Grosse Projekte - server

anklopfen_knockd

Anonymous (anonymous@undisclosed.example.com) — 2017-08-21T21:48:08+00:00

Anklopfen mit knockd Um einzelne Ports abzusichern wie zum Beispiel den SSH-Port kann man knockd benutzen. Erstmal knockd installieren: apt install knockd Unter /etc/knockd.conf findet man die Konfigurationsdatei. Als Beispiel dient hier einmal ISPConfig welches ich gerne durch Port-Knocking absichern möchte.

dkim

Anonymous (anonymous@undisclosed.example.com) — 2018-08-09T10:05:37+00:00

docker

Anonymous (anonymous@undisclosed.example.com) — 2018-08-14T12:21:46+00:00

Mail-Server aufsetzen Deinstallieren von docker-compose-Package docker-compose down -v --rmi all --remove-orphans

dynamische_ip_in_der_firewall_freischalten_per_bash-skript

Anonymous (anonymous@undisclosed.example.com) — 2018-08-24T17:16:23+00:00

Quelle: #!/bin/bash #allow a dyndns name HOSTNAME=HOST_NAME_HERE LOGFILE=LOGFILE_NAME_HERE PORT=22 Current_IP=$(dig +short $HOSTNAME) if [ ! -f $LOGFILE ] ; then ufw allow from $Current_IP proto tcp to any port $PORT echo $Current_IP > $LOGFILE else Old_IP=$(cat $LOGFILE) if [ "$Current_IP" = "$Old_IP" ] ; then echo IP address has not changed else ufw delete allow from $Old_IP proto tcp to any port $PORT ufw allow from $Curren…

freepbx_asterisk

Anonymous (anonymous@undisclosed.example.com) — 2023-01-18T11:14:58+00:00

Asterisk User Online asterisk -rx "pjsip show endpoints" Asterisk Commands Welche Benutzer sind angemeldet pjsip list contacts Aktueller Status der Endgeräte pjsip list endpoints Auflistung der möglichen Kommandos

gpg

Anonymous (anonymous@undisclosed.example.com) — 2018-09-13T13:25:16+00:00

GPG Schlüssel erstellen gpg --full-gen-key Öffentlichen Schlüssel exportieren gpg -a --output gpg-public-key.asc --export USER Öffentlichen Schlüssel importieren gpg --import gpg-public-key.asc Diesen Schlüssel einfach auf den Server per scp exportieren auf dem man diesen verwenden möchte.

ispconfig_installieren

Anonymous (anonymous@undisclosed.example.com) — 2019-03-08T21:52:28+00:00

ISPConfig auf einem VX6-Server bei Hetzner installieren Um ISPConfig auf einem VX6-Server bei Hetzner zu installieren habe ich mir verschiedene Anleitungen aus dem Netz zusammengesucht und bin wie folgt vorgegangen. Als Basis dient Ubuntu 16.04

lamp-server_konfigurieren

Anonymous (anonymous@undisclosed.example.com) — 2024-07-21T12:04:45+00:00

Ubuntu Um einen Entwicklungsserver einzurichten habe ich bei Hetzner den kleinsten Cloud-Server angemietet und wie folgt eingerichtet. Ubuntu 24.04 Minimalimage installieren Bash als Default-Shell dpkg-reconfigure dash Select->No Remove Snap apt remove snapd -y --purge

linkliste

Anonymous (anonymous@undisclosed.example.com) — 2020-03-02T11:04:01+00:00

Nützliche Monitoring-Tools

nextcloud

Anonymous (anonymous@undisclosed.example.com) — 2024-03-08T09:54:51+00:00

Rollback sudo snap revert nextcloud Nextcloud Update Konsole Aktuelle Version herausfinden: WICHTIG: Ein Backup der aktuellen Datenbank und Nextcloud-Instanz machen. mkdir nc-update cd nc-update wget https://download.nextcloud.com/server/releases/nextcloud-x.y.z.tar.bz2 tar xvfj nextcloud-x.y.z.tar.bz2

ports_oeffnen_per_php-backend

Anonymous (anonymous@undisclosed.example.com) — 2017-08-21T21:47:51+00:00

Ports öffnen per PHP-Backend Dafür benötigen wir die entsprechenden iptables-Regeln und einen separaten Benutzer der Webserverrechte hat. Ich habe also per ISPConfig einen neuen Benutzer für diesen Fall angelegt. Danach mit sudo visudo benutzername ALL=NOPASSWD: /sbin/iptables

raid_mdadm_tipps_und_tricks

Anonymous (anonymous@undisclosed.example.com) — 2020-02-05T14:48:56+00:00

server_konfigurieren

Anonymous (anonymous@undisclosed.example.com) — 2017-08-13T21:20:53+00:00

Ubuntu Server 14.04 konfigurieren und absichern Einleitung Um einen 4 Jahre alten Server mit Dual-Core-Atom-Prozessor zu ersetzen musste ich mir was einfallen lassen weil das Budget von 250 Euro nicht überschritten werden sollte. Im Server waren 2x320GB Systemfestplatten und 2x2TB Datenfestplatten verbaut. Dieser diente hauptsächlich dazu Backups von unserem Fileserver bereitzuhalten und den Kalenderserver DaviCal zu hosten. Der alte Server sollte einem anderen Verwendungszweck zugeführt werde…

ssh

Anonymous (anonymous@undisclosed.example.com) — 2024-07-21T12:14:18+00:00

SSH Schlüssel erstellen Falls noch kein SSH-Schlüssel auf dem eigenen System erstellt wurde, kann man das mit folgendem Befehl nachholen: ssh-keygen -t rsa -b 4096 Öffentlichen SSH-Schlüssel auf Server übertragen Um sich auf einem Server ohne Passwort einzuloggen kann man seinen SSH-Schlüssel auf den Server übertragen und sich danach ohne Passwort einloggen

sshfs

Anonymous (anonymous@undisclosed.example.com) — 2022-05-30T13:34:13+00:00

Entferntes Verzeichnis per sshfs mounten sshfs -o reconnect -o nonempty -o allow_other -o ServerAliveInterval=15 -o cache=yes -o kernel_cache -o Cipher=arcfour root@entfernterpc.de:/der/entfernte/pfad /home/benutzer/pfad -p 12345 Ubuntu 22.04 Unter

vpn

Anonymous (anonymous@undisclosed.example.com) — 2018-08-10T10:15:15+00:00

Mosh Mobile Shell Auf dem Server sowie auf dem Client: sudo apt install mosh Danach noch auf dem Server den UDP-Port für mosh in der Firewall freigeben: ufw allow 60001/udp Und anschließend kann man sich vom Client wie vorher mit ssh ganz normal einloggen.

waf_modsecurity

Anonymous (anonymous@undisclosed.example.com) — 2020-10-14T09:01:16+00:00

WAF Web Application Firewall Bei Hetzner habe ich ein paar WAFs, genauer gesagt ModSecurity unter NGINX konfiguriert. Dafür habe ich ein paar Cusom Rules konfiguriert die Zugriff nur von bestimmten IPs zulassen: Custom Rules SecRule REQUEST_FILENAME "@endsWith /api.php" \ "id:2000, \ chain, \ phase:1, \ log, \ pass" SecRule REMOTE_ADDR "@ipMatchFromFile ip_allowlist.txt" \ ctl:ruleEngine=DetectionOnly SecRule REQUEST_FILENAME "@endsWith /api.php" \ "id:2…