Arbeitsthread zum Wiki

Diskussion rund um unser Wiki.
Antworten
inne
Beiträge: 3304
Registriert: 29.06.2013 17:32:10
Lizenz eigener Beiträge: GNU General Public License
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von inne » 19.11.2013 20:40:20

OliverDeisenroth hat geschrieben: Hilf mir bei der Formulierung und ich baue den Artikel noch etwas aus, um den Server sicherer zu machen.
IMO entferne einfach den letzten Satz aus dem Punkt 3: Besonders was die Server-Sicherheit betrifft.

Dann passt der Vergleich eigenes privates Weblog vs. Produktionssystem (ggf. berufliche Server-Administration) wieder.

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 19.11.2013 21:07:38

inne hat geschrieben: IMO entferne einfach den letzten Satz aus dem Punkt 3: Besonders was die Server-Sicherheit betrifft.

Dann passt der Vergleich eigenes privates Weblog vs. Produktionssystem (ggf. berufliche Server-Administration) wieder.
Danke für den Tipp, habe ich umgesetzt. Werde den Artikel noch um "Logwatch" (Howto) ergänzen.
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 20.11.2013 01:16:23

Werde den Artikel noch um "Logwatch" (Howto) ergänzen.
So, ist doch noch mehr geworden, als eigentlich geplant.
Der Artikel ist um gut 7 Kilobyte gewachsen.
  • Apache absichern (Anti-DDoS)
  • SSH-Server installieren und absichern (Fernwartung)
  • Logdateien überwachen mittels Logwatch
Habe selbst Review anhand eines laufenden Wheezy-Systems gemacht, ihr sollt aber auch mal schauen!
Man kann bestimmt noch etwas optimieren. :wink:

Gute Nacht...
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 20.11.2013 07:29:15

Guten Morgen,

Update: Wiki-Artikel zum Thema Webserver_mit_Apache_PHP_und_MySQL_auf_Debian_7.2

Artikel um die SSH-Absicherung mittels Fail2ban erweitert - falls da noch jemand etwas weiß - gerne ändern.
Habe es nach meinem Praxis-Wissen geschrieben und getestet.
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
Patsche
Beiträge: 3263
Registriert: 21.06.2013 01:47:54
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: /home/10001101001

Re: Arbeitsthread zum Wiki

Beitrag von Patsche » 20.11.2013 09:29:59

Nochmal eine Frage als Laie......ist nach der Einrichtung auch eine Verwendung von OwnCloud möglich?

Edit:
Und vielen Dank natürlich, Olli!

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 20.11.2013 14:13:56

Patsche hat geschrieben:Nochmal eine Frage als Laie......ist nach der Einrichtung auch eine Verwendung von OwnCloud möglich?
Habe es getestet - OwnCloud läuft auch! Einfach die Anweisungen zu Debian 7.0 auf owncloud.org durchführen.

Danach ist OwnCloud unter

/var/www/owncloud

erreichbar. Man kann dann auch entscheiden, ob man OwnCloud mit MySQL oder Sqlite betreiben möchte.
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
Patsche
Beiträge: 3263
Registriert: 21.06.2013 01:47:54
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: /home/10001101001

Re: Arbeitsthread zum Wiki

Beitrag von Patsche » 20.11.2013 15:04:00

Welche von den 3 Varianten hast du gewählt? Mir scheint die mit der Fremdquelle am besten zu sein. Da bekommt man halt automatscih Updates und es wird nichts an der Paketverwaltung vorbei geschleust.

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 20.11.2013 15:55:18

Bin auf Install Seite gegangen und habe dann auf "Linux packages" geklickt.
Dort habe ich auf Debian geklickt, dann kommen Installationsanweisungen.
For Debian 7.0 run the following as root:

echo 'deb http://download.opensuse.org/repositori ... ebian_7.0/ /' >> /etc/apt/sources.list.d/owncloud.list
apt-get update
apt-get install owncloud

You can add the repository key to apt like this:
wget http://download.opensuse.org/repositori ... elease.key
apt-key add - < Release.key
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 20.11.2013 16:30:25

@patsche

PS: Danke für den Tipp, ich finde OwnCloud spitze und werde es mir wohl auch mal auf meinem eigenen Serverchen einrichten :THX:

Was hälst du von der Idee, die OwnCloud installation mit in das Wiki einzubauen?
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
Patsche
Beiträge: 3263
Registriert: 21.06.2013 01:47:54
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: /home/10001101001

Re: Arbeitsthread zum Wiki

Beitrag von Patsche » 20.11.2013 17:00:38

Nur zu. Ich find es super! Danke für die Hilfe!

Edit:
Vielleicht sollte man die Installation vom FTP-Server und OwnCloud vom jetzigen Wiki-Artikel abtrennen und jeweils den jetzigen Wiki-Artikel als Vorbereitung verlinken. Hoffe du verstehst, was ich meine ;) Sonst meld dich nochmal

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 20.11.2013 17:16:53

@Patsche

Also ich hatte eigentlich vor einen Punkt "4. Webanwendungen installieren" und dort unter "4.2 OwnCloud-Installation" anzulegen.
4.1 Wäre dann eine Vorbereitung / Einleitung, wo drin steht, dass man den Server möglichst sicher machen sollte (Verweis auf 2. Erweiterte Installation)

FTP-Server ist ja nicht zwingend die Vorraussetzung dafür. :wink:
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 20.11.2013 22:05:06

Soderle,

Update: Wiki-Artikel zum Thema Webserver_mit_Apache_PHP_und_MySQL_auf_Debian_7.2

OwnCloud Integration abgeschlossen. Bitte begutachten und gegebenenfalls verbessern :THX:
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
4A4B
Beiträge: 981
Registriert: 09.11.2011 11:19:55
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von 4A4B » 20.11.2013 22:14:40

Wäre es nicht besser, das Firewall-Script und die OwnCloud-Installation in eigenständige Artikel auszulagern und diese gegebenfalls gegenseitig zu verlinken? das Firewall-Script würde ich dann auch eher in die Wiki-Rubrik "Sicherheit" statt in der Rubrik "Web und Mailserver" einordnen.

Edit:
hab den Hinweis von Patsch überlesen, der schon einen ähnlichen Vorschlag gemacht hat

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 20.11.2013 22:19:21

4A4B hat geschrieben: Edit:
hab den Hinweis von Patsch überlesen, der schon einen ähnlichen Vorschlag gemacht hat
@4A4B

Vielleicht können wir einen Kompromiss finden:
Ich würde als Author dieses Howtos gerne den Artikel zusammen lassen und nicht "zerpflücken" - aber es spricht ja nichts dagegen, Teile des Artikels zusätzlich in andere Howtos zu verlagern?

@all
Was haltet ihr von diesem Kompromiss?

Also das Howto so lassen und das Firewall-Script und die oneCloud-Installation als extra-Artikel?
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
4A4B
Beiträge: 981
Registriert: 09.11.2011 11:19:55
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von 4A4B » 20.11.2013 22:30:25

Ich würde als Author dieses Howtos gerne den Artikel zusammen lassen und nicht "zerpflücken"
Wenn du die Einzel-Artikel untereinander verlinkst, dann ist es aber doch nicht viel anders, wie wenn der Inhalt auf mehrere Seiten verteilt wird? aus Lesersicht würde ich dies als übersichtlicher empfinden - ist aber natürlich nur mein subjektives Empfinden :) vielleicht äußern sich auch noch andere dazu
aber es spricht ja nichts dagegen, Teile des Artikels zusätzlich in andere Howtos zu verlagern?
Das halte ich für die schlechteste Lösung, weil bei Änderungen oder Erweiterungen immer zwei Artikel angepasst werden müssen. Dann würde ich es eher bei einem Artikel belassen.

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 20.11.2013 22:36:53

4A4B hat geschrieben: Wenn du die Einzel-Artikel untereinander verlinkst, dann ist es aber doch nicht viel anders, wie wenn der Inhalt auf mehrere Seiten verteilt wird? aus Lesersicht würde ich dies als übersichtlicher empfinden - ist aber natürlich nur mein subjektives Empfinden :)
Okay, du hast mich überzeugt, dann machen wir das so, wenn jetzt kein Einspruch mehr kommt?! :THX:

Ich warte ein Weilchen - so bis 23 Uhr - bevor ich anfange damit...
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 20.11.2013 22:48:05

Also nochmal zur Übersicht, was ich in den nächsten 15 Minuten vor habe:

Abtrennen: FTP-Server (kommt nach DATEISERVER)
Abtrennen: SSH-Server (kommt nach Weitere Dienste)

Abtrennen: Firewall (kommt nach INTERNETROUTER UND PROXIES)
Abtrennen: ownCloud (kommt nach CLOUDSERVER - oder???????)


Frage an euch:

Bei ownCloud bin ich mir nicht ganz sicher - soll ich da eine neue Kategorie namens Cloudserver aufmachen( innerhalb von Web-/Mailserver) ???
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
4A4B
Beiträge: 981
Registriert: 09.11.2011 11:19:55
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von 4A4B » 20.11.2013 22:53:30

OwnCloud ist ja wie MediaWiki eine PHP-Anwendung, die auf dem Webserver läuft - könnte von daher wie der MediaWiki-Artikel auch unter Webserver eingeordnet werden?

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 20.11.2013 22:57:07

4A4B hat geschrieben:...könnte von daher wie der MediaWiki-Artikel auch unter Webserver eingeordnet werden?
Ja, danke, klingt schlüssig, dann auch nach Webserver. Ich walte meines Amtes und wenn ihr besonders gute Ideen für die Wiki habt, nur her damit, Webanwendungen haben es mir irgendwie angetan :wink:
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
Patsche
Beiträge: 3263
Registriert: 21.06.2013 01:47:54
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: /home/10001101001

Re: Arbeitsthread zum Wiki

Beitrag von Patsche » 20.11.2013 23:09:15

Erstmal nochmal :THX:
Super Arbeit. Hab es eben nochmal überflogen, weiß nicht, ob du jetzt dran bist mit zerpflücken :wink:
Eins ist mir noch aufgefallen, dass war heute Nachmittag noch nicht da.
Zum Thema Wiki-Artikel zum Thema SSH gibt es schon ein Wiki Eintrag. Vielleicht kannst du dadran weiter arbeiten....

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 20.11.2013 23:24:39

Patsche hat geschrieben: ...ob du jetzt dran bist mit zerpflücken :wink:
Zum Thema Wiki-Artikel zum Thema SSH gibt es schon ein Wiki Eintrag. Vielleicht kannst du dadran weiter arbeiten....
Ja, bin am zerpflücken :wink:

ownCloud in extra-Artikel migriert: Wiki-Artikel zum Thema OwnCloud_auf_Debian_7.x

Bei dem vorhandenen SSH-Artikel ist irgend etwas mit der Lizenz komisch und ich würde die Geschichte mit SSH gerne im Howto stehen lassen - bei diesem Howto geht es ja außerdem um die Absicherung von SSH mittels Zertifikat - bei mir noch mittels Passwort - zweierlei Stifel.

Dann ist jetzt als nächtes ProFTPD dran...
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 21.11.2013 00:17:57

ProFTPD in extra-Artikel migriert: Wiki-Artikel zum Thema FTP-Server_mit_ProFTPD

Firewall-Script in extra-Artikel migriert: Wiki-Artikel zum Thema Einfaches_Firewall-Script

Wenn euch etwas stört... verbessert es :wink:

Das war es dann erstmal für heute, gute Nacht...
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
Patsche
Beiträge: 3263
Registriert: 21.06.2013 01:47:54
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: /home/10001101001

Re: Arbeitsthread zum Wiki

Beitrag von Patsche » 21.11.2013 10:11:02

Super hab mal den Server mit PHP und MySQL installiert. Klappte alles super. ownCloud funktioniert auch alles. Bekomme es dort nur nicht hin, Dateigröße größer 513MB hinzubekommen, aber will hier kein SupportThread aufmachen.
Nochmals Danke Olli!
Vielleicht nochmal ne kleiene DAU-Frage:
Wann muss das Firewallscript verwendet werden? Wenn ich hinter einem Router hänge, dann werden doch alle Ports geblockt, wenn ich sie nicht explizit forwarde, oder?

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 21.11.2013 21:06:34

Patsche hat geschrieben:Bekomme es dort nur nicht hin, Dateigröße größer 513MB hinzubekommen, aber will hier kein SupportThread aufmachen.
In /var/www/owncloud liegt eine .htaccess Datei, da einfach diese zwei Werte ändern, sieht

php_value upload_max_filesize 1000M
php_value post_max_size 1000M


bei mir jetzt so aus! :wink: (sollte ich vielleicht noch in das Wiki schreiben)
Patsche hat geschrieben: Wenn ich hinter einem Router hänge, dann werden doch alle Ports geblockt, wenn ich sie nicht explizit forwarde, oder?
Ja, normalerweise musst du die dann erst "forwarden", richtig.
Patsche hat geschrieben: Wann muss das Firewallscript verwendet werden?
Wenn du ernsthaft vor hast, den Server für eine längere Zeit im Internet erreichbar zu lassen, Tage, Wochen, Monate - wie gesagt, es kommt dann nur noch der Vekehr durch, der auch explizit zugelassen ist! Unnötiger Traffic wird somit ebenfalls vermieden. Wenn jetzt mal jemand auf die Idee kommen sollte, "alle möglichen" Ports zu attackieren...


PS: Habe die ownCloud jetzt auch auf meinem vServer laufen - schnurrt wie ein Kätzchen! Freie Software ist klasse :P
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Benutzeravatar
OliverDeisenroth
Beiträge: 499
Registriert: 27.07.2003 22:34:31
Wohnort: Schwalmstadt
Kontaktdaten:

Re: Arbeitsthread zum Wiki

Beitrag von OliverDeisenroth » 22.11.2013 00:17:59

Hatte doch noch eine Idee...

Bitte nachschauen ob so alles Recht ist, von mir unter Wheezy 7.2 persönlich geprüft.. :wink:

Wiki-Artikel zum Thema Forum_mit_phpBB3_auf_Debian_7.x

Danke für eure Unterstützung! :THX:

Wo seid ihr kreativen Wiki-Schreiber, wir brauchen mehr für Debian :hail:
Dies sind die Abenteuer des Betriebssystems Debian, das unterwegs ist, um in fremde Logdateien vorzustoßen, die noch nie ein Mensch vorher gesehen hat! 8)
Meine persönliche Homepage (läuft mit Ubuntu-Server)
...when apt is outdated, it is sometimes better to change the running system...!

Antworten