Ein Apache2 Webserver liefert bei einer nicht gefundenen Seite informationen über die installierte Apache Version, Patches, etc. Da dies nur ein unnötiges Angriffziel darstellt, da man dem “Gegner” wichtige Infos zukommen lässt, schaltet man die Funktion am besten ab.

Da der Artikel “Exim4: Kleines Mailqueue Howto” super ankommt und es anscheinend Bedarf für derartige Artikel gibt, nun eine kleines Howto für Postfix

Installation von Samba Auf dem Server installieren wir Samba mit folgendem Befehl apt-get install samba Etwaige Abhängigkeiten werden vom System ermittelt. Installieren Sie diese bitte mit. Sicherung der Konfigurationsdatei Es wird eine Standard Konfigurationsdatei unter /etc/samba/smb.conf erstellt. Sichern Sie diese am besten, da die Datei gut kommentiert ist und Ihnen nützlich sein kann, wenn Sie etwas nachschlagen wollen. mv /etc/samba/smb.conf /etc/samba/smb.bak Anlegen einer neuen Konfigurationsdatei Nun legen wir eine neue smb.conf Datei an und erstellen [...]

Hier möchte ich einige Anwendungsbeispiele für das Kommandozeilentool “dd” unter Linux vorstellen: Image eines Floppys, CD, o.ä. erstellen Dieser Befehl führt zum gewünschten Erfolg. dd if=/dev/input of=/home/user/output.img Leider sehen wir jedoch keine Fortschrittsanzeige. Damit man die Größe des erzeugten Images sieht, kann man den Befehl um ein paar Parameter erweitern: dd if=/dev/input of=/home/user/output.img & watch –interval=1 “du -h /home/user/output.img” MBR in ein Image auslesen dd if=/dev/hda bs=512 count=1 of=/tmp/mbr.bin Komprimiertes Archiv einer Partition erstellen: dd [...]

Root direkten Login verbieten ACHTUNG: Bitte gehen Sie sorgfältig vor, da Sie sich ansonsten selbst aussperren können. Wenn Sie den direkten Root Login verbieten, muss natürlich ein weiterer User am System vorhanden sein. SSH ist das Standardwerkzeug für Linux Administratoren. Um den Server besser abzusichern, sollte man den direkten Root Login verbieten. Man kann sich noch immer mit einem anderen Benutzer am Server anmelden und dann per

Unter Linux bzw. auch Unix sind die Dateirechte für Einsteiger zuerst relativ verwirrend. Diese möchte ich hier nun kurz erklären. -rwxr-xr-x 2 root root 13876 Nov 18 20:15 file Zerlegen wir nun die ersten 10 Zeichen, damit Sie diese besser verstehen: -rwxr-xr-x Die Kette ist aufgeteilt in 4 Teile: 1, 3, 3, 3 (das Verhältnis 1,3,3,3 trifft übrigens immer zu). Erklärung: 1. Teil: – Gibt den Typ an. Hierfür gibt es: – normale Datei d [...]

Will man unter Linux herausfinden, unter welchem User ein bestimmter Prozess/Dienst läuft, kann man dies mit folgendem Befehl machen: ps aux | grep -i XXX Wenn man also z.B. herausfinden will, welcher User den Dienst Apache2 ausführt: ps aux | grep -i apache2 Die Ausgabe lautet dann beispielsweise: www-data  1723  1.2  3.3  67616 34060 ?  S  09:15   0:07 /usr/sbin/apache2 -k start

Die Thomas-Krenn.AG betreibt seit längerer Zeit erfolgreich ein eigenes Wikipedia mit vielen Tipps und Tricks rund um die Themen Server, Storage, Virtualisierung, Linux, Windows, uvm. Einfach mal vorbeischauen: http://wiki.thomas-krenn.com Zitat aus http://wiki.thomas-krenn.com: Die Thomas-Krenn.AG aus dem bayerischen Freyung ist der europaweit führende Online-Shop (www.thomas-krenn.com) für Server, Serverlösungen und Qualitäts-Hosting. Individuell konfigurierte Server können innerhalb von 24 Stunden in ganz Europa ausgeliefert werden.

Nach Mainboardtausch werden die NICs falsch erkannt. D.h. Sie hatten vorher eth0 und eth1 und hinterher haben Sie eth2 und eth3. Linux merkt sich die Netzwerkkarten anhand der MAC Adressen und weist diesen die Netzwerkschnittstelle zu. Dies passiert in der Datei /etc/udev/rules.d/XX-persistent-net.rules Wenn Sie diese löschen und das System neu starten, wird die Datei automatisch mit den richtigen Werten angelegt. Sie können die Datei auch von Hand editieren.

Da in Debian 5.0 die Init Scripte leider nicht mehr beim ipmitool mitinstalliert werden, müssen diese von Hand angelegt werden. Das Script muss bei jedem Serverneustart aufgerufen werden, damit die IPMI Module geladen werden. Das Initscript befand sich ursprünglich im Ordner /usr/share/ipmitool wobei der Speicherort an sich egal ist. Kopieren Sie folgenden Inhalt in eine Datei und machen Sie diese mit chmod +x DATEINAME ausführbar. Init Script #!/bin/sh echo “Setting up OpenIPMI driver…” # load [...]