http://www.it-crowd.biz Fri, 05 Sep 2008 15:09:23 +0000 http://backend.userland.com/rss092 en Um SSH erfolgreich gegen Bruteforce Attacken zu schützen bzw. diese abzuwehren, gibt es verschiedene Ansätze. 1. Logfile Analyse SSH logged alle fehlgeschlagenen Login Versuche in eine Logdatei. Diese wird nach und untersucht und sollte eine bestimmte Anzahl ungültiger Logins durch die selbe IP gezählt worden sein, wird diese IP Adresse gesperrt. Das bekannteste ... http://www.it-crowd.biz/2008/07/26/linux-ssh-bruteforce-protection/ Es gibt Dienste wie Nagios oder Cacti, die es einem Admin ermöglichen von extern sämtliche Dienste und Zustände eines Servers zu überwachen. Heute möchte ich ein Tool vorstellen, dass nicht nur überwacht, sondern aktiv in das Geschehen eingreift. Monit bietet verschiedene Kernfunktionen an: Überwachung von Ports, von Diensten, von Prozessen. Sowie Aktives ... http://www.it-crowd.biz/2008/07/23/debian-linux-howto-dienste-uberwachen-mittels-monit/ Szenario: Es wird ein Webserver mit jeweils neustem Apache, MySQL und PHP benötigt. Distribution Debian Etch. Zyniker sagen: "Falsche Distribution gewählt". Dem ist nichts hinzuzufügen. mysql-5.0.51a-linux-i686-icc-glibc23.tar.gz ist installiert nach /usr/local/mysql. MySQL läuft. Nun wurde PHP gegen die Files unter /usr/local/mysql/include kompiliert. Die configure Zeilen sahen so aus: '--with-mysql=/usr/local/mysql' \ '--with-pdo_mysql=/usr/local/mysql' \ Nachdem ich fertig war spuckte ... http://www.it-crowd.biz/2008/07/21/debian-linux-libmysqlclient_15-not-defined-in-file-libmysqlclientso15/ Um die Uhrzeit in Debian Linux einzustellen und per Cronjob zu aktualisieren sind unter Umständen in einem frischen System drei Schritte nötig. 1. Anpassen der Zeitzone echo "Europe/Berlin" > /etc/timezone dpkg-reconfigure tzdata Dies konfiguriert als Zeitzone die Deutsche Zeit. Um nun noch automatisch eine aktuelle Uhrzeit einzustellen, benutzt man das Network Time Protocol (NTP). 2. ... http://www.it-crowd.biz/2008/07/21/debian-linux-zeitzone-und-uhr-umstellen-deutschlandgermany/ Um das MySQL root Passwort zu ändern gibt es verschiedene Möglichkeiten, die ich hier einmal festhalten möchte. 1. Falls das aktuelle Passwort bekannt ist Mittels mysqladmin: mysqladmin -u root password >>"mein_passwort" Mittels MySQL-Client: mysql –u root >>UPDATE user SET Password=PASSWORD('mein_pwd') WHERE user='root'; >>flush privileges; 2. Wenn das aktuelle root Passwort nicht bekannt ist MySQLD muss mit --skip-grant-tables gestarten werden. Meisten ist ... http://www.it-crowd.biz/2008/07/21/mysql-root-passwort-andern-bzw-zurucksetzen/ Heute war ich auf einem Debian Woody Server unterwegs, der extrem langsam lief. Die CPU Auslastung war gering und trotzdem zeigte das System einen Load von 25 an. Nach langer Fehlersuche wurden sämtliche Gründe ausgeschlossen und es kam nur noch die I/O Performance in Frage, obwohl der Wert WA (Wait) gering ... http://www.it-crowd.biz/2008/07/16/hoher-load-durch-festplatten-temperatur/ Jedem der einen DNS-Cache in Betrieb sei ans Herz gelegt djbdns zu verwenden. Er ist sicher, einfach zu konfigurieren und sehr stabil. Die Installation des DNS-Cache Servers gestaltet sich unter Debian Etch wiefolgt: /etc/apt/sources.list checken ob "contrib" mit aufgenommen ist. Beispiel: deb http://ftp2.de.debian.org/debian/ etch main contrib deb-src http://ftp2.de.debian.org/debian/ etch main contrib deb http://security.debian.org/ etch/updates main ... http://www.it-crowd.biz/2008/07/10/debian-etch-howto-djbdns-dnscache-installation/ Es gibt viele Gründe warum man die MySQL Datenbank einmal exportieren muss. Als onboard Tool stellt einem MySQL dafür das Programm mysqldump zur Verfügung. * Serverumzug * Update der Datenbank Version * Datensicherung sind häufig die Gründe warum ein solcher Export sämtlicher Daten einer Datenbank nötig ist. Für das tägliche sichern per Cronjob habe ... http://www.it-crowd.biz/2008/06/20/mysql-dump-erstellen-und-direkt-packen/ Besser, schneller, geiler ist der neue Firefox 3. Hier gibts die deutsche Version: http://www.mozilla-europe.org/de/firefox/ PS: Mozilla versucht mit dem heutigen Release von Firefox 3 ins Guinness Buch der Rekorde zu kommen. Die Kategorie lautet "Meiste Software Downloads innerhalb von 24h". Mehr Informationen zu diesem Thema gibt es auf Heise Ich bin sicher das ... http://www.it-crowd.biz/2008/06/17/firefox-3-ist-released/ Früher musste man im HTTP Spezial die Konfigurationsdatei für mod_rewrite selbst schreiben. Heute geht dies jedoch direkt im Adminmenü unter Einstellungen->HTTP Spezial Anschließend wählt man einen Kunden, einen Reseller oder eine Domain aus und aktiviert die Option "WebServer mod_rewrite" für diesen. Anschließend schreibt Confixx die angepasste apache Konfiguration. Diese lautet meist: Options +FollowSymLinks +SymLinksIfOwnerMatch Durch ... http://www.it-crowd.biz/2008/06/16/confixx-mod_rewrite-aktivieren-2/