RootForum Community

Hallo.

Habe eine Frage zum Sichern des Servers:

Sollte man eine Firewall auf dem Server installieren?
Oder gibt es eine Möglichkeit, wie man den Server sonst vor Fremdzugriff schützen kann?

mfg

schweich1

Und weil wir seit neuestem alle lieb, nett und verständnisvoll sind, sollte der OP `init 0` vielleicht doch nicht ausführen. ;)

<ot-einschub>
Definition "sicheres System": Der Server steht ohne Strom und Netzverbindung in einem Safe des Schweizer Golddepots. Vor der Safetüre hält meine Schwiegermutter mit einem Nudelholz Wache. Und selbst dann würde ich nicht für die Sicherheit der Daten garantieren...
</ot-einschub>

Die reine Präsenz bestimmter Software (Paketfilter, IDS, ...) macht ein System nicht grundsätzlich sicher. Dein Problem ist nicht allein mit der Installation von Software zu lösen. Du benötigst ein Sicherheitskonzept (siehe http://www.rootforum.org/forum/viewtopi ... 39#p273494) und musst anschließend Deine Konfiguration an Deine Sicherheitsbedürfnisse anpassen.

jfreund wrote:<ot-einschub>
Definition "sicheres System": Der Server steht ohne Strom und Netzverbindung in einem Safe des Schweizer Golddepots. Vor der Safetüre hält meine Schwiegermutter mit einem Nudelholz Wache. Und selbst dann würde ich nicht für die Sicherheit der Daten garantieren...
</ot-einschub>

Wenn das deine Schwiegermutter hören würde ... *gg*

Kein Risiko - ich bin nicht verheiratet

matzewe01 wrote:Nein, keine Firewall,

init 0 das macht den Server sicher vor Fremdzugriffen.
Ganz automatisch klappt das.

http://www.rootforum.org/forum/viewtopi ... 77&t=46097
Allein der Beitrag, würde dir die Frage beantworten.

init 0 konfiguriert sich komplett selbst und nimmt die sicherste Einstellung vor.

Sollte das ein spass sein O:) init 0 ist doch System Runterfahren oder nicht?

LG

Red_Kit wrote:Sollte das ein spass sein O:)

In dem Fall nicht ;)

Red_Kit wrote:init 0 ist doch System Runterfahren oder nicht?

Was steht denn dazu in der Manpage?

Sorry aber habe immer nicht ganz verstanden.
Spass ?
Oder ist init 0 irgent wie ein programm oder so :)

Danke
LG

Lies mal ein Linux-Buch...

Bei Google suche ich schon seit gestern init 0, finde nicht was nützliches. naja lassen wirs, leider ist das bei solchen forum immer das selbe.

ich weiß nicht warum man noch solche Forums öffnet.Da kann man doch gleich auf der hauptseite schreiben [ lesen sie bitte linux ] warum das ganze aufwand ?

hier steht von System anhalten
http://www.pohl-projekt.de/linux/linux_ ... as_wie.htm

und er ist sehr ernst

matzewe01 wrote:Nein, keine Firewall,

init 0 das macht den Server sicher vor Fremdzugriffen.
Ganz automatisch klappt das.

http://www.rootforum.org/forum/viewtopi ... 77&t=46097
Allein der Beitrag, würde dir die Frage beantworten.

init 0 konfiguriert sich komplett selbst und nimmt die sicherste Einstellung vor.

init 0 konfiguriert sich komplett selbst und nimmt die sicherste Einstellung vor. :-k

Red_Kit wrote:Bei Google suche ich schon seit gestern init 0, finde nicht was nützliches. naja lassen wirs, leider ist das bei solchen forum immer das selbe.

matzewe01 hat schon in http://www.rootforum.org/forum/viewtopi ... 01#p315834 geschrieben, was das Kommando bewirkt. Wenn du Antworten nicht liest, bist du selbst Schuld...

Red_Kit wrote:und er ist sehr ernst

Nein, eigentlich nicht. Das "kostet" denjenigen, der ihn ausführt, maximal einen Anruf beim Provider, um das System wieder zu starten.

Red_Kit wrote:Bei Google suche ich schon seit gestern init 0, finde nicht was nützliches.

http://en.wikipedia.org/wiki/Init findet selbst Google beim Suchen nach "init" oder "init system" und selbst "init 0" bringt zahlreiche brauchbare Treffer. Man sollte halt für IT-Themen Google-USA statt Google-Deutschland nutzen...

Red_Kit wrote:naja lassen wirs, leider ist das bei solchen forum immer das selbe.

Richtig, die Erwartungshaltung der lernunwilligen User ist immer die Gleiche: Sofort mit einer zum Copy-and-Paste aufbereiteten Lösung antworten. Selbstständiges Lernen und vor Allem jeglicher Hinweis darauf ist unerwünscht.
So funktioniert das Leben aber nicht, auch nicht das Virtuelle...

Red_Kit wrote:ich weiß nicht warum man noch solche Forums öffnet.Da kann man doch gleich auf der hauptseite schreiben [ lesen sie bitte linux ] warum das ganze aufwand ?

Stelle Dir vor, es gibt tatsächlich noch Menschen, welche gerne etwas lernen wollen, statt nur Copy-and-Paste zu betreiben.

Zum Rest wurde bereits ausführlich geantwortet.

Oh my God jetzt werde ich hier von teams bombadiert :-D
Ok jungs danke für eure mühe.

Red_Kit wrote:Oh my God jetzt werde ich hier von teams bombadiert :-D

Wir würden Dich und jeden anderen auch ohne unseren Team-Status genau so bombardieren, schliesslich ist dies ein allgemeines Problem...

Red_Kit wrote:Ok jungs danke für eure mühe.

Kein Problem 8)

Red_Kit wrote:Oh my God jetzt werde ich hier von teams bombadiert :-D

Vor einigen Jahren wurden vier Männer einer quelloffenen Spezialeinheit wegen eines Verbrechens verurteilt, das sie nicht begangen hatten. Sie brachen aus der chroot-Umgebung aus und tauchten im RootForum unter. Seitdem werden sie von der DAU-Polizei gejagt, aber sie helfen anderen, die in Not sind. Sie wollen nicht so ganz ernst genommen werden, aber ihre Gegner müssen sie ernstnehmen. Also wenn Sie mal ein Problem haben und nicht mehr weiter wissen, suchen Sie doch das R-Team!

Dam da dam dam!

\:D/

YMMD

matzewe01 wrote:

Red_Kit wrote:Sorry aber habe immer nicht ganz verstanden.
Spass ?
Oder ist init 0 irgent wie ein programm oder so :)

Danke
LG

Für einfach mal auf Deinem Linux Rechner

Code: Select all

man init

aus und leis die Doku durch.
Das nächste Stichwort zu init wäre wohl runlevel.

http://de.wikipedia.org/wiki/Runlevel
Ich denke mal, das ist so gut geschrieben, dass es auch dir verständlich sein sollte.
Falls nicht, lass die Finger von Rootservern.

Das war wirklich hilfreich.
Danke

Mal eine frage, gibt,es leute die meine server flegen, also administrien.

Ja, die kosten aber eine ordentliche Stange Geld.

Wozu brauchst du denn überhaupt einen dedizierten Server? Und wenn du wirklich einen guten Grund dafür hast, lautet das Stichwort hier wohl "Managed Server". Das ist billiger als einen Admin anzustellen und bei vielen Providern hast du dennoch eine ähnliche Handlungsfreiheit wie auf einem Root-Server.

Freut mich übrigens außerordentlich, dass du dir die Ausführungen der Jungs zu Herzen nimmst. Das kommt hier leider eher selten bei Leuten vor, die nicht schon mindestens sehr fortgeschrittene Linux-Server-Administrations-Kenntnisse haben.

Was wahr ist, ist auch wahr. Die jungs haben irgendwie recht. Naja wozu brauche ich, ich möchte manchmal paar sachen durchführen.

LG

EdRoxter wrote: "Managed Server". Das ist billiger als einen Admin anzustellen

Bei "Managed Server" habe ich keine Root möglichkeit oder nicht ? wen ich mall was möchte sagen wir möchte das und das installieren was passiert dan, dann sagen die nein das können wir nicht ?

LG

Red_Kit wrote:Bei "Managed Server" habe ich keine Root möglichkeit oder nicht ? wen ich mall was möchte sagen wir möchte das und das installieren was passiert dan, dann sagen die nein das können wir nicht ?

Das hängt vom Angebot ab. Manche Provider bieten ihre RootServer für einen sehr geringen Aufpreis als "Managed" an - Du kannst Dir leicht ausrechnen, wie viel "Management" bei 10€/Monat einkalkuliert sind. Sprich: bei solchen Angeboten spielt der Provider bestenfalls einigermaßen zeitnah Security Fixes ein; mehr darf man allerdings nicht erwarten.

Besser sieht es da bei Angeboten aus, die für einen Grundbetrag bestimmte Service Levels garantieren (hier genau hinsehen, 99% Verfügbarkeit p. a. ist nicht gerade ein Brüller) und für Hands On und Sonderwünsche eine Preisliste bereitstellen. Da bezahlst Du zwar für einen Sonderwunsch, aber da der Provider es von vornherein anbietet, wird er ihn auch erfüllen.

Gibt,es eine Provider den ihr empfehlen könnt.

LG