 Jul 2013 12:53:59 GMT

Hall�le,

meint ihr man k�nnte einen VServer mieten, und dort einen Teamspeak so einrichten dass er permanent Musik bspw. Housetime in einem TS� spielt?

VServer haben ja meins wissens nach keine eingebaute Soundkarte f�r Nutzer an sich.
Deshalb stell ich es mir etwas kompliziert vor.

Tag des Systemadministrators

Nachto — Fri, 26 Jul 2013 10:30:07 GMT

Hallo,

heute ist der 26.07.2013, der Tag des Systemadministrators. Und hier mit m�chte ich mich einmal bei DMW007 und Ta1lor (♥) bedanken f�r die tolle Arbeit, die die beiden (ob f�r UH oder f�r mich, haha) im vergangenen Jahr geleistet haben.

Gru�!

Kommerzielles hosting, oder eigener Server?

!lkay — Wed, 24 Jul 2013 21:41:59 GMT

Hallo,

falls mein Thema nicht in diese Kategorie gehoert, bitte verschieben. Ich denke jedoch, dass es hierhin perfekt passt. Aufjedenfall bin ich komplett neu was einen "eigenen" Server angeht, - undzwar hab' ich demnaechst vor meine eigenen Projekte dort zu hosten. Ich bin mir darueber bewusst dass man sich einen "eigenen" Server mieten kann, - doch muss man sie unbedingt in einem speziellen Lager aufbewaren? Was kosten solche Server welche auch von grossen Konzernen benutzt werden, (nur aus Neugier), und wie wuerde man nun seine eigene Daten aufrufen nur durch einer Domain aufrufen koennen? Ich moechte dass sehr gerne erklaert bekommen.

Krazex

Suche anonyme Werbeanbieter

Culty — Mon, 22 Jul 2013 21:00:50 GMT

Kennt hier vielleicht jemand Werbeanbieter die kein Impressum fordern?

Ubuntu VNC Server auf VPS installieren

pukker — Fri, 19 Jul 2013 00:45:22 GMT

habs selber hinbekommen, l�uft trozdem nicht O-)

Hallo,

ich bin gerade dabei auf einem Vserver vnc zu installieren und befolge dieses tut https://www.youtube.com/watch?v=Zf6l...ailpage#t=613s, aber an dieser stelle komme ich nicht weiter. Ich weis nicht genau was er da macht.
Also,

"gnome-session &" und dann? Wie gebe ich unten die befehle ein?^G ^C usw.

danke schonmal f�r die hilfe.

Viele Seitenaufrufe, ServerLoad minimieren

Snees — Fri, 05 Jul 2013 16:21:11 GMT

Ich bin's schon wieder :D

Aktuell habe ich ein kleines Problem was den ServerLoad bei vielen Seitenaufrufen betrifft. Ich habe mir ein kleines Tool geschrieben, um das Ganze mal zu testen.

Fazit: 1500 Aufrufe innerhalb weniger Sekunden = ServerLoad >50. Ich habe dann bei einem Load von 70 abgebrochen.

Das Tool funktioniert so: Ich ziehe mir eine Liste von Proxys und rufe mit diesen Proxys dann die URL auf, funktioniert der Proxy, wird die Seite so lange mit diesem Proxy aufgerufen, bis der Proxy nicht mehr funktioniert. W�hrenddessen werden weitere Proxys geladen usw. Es sind also viele Seitenaufrufe von vielen verschiedenen IPs.

Wie blockiere ich am besten Verbindungen von IPs, die so oft eine Seite in so kurzer Zeit aufrufen?
Wie minimiere ich den ServerLoad w�hrend einem solchen 'Angriff'?

Danke

Upgrade von Debian 6 auf Debian 7.1, trotzdem Kernel Linux 2.6.32-042stab076.8

Snees — Wed, 03 Jul 2013 07:53:35 GMT

Ich bin's wieder :D Ich kenne mich mit dem ganzen - ich nenne es mal so - Kernel-Ged�ns noch nicht aus.

Ich habe auf einem Testserver von mir Debian 6, habe es auch frisch installiert und wollte dann zum Testen mal zu Debian 7 upgraden.

Dazu habe ich mir diese beiden Seiten hier angesehen:

Debian Linux: Upgrade v6.0.x Squeeze to v7.0.0 Wheezy
Debian 6 upgrade auf Debian 7

Ich habe die sources.list bearbeitet:

Zitat:

deb Index of /debian wheezy main
deb-src Index of /debian wheezy main
deb Debian -- Security Information wheezy/updates main
deb-src Debian -- Security Information wheezy/updates main
deb Index of /debian wheezy-updates main
deb-src Index of /debian wheezy-updates main

Dann Update, Upgrade, Dist-Upgrade (wie beschrieben) durchgef�hrt. Dabei sind auch keine Fehler aufgetreten.
Wenn ich 'lsb_release -a' aufrufe bekomme ich diese Ausgabe:

Zitat:

No LSB modules are available.
Distributor ID: Debian
Description: Debian GNU/Linux 7.1 (wheezy)
Release: 7.1
Codename: wheezy

Es scheint also geklappt zu haben, wenn ich allerdings jetzt die Kernel-Version mit 'uname -mrs' aufrufe bekomme ich folgende Ausagabe:

Zitat:

Linux 2.6.32-042stab076.8 i686

M�sste dort jetzt nicht eigentlich 'Linux 3.2.X' stehen oder sehe ich das falsch?

Debian Squeeze & Apache2, Performance verbessern und absichern

Snees — Tue, 02 Jul 2013 14:19:55 GMT

Ich m�chte gerne die Leistung meines Haupt-Servers verbessern und diesen absichern. Dazu habe ich heute von meinem alten 512MB RAM-Server zu einem 6GB RAM-Server gewechselt.

Auf dem Server l�uft aktuell:

Apache2 (inkl. mod_pagespeed)
MariaDB
Teamspeak

Folgendes habe ich bereits gemacht:

php5-xcache installiert
mod_pagespeed installiert
phpMyAdmin-Verzeichnis ge�ndert
ServerTokens Prod
ServerSignature Off
Module info,userdir,status,dav,autoindex,proxy ausgeschaltet
Modul headers eingeschaltet
in der .htaccess: Header unset "X-Powered-By"
default vHost gel�scht

Jetzt ist meine Frage an euch, gibt es noch potenzielle Sicherheitsl�cken, die euch bekannt sind, mir aber nicht?
Was kann ich generell am Apache an der Konfiguration �ndern, damit dieser besser l�uft?

W�rde mich �ber jeden sinnvollen Beitrag freuen, der mir weiterhelfen k�nnte.

Falls noch Fragen offen sind, einfach fragen :P

Suche passenden vServer f�r DoS

Snees — Sat, 29 Jun 2013 20:11:38 GMT

Ich bin auf der Suche nach einem passenden vServer, es gibt so viele Anbieter, da blickt ja niemand mehr durch.

Kritieren:
- unlimited Traffic
- Offshore
- kann damit illegales Zeug machen und keinen interessiert es
- 1-2 GB RAM
- gutes Preis/Leistungs-Verh�ltnis

W�rde mich �ber Links zu den entsprechenden Anbietern freuen.

[HowTo] Von MySQL auf MariaDB umsteigen

Devon — Tue, 25 Jun 2013 14:35:04 GMT

Guten Tag,

da sich mehr oder weniger eine Anleitung gew�nscht wurde wie man eigentlich vom Datenbankverwaltungssystem MySQL auf MariaDB umsteigen kann habe ich soeben eine erstellt, die in wenigen Schritten den Umstieg erkl�rt.

Was wird ben�tigt?

Grundkenntnisse in der Serveradministration
Vorinstallierter MySQL-Server und Client
Debian 6
PuTTY oder ein anderer SSH-Client
Aktuellste MariaDB Version 5.5 (hier klicken)

1. Schritt: GPG-Key hinzuf�gen und gew�nschtes Repository ausw�hlen

Da die Integrit�t vom Repository �berpr�ft wird brauchen wir einen GPG-Key der mittels folgendem Befehl einfach hinzugef�gt wird:

Code:

apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 0xcbcb082a1bb943db

Als N�chstes m�sst ihr euer gew�nschtes Repository ausw�hlen. Dabei ist selbst verst�ndlich zu beachten, dass man das richtige Betriebssystem ausw�hlt (also in unserem Fall Debian und dann Debian 6 "Squeeze". Danach w�hlt man die MariaDB Version 5.5 und den Server zum Herunterladen aus.

Sollte so ungef�hr aussehen:

Die Version 10 ist die Entwicklerversion die nur auf Testumgebungen installiert werden sollte. Also Finger weg davon und weiter gehts!

2. Schritt: Repository einf�gen, Quellen updaten und Installation von MariaDB

Um die Repository hinzuzuf�gen ben�tigen wir nano (apt-get install nano). Ist es bereits installiert, so kann man folgenden Befehl ausf�hren:

Code:

nano /etc/apt/sources.list

Falls ihr kein nano habt so k�nnt ihr folgenden Befehl ausf�hren:

Code:

add-apt-repository 'deb URL....'

Und dann danach folgenden Eintrag machen:

Code:

deb http://mirror.netcologne.de/mariadb//repo/5.5/debian squeeze main

deb-src http://mirror.netcologne.de/mariadb//repo/5.5/debian squeeze main

Nun aktuallisieren wir die Quellen und installiere MariaDB und entfernen automatisch damit den MySQL-Server und Clienten:

Code:

apt-get update

apt-get install mariadb-server

Sobald die Installation problemlos ausgef�hrt wurde m�ssen wir noch den MySQL-Server neustarten:

Code:

service mysql restart

Geschafft! Euer MySQL-Server und Client ist nun Geschichte, ihr benutzt absofort MariaDB! Wenn Fragen und Probleme auftauchen sollten so meldet euch bitte unverz�glich.

Gr��e

Miniaturansichten angeh�ngter Grafiken

Angeh�ngte Grafiken

mmc crashed bei Rolle hinzuf�gen

xOneDirectionx — Fri, 21 Jun 2013 13:27:49 GMT

Hey ihr

vorab, ich habe im Internet gesucht, aber nichts gefunden.

Ich wollte unter einem Windows Server 2008 R2 64Bit-System die Serverrolle "Active Directory-Zertifikatdienste" hinzuf�gen. Allerdings bekomme ich schon bei der Auswahl der Rolle einen Fehler angezeigt und der Server-Manager schmiert ab:
Microsoft Management Console funktioniert nicht mehr

Zitat:

Beschreibung:
Stopped working

Problemsignatur:
Problemereignisname: CLR20r3
Problemsignatur 01: mmc.exe
Problemsignatur 02: 6.1.7600.16385
Problemsignatur 03: 4a5bc808
Problemsignatur 04: mscorlib
Problemsignatur 05: 2.0.0.0
Problemsignatur 06: 4ca2b851
Problemsignatur 07: 4212
Problemsignatur 08: a9
Problemsignatur 09: System.AccessViolationException
Betriebsystemversion: 6.1.7601.2.1.0.272.7
Gebietsschema-ID: 1031

Lesen Sie unsere Datenschutzbestimmungen online:
Datenschutzbestimmungen f�r Windows 7 - Microsoft Windows

Wenn die Onlinedatenschutzbestimmungen nicht verf�gbar sind, lesen Sie unsere Datenschutzbestimmungen offline:
C:\Windows\system32\de-DE\erofflps.txt

Folgende Dienste sind bereits installiert:
- Active Directory-Dom�nendienste
- Dateidienste
- DNS-Server
- Webserver (IIS)

Naja, es soll auf einer VM geschehen. Liegt es eventuell daran? Denn wenn ich die MMC manuell �ffne, gibt es keine Probleme.

Hoffe ihr k�nnt helfen.

Lg

Einrichtung eines vHost mit .info

Pacman# — Mon, 27 May 2013 16:48:05 GMT

Hallo,

Ich will einen vHost einrichten und meine Domainendung ist .info, aber Linux interpretiert den vHost dann als .info-Datei. Wie kann ich dieses Problem l�sen?

Mfg,
Pacman#

ispCP bietet Dateien zum Download an

Kuchenmaster — Sun, 26 May 2013 16:04:51 GMT

Hallo Community,

hab da so ein kleines problem .... kann vllt. mal jemand per teamviewer auf mein rechner kommen ?
wollte gerade ispcp installieren nun ja wenn ich nun auf meine seite gehe komm nur ein download habe ispcp wieder deinstalliert ...
fehler bleibt bin alle einstellungen vom apache durchgegangen finde kein fehler kann mir jemand helfen ?

Zwei Minecraft Bukkit Server auf einem Server oder Computer

Max899 — Sat, 04 May 2013 15:54:43 GMT

Ist es m�glich zwei minecraft server auf einem server bzw pc zu starten? Also einen im creative und den anderen im survival modus.

[Windows 2008] Minecraft hohe CPU Auslastung Can't keep up

Next — Thu, 25 Apr 2013 16:56:12 GMT

Hey, ich besitze einen kleinen VServer mit Win2008.
Auf dem Server l�uft eine Internetseite & mehr oder weniger ein MinecraftServer.
Der MinecraftServer spuckt oft diese Fehlermeldung aus

Zitat:

[WARNING] Can't keep up! Did the system time change, or is the server overloaded?

Anfangs dachte ich es liegt am RAM, der war aber nie wirklich ausgelastet (sind insgesamt 5GB)
Dann habe ich mal auf die CPU Auslastung geguckt, welche in zeitlichen Abst�nden von ca. 0% bis auf 100% wechselt und dann aber wieder von 100% auf 0%

Nachdem ich den Server neuinstallieren lassen habe, trat dieses Problem nicht mehr auf. Ich hatte nur die Website drauf lassen.
Dann habe ich wieder Java installiert und den Minecraft Server gestartet & das Spiel'chen fing von vorne an.

Kann diese Auslastung m�glicherweise an Java liegen?

Hoffe jemand kennt eine Antwort oder L�sung :)

MfG Next

[Debian] bin Datei nicht gefunden?

Prinzessin Paat — Thu, 25 Apr 2013 12:05:26 GMT

Heyho,

ich will gerade eine .bin Datei via "./name.bin" ausf�hren. Leider wird mir st�ndig die Meldung gegeben, dass diese Datei nicht existiere, obwohl sie mir bei "ls" & in Filezilla aufgelistet wird.
- Weiss jemand Abhilfe?

MfG

/e Fehler gefunden. 32lib dateien auf einem 64bit System installieren ist schei�e. Folgender Befehl bringt Abhilfe:

Code:

apt-get install ia32-libs

[HowTo] Auf PHP5.4.X unter Debian 6.0 updaten

Devon — Mon, 22 Apr 2013 16:28:08 GMT

Nachdem ich eben meine 2 Server (Debian 6.0) auf PHP 5.4.X aktualisiert habe m�chte ich euch hier nun zeigen wie ihr das auch machen k�nnt. Neben einem Geschwindigkeitsboost von 5-10% in der unoptimierten Konfiguration bietet diese Version auch eine verbesserte Sicherheit an.

Zuerst m�sst ihr die Repositories um 2 Eintr�ge erweitern:

Code:

vi /etc/apt/sources.list

Damit wird mit dem Unix-Standard-Editor (vi) im SSH-Clienten (z.B. Putty) die Datei ge�ffnet. Wer nano verwenden will muss vorher diesen noch installieren da er nicht in einer frischen Debian Installation mitgeliefert wird:

Code:

aptitude install nano

Die folgenden 2 Eintr�ge m�sst ihr anschlie�end einf�gen:

Code:

deb http://packages.dotdeb.org squeeze-php54 all

deb-src http://packages.dotdeb.org squeeze-php54 all

Danach muss noch der GnuPG Key heruntergeladen und importiert werden:

Code:

wget http://www.dotdeb.org/dotdeb.gpg

cat dotdeb.gpg | apt-key add -

Im n�chsten Schritt werden die Paketlisten aktualisiert, hierbei wird noch nichts installiert - das folgt noch:

Code:

aptitude update

Nachdem die Paketlisten nun aktualisiert wurden folgt die eigentlich Installation und die Problembehebung (falls es welche gibt):

Code:

aptitude install php5

Mit dem folgenden Befehl k�nnt ihr nun nachschauen ob die Installation erfolgreich oder fehlgeschlagen ist (gibt die derzeitige php im SSH Clienten aus):

Code:

php -v

Habt ihr nun php 5.4 installiert und auf eurer Seite erscheint ein 502 Bad Gateway solltet ihr zun�chst den folgenden Eintrag (zufinden unter /etc/php5/fpm/pool.d/www.conf):

Code:

listen = /var/run/php5-fpm.sock

durch diesen ersetzen:

Code:

listen = 127.0.0.1:9000

/var/run/php5-fpm.sock ist n�mlich nicht vorhanden deswegen kommt es zu dem oben genannten Fehler.

Ein

Code:

service php5-fpm reload

sollte die �nderungen in der Datei dann �bernehmen.

Gr��e

Spiel auf Windows Server?

Aliamar — Sat, 13 Apr 2013 22:56:18 GMT

Hey, undzwar m�chte ich gerne ein Spiel auf einem Windows 2003/2008 Server starten.
Gibt es denn irgendeine M�glichkeit, sei es mit ner VMWare oder sonstwas?

Mir wird immer nur gesagt, dass die "Grafikkarten"treiber fehler, oder nicht aktuell sind.
Habe aber f�r die im Ger�te-Manager angezeigte Grafikkarte die aktuellsten Treiber runtergeladen, allerdings bringt es nichts.

MyBB SEO-Plugin Rewrite Hilfe gesucht!

Snees — Wed, 20 Feb 2013 14:54:46 GMT

Heyho, habe folgendes Plugin installiert: MyBB - Mods - Google SEO

Rewrite-Modul ist nat�rlich aktiviert, .htaccess ist wie beschrieben angepasst, alle einstellungen sollten aktiviert sein,
der Link sieht im Moment so aus:

http://***.de/showthread.php?tid=8

wenn ich darauf klicke sieht der link so aus

http://****.de/Thread-Apache2-Modul-Pagespeed

aber es wird mir immer nur die index-Seite des Forums angezeigt.

Schwer zu beschreiben, kann mir bitte jemand helfen? Evtl. per TV?

Danke!

FTP-Rechte richtig einstellen

Snees — Sat, 16 Feb 2013 13:51:51 GMT

Servus, ein Kumpel von mir braucht einen FTP-Server, ich habe auf meinem vServer einen FTP-Benutzer f�r ihn angelegt und ihm ein Verzeichnis im www-Ordner zugewiesen, habe mich dann mal per FTP eingeloggt, funktioniert auch. Allerdings hat dieser Benutzer keine Rechte Dateien anzulegen.
Meine Frage ist jetzt: Wo und wie kann ich die Rechte f�r die verschiedenen Benutzer bei Debian 6 einstellen?

LG

SSH Verbindung bricht ab

Minecraft — Wed, 30 Jan 2013 16:45:46 GMT

Hey,

ich habe einen kleinen VPS mit Ubuntu.
Wenn ich mich per SSH Verbinde wird die Verbindung nach einer Weile unterbrochen, dann muss ich das Programm neu starten und mich neu anmelden.
Die Zeit wie lange es bis dahin dauert ist unterschiedlich, manchmal schon nach 10 Minuten manchmal aber auch erst sp�ter.
Was kann ich dagegen machen?

Apache Rewrite Rules - Hilfe

Snees — Tue, 29 Jan 2013 18:46:59 GMT

Hallo, ich habe folgende RewriteRules:

Code:

RewriteEngine On

RewriteRule ^Suche.html index2.php?p=search [L]

Rewrite-Modul ist bereits aktiviert, .htaccess-Datei halt erstellt, in meinem Quelltext steht jetzt anstatt

Code:

Suche

dieser Code:

Code:

Suche

Allerdings bekomme ich beim Aufrufen einen 404-Error, kann jemand den Fehler erkennen?

[Debian] Apache Syntax Fehler

Prinzessin Paat — Tue, 29 Jan 2013 11:10:55 GMT

Heyho,

ich und Apache sind 2 verschiedene Welten! Nach dem ich den VHost editiert hatte & Apache neu starten wollte, kam folgende Fehlermeldung:

Zitat:

Syntax error on line 281 of /etc/apache2/apache2.conf: Syntax error on line 7 of /etc/apache2/sites-enabled/000-default: Expected but saw
failed!

Hier mal die /etc/apache2/apache2.conf:

Spoiler:

Code:

#

# Based upon the NCSA server configuration files originally by Rob McCool.

#

# This is the main Apache server configuration file.  It contains the

# configuration directives that give the server its instructions.

# See http://httpd.apache.org/docs/2.2/ for detailed information about

# the directives.

#

# Do NOT simply read the instructions in here without understanding

# what they do.  They're here only as hints or reminders.  If you are unsure

# consult the online docs. You have been warned.  

#

# The configuration directives are grouped into three basic sections:

#  1. Directives that control the operation of the Apache server process as a

#     whole (the 'global environment').

#  2. Directives that define the parameters of the 'main' or 'default' server,

#     which responds to requests that aren't handled by a virtual host.

#     These directives also provide default values for the settings

#     of all virtual hosts.

#  3. Settings for virtual hosts, which allow Web requests to be sent to

#     different IP addresses or hostnames and have them handled by the

#     same Apache server process.

#

# Configuration and logfile names: If the filenames you specify for many

# of the server's control files begin with "/" (or "drive:/" for Win32), the

# server will use that explicit path.  If the filenames do *not* begin

# with "/", the value of ServerRoot is prepended -- so "/var/log/apache2/foo.log"

# with ServerRoot set to "" will be interpreted by the

# server as "//var/log/apache2/foo.log".

#



### Section 1: Global Environment

#

# The directives in this section affect the overall operation of Apache,

# such as the number of concurrent requests it can handle or where it

# can find its configuration files.

#



#

# ServerRoot: The top of the directory tree under which the server's

# configuration, error, and log files are kept.

#

# NOTE!  If you intend to place this on an NFS (or otherwise network)

# mounted filesystem then please read the LockFile documentation (available

# at );

# you will save yourself a lot of trouble.

#

# Do NOT add a slash at the end of the directory path.

#

ServerRoot "/etc/apache2"



#

# The accept serialization lock file MUST BE STORED ON A LOCAL DISK.

#

#

#

LockFile /var/lock/apache2/accept.lock

#

#



#

# PidFile: The file in which the server should record its process

# identification number when it starts.

# This needs to be set in /etc/apache2/envvars

#

PidFile ${APACHE_PID_FILE}



#

# Timeout: The number of seconds before receives and sends time out.

#

Timeout 300



#

# KeepAlive: Whether or not to allow persistent connections (more than

# one request per connection). Set to "Off" to deactivate.

#

KeepAlive On



#

# MaxKeepAliveRequests: The maximum number of requests to allow

# during a persistent connection. Set to 0 to allow an unlimited amount.

# We recommend you leave this number high, for maximum performance.

#

MaxKeepAliveRequests 100



#

# KeepAliveTimeout: Number of seconds to wait for the next request from the

# same client on the same connection.

#

KeepAliveTimeout 15



##

## Server-Pool Size Regulation (MPM specific)

## 



# prefork MPM

# StartServers: number of server processes to start

# MinSpareServers: minimum number of server processes which are kept spare

# MaxSpareServers: maximum number of server processes which are kept spare

# MaxClients: maximum number of server processes allowed to start

# MaxRequestsPerChild: maximum number of requests a server process serves



StartServers       1

MinSpareServers    1

MaxSpareServers    5

MaxClients        10

    MaxRequestsPerChild   0





# worker MPM

# StartServers: initial number of server processes to start

# MaxClients: maximum number of simultaneous client connections

# MinSpareThreads: minimum number of worker threads which are kept spare

# MaxSpareThreads: maximum number of worker threads which are kept spare

# ThreadsPerChild: constant number of worker threads in each server process

# MaxRequestsPerChild: maximum number of requests a server process serves



StartServers       1

MaxClients        10

MinSpareThreads    1

MaxSpareThreads    4

    ThreadsPerChild      25

    MaxRequestsPerChild   0





# These need to be set in /etc/apache2/envvars

User ${APACHE_RUN_USER}

Group ${APACHE_RUN_GROUP}



#

# AccessFileName: The name of the file to look for in each directory

# for additional configuration directives.  See also the AllowOverride

# directive.

#



AccessFileName .htaccess



#

# The following lines prevent .htaccess and .htpasswd files from being 

# viewed by Web clients. 

#



    Order allow,deny

    Deny from all





#

# DefaultType is the default MIME type the server will use for a document

# if it cannot otherwise determine one, such as from filename extensions.

# If your server contains mostly text or HTML documents, "text/plain" is

# a good value.  If most of your content is binary, such as applications

# or images, you may want to use "application/octet-stream" instead to

# keep browsers from trying to display binary files as though they are

# text.

#

DefaultType text/plain





#

# HostnameLookups: Log the names of clients or just their IP addresses

# e.g., www.apache.org (on) or 204.62.129.132 (off).

# The default is off because it'd be overall better for the net if people

# had to knowingly turn this feature on, since enabling it means that

# each client request will result in AT LEAST one lookup request to the

# nameserver.

#

HostnameLookups Off



# ErrorLog: The location of the error log file.

# If you do not specify an ErrorLog directive within a 

# container, error messages relating to that virtual host will be

# logged here.  If you *do* define an error logfile for a 

# container, that host's errors will be logged there and not here.

#

ErrorLog /var/log/apache2/error.log



#

# LogLevel: Control the number of messages logged to the error_log.

# Possible values include: debug, info, notice, warn, error, crit,

# alert, emerg.

#

LogLevel warn



# Include module configuration:

Include /etc/apache2/mods-enabled/*.load

Include /etc/apache2/mods-enabled/*.conf



# Include all the user configurations:

Include /etc/apache2/httpd.conf



# Include ports listing

Include /etc/apache2/ports.conf



#

# The following directives define some format nicknames for use with

# a CustomLog directive (see below).

# If you are behind a reverse proxy, you might want to change %h into %{X-Forwarded-For}i

#

LogFormat "%v:%p %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" vhost_combined

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

LogFormat "%h %l %u %t \"%r\" %>s %b" common

LogFormat "%{Referer}i -> %U" referer

LogFormat "%{User-agent}i" agent



#

# Define an access log for VirtualHosts that don't define their own logfile

CustomLog /var/log/apache2/other_vhosts_access.log vhost_combined



#

# Customizable error responses come in three flavors:

# 1) plain text 2) local redirects 3) external redirects

#

# Some examples:

#ErrorDocument 500 "The server made a boo boo."

#ErrorDocument 404 /missing.html

#ErrorDocument 404 "/cgi-bin/missing_handler.pl"

#ErrorDocument 402 http://www.example.com/subscription_info.html

#



#

# Putting this all together, we can internationalize error responses.

#

# We use Alias to redirect any /error/HTTP_.html.var response to

# our collection of by-error message multi-language collections.  We use 

# includes to substitute the appropriate text.

#

# You can modify the messages' appearance without changing any of the

# default HTTP_.html.var files by adding the line:

#

#   Alias /error/include/ "/your/include/path/"

#

# which allows you to create your own set of files by starting with the

# /usr/share/apache2/error/include/ files and copying them to /your/include/path/, 

# even on a per-VirtualHost basis.  The default include files will display

# your Apache version number and your ServerAdmin email address regardless

# of the setting of ServerSignature.

#

# The internationalized error documents require mod_alias, mod_include

# and mod_negotiation.  To activate them, uncomment the following 30 lines.



#    Alias /error/ "/usr/share/apache2/error/"

#

#    

#        AllowOverride None

#        Options IncludesNoExec

#        AddOutputFilter Includes html

#        AddHandler type-map var

#        Order allow,deny

#        Allow from all

#        LanguagePriority en cs de es fr it nl sv pt-br ro

#        ForceLanguagePriority Prefer Fallback

#    

#

#    ErrorDocument 400 /error/HTTP_BAD_REQUEST.html.var

#    ErrorDocument 401 /error/HTTP_UNAUTHORIZED.html.var

#    ErrorDocument 403 /error/HTTP_FORBIDDEN.html.var

#    ErrorDocument 404 /error/HTTP_NOT_FOUND.html.var

#    ErrorDocument 405 /error/HTTP_METHOD_NOT_ALLOWED.html.var

#    ErrorDocument 408 /error/HTTP_REQUEST_TIME_OUT.html.var

#    ErrorDocument 410 /error/HTTP_GONE.html.var

#    ErrorDocument 411 /error/HTTP_LENGTH_REQUIRED.html.var

#    ErrorDocument 412 /error/HTTP_PRECONDITION_FAILED.html.var

#    ErrorDocument 413 /error/HTTP_REQUEST_ENTITY_TOO_LARGE.html.var

#    ErrorDocument 414 /error/HTTP_REQUEST_URI_TOO_LARGE.html.var

#    ErrorDocument 415 /error/HTTP_UNSUPPORTED_MEDIA_TYPE.html.var

#    ErrorDocument 500 /error/HTTP_INTERNAL_SERVER_ERROR.html.var

#    ErrorDocument 501 /error/HTTP_NOT_IMPLEMENTED.html.var

#    ErrorDocument 502 /error/HTTP_BAD_GATEWAY.html.var

#    ErrorDocument 503 /error/HTTP_SERVICE_UNAVAILABLE.html.var

#    ErrorDocument 506 /error/HTTP_VARIANT_ALSO_VARIES.html.var







# Include of directories ignores editors' and dpkg's backup files,

# see README.Debian for details.



# Include generic snippets of statements

Include /etc/apache2/conf.d/



# Include the virtual host configurations:

Include /etc/apache2/sites-enabled/

/etc/apache2/sites-enabled/000-default, ist ein Ordner, wo nichts drinne ist, also kann ja eigentlich auch kein Syntax Error sein!

W�rde mich �ber Hilfe freuen :s

MfG,
Paat

Windows Server zu Hause hinstellen?

Devon — Sun, 13 Jan 2013 00:44:24 GMT

Hallo,

ich habe vor in einigen Tagen mit der unten stehenden Hardware einen kleinen Windows Server bei mir zu Hause mit der Funktion eines Gateway Rechners hinzustellen, sprich soll als Schutz vor Angriffen und Co. dienen und man sollte dort ein paar Dateien sichern k�nnen. Meine Frage ist nun allerdings welche Windows Server Version sich daf�r am besten eignet und worauf ich dabei �berhaupt achten muss. Ich habe damals zwar eine in einer Firma einrichten k�nnen, allerdings ist das schon fast 3 Jahre her... :D

CPU: 1.2 GHz
RAM: 1.5 GB
HDD: ?

Genauere Informationen zur Hardware folgen heute fr�h (~ 11 Uhr), kann also noch zu �nderungen kommen. Muss noch einen anderen Rechner ausschlachten um dort einiges an Teilen weiter verwenden zu k�nnen. Bevor ich das Thema nun aber online stelle hab ich noch folgende Frage: Welchen AntiViren Programm eignet sich f�r den Schutz am besten (inkl. Link + Preis)?

Gr��e

[S] Windows Server

Ta1lor — Sat, 17 Nov 2012 10:28:22 GMT

Moin,

ich brauche zur Zeit ein Windows Server, am besten 2008 R2, mit dem ich ein bisschen was testen kann. Ich ben�tige kein RDP, sondern nur Zugriff auf den admin$ share. Es geht haupts�chlich darum einen Wrapper um psexec zu schreiben damit ich das Ganze etwas komfortabler bedienen kann.
Wenn jemand einen Server zum testen hat bitte in ICQ oder via PN melden.

Danke!

Windows Server 2008 R2 Files verschwinden nach kopieren

Ta1lor — Thu, 01 Nov 2012 20:36:48 GMT

Tag,

ich habe zur Zeit ein f�r mich unerkl�rliches Problem.
Folgendes Szenario:
Zwei Software gleiche Windows Server 2008 R2 Server die in eine Dom�ne Eingebunden sind (In dem Zusammenhang eher irrelevant, weil die Dom�ne wirklich nur f�r den Login genutzt wird).
Das eigentliche Problem:
Ich mappe mir den D$ Share von Server b auf Server a. Nach dem mappen versuche ich Dateien zu kopieren und es werden alle Binarys (.exe,.dll) Dateien nach dem kopieren auf Server b gel�scht. Wenn ich aber von Server b auf Server a das gleiche mache funktioniert das kopieren ohne Probleme.
Es ist eine Symantec Virensoftware installiert, aber auch nach dem Ausschlie�en der Verzeichnisse wo ich etwas hinkopieren will �ndert sich nichts. Ich gehe eigentlich nicht davon aus das es ein Problem mit der Virensoftware ist, da es ja von Server b zu Server a funktioniert und diese, wie gesagt, Softwaregleich sind.

Jemand ne Idee?

Apache2 mod_pagespeed

Snees — Sun, 14 Oct 2012 13:27:26 GMT

Hallo :)

Habe eben mal wieder etwas Neues entdeckt, auch wenn es schon etwas �lter ist.
Dabei handelt es sich um das Apache2 Modul mod_pagespeed.
Viele Webentwickler d�rften diesen Seite (https://developers.google.com/speed/pagespeed/insights) kennen.
Dort kann man seine Website testen lassen und bekommt Verbesserungsvorschl�ge, mod_pagespeed f�hrt diese Verbesserungen automatisch durch.

Mein neues Projekt ohne mod_pagespeed:

und mit mod_pagespeed:

Kommen wir zur Installation, ich benutze Debian 6.0.

Zuerst m�ssen wir uns das entsprechende Paket herunterladen und mit dem Paketmanager entpacken.

32-Bit:

Code:

wget http://dl-ssl.google.com/dl/linux/direct/mod-pagespeed-beta_current_i386.deb

dpkg -i mod-pagespeed-beta_current_i386.deb

64-Bit:

Code:

wget http://dl-ssl.google.com/dl/linux/direct/mod-pagespeed-beta_current_amd64.deb

dpkg -i mod-pagespeed-beta_current_amd64.deb

Und noch den Apache2 neu starten.

Code:

/etc/init.d/apache2 restart

Au�erdem kann nun die Konfigurationsdatei anhand dieser Doku (https://developers.google.com/speed/...sing_mod?hl=de) angepasst werden.

Ergebnis: https://developers.google.com/speed/...e&mobile=false

Mail-Server und Email-Weiterleitung

Snees — Wed, 10 Oct 2012 07:26:02 GMT

Guten Morgen,
ich habe einen Linux-VPS auf dem, falls nicht standardm��ig, noch kein Mail-Server installiert ist. Au�erdem habe ich eine Domain, ich nenne sie mal xyz.de.
F�r diese Domain habe ich jetzt bei united-domains eine Email-Weiterleitung eingerichtet, z.B. support@xyz.de, die die Emails dann an meine @live.de -Adresse weiterleitet. Ich gehe mal davon auch, dass, wenn ich dann auf eine eingehende Email antworte, der Absender meine @live.de-Adresse sieht. Ich h�tte es aber gerne so:

Ich habe eine Email-Adresse (z.B. support@xyz.de) mit der ich mich auch z.B. in Thunderbird anmelden kann und wo dann auch wirklich nur die Support-Anfragen ankommen (das w�re bei meiner @live.de-Adresse ja nicht der Fall) und wenn ich auf eine eingehende Email antworte als Name in der Antwort z.B. Support von xyz.de steht.

Ich hoffe ich konnte das einigerma�en gut erkl�ren, ist nicht so einfach :P

LG

F�r jeden Bereich eine eigene Subdomain?

Devon — Wed, 05 Sep 2012 17:07:42 GMT

Hallo,

ich arbeite momentan an einem neuen Projekt und hab die M�glichkeit da Subdomains anzulegen. Meine Frage w�re, ob es �berhaupt Sinn machen w�rde eigene Subdomains anzulegen und diese dann zum jeweiligen Bereich weiterzuleiten.

Beispiel:
Ich gehe hier auf das Unterforum Knuddels Bots und werde oben im Browser dann nach knuddelsbots.u-hacks.net weitergeleitet, nicht mehr zum urspr�nglichen Ziel (u-hacks.net/knuddels-bots-130/. Ist solch eine �nderung auch f��r Google-SEO interessant oder eher nicht?

Gr��e

[Apache] Benchmarking mit siege

Devon — Mon, 03 Sep 2012 06:16:48 GMT

Hallo,

heute m�chte ich euch das HTTP/HTTPS Stress-Testing bzw. Benchmarking Tool siege n�her bringen.
Aufmerksam auf dieses Tool bin ich durch einen Artikel von xed gekommen, wo er das Tool den Besuchern seines Blogs vorstellt. Ich habe nat�rlich gleich das Tool auf meinem Server installiert und getestet. Man kann mit diesem Tool einem Webserver eine gr��ere Besucherzahl "unterweisen" und so die Leistung/Performance des Servers testen.

Nach dem erfolgreichen Durchlauf bekommt der Nutzer ein Protokoll ausgegeben, welches verschiedene Daten enth�lt wie z.B. die durchschnittliche Antwortzeit des Servers oder die fehlgeschlagenen Durchf�hrungen.

Ein erfolgreicher Durchlauf auf einem Server sollte so aussehen:

BILD ANZEIGEN [Warum wird das Bild nicht angezeigt?]

Die Installation ist kinderleicht, der Apache Stress-Tester ist im Debian Linux Package enthalten und kann mittels apt-get install siege installiert werden. Ich fasse mich nun aber in meinem Beitrag kurz und beende Diesen deshalb nun hier. Wer sich n�her dr�ber informieren will kann dies gerne unter den unten stehenden Links tun:

:arrowt: https://xploit.me/2012/websicherheit...mit-siege.html
:arrowt: How to Benchmark your Apache Website with siege and Apache Benchmark (ab) on Linux and FreeBSD | Walking in Light with Christ - Faith, Computing, Diary

[Linux] Welchen Mailserver?

Prinzessin Paat — Thu, 30 Aug 2012 10:18:53 GMT

Hallo,

ich m�chte gerne auf einem Debian 6.0 VPS, einen Mailserver installieren. Der Server soll eigentlich nur f�r den Email Versand genutzt werden und eventuell f�r eine EMailweiterleitung. Habt ihr vorschl�ge welchen ich benutzen k�nnte?

Mit freundlichem Gru�!

DFSR Problem

Ta1lor — Thu, 23 Aug 2012 19:57:42 GMT

Hallo,

ich wei� nicht ob ihr von sowas Ahnung habt, aber vielleicht kann mir ja geholfen werden. Es geht um folgendes:
Wir haben zur Zeit zwei Domaincontroller von Windows Server 2003 auf Windows Server 2008 R2 migriert. Es l�uft DFSR und dieses wird zwischen beiden synchronisiert.
Das Ganze funktioniert auch alles sehr sch�n, so wie man es sich w�nscht. Nun zum eigentlichen Problem:
Es gibt das Ph�nomen dass die Leute ihren Home Ordner verlieren. Das hei�t der Ordner ist einfach leer, bzw. existiert nicht mehr. Der Home Ordner wird im AD Profil auf einen Laufwerksbuchstaben gemountet und so dann abgerufen. Eigene Dateien leiten wir auch in dieses Profil �ber die GPO.
Ich habe das Gef�hl die DFSR verschluckt sich da manchmal, denn auf dem sekund�ren DC sind die Ordner noch im Konflikt Ordner (Wei� grad nicht genau wie der hei�t, der unter dfsrprivate). Das ist nat�rlich ziemlich Schei�e, denn ich habe kein bock immerzu zu pr�fen ob noch alle Dateien vorhanden sind.
Jemand eine Idee woran das liegen kann? Falls Ihr noch mehr Infos braucht sagt einfach was.

Danke schon mal.

Taugt dieses Anti-Dos-Script was?

IceNet — Thu, 16 Aug 2012 01:11:04 GMT

Hey,

hab mir paar Gedanken gemacht wie ich einen kleinen Dos-Angriff abwehren kann.

Hab da bisschen gegoogelt und auch etwas gefunden, nur wei� ich nicht, ob es sich �berhaupt etwas bringt.

Hier mal die Dateien:

SQL:

PHP-Code:


CREATE TABLE `antiddos` (

   `ips` char(255) NOT NULL DEFAULT '',

   `load` int(2) DEFAULT '0',

   KEY `ips` (`ips`)

 ) TYPE=MyISAM;

PHP Code (server_info.php)?:

PHP-Code:


include("include/connect.php");

$load = file_get_contents("".$url."");

preg_match("/averages?: ([0-9\.]+),[\s]+([0-9\.]+),[\s]+([0-9\.]+)/&qu ot;,$load,$avgs);

$current=$avgs[1];

//echo $current;

if($current >20)

 {

$ip = $_ENV['REMOTE_ADDR'];

mysql_query("INSERT INTO `antiddos` (`ips`,`load`) VALUE S ('$ip','$current')") or sqlerr(__FILE__, __LINE__);

 echo "Der Server Load ist zu hoch, wir& nbsp;stehen unter einer DoS attacke. ALLE  ;IP AKTIVIT�TEN WERDEN IN DIESER ZEIT&nbs p;GELOGGT";

 exit;

 }

 else{

 echo "";

 }

?>

 Connect.php erstellen und einf�gen;




	PHP-Code:
	

  mysql_connect("localhost","DATABASE_USER","DB_PASS");  

mysql_select_db("DB_DATABASE");

$url = "http://www.Your-URL.com/metaltorrents/server_info.php"; // Pfad zur server_info.php

?>


 ddosadmin.php erstellen und einf�gen;




	PHP-Code:
	

 Clear Database

 Its HIGHLY recomended that you  ;clear the database on a daily basis.&nbs p;

 

   

     

       Anti-DDoS Elite


     

   

   

     

       IP Address

       Number Times  ;accessed



     

include("include/connect.php");

$result = mysql_query("SELECT ips, COUNT(ips) AS NumOccurrences&nb sp;FROM antiddos GROUP BY ips HAVING (&nb sp;COUNT(ips) > 1 ) order by NumOccurr ences desc");

 while($r=mysql_fetch_array($result))

 {  

    $ips=$r["ips"];

    $NumOccurrences=$r["NumOccurrences"];

    echo "$ips[$NumOccurrences]& lt;/td>";

 }

?>

  

 

 stdfoot();

?>




 truncate.php erstellen und einf�gen;



 
	PHP-Code:
	

include("include/connect.php");

mysql_query("TRUNCATE TABLE `antiddos`");

?>

      die("Clean Database
Database Cleared!");

?>




 Dann einfach die "server_info.php" in deine Seiten einbinden und es sollte gehen.



[Artikel] Server Load Balancing (SLB) mit nginx
Devon — Wed, 15 Aug 2012 21:03:03 GMT
Vorab: Dieser Artikel ist von mir kopiert wurden und nicht selber erstellt. Copyright liegt weiterhin bei xploit.me.



Webprojekte mit gro�er Auslastung und vielen Besuchern profitieren vom Server Load Balancing (SLB), welches neben einer verbesserten Datensicherheit (Redundanz der Front-End Server) die Auslastung auf verschiedene Server verteilt und so eine m�gliche �berlastung verhindert. Seiten wie wordpress.com und wikipedia.com sind aufgrund der hohen Besucherdichte auf eine gute Lastverteilung angewiesen, welche nginx mit nur wenigen Handgriffen erledigen kann.



 BILD ANZEIGEN   [Warum wird das Bild nicht angezeigt?]


Verfahren: Zur Lastverteilung gibt es verschiedene Loadbalancing-Mechanismen. Je nach Situation kann ein individueller Plan erstellt werden, um die Last auf die vorhandenen Server optimal auszulagern. Als Beispiel w�re die �berwachung der CPU und RAM zu erw�hnen, welche bei bestimmter Auslastung einen weiteren Server ansteuern und die Last der Anfragen umverteilen. Auch eine Auswahl �ber den Round-Robin-Algorithmus ist m�glich. Allerdings ist auch eine statische Verteilung der Anfragen denkbar, welche dauerhaft die Aufgaben verh�ltnism��ig auf die vorhandenen Server im Cluster aufteilt. 



NAT based SLB: Beim sogenannten Local Server Loadbalancing verwendet man im Normalfall das NAT-Verfahren. Hierbei zeigt die Zieladresse auf eine virtuelle Adresse des Load Balancers. Die Zieladresse variiert also je nach Einstellung � die Antwort der Anfrage geht jedoch wieder �ber die virtuelle Adresse des Load Balancers, welcher auch vom Client angesprochen wurde. - weiterlesen...




WinServ.08RC2 MySQL DB anlegen
IceNet — Mon, 06 Aug 2012 16:46:04 GMT
Hey,



h�tte eine Frage und zwar: Ich hab mir einen Windows Server 2008 RC 2 bestellt, wollte darauf eine Webseite laufen lassen, wozu ich aber eine DB brauche.



Zuerst wollte ich die Db von Xampp benutzen, jedoch weigerte sich der Server den MySQL Dienst zu starten ..



Dann hab ich mir von MySQL.de das Programm runtergeladen, aber das h�ngt sich jedes mal auf wenn ichs installieren will.



Ich hab im Ordner C:\inetpub\vhosts einen Ordner namens SQLAdmin, aber mit diesem Installationsguide komme ich nicht auch nicht zurecht (total kompliziert).



Wisst ihr vl. wie ich eine DB im Server anlegen kann? ..




Hilfe bei Linux VPS
Snees — Mon, 06 Aug 2012 16:03:21 GMT
Hallo Leute,



ich habe nun schon seit l�ngerer Zeit einen Linux VPS bei strato.de, habe mich aber nie wirklich damit auseinandergesetzt.



Momentan l�uft darauf nur der apache2-Server und zwischendurch mal ein TS3-Server.



Daten:

Betriebssystem: Debian 6.0

Maxx-RAM: 2GB

RAM garantiert: 512MB

Festplatte (RAID): 25GB



Installiert habe ich bis jetzt zus�tzlich:

apache2

mysql-server

mysql-client

php5

libapache2-mod-php5

phpmyadmin



Au�erdem habe ich das Phpmyadmin-Verzeichnis ge�ndert.



Jetzt brauche ich Tipps, wie ich Apache sicherer mache, das Tut von Tailor habe ich schon gelesen und angewendet und ich brauche noch ein paar Tipps was ich noch installieren k�nnte. Z.B. ein Control Panel, habe ich das richtige Betriebssystem gew�hlt oder soll ich lieber Ubuntu + Plesk benutzen?



Habt ihr sonst noch Tipps zum Linux VPS oder kennt ihr gute deutsche Seiten wo man sich mit der Materie auseinandersetzen kann?



LG Nico




[Doc] Schutz vor Dos/DDoS Angriffen
DMW007 — Mon, 23 Jul 2012 15:18:09 GMT
Definition DoS/DDoS



 DoS steht f�r Denial of Service und bedeutet �bersetzt soviel wie Dienstverweigerung. 

 In beiden F�llen wird versucht, einen Dienst (meistens eine Internetseite) durch massenhafte Anfragen zu �berlasten. 

Dadurch ist der jeweilige Dienst entweder nur noch eingeschr�nkt (geringere Geschwindigkeit oder vereinzelte Ausf�lle) oder im extremfall gar nicht mehr erreichbar.



Ein solcher Angriff kann von einer einzelnen Quelle (DoS) oder von mehreren (DDoS) kommen.

DoS l�sst sich einfach blockieren und mit entsprechenden Regeln bereits im Vorraus verhindern bzw abschw�chen. 

Bei DDoS-Angriffen werden meist Botnetze, also eine gr��ere Anzahl von PCs die mit einem Schadprogramm infiziert wurden, eingesetzt.

Solche Angriffe k�nnen nur schwer bis gar nicht blockiert werden, hier entsteht der Effekt durch die Masse der Clients, die jeweils relativ wenige Anfragen senden.



Vorbeugende Schutzma�nahmen



Einen Server vor DoS zu sch�tzen ist noch relativ einfach, da wir hier einen einzelnen Client haben, der unverh�ltnism��ig viele Verbindungen/Anfragen sendet. 

Man kann DoS also relativ leicht vorbeugen, in dem man jeweils vern�nftige Limits setzt. Alle Clients, die �ber diese Limits hinausschie�en, werden blockiert. 



:arrowt: Connectionlimits:



Eine M�glichkeit daf�r w�re DoS-Deflate, ein kleines Script, das jede Minute als Cron durchl�uft und Clients mit mehr Verbindungen wie in der Config festgelegt blockiert.



Es bietet sich au�erdem an, �ber iptables Regeln festzulegen. So kann man zb Limits festlegen oder unseri�se Adressbereiche direkt aussperren. 



Man kann mit der Doc zu iptables selbst sinnvolle Limits setzen. Im folgenden gibt es ein paar fertige Regeln die sinnvoll sind. 



Limit f�r Syn-Flood attacken: 


	Code:
	
iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT
Ganze IP-Ranges sperren: 


	Code:
	
iptables -A INPUT -s 192.168.2.0/24 –j DROP
Damit werden zb alle IPs die mit 192.168.2 anfangen gesperrt (also 192.168.2.0 – 192.168.2.254). 

/24 steht als 'Wildcard' f�r den letzten Block, /16 f�r den 2. Block und /8 f�r den 3. letzten (jeweils von rechts). 



Ung�ltige Tcp-Packete loggen und verwerfen: 




	Code:
	
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j LOG --log-prefix "Stealth Scan"
F�r HTTP-Verbindungen kann man auf Port 80 auch ein sinnvolles Limit setzen. Welcher Wert hier Sinn macht und ob das ganze �berhaupt sinnvoll ist, h�ngt von der Config des Webservers ab. 

Daher sollte man hier nicht einfach irgendwas setzen ohne vorher die Connections seiner User zu analysieren, sonst kickt man schnell unschuldige User. 




	Code:
	
iptables -A INPUT -p tcp --dport 80 -m iplimit --iplimit-above 10 -j DROP
Hier werden bei mehr wie 10 Connections die Pakete verworfen.

Ein halbwegs moderner Browser �ffnet normalerweise nicht mehr wie 5 gleichzeitige Verbindungen. 



Als Alternative dazu bietet es sich in vielen Webservern an, dort ein Connectionlimit festzulegen. 

Apache hat z.b. ein Modul mod_evasive, mit dem man das ganze noch genauer festlegen kann (z.B. Mehr wie X seiten in Y Sekunden => Block). 



Au�erdem kann man Keep-Alive in der Config deaktivieren bzw auf einen niedrigen Wert (1 oder 2) setzen, um den Webserver von offenen Anfragen der Bots zu entlasten. 

Sonst wartet er entsprechend dem angegebenen Timeout auf Daten, wof�r er nat�rlich Ressourcen reservieren muss. 



Eigene Erweiterungen: 

Man kann und soll das ganze nat�rlich so anpassen, wie es auf dem eigenen System Sinn macht. 

Wenn man als Anf�nger mit iptables rumexperimentiert sollte man vorher ein Backup der aktuellen Regeln machen




	Code:
	
iptables-save > /tmp/iptables-backup
und dies nach einem festgelegten Interval (z.B. 10 Minuten) automatisch wieder einspielen lassen




	Code:
	
at now + 5min

iptables-restore < /tmp/iptables-backup

{STRG} + {D}
So wird verhindert, dass man sich beim experimentieren versehentlich selbst aussperrt. 



Grunds�tzlich sollte man aber aus Performancegr�nden mit Firewallregeln m�glichst sparsam umgehen.



:arrowt: Syn-Cookies:



Man sollte unter Linux unbedingt Syn-Cookies gegen Syn-Attacken aktivieren. Da diese nicht auf allen Distributionen standardm��ig aktiv sind, sollte man dies durch 




	Code:
	
cat /proc/sys/net/ipv4/tcp_syncookies
pr�fen. 

Wenn man als Ausgabe nicht 1 erh�lt sind Syn-Cookies deaktiviert. 

Man kann sie durch




	Code:
	
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
aktivieren.



:arrowt: Sonstiges:



Ein richtig konfigurierter Server ist neben den o.g. Schutzma�nahmen nat�rlich ebenfalls wichtig. 

Man sollte daher alle Dienste (Webserver/PHP/Perl/Datenbank etc) der Nutzung entsprechend anpassen. 

Standard Configs zu nutzen ist meistens keine gute Idee. 

Die Standard Config von Apache ist zb nicht sehr optimal. Daher ist ein Server mit einer typische apt-get Installation ohne Anpassen der Configs  bei einem Angriff deutlich schneller down wie ein gleichwertiger Server der optimiert wurde. 





Abwehrma�nahmen



:arrowt: Derzeitige Connections einsehen



Wenn man sehen will wieviele Verbindungen alle derzeit verbundenen Clients aufgebaut haben, kann man daf�r netstat benutzen. 

Folgendes Snippet liefert eine absteigend sortierte Liste aller derzeit verbundenen Clients: 




	Code:
	
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
Ausgegeben wird dann zuerst die Anzahl der Connections und anschlie�end die dazugeh�rige IP. 



:arrowt: Einzelne IP sperren




	Code:
	
iptables -I INPUT -j DROP -s CLIENTIP
:arrowt: HTTP-Flood



Wenn es darum geht eine Internetseite (also den Webserver) down zu bekommen wird auch gerne HTTP-Flood eingesetzt.

Hierbei richtet sich die Attacke gezielt gegen den Webserver, der die Seiten ausliefert.

Ist er �berlastet, werden keine Seiten mehr ausgeliefert => Seite down.

Diese Technik wird gerne von Kiddys benutzt, da man mit einfachen und kostenlosen Tools wie Hitfaker schon etwas erreichen kann, besonders auf leistungsschwachen und/oder schlecht konfigurierten Servern. 



Wenn der Webserver trotz Schutzma�nahmen bei einem starken Flood �berlastet, kann man folgendes tun: 





 In der Accesslog die letzten Requests genau analysieren und versuchen etwas zu finden das sie von normalen Requests unterscheidet (z.B. Kein User-Agent, veraltetes HTTP 1.0 Protokoll etc) dann kann man sich ein kleines Script basteln, dass diese Requests filtert und die IPs blockiert
Wenn man feststellen sollte dass zb alle Bots keinen oder den selben User-Agent senden, kann man diesen auch direkt in der Config des WebServers ausschlie�en!
Als Notl�sung kann man einen Auth-Schutz aktivieren. Bei Apache geht das zb �ber die .htaccess, andere Web-Server haben �quivalente Funktionen in der Config.


Bei Apache k�nnte man einen Auth-Schutz zb so realisieren: 




	Code:
	
AuthType Basic

AuthName "User = ddos - Passwort = ddos"

AuthUserFile /var/www/bla.de/.htpasswd

require valid-user

ErrorDocument 401 "Wichtig

Wir stehen zurzeit unter DDoS.
Um unsere Seite nutzen zu k�nnen, geben Sie bitte den Benutzername ddos und das Passwort ddos ein."
In der Datei /var/www/bla.de/.htpasswd m�ssen User und Passwort im Format




	Code:
	
User:crypt(pw)
eingetragen werden. 

crypt() kann man zb mit Python nutzen:




	Code:
	
daniel@laptop:/# python -c "import crypt;print crypt.crypt('ddos', 'xyz')"

xyMywajww97mg
ddos ist hierbei das Passwort und xyz der verwendete Salt. 



Es gibt aber auch Online-Dienste, denen man Benutzername + Passwort �bergibt und die dann den kompletten Eintrag f�r die .htpasswd generieren wie Htpasswd Generator - Create a htpasswd password



W�rde ich aber nur im Notfall benutzen und auch dann nur so lange wie n�tig, da 

- es die User nervt

- alle Crawler von Suchmaschinen ebenfalls ausgesperrt werden w�hrend der Auth-Schutz aktiv ist



Wenn man zudem Signaturen oder �hnliches einbindet das User auf anderen Seiten/Foren einbinden landet man bei den jeweiligen Seiten auch gerne mal auf der Blackliste, da sich der Auth-Dialog dann �berall �ffnet wo zb eine Signatur verlinkt wurde. 



Grunds�tzliches zu DDos-Protections



Alles was ich oben aufgelistet habe kann nat�rlich nur begrenzt gegen (D)DoS sch�tzen!

Wenn jemand ein 100k Botnet auf euren Server ansetzt dann helfen weder iptables-Regeln noch sonstige Connection-Limits etwas, weil entweder der Server hardwarem��ig komplett �berlastet oder die Leitung dicht ist.



Gerade die Anbindung spielt hier eine wichtige Rolle. 

Ich kann den schnellsten Server der Welt mit Spitzenhardware haben, wenn der nur mit 100Mbps angebunden ist und ich mit 1Gbps angegriffen werde n�tzt es nichts wenn die Hardware mit der Trafficmenge 10x klarkommen w�rde, weil schlicht und einfach die Leitung dicht ist => Nichts kommt rein oder raus.



DDoS-Protections von Hostern



Da ich �fter mal gefragt werde was ich von einem Hoster halte der f�r 10€ einen All-In-One DDoS-Schutz anbietet oder ob ich einen Hoster kenne der f�r 40€ einen dedi mit DDoS-Protection anbietet: Vergesst es.



Ab einer gewissen St�rke kann DDoS nur noch von einer Hardware-Firewall gefiltert werden, und die kosten richtig Geld. Damit meine ich nicht 80€ statt 40€, sondern 500€ aufw�rts.

Eine hardwareseitige DDoS-Protection kann sich kein Mensch f�r irgendein kleines privates Projekt leisten, das ist nur was f�r gr��ere Firmen.



Wenn ihr doch einen Hoster finden solltet, der f�r 10 oder 20€ die angeblich ultimative DDoS-Protection verkaufen will, dann zahlt ihr entweder f�r eine imagin�re HW-Firewall oder euer Hoster setzt grob den Inhalt dieses Threads um und l�sst sich das gut bezahlen.



Wer mal eine Vorstellung davon bekommen will, was ein Server mit richtiger DDoS-Protection so kostet, kann hier mal vorbei schauen: Dedicated servers � Black Lotus DDoS Mitigation Technology



Das w�re erstmal alles was mir spontan einf�llt.

Sollte jemand der Meinung sein ich h�tte was wichtiges vergessen oder es g�be irgendwo noch was zu erg�nzen, so m�ge er hier posten.




Teamspeak 3 - unbefugter Zugriff
Devon — Sat, 21 Jul 2012 10:58:04 GMT
Hallo,



ich wusste nicht wohin damit. Also jemand hat sich irgendwie auf meinem Teamspeak 3 Server Adminrechte besorgen k�nnen und hat mich entamtet. Wie genau ist mir ein R�tsel, da ich die Logs mir schon angeschaut habe und nichts finden konnte. Gibt es bei Teamspeak 3 eine L�cke die daf�r ausgenutzt werden kann und wo kann ich genau herausfinden wie der Angreifer sich Adminrechte besorgen konnte?



Gr��e




Teamspeak Server
Frankfurt am Main — Thu, 28 Jun 2012 14:52:51 GMT
Welches Betriebssystem w�re es optimal, um einen Teamspeak Server zu erstellen? Bitte kein Windows!




[SSH] User wechseln funktioniert nicht
Devon — Mon, 28 May 2012 10:16:36 GMT
Hallo,



momentan bin ich dabei Teamspeak � auf einem Linux Server zu installieren und habe mir dazu die 64bit Version von Teamspeak heruntergeladen. M�chte ich nun den User mittels "su USERNAME" im SSH Clienten wechseln, macht er es einfach nicht und bleibt trotzdem als "root" eingeloggt. Wei� jemand eine L�sung f�r dieses Problem?



(Der User "teamspeak" existiert nat�rlich.)




Debian Teamspeak3-Server
Snees — Sun, 27 May 2012 11:15:05 GMT
Moin, ich habe einen neuen Benutzer angelegt, das Verzeichnis heruntergeladen und entpackt und die Datei ts3server_minimal_runscript.sh ausgef�hrt.

Ich bekomme folgenden Fehlermeldung:




	PHP-Code:
	

./ts3server_minimal_runscript.sh

./ts3server_minimal_runscript.sh: Zeile 10: ./ts3server_linux_amd64: Datei oder Verzeichnis nicht gefunden 




Habe mir Zeile 10 in dem Script angesehen und die verweist auf die Datei ts3server_linux_amd64, die angeblich nicht gefunden wurde, sie existiert aber in dem gleichen Verzeichnis.

Ich habe es mit verschiedenen Versionen f�r TS3-Server auf 64bit Debian Systemen versucht, immer der gleiche Fehler.



Kann mir jemand helfen?




[Debian] Control Panel
xTracZ — Sat, 21 Apr 2012 11:22:21 GMT
1. Frage

Gibt es irgendein Control-Panel, welches erm�glicht, einen FTP, Zugang f�r einen jeweiligen User anzulegen & jeweils f�r den User eine Subdomain anzulegen?



2. Frage

Wenn nicht, wie mache ich Subdomains via Console, oder gibt es daf�r auch extra ein Control-Panel?





W�rde mich �ber eine Antwort / Hilfe freuen.



MfG

xTracZ




[HowTo] lighttpd mit PHP und MySQL-Unterst�tzung
Devon — Mon, 09 Apr 2012 15:08:56 GMT
 BILD ANZEIGEN   [Warum wird das Bild nicht angezeigt?]


Hallo.

Ich zeige euch hier wie ihr auf eurem Server den Webserver lighttpd bzw. lighty mit PHP und MySQL-Unterst�tzung installiert. Das geht eigentlich sehr fix und somit ist der Webserver auch recht schnell einsatzbereit. Nat�rlich ohne jegliche Sicherheitskonfiguration. Ich zeige euch hier jeglich wie ihr noch die Server-Version in lighttpd verstecken k�nnt, vielleicht folgt noch ein HowTo �ber CSF (ConfigServer Security & Firewall).



 BILD ANZEIGEN   [Warum wird das Bild nicht angezeigt?]Was wird ben�tigt?

Grundkenntnisse in der Serveradministration
PuTTY oder ein anderer SSH-Client f�r dein Betriebssystem
Ein Server mit installiertem OS (Debian, Ubuntu oder so)




 BILD ANZEIGEN   [Warum wird das Bild nicht angezeigt?] Installation von lighttpd und verstecken der Webserver-Version



Zuerst solltet ihr euch nat�rlich in PuTTY einloggen und somit SSH-Zugang auf dem Server erlangen. Habt ihr dies getan k�nnt ihr auch schon in den SSH-Client folgendes eintippen:




	Code:
	
apt-get install lighttpd
Um die Webserver-Version nun zu verstecken m�sst ihr die Config "lighttpd.conf" (abgelegt unter /etc/lighttpd/lighttpd.conf) bearbeiten bzw. um folgende Zeile erweitern:




	Code:
	
server.tag                  = "lighttpd"
Somit wird dem User der einen HTTP/HTTPS Header Check ausf�hrt nur noch lighttpd ausgegeben. Standartm��ig wird die Softwareversion noch mit angezeigt (z.B.: lighttpd/1.4.28)



Nun wird standartm��ig lighttpd installiert, allerdings noch ohne PHP - und MySQL Unterst�tzung. Dies wird im n�chsten Schritt erkl�rt.



 BILD ANZEIGEN   [Warum wird das Bild nicht angezeigt?] Installation und Aktivierung von PHP und MySQL



Um sp�ter eventuell eine Datenbank anlegen zu k�nnen und mit PHP Dateien zu arbeiten ben�tigen wir PHP und MySQL. Ist eigentlich recht einfach eingetippt in unserem Clienten:




	Code:
	
apt-get install php5-cgi php5-curl php5-gd
Nun wird erstmal nur PHP installiert, MySQL kommt:




	Code:
	
apt-get install mysql-server php5-mysql
Ihr werdet im Laufe der MySQL Installation gefragt welches Passwort ihr f�r den User "root" benutzen wollt, ansonsten sollte alles wie gewohnt installiert werden.



Da lighttpd nun noch nicht die Anweisung hat PHP-Dateien ausf�hren zu sollen m�ssen wir dies aktivieren:




	Code:
	
lighty-enable-mod fastcgi
Somit wird fastcgi aktiviert und eurer PHP und MySQL-Unterst�tzung steht nichts mehr im Wege, wenn ihr euren Webserver neustartet:




	Code:
	
service lighttpd restart
Geschafft! ;)



Das wars auch schon von meiner Seite aus. Feedback und Co gerne erw�nscht. Hab ich was vergessen bitte ich auch darum mir dies mitzuteilen.



LG




MySQLDumper ERRROR?
Invicible — Thu, 29 Mar 2012 09:17:53 GMT
Hey,

ich wollte gerade ein Backup einspielen jedoch kommt immer:



MySQL-ERROR

MySQL meldet:

Variable 'character_set_client' can't be set to the value of 'NULL'



Fehler bei der Anfrage:

/*!40101 SET character_set_client = @saved_cs_client */;



/*!40101 SET character_set_client = @saved_cs_client */; -> Variable 'character_set_client' can't be set to the value of 'NULL'



Kann mir jemand helfen?



Gru�.




Linux Webserver einrichten
Snees — Mon, 19 Mar 2012 11:08:47 GMT
Ich habe mir einen neuen Linux VPS bestellt, den ich nur als Webserver nutzen m�chte (mit MySQL etc).



Ich habe einige Fragen:

- Welches Betriebssystem soll ich w�hlen? (Debian/Ubuntu/?)

- Worauf muss ich in Sachen Sicherheit achten?

- Kann ich auch einen FTP-Server installieren um meine Dateien einfacher zu verwalten?



Sollte ich noch weitere Fragen haben, werde ich hier editieren.



LG, Tr0pe7




[Debian] Apache Modul will nicht!
Prinzessin Paat — Sun, 26 Feb 2012 18:59:19 GMT
Yho, 



ich br�uchte mal kurz eure Linux Kenntnisse! Auf einem Debian vServer m�chte ich das Apache Modul "mod_security" installieren. Ich f�hre wie gewohnt den Befehl 


	Code:
	
apt-get install libapache2-mod-security
habe auch schon in "etc/apt/source.list" folgendes eingetragen 


	Code:
	
deb http://ftp.debian-unofficial.org/debian sarge main contrib non-free restricted
danach 'n Update durchgef�hrt, funktioniert aber trozdem noch nicht, da mir gesagt wird, dass es das Packet nicht gibt.




Linux Server CP
Prinzessin Paat — Sat, 11 Feb 2012 15:57:46 GMT
Hallo, 



ich bin am �berlegen, ob ich auf meinen Linux vServer den Controll Panel "Kloxo" installieren soll. Allerdings m�sste ich dann anstatt Debian 6.0, centOS benutzen. Mir wurde schon mehrfach gesagt, dass Debian wesentlich besser ist. Deshalb ist nun meine Frage; Soll ich Kloxo inkl. centOS nutzen oder nicht? bzw. Kennt ihr gute CP's? 



MfG




[Howto] Secure apache2 (0.1)
Ta1lor — Fri, 10 Feb 2012 10:44:41 GMT
Tutorial wird st�tig erweitert





Secure Apache2

Vorraussetzungen: Ein paar Apache Kenntnisse (Vhosts erstellen usw.)

apache2

mod_php5

Linux Kenntnisse

Eine Shell



Wie jeder wei� ist die Sicherheit ein wichtiger Punkt bei der Serveradministration. Mit einer standard Apache2 Konfiguration ist es leicht m�glich verwundbare Stellen zu finden.

Also fangen wir mal an, ich gehe wieder mal von einem Debian 6.0.3 und einer neuen apache2 installation aus.



Konfigurationsdateien

Als aller erstes m�ssen die Default Dateien weg, wir wollen ein sauberes System.

Das hei�t unter 
	Code:
	
/etc/apache2/sites-available/
 und 
	Code:
	
/etc/apache2/sites-enabled/
 l�schen wir die die Dateien (000-default, oder nur default). Dann erstellt ihr euch eure Vhosts neu und bennennt diese (hoffentlich) auch sinnvoll um einfach den �berblick zu behalten. Wie man einen Virtualhost erstellt kann ich noch mal als dediziertes Tutorial zeigen.

unter 
	Code:
	
/etc/apache2/conf.d/security
 findet ihr die Einstellungen f�r die Anzeige des Servers.

Dort �ndert ihr:




	Code:
	
ServerTokens Prod

ServerSignature Off
Das hat den Hintergrund, dass bei einem Request nicht die genaue Apache Version mitgesendet wird und es einem Angreifer schwerer (nicht unm�glich) macht die Informationen zu sehen.

Au�erdem kann man dort die Fehlerseiten ausstellen und auf die Startseite, oder eine frei w�hlbare Seite weiterleiten:




	Code:
	
ErrorDocument 500 /

ErrorDocument 404 /

ErrorDocument 403 /


Hier noch zwei kleine seds um die apache2.conf von den Kommentaren zu entfernen und damit �bersicht wieder herzustellen:




	Code:
	
sed -i 's/^#.*//g' /etc/apache2/apache2.conf && sed -i '/^$/d' /etc/apache2/apache2.conf
Module



Module vom apache sind immer so eine Sache, allgemein gilt: Module k�nnen viel, aber kosten auch viel Performance und/oder Sicherheit.



Module liegen unter 
	Code:
	
/etc/apache2/mods-enabled
 bzw. 
	Code:
	
/etc/apache2/mods-available
und k�nnen mit a2enmod oder a2dismod, an oder ausgeschaltet werden.



Module die ausgeschaltet sollten sein:




	Code:
	
Info

userDir

Status (Oder nur localhost zulassen)
Die foldenden Module sollten nur mit entsprechender Begr�ndung aktiv sein:




	Code:
	
Dav

Autoindex

Proxy

ProxyConnect
Mit dem Modul ModHeader kann man man durch einen eintrag in der Apache Konfiguration ungewollte Headerdurchgaben (z.B. von PHP) deaktivieren. Man kann aber auch in PHP direkt ausstellen, dass ein Header gesendet wird.

F�r ModHeader: 




	Code:
	
Header unset "X-Powered-By"




Das ist erst mal das Grundlegende f�r einen relativ sicheren Apache. Ich werde bei Zeit das ganze aktualiseren, z.B die richtigen Rechte f�r die Ordner oder wie man Apache in einen chroot zw�ngt.

Bei Fragen oder Problemen k�nnt ihr euch wie immer bei mir melden.




Debian 6 Phpmyadmin wird nicht gefunden
rVs14 — Mon, 06 Feb 2012 17:07:25 GMT
Hey,

Ich kriege es einfach nicht hin ich habe das Paket so installiert:


	Code:
	
apt-get install phpmyadmin
Wenn ich nun IP/phpmyadmin aufrufe kommt das nichts gefunden werden konnte der Server wurde schon restartet.




Welche Linux-Distribution f�r Gameserver
Killerspider — Sun, 05 Feb 2012 11:10:42 GMT
Hay :)



mein freund wollte sich auf seinen neuen server linux einrichten doch wir stellen uns einige fragen 



1, welches linux sollte man nutzen? wir wollen auf unseren server gameserver hosten und die sollte stabil und laggfrei laufen



2 es sollte auch benutzfreundlich sein und selbst stabil laufen und nicht st�ndig abschmieren



3 w�re auch nett wenn ihr PER PN mir ein download link schickt




[HowTo] Nginx as reverse Proxy
Ta1lor — Sat, 04 Feb 2012 13:07:17 GMT
Moin,



da ich gerade etwas Zeit habe zeige ich euch mal wie man Nginx als reverse Proxy zu apache einrichtet. Das hat den Vorteil, dass euer VPS mehr requests schafft, da nginx besser die statischen Inhalte verarbeiten kann und apache2 besser f�r dynamische Sachen geeignet ist.



Welche Kenntnisse ben�tigt ihr?

- Ihr m�sst Dateien bearbeiten k�nnen

- Etwas Linux Kenntnisse sind nat�rlich vorrausgesetzt, damit ihr auch wisst was ihr macht.



Ich zeige das ganze unter Debian 6.0.4

[code][root@washyourmom ~]# cat /etc/debian_version 

6.0.4[code]



Apache2 




	Code:
	
aptitude install apache2
Da die Repos von Debian6 mpm-worker installieren, wir aber mod-php5 haben wollen, installieren wir danach noch


	Code:
	
aptitude install libapache2-mod-php5
Nun werden wir gefragt ob apache2-mpm-worker ersetzt werden soll und das best�tigen wir.

Damit ist apache2 erst mal installiert.

Damit kommen wir zur apache2 Konfiguration, ich zeige euch wie ich das ganze immer Aufbau um die �bersicht zu behalten.


	Code:
	
mkdir /var/www/Domain

touch /var/www/Domain/index.php

mkdir /var/log/apache2/Domain/

touch /var/log/apache2/Domain/error.log

touch /var/log/apache2/Domain/access.log

chown -R www-data:www-data /var/www/Domain/
Domain ist nat�rlich durch eure Domain zu ersetzen.


	Code:
	
/etc/apache2/ports.conf
Damit der Websrver auch auf dem richtigen Port lauscht, erz�hlen wir ihm das auch gleich mal, hier k�nnt ihr irgend einen Port �ber 1024 einsetzen. In meinem Beispiel nutze ich daf�r Port 8080.

Also steht dann da:


	Code:
	
NameVirtualHost 127.0.0.1:8080

Listen 127.0.0.1:8080
Warum 127.0.0.1? Damit wirklich nur Nginx sp�ter auf apache zugreift.

Danach l�schen wir erstmal den Default Virtualhost von apache


	Code:
	
a2dissite default
und legen eine neue Datei unter /etc/apache2/sites-available an.


	Code:
	


ServerAdmin root

ServerName Domain

ServerAlias www.Domain

DocumentRoot /var/www/Domain



AllowOverride None





Options FollowSymLinks MultiViews



ErrorLog /var/log/apache2/Domain/error.log

LogLevel warn

CustomLog /var/log/apache2/Domain/access.log combined


Den Virtualhost werde ich jetzt nicht im Detail erkl�ren, dazu kann man sich gerne die Dokumentation durchlesen.

Dann noch 


	Code:
	
a2ensite Domain && apache2ctl restart
und wir sind mit der Konfiguration f�r den backend fertig.



Nginx 




	Code:
	
aptitude install nginx
Bei nginx machen wir eigentlich fast das gleiche. Zu erst einen neuen Virtualhost anlegen, diesen aktivieren und nginx auf Port 80 lauschen lassen. Im Virtualhost wird auch der reverse Proxy eingestellt.

Also erstellen wir mal einen neuen Vhost in 


	Code:
	
/etc/nginx/sites-available/Domain

	Code:
	
server {



listen 80;

server_name Domain;



location / {

proxy_pass http://127.0.0.1:8080/;

proxy_redirect default;

}

location ~* ^.+.(htm|html|jpg|jpeg|gif|png|ico|css|zip|tgz|gz| rar|bz2|doc|xls|exe|pdf|ppt|txt|tar|mid|midi|wav|b mp|rtf|js)$ {

access_log off;

expires max;

root /var/www/Domain;

}

}
Es ist eindeutig zu sehen was hier passiert. Alles was nicht gekennzeichnet ist wird erstmal zu apache2 weitergeleitet.

Zum aktivieren einfach:


	Code:
	
ln -s /etc/nginx/sites-available/Domain /etc/nginx/sites-enabled/Domain
Jetzt noch nginx mit


	Code:
	
/etc/init.d/nginx restart
neustarten und wir sind fertig.



Ist nicht sonderlich toll erkl�rt, aber wie oben gesagt, mit etwas Erfahrung im Bereich Linux wird sich das ganze von selbst erkl�ren.

Falls Fragen sind oder ich was vergessen habe, schreibt es einfach, ich kann euch gerne helfen.





//EDIT:

Nach ein "paar" Monaten ist mir jetzt mal aufgefallen das ich eine wichtige Sache vergessen habe.

Ihr braucht noch unter /etc/nginx/conf.d/ eine .conf Datei (Ich nenne diese proxy.conf) mit folgendem Inhalt:


	Code:
	
proxy_redirect off;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

client_max_body_size 10m;

client_body_buffer_size 128k;

client_header_buffer_size 64k;

proxy_connect_timeout 90;

proxy_send_timeout 90;

proxy_read_timeout 90;

proxy_buffer_size 16k;

proxy_buffers 32 16k;





[Suche] Guten VPS Hoster
Prinzessin Paat — Sat, 28 Jan 2012 17:10:09 GMT
Hallo, 



ich suche einen qualitativ guten Hoster im Ausland, der Linux VPS anbietet und wenn m�glich die Zahlungsart Paysafecard hat. 



Mit freundlichem Gru�!




vServer Stream
rVs14 — Tue, 24 Jan 2012 15:54:18 GMT
Hey,

Ich wollte mit meinem vServer mal auf Now.in streamen da meine Internet Speed gerade mal 2k ist.

Nunja wenn ich Mr. DJ �ffnen m�chte kommt das:


	Code:
	
Could not initialze Mr. DJ:

Could not initialze bass with error code 23
Ich denke es liegt daran das der Server keine Soundkarte hat, deshalb habe ich mir Virtual Audio Cable geladen und habe mir 10 Cables gemacht.

Es geht trotzdem nicht.

Hoffe mir kann jemand helfen. :)




FileZilla Problem (ich glaub SFTP)
Rusze — Sun, 08 Jan 2012 19:28:06 GMT
Hallo liebe Community,



ich habe leider ein Problem mit FileZilla aber auch mit einem anderen Client hat es nicht geklappt. Undzwar will ich auf einen Server connecten um einen CSS Server drauf zu erstellen, oder besser gesagt only Headshot und Deathmatch darin zu konfigurieren. Das Protokoll ist SFTP. Auf mein funpic Server mit FTP komme ich ohne Probleme. 

Wenn ich auf den Server connecten will kommt immer das hier:



Status:	Verbinde mit 1**.**.**.**

Antwort:	fzSftp started

Befehl:	open "****@1**.**.**.**" 22

Befehl:	Pass: **********************************

Fehler:	Authentifizierung fehlgeschlagen.

Fehler:	Kritischer Fehler

Fehler:	Herstellen der Verbindung zum Server fehlgeschlagen



Ich hoffe ihr k�nnt mir helfen. :)




Domain und VPS verbinden?
IceNet — Mon, 12 Dec 2011 12:00:16 GMT
Hey,



ich hab mir eine Domain und einen VPS bei Made-E besorgt.



Nun wei� ich aber nicht wie ich die Domain bearbeiten kann, sodass ich darauf Sachen anzeigen lassen kann.



Daf�r hab ich ja einen VPS, weil mir ein Webspace nicht gen�gt (Will auf dem VPS auch Bots laufen lassen und so)



W�re vll. jemand so nett und k�nnte mir das alles erkl�ren?



Am besten w�re es auch, wenn mir das jemand einrichten k�nnte.



K�nnte daf�r Knuddels in .de anbieten oder etwas anderes.



mfg



PS: Spart euch die Kommentare wie "Warum holst du dir sowas wenn du das garnicht kannst?"



Ganz einfach: Ich wills lernen und brauche bisschen Starthilfe




Offshore VPS
Snees — Sun, 04 Dec 2011 17:40:24 GMT
Nabend, im Moment habe ich 2 VPS bei Strato. Ich bezahle monatlich 10€ und 18€, ich habe aber beide Vertr�ge gek�ndigt und m�chte nun einen VPS im Ausland anmieten.

K�nnt ihr mir gute Hoster empfehlen, die auch nicht so teuer sind?

Ich brauche keinen High-End Server... 1 Prozessor und 1-2GB RAM d�rften reichen, nur Traffic sollte wenn m�glich unbegrenzt sein und ein guter Upstream w�re auch nett. :nerd:



Am liebsten w�re mir ein Windows VPS, weil ich mich mit Linux nicht gut auskenne.