Viele Server Administratoren betreiben ihre Server nur mit einem SSH Zugang, was auch gut ist. FTP stellt immer eine Sicherheitslücke dar. Auch ist es schwierig, bei großen Datenmengen ein zip oder tar.gz Archiv anzulegen. Beispielsweise wenn der Umzug eines Debian-Mirrors ansteht, müssen rund 70 GB Daten verschoben werden.
Ein Server mit mehreren virtuellen Maschinen kann viel Traffic erzeugen, insbesondere, wenn diese geupdatet werden müssen. Ein Server mit 10 VMs kann da schon recht schnell einige 100 MB Daten übertragen. Ab einem gewissen Punkt ist es sinnvoll, einen eigenen Mirror anzulegen und seine VMs von diesem zu updaten. Read the rest of this entry »
node.js wurde für hoch-skalierbare Internet Applikationen, wie beispielsweise Webserver entwickelt.
Node.js ist komplett in Javascript geschrieben und beinhaltet asynchronen I/O sowie eine Ereignisgesteuerung (event-driven architecture – EDA) um unnötigen Overhead zu beseitigen und um eine maximale sklaierbarkeit zu gewährleisten. Read the rest of this entry »
Grub ist ein Boorloader, der bei den meisten Linux Distributionen eingesetzt wird. Aktuell ist Grub2 im Einsatz. Hier kann es mit dem neuen Netzwerkprotokoll IPv6 zu Konflickten kommen. Wer einen IPv6 Kernel installiert hat, diesen aber noch nicht aktiviert haben möchte, kann das IP v6 auch über grub2 einfach deaktivieren. Read the rest of this entry »
Eine “from Scratch” Installation bedeutet, den Server manuell nach eigenen Wünschen zu installieren. Viele Provider bieten hierfür einen “Rescue Modus”, eine kleine Linux Umgebung, in die die Platten des Servers hinein gemountet werden können.
In dieser Anleitung wird ein Root-Server mit LVM (Logical Volume Manager), Raid 1 (gespiegelte Platten) und Proxmox 1.9 für die Verwaltung der virtuellen Maschinen installiert.
Traffic-vis ist ein Dämon-Programm, welches im Hintergrund läuft und sämlichen Datenverkehr auswertet und sammelt. Dazu hört es die Netzwerkverbindungen ab und speichert die sendenden und empfangendn Hosts ab und speichert die Datenmenge sowie den Zeitpunkt ab. Ausgegeben werden diese Statistiken dann in einer HTML Übersicht. Read the rest of this entry »
Hier wird beschrieben, wie man sich ein X.509-Zertifikat für den Betrieb eines Webservers mit SSL Verschlüsselung erstellt. Benötigt wird hierzu openssl. Das Erstellen des Schlüssels wird in 2 Schritten erklärt. Zunächst muss ein Schlüsselpaar erstellt werden, ein privater und ein öffentlicher Schlüssel. Diese Schlüssel werden danach benötigt, um die Webserver-Schlüssel zu erstellen. Read the rest of this entry »
header_checks und body_checks
Postfix bietet zwei Funktionen, die Mails noch beim Ausliefern abblocken können, sofern ein bestimmter Begriff im Header oder im Nachrichtentext vorhaden ist. header_checks
Die Datei header_checks beinhaltet alle Filterregeln, nach der eine Mail im Header gescannt wird und, bei auftreten, geblockt wird. Read the rest of this entry »
policyd-weight mit postfix – Was ist das, was bringt das ?
Schön wäre es, wenn Spam-Mails garnicht erst angenommen werden würden. So könnte man seine Postfächer nahezu sauber zu halten und vor allem wesentlich übersichtlicher. spamassasin aber muss, um eine Mail zu prüfen, auch angenommen, bzw von Postfix geliefert bekommen – und somit muss rechtlich gesehen die Mail auch an das Postfach ausgeliefert werden. Read the rest of this entry »
Userauthentifizierung, wieso?
EMail-Server, die keine Authentifizierung zum versenden von Mails benötigen, sind im Internet heiss begehrt … von Spammern. Diese nutzen solche Server zum versenden von Spam Mails an Millionen von Empfängern. Die Einlieferung der Mails ist dann Sache von den Servern – genauso wie etwaige Abmahnungen wegen Spam-Belästigung. Um so interessanter ist es, seinen Server für den Zugriff zu beschränken und nur User den Zugriff zu gewähren, die auch Zugriff haben sollen. Read the rest of this entry »
