Virtueller Server
lima-city → Forum → Die eigene Homepage → Sicherheit im Internet
anleitung
einstieg
erfahrung
finger
forum
frage
grundlage
http
internet
jemand
laufen
miete
netz
paar
rest
server
testen
url
wende
windows
-
Hi,
ich bin mir nicht ganz sicher, ob das das richtige Forum für meine Frage ist, falls nicht, korrigiert mich bitte.
Ich habe versucht mih im Internet über virtuelle Server zu informieren, was muss ich machen, um dort meine Webseite zu hosten, welche Programme muss ich installieren und wie, wie mache ich das ganze sicher etc. Das einzige was ich allerdings mitbekommen habe ist, dass es wohl nicht allzu einfach ist und eine gewisse Erfahrung benötigt.
Daher ollte ich fragen, ob jemand mir gute Anleitungen und Tipps geben kann, auch zur Frage ob der Server besser auf Windows oder auf Linux laufen soll (ich selbst arbeite mit Mac OS). Auch hilfreich wäre es, wenn es irgendeine Möglichkeit zum 'Testen' gibt. Den V-Server selbst wollte ich bei Strato 'mieten', aber dort finde ich nur Informationen für Windows auf dem Server und auch das nur recht spärlich :/
Ich hoffe Ihr könnt mir weiterhelfen!
Vielen Dank & Grüße -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
Hallo
Strato hat doch Linux vServer? https://www.strato.de/linux-vserver/
Häufig wird einem Anfänger ja geraten, sich erst einmal einen lokalen Server aufzusetzen. Bloß ob das etwas bringt? Die meisten Sicherheitslücken sind doch eigentlich kurze, bzw. Standardpasswörter, falsche Konfiguration, veraltete Software. Es wäre aber eine Möglichkeit zum "Testen".
Überwacht Strato den Traffic und Spam-/Blocklisten? Das kann einem (auch als erfahrener Anwender) im Ernstfall viel Ärger ersparen.
Hast du schon einmal Debian/Ubuntu verwendet? Das erleichtert den Einstieg etwas.
mfg
-
Warum sollten unbedarfte Anfänger KEINEN virtuellen/Root-Server mieten?
- keine Kenntnisse über Sicherheit -> notwendige Konfigurationen/INstallationen werden nicht durchgeführt, um den Server abzusichern
- keine Erfahrungen in der Konfiguration des Servers -> selbst bei installation adäquater Sicherheitssoftware, kann der Mieter/"administrator" nicht garantieren, die Dienste ordnungsgemäß zu konfigurieren
- sollte der Server kompromittiert werden, weiß derjenige nicht, wie er die kontrolle über seinen Server zurück erlangt
-durch einen kompromittierten Server können Schäden an anderen Kunden des jeweiligen Hosters entstehen
- kompromittierte Server fallen unter die Störerhaftung, das heißt, wenn jemand das ding kompromittiert, hälst du deinen Arsch hin, wenn es juristische Konsequenzen setzt
Zu guter Letzt solltest du dir durchlesen, was in diesem Beitrag geschrieben steht:
http://daemonkeeper.net/70/dein-neuer-linux-server/
PS: Beiträge dieser Art wurden auf Fragen dieser Art immer gleich beantwortet.
Für dich eine TODO-Liste, wann du dir ernsthaft Gedanken über einen öffentlichen Server machen darfst:
-du weißt, wie die Netzwerkkommunikation funktioniert(TCP/IP, Routing)
-du kennst die üblichen Bedrohungen im Internet und hast eine Strategie, wie du dagegen vorgehen kannst, um kompromittierungen vorzubeugen
-du weißt, wie man eine Firewall konfiguriert
-du weißt, wie man Backups fährt und mittels solcher einen Kompromittiertes System wieder hochholt
-du kannst einen Webserver konfigurieren
WEnn du diese Punkte alle in ausreichender Tiefe behandelt hast, kannst du dir Gedanken machen, einen Server zu mieten. Übrigens wirst du dann hier keine Fragen mehr dazu stellen, weil du selbst über deine Möglichkeiten informiert bist. Die fragen würden spezifischer...
PPS: und JA, dieses Forum ist genau das richtige für dein Anliegen, denn Sicherheit ist die Hauptfrage, sobald man öffentlich erreichbar wird. du würdest auch keinen Geldtransport mittels eines offenen heuwagens machen ohne Geleitschutz... und genau darum geht es
Beitrag zuletzt geändert: 10.3.2014 11:46:01 von sebulon -
voloya schrieb:
Hallo
Strato hat doch Linux vServer? https://www.strato.de/linux-vserver/
Häufig wird einem Anfänger ja geraten, sich erst einmal einen lokalen Server aufzusetzen. Bloß ob das etwas bringt? Die meisten Sicherheitslücken sind doch eigentlich kurze, bzw. Standardpasswörter, falsche Konfiguration, veraltete Software. Es wäre aber eine Möglichkeit zum "Testen".
Überwacht Strato den Traffic und Spam-/Blocklisten? Das kann einem (auch als erfahrener Anwender) im Ernstfall viel Ärger ersparen.
Hast du schon einmal Debian/Ubuntu verwendet? Das erleichtert den Einstieg etwas.
mfg
Genau Strato bietet beides an bzw. man kann auch jederzeit zwischen Windows und Linux wechseln. Soweit ich das verstanden habe, brauche ich für Linux aber am Mac nur die Konsole. Ich brauche allerdings ein paar grundlegende Infos, wie ich damit was installieren muss. ich denke einfach Schnipsel zusammenzusuchen und herumprobieren ist kein guter Ansatz. Gibt es nicht irgendwo tutorials für die Basics oder von Anfang an auf mit allen Grundlagen erklärt?
sebulon schrieb:
Warum sollten unbedarfte Anfänger KEINEN virtuellen/Root-Server mieten?
[...]
Genau das habe ich schon oft gelesen, ich bin auch dabei mir die Grundlagen anzulesen. Die Gefahren sind auf jeden Fall bekannt und deswegen möchte ich da auch kein Risiko eingehen. Ich bräuchte allerdings irgendetwas zum testen oder eine gute Einführung Beschreibung, die die Grundlagen aufeinander aufbauend erklärt und alle Themen anreisst. Dann habe ich nämlich einen Kontext zu dem ich dann gezielt weitere Informationen suchen kann :)
Vielen Dank schonmal für Eure bisherige Hilfe und Grüße -
Wenn du nicht weißt, wie du das ganze Testen kannst und wo du den passenden Lesestoff her bekommst, dann lass die Finger davon.
Zum Testen: Setze eine virtuelle Maschine auf und spiel damit rum. Dort hast du haargenau das gleiche wie auf einem Server bis auf die Anbindung an das WWW. Schau dir an, wie alles richtig funktioniert. Probier diese ganzen Codeschnippsel aus. Lies dich in den Foren, Mailinglisten und sonstwas der Software durch, dort findest du aktuelle News zu Sicherheitslücken und ähnlichem.
Beitrag zuletzt geändert: 10.3.2014 13:18:32 von tchab -
tchab schrieb:
Wenn du nicht weißt, wie du das ganze Testen kannst und wo du den passenden Lesestoff her bekommst, dann lass die Finger davon.
Bringt mich nicht weiter und beantwortet keine meiner Fragen. Ich wollte ja wissen mit was genau ich am besten einen Server simuliere. Erfahrungen von Erfahrenen, keine leeren Worte. Ich meine wende mich hier an die Comunity, weil ich gerne auf dem richtigen Weg einsteigen möchte. Es gibt so viel im Internet, und erst hinterher weiss man was das richtige war. Deswegen wende ich mich hier an das forum, weil es bestimmt auch den einen oder anderen Experten gibt, der anstatt 'Lass die Finger davon wenn du noch nichts weisst' ein paar echte Tipps auf Lager hat. natürlich weiss ich noch nichts sonst würde ich ja nicht fragen... :D
Also wenn jemand von seinem Einstieg berichten könnte oder was gutes im Netz kennt wäre ich sehr dankbar.
Grüße -
Einen Server kannst du mit jedem alten Rechner simulieren, den du in dein Netzwerk einbaust. Als BS wird meist Linux Debian auf den Servern genutzt. Entsprechende Versionen findest du im Netz. Ansonsten musst du wirklich alles im Netz einzeln suchen. Ein wirkliches Tutorial habe ich bisher nirgends gefunden.
-
programtools schrieb:
tchab schrieb:
Wenn du nicht weißt, wie du das ganze Testen kannst und wo du den passenden Lesestoff her bekommst, dann lass die Finger davon.
Bringt mich nicht weiter und beantwortet keine meiner Fragen. Ich wollte ja wissen mit was genau ich am besten einen Server simuliere. Erfahrungen von Erfahrenen, keine leeren Worte. Ich meine wende mich hier an die Comunity, weil ich gerne auf dem richtigen Weg einsteigen möchte. Es gibt so viel im Internet, und erst hinterher weiss man was das richtige war. Deswegen wende ich mich hier an das forum, weil es bestimmt auch den einen oder anderen Experten gibt, der anstatt 'Lass die Finger davon wenn du noch nichts weisst' ein paar echte Tipps auf Lager hat. natürlich weiss ich noch nichts sonst würde ich ja nicht fragen... :D
Also wenn jemand von seinem Einstieg berichten könnte oder was gutes im Netz kennt wäre ich sehr dankbar.
Grüße
Und den Rest meines Beitrags hast du einfach ignoriert? Tolle Leistung! Dort steht nämlich genau, was du machen kannst, um nicht auf die Schnauze zu fallen. Aber wenn es schon so anfängt, dann solltest du dir das Geld lieber sparen, denn wer nicht richtig lesen kann sollte keinen Server betreiben. -
tchab schrieb:
Und den Rest meines Beitrags hast du einfach ignoriert? Tolle Leistung! Dort steht nämlich genau, was du machen kannst, um nicht auf die Schnauze zu fallen. Aber wenn es schon so anfängt, dann solltest du dir das Geld lieber sparen, denn wer nicht richtig lesen kann sollte keinen Server betreiben.
Naja, ich muss leider ehrlich sagen, dass der 'Rest' mir nichts neues gesagt hat was ich nicht schon gelesen hätte. Ich weiss ja bereits was ich allgemein brauche. Daher helfen mir allgemein gehaltene Aussagen, wie "lies dich in Foren ein", "such dir Codeschnipsel zusammen", "setz eine virtuelle Maschiene auf" etc. nicht.
ich habe ja in meiner Frage nach einer Möglichkeit zum 'testen' gefragt. Als Antwort 'Setz eine virtuelle Maschiene auf...' das ist die logische Konsequenz, ja, aber ich könnte mit etwas Handfestem viel mehr anfangen. zB. ob es eine bestimmte virtuelle Umgebung für Mac zu empfehlen gibt. Oder ob ich zB. einfach meinen alten Windowslaptop leer mache, Linux Debiandrauf installiere und Ihn als Testserver im heimnetzwerk zum Lernen verwende etc...
all-in1 schrieb:
Einen Server kannst du mit jedem alten Rechner simulieren, den du in dein Netzwerk einbaust. Als BS wird meist Linux Debian auf den Servern genutzt. Entsprechende Versionen findest du im Netz. Ansonsten musst du wirklich alles im Netz einzeln suchen. Ein wirkliches Tutorial habe ich bisher nirgends gefunden.
Mhh vielen Dank, aber schade. Falls jemand da was hat, wäre cool, weil ich selbst habe eben auch nichts komplettes gefunden. Vielleicht gibt es auch ein gutes Buch was sich lohen würde? Muss ja nicht kostenlos sein :)
Grüße
Beitrag zuletzt geändert: 10.3.2014 13:54:29 von programtools -
Hallo
programtools schrieb:
Also wenn jemand von seinem Einstieg berichten könnte oder was gutes im Netz kennt wäre ich sehr dankbar.
Grundkenntnisse von Linux sind sehr hilfreich. Einen Webserver lokal aufzusetzen halte ich für begrenzt sinnvoll. Schließlich weißt du dann ja noch lange nicht, ob deine Anwendung auch sicher ist. Das hängt nämlich stark von der Anwedung ab (z.B. MySQL-server sehr restriktiv, manche Proxy Server standardmäßig offen).
Meiner Meinung nach ist das Experimentieren am lebenden Obejekt mit anschließender Neuinstallation (nicht vergessen) gefahrlos möglich. Außerdem solltest du dir das hier durchlesen.
Der vServer sollte keine Mindestlaufzeit haben und wenn du ihn nicht benötigst, auch bei frischer Installation, solltest du ihn herunterfahren. Bevor du irgendetwas dauerhaft laufen lässt, solltest du erst mal 1-2 Monate experimentieren.
mfg
-
Windows oder Linux?
Da Windows nicht kostenlos ist, dürfte ein vergleichbarer vServer mit Windows immer teurer sein als mit Linux
Testumgebung?
Einfach eine virtuelle Maschine mit VirtualBox (gibt es auch für Mac) aufsetzen und Linux (Debian oder Ubuntu) installieren
Anleitung
Wenn du irgendwann deine Website über den vServer laufen lassen willst, dann brauchst du
Webserversoftware - in der Regel Apache
bei dynamisch erzeugten Webseiten (z.b. mit einem CMS) -> PHP und MySQL
für den FTP-Zugang z.B. ProFTP
Eine Anleitung zur Installation von Apache/PHP/MySQL unter Debian findest du z.B. hier
http://wiki.debianforum.de/Webserver_mit_Apache_PHP_und_MySQL
Ich habe gerade noch gesehen, dass bei Strato Parallels Plesk Panel 11.5 bereits im preiswertesten vServer enthalten ist. Damit kannst du so ziemlich alles tun, was üblicherweise (ohne diese oder ähnliche Software) direkt über die Console/Kommandozeile gemacht wird. Das hat aber auch die (große) Gefahr, dass man nicht unbedingt verstehen muss, was man tut.
Noch eine kurze Bemerkung zum dem Angebot von Strato:
Das Preis-Leistungsverhältnis ist sicher angemessen aber zum Hosten einer Website eigentlich total überdimensioniert. Wenn man genug Geld hat ist das vermutlich nicht so wichtig, aber ich zahle für meinen vServer im Quartal weniger als Strato im Monat verlangt - natürlich auch für weniger Leistung (Ram, Speicher, Traffic).
Auf jeden Fall ist es empfehlenswert, sich vorher schon mal nach einem guten Forum umzusehen. das kann entweder das Forum das vServer-Anbieters sein (bei Strato sehe ich keins) oder ein Forum zum installierten Betriebssystem (die Foren zu Debian und Ubuntu sind nach meiner Erfahrung sehr gut).
Beitrag zuletzt geändert: 10.3.2014 19:00:38 von mein-wunschname -
Auch wenn der Thread schon einige antworten bewinhaltet, habe ich mir mal die Mühe gemacht folgende weiterführende Anleitungen aus den tiefen des Webs zu fischen.
1.http://www.linux-home-server.de/
Die Teile 2 und 10 - 16. Sind ein guter Einstieg in die Grundlagen und liefern zudem einen Anleitung für das aufsetzen des Servers mit Debian in der VM bzw. auf einem alten PC.
2.http://www.thomas-krenn.com/de/wiki/Kategorie:Linux
Das Wiki des Serveranbieters Thomas Krenn ist auch eine gute Fundgrube für Anleitungen.
3.http://www.netcup-wiki.de/wiki/Kategorie:VServer
Das Wiki des Serveranbieters Netxup ist eine weitere gute Fundgrube für Anleitungen.
Achte vorallem auf einen sicheren SSH Zugang und lasse nur die Dienste laufen, die du auch wirklich benötigst.
Mfg,
Jannik -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
