sed -i ’s/jessie/stretch/g‘ /etc/apt/sources.list apt-get update && apt-get -y dist-upgrade Ggf. erscheint eine Abfrage für Changes, dieses einfach mit einem „q“ auf der Tastatur bestätigen. Die Installation geht nun weiter. Des Weiteren muss jeder für sich entscheiden, ob der die eigenen Konfigurationen von Software behalten möchte oder nicht. Empfehlung: immer mit einem Diff prüfen, ob…„Upgrade / Update Debian Jessie zu Stretch“ weiterlesen
Fail2Ban Installation Installiere fail2ban unter Debian/Ubuntu
1 | apt-get install fail2ban |
SSH Öffnen der Konfigurationsdatei
1 2 3 4 5 6 7 8 9 | vi /etc/fail2ban/jail.conf #set enabled to "true" and "maxretry" to 3 [ssh] enabled = true port = ssh filter = sshd logpath = /var/log/auth.log maxretry = 3 |
Postfix Beim Postfix muss sichergestellt werden, dass dieser nur in die mail.log schreibt. Dies kann wie folgt geprüft werden:
1 | cat /var/log/syslog | grep -c postfix |
Wenn die Ausgabe 0 ist, dann schreibt Postfix vermutlich nicht in das Logfile. Wenn es über 0 ist, schreibt Postfix definitiv in die Syslog…„Sicherheit mit Fail2Ban erhöhen, postfix, ssh…“ weiterlesen
cd /tmp wget https://download.banu.com/tinyproxy/1.8/tinyproxy-1.8.3.tar.bz2 tar xfv tinyproxy-*.tar.bz2 cd tinyproxy-* apt-get update apt-get upgrade apt-get install build-essential asciidoc ./configure –prefix=/ make make install ln /sbin/tinyproxy /usr/local/sbin/tinyproxy Überprüfen ob tinyproxy läuft: netstat -pan | grep 8888
sed -i ’s///g‘ // Beispiel: sed -i ’s/squeeze/wheezy/g‘ /etc/apt/sources.list Sucht nach dem Begriff „squeeze“ und ersetzt diesen durch „wheezy“ in der sources.list. Mit einem „apt-get update“ und „apt-get dist-upgrade“ kann man nun sehr schnell das System von Squeeze zu Wheezy updaten.
Man möchte gerne einen Port eines Service auf dem eigenen Server nach außen zu einem anderen Port mappen. Beispiel irgend ein Webinterface zu Port 80 oder Port 443 mappen, so das der Client/Nutzer im Browser https://meinserver.de/ anstatt https://meinserver.de:10000/ eingibt. Hinzufügen: iptables -t nat -A PREROUTING -i eth0 -p TCP –dport 443 -j REDIRECT –to-port 10000…„port weiterleitung linux – iptables nat prerouting“ weiterlesen
Einfacher Shell-Code um in .phtml und .php Dateien rekursiv (also in allen Unterordnern) nach Dateien mit einem Bite Order Mark zu suchen. Suchen und Ergebnis in /tmp/bomfiles.txt schreiben
1 | grep -r --include=*.phtml -l $'\xEF\xBB\xBF' . > /tmp/bomfiles.txt && grep -r --include=*.php -l $'\xEF\xBB\xBF' . && /tmp/bomfiles.txt |
Datei anschauen
1 | cat /tmp/bomfiles.txt |
Neue Version, da ntpdate veraltet ist. Diese Variante hält automatisch die korrekte Zeit im System:
1 2 3 4 | dpkg-reconfigure tzdata apt-get update apt-get install ntp ntpd -q -g -x -n |
Achtung, veraltet:
1 2 3 4 | dpkg-reconfigure tzdata apt-get update apt-get install ntpdate ntpdate ptbtime1.ptb.de |
Copy Paste Tut, für „fortgeschrittene“ 🙂 Sourcen Updaten, Programme Upgraden, PureFTPd-MySQL installieren
1 2 3 | apt-get update apt-get upgrade apt-get install pure-ftpd-mysql |
1 2 3 4 5 6 7 8 9 10 | cd /etc/pure-ftpd/conf echo yes > ChrootEveryone echo yes > CreateHomeDir echo 50 > MaxClientsNumber echo 5 > MaxClientsPerIP echo 95 > MaxDiskUsage echo 1 > TLS echo 117 007 > Umask echo no > UnixAuthentication echo no > PAMAuthentication |
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 | mv /etc/pure-ftpd/db/mysql.conf /etc/pure-ftpd/db/mysql.conf_old vi /etc/pure-ftpd/db/mysql.conf #MYSQLServer localhost #MYSQLPort 3306 MYSQLSocket /var/run/mysqld/mysqld.sock MYSQLUser pureftpd MYSQLPassword <strong>DEINPASSWORT</strong> MYSQLDatabase pureftpd MYSQLCrypt md5 MYSQLGetPW SELECT Password FROM users WHERE User="\L" MYSQLGetUID SELECT Uid FROM users WHERE User="\L" MYSQLGetGID SELECT Gid FROM users WHERE User="\L" MYSQLGetDir SELECT Dir FROM users WHERE User="\L" MySQLGetQTAFS SELECT QuotaFiles FROM users WHERE User="\L" MySQLGetQTASZ SELECT QuotaSize FROM users WHERE User="\L" MySQLGetBandwidthUL SELECT ULBandwidth FROM users WHERE User="\L" MySQLGetBandwidthDL SELECT DLBandwidth FROM users WHERE User="\L" |
1 2 3 4 5 6 7 8 9 10 11 12 | CREATE TABLE users ( User varchar(16) NOT NULL, Password varchar(64) NOT NULL, Uid int(11) NOT NULL default '-1', Gid int(11) NOT NULL default '-1', Dir varchar(128) NOT NULL, QuotaFiles int(11) NOT NULL default '10000', QuotaSize int(11) NOT NULL default '1000', ULBandwidth int(11) NOT NULL default '500', DLBandwidth int(11) NOT NULL default '500', PRIMARY KEY (User) ); |
1 2 | chmod 600 /etc/pure-ftpd/db/mysql.conf chown root:root /etc/pure-ftpd/db/mysql.conf |
Der Titel ist eventuell etwas ungünstig gewählt den im Endeffekt werde ich nur eine kleine, aber feine Lösung für folgendes Problem zeigen. Man hat über eine gewisse Zeit einigen Inhalt in seinem Forum, seinem Shop oder seiner Webseite den unendlichen weiten des Internets zur verfügung gestellt. In diesem Fall, werden sich viele Links in Foren,…„htaccess redirect zu groß/geht nicht“ weiterlesen
Ich habe einen vServer bei Server4you und wollte nun einmal ein kleines Tutorial schreiben, wie ihr euren Server von Lenny 5 auf Squeeze 6 ohne Probleme updaten könnt. WENN DU DEN HIER GESCHRIEBENEN SHELLCODE NICHT VERSTEHST, EMPFEHLE ICH DIE FINGER DAVON ZU LASSEN! Wir beginnen, OHNE BACKUP! Ich werde nicht beschreiben wie man seine Daten…„Debian Lenny 5 zu Debian Squeeze 6“ weiterlesen