Sicherheit mit Fail2Ban erhöhen, postfix, ssh…

Fail2Ban Installation Installiere fail2ban unter Debian/Ubuntu

SSH Öffnen der Konfigurationsdatei

Postfix Beim Postfix muss sichergestellt werden, dass dieser nur in die mail.log schreibt. Dies kann wie folgt geprüft werden:

Wenn die Ausgabe 0 ist, dann schreibt Postfix vermutlich nicht in das Logfile. Wenn es über 0 ist, schreibt Postfix definitiv in die Syslog…

Tinyproxy 1.8.3. BIND ERROR, eigener Deploy

cd /tmp wget https://download.banu.com/tinyproxy/1.8/tinyproxy-1.8.3.tar.bz2 tar xfv tinyproxy-*.tar.bz2 cd tinyproxy-* apt-get update apt-get upgrade apt-get install build-essential asciidoc ./configure –prefix=/ make make install ln /sbin/tinyproxy /usr/local/sbin/tinyproxy Überprüfen ob tinyproxy läuft: netstat -pan | grep 8888

suchen und ersetzen linux

sed -i ’s///g‘ // Beispiel: sed -i ’s/squeeze/wheezy/g‘ /etc/apt/sources.list Sucht nach dem Begriff „squeeze“ und ersetzt diesen durch „wheezy“ in der sources.list. Mit einem „apt-get update“ und „apt-get dist-upgrade“ kann man nun sehr schnell das System von Squeeze zu Wheezy updaten.

port weiterleitung linux – iptables nat prerouting

Man möchte gerne einen Port eines Service auf dem eigenen Server nach außen zu einem anderen Port mappen. Beispiel irgend ein Webinterface zu Port 80 oder Port 443 mappen, so das der Client/Nutzer im Browser https://meinserver.de/ anstatt https://meinserver.de:10000/ eingibt. Hinzufügen: iptables -t nat -A PREROUTING -i eth0 -p TCP –dport 443 -j REDIRECT –to-port 10000…

Linux Zeit einstellen/synchronisieren

Neue Version, da ntpdate veraltet ist. Diese Variante hält automatisch die korrekte Zeit im System:

Achtung, veraltet:

HowTo: PureFTPd auf Linux Debian 6.0 Squeeze installieren

Copy Paste Tut, für „fortgeschrittene“ 🙂 Sourcen Updaten, Programme Upgraden, PureFTPd-MySQL installieren

Debian Lenny 5 zu Debian Squeeze 6

Ich habe einen vServer bei Server4you und wollte nun einmal ein kleines Tutorial schreiben, wie ihr euren Server von Lenny 5 auf Squeeze 6 ohne Probleme updaten könnt. WENN DU DEN HIER GESCHRIEBENEN SHELLCODE NICHT VERSTEHST, EMPFEHLE ICH DIE FINGER DAVON ZU LASSEN! Wir beginnen, OHNE BACKUP! Ich werde nicht beschreiben wie man seine Daten…