DebianDEV Erfahrungen, nützliches und Hilfestellungen
Hallo liebe Leute, ich bin derzeit echt am überlegen, ob ich meine Tutorials auch mal als Video festhalten soll. Die Frage ist, ob es das in der Kombination (Blog und Video) schon gibt und oder ob ihr Lust habt, sowas zu sehen. Beantwortet doch einfach mal die Umfrage und dann schaue ich mal wann und wie ich das Ganze umsetze. Grüße [poll id=”2″]
Hallo zusammen, heute beschäftigen wir uns ein bisschen mit der Managementsoftware “LiceConfig” (https://liveconfig.com/). Es gibt die Möglichkeit, das Administrationspanel mit einem gültigen SSL Key und Zertifikat zu sichern. Hierfür sind nur ein paar einfache und wenige Schritte notwendig – welche, erkläre ich euch nun: Zunächst beantragt eine Zertifikat bei StartSSL (https://startssl.com) und wartet, bis dieses den Status “approved” bekommt und ihr euch das Zertifikat kopieren könnt. Im nächsten Schritt loggt ihr euch als “root” User auf euren Server ein. Anschließend wechselt ihr in folgendes Verzeichnis: cd /etc/liveconfig/ Dort findet ihr nun eine Datei namens “sslcert.pem”. Diese Datei nennt ihr nun...
Hallo miteinander, heute möchte ich mich etwas näher mit dem Thema SSH und dessen Absicherung beschäftigen. Viele Leute nehmen das Ganze leider viel zu wenig ernst, was dazu führen kann, dass Server geknackt und zweckentfremdet werden können. Dabei ist es so einfach, den Server richtig abzusichern und dafür Sorge zu tragen, dass das knacken des Server nicht mehr – bzw. nur noch extrem schwer – möglich ist. Was benötigen wir? 1. Einen Linux basierten Server 2. Ein bisschen Feingefühl im Umgang mit der Shell 3. IPTables 4. Open-SSH Server 5. Einen dynamischen DNS Hostnamen (DynDNS Services gibt es ja hier...
Ich werde immer öfter gefragt, was die Stripe-Size ist, wofür diese gut ist und auf welchem Wert diese eingestellt werden soll. Vorab: Je mehr man sich mit der Stripe-Size beschäftigt, desto performanter wird ein RAIDController! Zunächst sollte man sich anschauen, wofür man ein System verwendet. Wird es beispielsweise als Webserver verwendet (viele kleine Dateien) dann sollte man die Stripe-Size relativ klein einstellen. Gedenkt mN jedoch ein Host für virtuelle KVM Maschienen zu erstellen, sollte die Stripe-Size groß sein, da wir hier mit großen Dateien arbeiten. Wie genau das Ganze nun in Relation zueinander steht, erkläre ich euch jetzt. Webserverszenario: Wir...
Das Entwicklerteam von LibreSSL hat nun offiziell eine Version von LibreSSL für andere Distributionen freigegeben. Hierunter zählen Linux, Solaris und MacOS X und FreeBSD. Nachdem der Heartbleed Bug bekannt wurde, haben die Enwtwickler von OpenBSD den Libraryfork LibeSSL angekündigt. Nun gibt es endlich eine erste portable Version. Weitere Informationen findet ihr hier: http://www.libressl.org/
Wie Ihr sicherlich schon alle mitbekommen habt, ist es derzeit so, dass OpenSSL einen riesen Bug entdeckt hat. (Bzw. ein Benutzer hat diesen entdeckt). Für die Verwendung von SSL Seiten wir zu 95% OpenSSL verwendet und sollte daher dringend geupdated werden. Wie Ihr das Ganze tun könnt und wie man prüft, ob der Bug auf dem eigenen System behoben wurde, erfahrt ihr in diesem kleinen HowTo. Was genau ist der Hearbleed Bug und was sollte man wissen? – Hierzu verweise ich auf Golem.de und deren “Heartbleed-Bug” Kategorie: http://www.golem.de/specials/heartbleed-bug/ Was an dieser stelle für uns jedoch viel wichtiger ist, wie man...
Gerade im Zeitalter von MyVirtualServer.de – Linux vServer zu kleinen Preisen -> ab 3,00€ – ist es extrem wichtig, dass Benutzer einige Grundlagen beachten. Hierzu zählen die beiden folgenden – wichtigen – Grundlagen – auch Basics genannt. Basic #1 1 — Regelmäßige Updates: Gerade jetzt ist es wichtiger denje, dass Updates regelmäßig getätigt werden. Ich verweise an dieser Stelle auf den aktuellen Hearbleed-Bug, dessen Behebung wird hier beschrieben haben: https://debiandev.de/openssl-heartbleed-heartbeat-howto-fix.html Richtet euer System am besten so ein, dass die Paketlisten automatisch jeden Tag aktualisiert werden. Ich löse dies mittels Crontabs: crontab -e * 1 * * * apt-get update...
Hallo liebe Leute, aufgrund meiner beruflichen Situation, kann ich leider nicht ganz so aktiv sein, wie ich es gerne sein würde. Dennoch – heute kommt ein neues kleines, dennoch hilfreiches Tutorial. Genau genommen geht es sich um die Installation des IonCube Loaders auf einem Webserver. Dieser wird unter anderem für TekLab oder WHCMS benötigt. Die Installation ist im grund genommen sehr einfach. Zeitaufwand: 10 Minuten Voraussetzungen: Grundlegende Linuxkentnisse und eine Standard Webserverinstallation mit PHP Unterstützung. Installation: Wir müssen den IonCube Loader herunterladen – da dieser Architekturspezifisch (32, 64 Bit) verfügbar ist, laden wir die jeweiligen Ressourcen für unsere Architektur...
Aloha, und damit starten wir auch schon mit dem zweiten Teil der Konfiguration vom Apache2 Webserver. Heute schauen wir uns mal an, wie man es hin bekommt, mehrere Webseiten auf seinem Server zu “hosten”. Natürlich kann man auf diese Art und Weise auch nur eine Webseite hosten. Voraussetzungen: Ich setze an dieser Stelle voraus, dass eine 2 Subdomains oder 1 Wildcard Domain per DNS auf den Server zeigt. In meinem Fall werden die beiden Subdomains vhost1.debiandev.de vhost2.debiandev.de heißen. Diese solltet ihr im Verlauf des HowTo’s auf eure Domains abändern. Vorwort: Zuerst einmal sein gesagt, dass folgendes HowTo Basics darstellt, die...
Hallo an alle da draußen, heute will ich euch mal die Basics aus dem Softwarebereich Webserver etwas näher bringen. Heute geht es sich um die Installation von Apache2 und deren Konfiguration. Apache2 installieren: Die Installation von Apache gestaltet sich nicht allzu schwer. Zunächst updaten wir unsere Sourcen und holen uns anschließend das Apache2 Meta-Package. apt-get update && apt-get install apache2 Beim Installieren von Apache2 werdet ihr gefragt, ob die Abhängigkeiten mit installieren wollt. Bestätigt dies ganz einfach. Der Prozess dauert nun, je nach Systemressourcen, zwischen 1 – 5 Minuten. Nachdem Ihr das Ganze dann abgeschlossen habt, habt ihr die Grundinstallation...