babbys erster Server

Re(3): babbys erster Server

m3t4tr0n — Fri, 31 Jan 2014 22:36:44 GMT

nmap -A <IP>

Starting Nmap 6.40 ( http://nmap.org ) at 2014-01-31 23:30 CET
Nmap scan report for **** (****)
Host is up (0.020s latency).
Not shown: 992 closed ports
PORT     STATE    SERVICE      VERSION
21/tcp   open     ftp          ProFTPD 1.3.4a
22/tcp   open     ssh          OpenSSH 6.0p1 Debian 4 (protocol 2.0)
| ssh-hostkey: 1024 **** (DSA)
|_2048 **** (RSA)
80/tcp   open     http         Apache Tomcat/Coyote JSP engine 1.1
|_http-favicon: Apache Tomcat
|_http-methods: No Allow or Public header in OPTIONS response (status code 200)
|_http-title: Apache Tomcat/7.0.28
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
199/tcp  open     smux         Linux SNMP multiplexer
445/tcp  filtered microsoft-ds
1720/tcp filtered H.323/Q.931
Device type: general purpose
Running: Linux 2.6.X
OS CPE: cpe:/o:linux:linux_kernel:2.6
OS details: Linux 2.6.32
Network Distance: **** hops
Service Info: OSs: Unix, Linux; CPE: cpe:/o:linux:linux_kernel

TRACEROUTE (using port 3389/tcp)
HOP RTT      ADDRESS
****

OS and Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 24.97 seconds

Re(2): babbys erster Server

Diabolo2000 — Fri, 31 Jan 2014 21:58:27 GMT

Sie hatten nur Debian 6 preinstall images.
Update auf Debian 7 habe ich bis auf den Kernel gemacht.
Der Kernel ist
"2.6.32-5-vserver-amd64"

Ein vserver kernelimage habe ich leider nicht gefunden und ich habe Angst, dass es mit einem normalen 3.2 kernelimage nicht mehr funktioniert...

Achja, wo siehst du das überhaupt?
Gerade welche Distribution und welchen Kernel man hat sollten Besucher ja nicht wissen, oder?

Re(2): babbys erster Server

Diabolo2000 — Fri, 31 Jan 2014 21:58:27 GMT

Sie hatten nur Debian 6 preinstall images.

Re(2): babbys erster Server

Diabolo2000 — Fri, 31 Jan 2014 21:58:27 GMT

Re: babbys erster Server

m3t4tr0n — Fri, 31 Jan 2014 21:07:00 GMT

Lauft da wirklich ein 2.6.32er Kernel drauf? Wheezy kommt doch mit einem 3.2.0er?

Re(11): babbys erster Server

A national Acrobat — Thu, 30 Jan 2014 13:27:57 GMT

Tomcat hat mittlerweilen default den IPv6 Stack.

Re(10): babbys erster Server

Diabolo2000 — Thu, 30 Jan 2014 13:09:55 GMT

Wer hätte das gedacht, das hat das Problem gelöst.
Schnell den 17€ KVM Server wieder abbestellen und die Löschung des VServer canceln :p

Re(9): babbys erster Server

A national Acrobat — Thu, 30 Jan 2014 10:53:22 GMT

Ist Djava ein Standardpaket bzw bei Tomcat dabei?

Das ist nur eine Option -D[class].

JAVA_OPTS sollte das sein und in /etc/default/tomcat

Re(8): babbys erster Server

Diabolo2000 — Thu, 30 Jan 2014 10:41:25 GMT

-Djava.net.preferIPv4Stack=true

Als Argument für CATALINA_OPTS ?
Ist Djava ein Standardpaket bzw bei Tomcat dabei?

Re(7): babbys erster Server

A national Acrobat — Thu, 30 Jan 2014 10:22:19 GMT

Also bitte, soweit bin ich mit meiner Recherche auch gekommen!

okokok

IPv4 lauschts eh oder ? (-Djava.net.preferIPv4Stack=true) ?

Re(6): babbys erster Server

Diabolo2000 — Thu, 30 Jan 2014 10:17:41 GMT

Also bitte, soweit bin ich mit meiner Recherche auch gekommen!
Beim etwas teurere vollvirtualisierte KMS Server funktioniert Tomcat jetzt von Haus aus.
Dafür hat der keine SSD und nur zwei Kerne...

Re(5): babbys erster Server

A national Acrobat — Thu, 30 Jan 2014 10:07:15 GMT

SEVERE: StandardServer.await: create[localhost:8005]:
java.net.BindException: Cannot assign requested address

Läuft der Tomcat vielleicht schon/noch ?

Re(4): babbys erster Server

Diabolo2000 — Wed, 29 Jan 2014 22:51:37 GMT

Ist noch nicht soweit.
Tomcat meckert:
SEVERE: StandardServer.await: create[localhost:8005]:
java.net.BindException: Cannot assign requested address

Die mögliche Lösung
route add -net 127.0.0.0 gw 127.0.0.1 netmask 255.0.0.0 dev 10
lässt sich bei meinem Host (EDIS.at) nicht ausführen (Ich muss sie wohl kontaktieren).

Re(3): babbys erster Server

*patrick star* — Wed, 29 Jan 2014 21:17:32 GMT

das haengt halt alles stark von der anwednung ab, wenn du halbwegs aktuelle versionen verwendest.
ich wuerde z.b. versuchen irgendwie an lokale files ranzukommen. das geht meistens nur ueber fehler in der anwendung oder dem framework. irgendwo hast ja sicher den datenbank user herumliegen. aber starte mal alles, wenn ich zeit habem schau ich mal drauf und schick dir dann was ich ändern würde.

Re(2): babbys erster Server

Diabolo2000 — Wed, 29 Jan 2014 21:01:54 GMT

Kommt noch!
SSH habe ich jetzt auf meine statische IP zuhause und die von der Arbeit beschränkt.

Kann man denn überhaupt über SQL/Apache/Tomcat Zugriff auf den Server erhalten der mehr erlaubt als Störung und Zerstörung?
Also alles was auf dem Server existente Daten jenseits von Logfiles und Datenbanken verändern kann.
SQL Injections mit vollem Lese- und Schreibzugriff auf die Datenbank fällt für mich jetzt nicht darunter.

Re(2): babbys erster Server

Diabolo2000 — Wed, 29 Jan 2014 21:01:54 GMT

Kommt noch!
SSH habe ich jetzt auf meine statische IP zuhause und die von der Arbeit beschränkt.

Kann man denn überhaupt über SQL/Apache/Tomcat Zugriff auf den Server erhalten der mehr erlaubt als Störung und Zerstörung hinausgeht?
Also alles was auf dem Server existente Daten jenseits von Logfiles und Datenbanken verändern kann.
SQL Injections mit vollem Lese- und Schreibzugriff auf die Datenbank fällt für mich jetzt nicht darunter.

Re(2): babbys erster Server

Diabolo2000 — Wed, 29 Jan 2014 21:01:54 GMT

Re(2): babbys erster Server

Diabolo2000 — Wed, 29 Jan 2014 21:01:54 GMT

Kommt noch!

Re: babbys erster Server

*patrick star* — Wed, 29 Jan 2014 21:00:35 GMT

apache, tomcat und mysql sind jetzt schon sicher, weil von aussen nicht erreichbar

Re(3): babbys erster Server

A national Acrobat — Wed, 29 Jan 2014 19:20:44 GMT

Naja wenn Du etwas genauer wirst, kann ich mal schaun ob ich was zusammenschreib oder eine Anleitung find.

Re(2): babbys erster Server

Diabolo2000 — Wed, 29 Jan 2014 16:56:58 GMT

Gibt es da etwas einsteigerfreundliche Guides?
Ich kann mir beim Großteil von dem was du geschrieben hast etwas vorstellen und werde mit Google sicher weiterkommen, aber dann verbleibt doch einige Unsicherheit darüber ob ich es jetzt wirklich richtig gemacht habe.

Re: babbys erster Server

A national Acrobat — Wed, 29 Jan 2014 16:08:43 GMT

Also die vorigen Tips wie verschlüsseln etc. würde ich auf jeden Fall übernehmen..

Laß z.B. chmod 777 auf div. Verzeichnisse - bevor Du das tust, überleg Dir lieber wie Deine User/Gruppenzuteilung aussieht. Kein Tomcat etc. direkt ins Netz lassen! (auch kein bind 0.0.0.0) => nutze dafür reverse proxy. Dreh beim Apache die Developer-Messages ab (sind default on), sowie die Apache-Signatur für OS und Apache-Version (man muß ja ned die vulnerabilities direkt am goldenen Teller präsentieren).

FTP. Wenns kein public ist, nicht auf Port 21 laufen lassen. Nimm einen FTP-Daemon der eine getrennte Userverwaltung hat und nicht direkt auf den lokalen Usern basiert, der "Jail"-bar ist. Ebenso: Verschlüsselung nutzen.

mySQL ebenso: nicht bind 0.0.0.0, sondern nur auf 127.0.0.1, check ab wieviele Connections maximal notwendig sind und beschränke den SQL-Server. Abchecken ob irgendwelche User von OS-Scripts angelegt wurden, ggf. diese disablen.

Sollt mir mehr einfallen, editier ich einfach :D

Glei erster Edit: Gutes, aber auch sehr sehr gefährliches Tool (for-schleife lässt grüßen :D):
http://sourceforge.net/projects/sentrytools/

Re: babbys erster Server

A national Acrobat — Wed, 29 Jan 2014 16:08:43 GMT

Re(5): babbys erster Server

Sonic The Hedgehog — Wed, 29 Jan 2014 12:24:29 GMT

da kenn ich mich gae nicht aus

ich kann nur ne adresse im browser eintippen
mehr nicht

Re(4): babbys erster Server

Diabolo2000 — Wed, 29 Jan 2014 11:53:13 GMT

a deswegen wars so schnell

Mal sehen wie schnell es ist wenn ich das Ungetüm das sich meine erste Website nennt hochlade und das ganze hinter den Tomcat setze!

Re(3): babbys erster Server

Sonic The Hedgehog — Wed, 29 Jan 2014 11:27:39 GMT

a deswegen wars so schnell

(wenn ich ehlich bin, ich würd wahrscheinlich damit sehr sehr lange auskommen)

Re(2): babbys erster Server

Diabolo2000 — Wed, 29 Jan 2014 10:22:04 GMT

danke für den massigen speicherplatz

Es sind nur 10GB, dafür auf einer SSD.

Re: babbys erster Server

Sonic The Hedgehog — Wed, 29 Jan 2014 10:07:37 GMT

danke für den massigen speicherplatz
wenn ich mal in der gegend von salzburg bin
bedanke ich mich mit ner flasche wein

Re(2): babbys erster Server

Diabolo2000 — Wed, 29 Jan 2014 09:50:53 GMT

Security through obscurity?

Re: babbys erster Server

wasikonier — Wed, 29 Jan 2014 09:28:45 GMT

fail2ban installieren

Re: babbys erster Server

tridh — Wed, 29 Jan 2014 07:49:31 GMT

Die IP Adresse aus dem Post nehmen stellt sicher schon mal einen guten Anfang dar

Re: babbys erster Server

zeddicus — Wed, 29 Jan 2014 05:25:54 GMT

wenn möglich keine Standard Ports verwenden. Also bei MySQL und FTP. Und auch den SSH port ändern. Das schafft dir schon mal viele Botnetze/Script Kiddies vom Hals, die bekannte Exploits auf den Standard Ports testen.

Re: babbys erster Server

kombipaket — Tue, 28 Jan 2014 21:31:04 GMT

In SELinux und aktivieren...

Re: babbys erster Server

Psychopath — Tue, 28 Jan 2014 21:16:45 GMT

Laienhafte Vorschlaege: Nix unverschluesselt zulassen, Zugriffe von aussen per netfilter/pf/iptables/wasauchimmerzutrifft wenn moeglich ziemlich beschraenken, alle Dienste mit moeglichst beschraenkten Rechten rennen lassen..
j.

Re: babbys erster Server

User195329 — Tue, 28 Jan 2014 20:36:19 GMT

Die IP ist ja schon mal bekannt

babbys erster Server

Diabolo2000 — Tue, 28 Jan 2014 19:08:45 GMT

Könnt ihr Prohacker mir bitte sagen was die wichtigsten Dinge sind die ich machen sollte um den Server vor feindlicher Übernahme zu schützen?
DoS artige Angriffe interessieren mich nicht.

Apache2, Tomcat, FTP und MySQL werden dort von außen zugänglich laufen.

http://158.255.212.119/

babbys erster Server

Diabolo2000 — Tue, 28 Jan 2014 19:08:45 GMT

babbys erster Server

Diabolo2000 — Tue, 28 Jan 2014 19:08:45 GMT

Könnt ihr Prohacker mir bitte sagen was die wichtigsten Dinge sind die ich machen sollte um den Server vor feindlicher Übernahme zu schützen?
DoS artige Angriffe interessieren mich nicht.

Von außen zugänglich Apache2, Tomcat, FTP und MySQL werden dort laufen.

http://158.255.212.119/