Server Support Forum

xhprof und debuging

dragon001 — Sat, 25 May 2013 01:20:48 GMT

Hi,
hab mir vor kurzem die xhprof Umgebung zusammen mit php5.4.9 installiert.
Allerdings treffe ich beim rendern der callgraphs auf folgendes Problem:

failed to execute cmd: " dot -Tpng". stderr: `dot: graph is too large for cairo-renderer bitmaps. Scaling by 0.416025 to fit '

wie kann ich das umgehen?
Hab verschiedene Rendering enginees probiert, aber alle anderen zeigen den graphen nicht so an, wie er sein sollte.
(nur dot ist linear)
An Arbeitsspeicher mangelt es nicht (8GB im System). Wie kann ich cairo-renderer bitmaps dazu bringen auf 1zu1 auszugeben?

OS: Ubuntu 13.01 Server in Hyper-V Enviroment mit 4 CPU's
PHP5.4.6 (php-fpm)
NginX
MariaDB

vServer oder Root-Server

lusu — Fri, 24 May 2013 22:19:01 GMT

Guten Abend,

Ich bin zurzeit am �berlegen mir einen neuen Server zu mieten.
Er sollte maximal 20Euro kosten und mindestens 4GB Ram haben.
Bei der Suche sind mir zwei Server besonders aufgefallen:

VServer Level 3 von Strato -
http://www.strato.de/server/virtual-linux-server/

RootServer HP MicroServer S von Webtropia - http://www.webtropia.com/de/dedicate...d=MicroServerS

Welchen w�rdet ihr mir empfehlen?
Welcher hat die h�here CPU-Leistung?
Gibt es alternativen?
Danke im voraus!

Vorsicht !! Backup und Migration nach Microupdate 52 nicht m�glich!

SvenH — Fri, 24 May 2013 21:04:55 GMT

Moin Zusammen,

vorsicht beim Update #MU52 auf einem Centos 6.4 Server.
Ich habe das Update vorhin eingespielt und jetzt kann ich keine Backups mehr ausf�hren und auch die Migrtion von einem anderen Server ist nicht mehr m�glich bzw. wird nicht ausgef�hrt!

Das System l�uft kurz an und das war es dann auch schon. Die Auftr�ge bleiben mit 0% im System stehen.

Im Parallels Forum gibt es bereits schon andere User, die das gleiche Problem haben!

Sobald ich neues weiss, werde ich mich hier wieder melden.

Gru�
Sven

Automatisches Einspielen von Securitypatches

AnNaSF — Fri, 24 May 2013 14:41:41 GMT

Hi!

Ich habe auf dem Server auf dem Plesk 11 l�uft ein paar Anwendungen die nicht �ber Plesk installiert wurden, z.B. Subversion. Diese werden folglich auch nicht �ber Plesk mit Sicherheitsupdates versorgt, richtig? Anwendungen die via Plesk installiert wurden dagegen wohl schon.

2 Fragen:

1. Wie kann ich enforcen dass Patches f�r Anwendungen die via Plesk von mir oder meinen Kunden installiert wurden automatisch eingespielt werden?

2. Wie spielt Ihr (auf Ubuntu) Patches f�r Anwendungen ein die nicht �ber Plesk installiert wurden?

Danke.

MagicSpam und Kaspersky AntiVirus f�r Plesk 11

AnNaSF — Fri, 24 May 2013 14:38:54 GMT

Hi!

1. Was sind die Vorteile von MagicSpam gegen�ber der kostenfreien Standardl�sung in Parallels Plesk 11 Premium (scheint Spamassassin zu sein)?
Der Kostenfakor scheint bei >10 EUR/mtl. zu liegen?

2. Gleiche Frage f�r Kaspersky AV: Irgendwelche Vorteile gegen�ber Parallels Premium AV der bereits l�uft?
Kostenfaktor?

3. Dann habe ich noch ein add-on f�r Outbound Spamprotection gesehen - leider auch kostenpflichtig - was haltet Ihr davon? Wichtig? Kosten wert?

Danke.

Default settings beim Anlegen neuer Mails

AnNaSF — Fri, 24 May 2013 14:36:48 GMT

Hi!

Wenn meine Nutzer in ihrem Control Panel unter dem Reiter Mail neue Mailadressen anlegen so k�nnen Sie dann �ber den Reiter Spam Filter und Antivirus diese Features explizit aktivieren und konfigurieren.

Was muss ich tun dass der Default, also dann wenn die Nutzer hier keine �nderungen vornehmen, sein soll das Spam Filtering und Antivirus beim Anlegen neuer Adressen angeschaltet ist?

Danke!

Vlg

Nach Debian-Upgrade funktioniert php nicht mehr

ruffy85 — Fri, 24 May 2013 07:54:41 GMT

Aufgrund einer Inkompatiblit�t von Joomla 3.x - es erforderte eine recht neue php Version - pr�fte ich meinen vSserver und musste feststellen, dass darauf noch Debian Lenny lief. Bisher ja auch ohne Probleme...

Ich habe eine Aktualisierung auf Squeeze durchgef�hrt und bis auf PHP l�uft alles soweit. Bisher setzte ich mod_php ein, dieses deaktivierte ich in apache und deinstallierte es anschlie�end. Ich installierte suphp, wand mich durch einige Webseiten, konfigurierte Apache, suphp und confixx und dann sah ich nur wei� - au�er bei der Confixx Seite selbst. :(

Die php Dateien werden nicht �bergeben, sondern als Textdatei zum Download angeboten. Leider sehe ich die Ursache nicht und hoffe auf eure Hilfe. In Confixx ist modphp deaktiviert, suphp aktiviert. Das Counterskript habe ich ausgef�hrt. Die Logs von suphp und Apache zeigen keine Fehler.

suphp-Config

Code:

[global]

logfile=/var/log/apache2/suphp.log

loglevel=info

webserver_user=www-data

docroot=/home/www

allow_file_group_writeable=true

allow_file_others_writeable=true

allow_directory_group_writeable=true

allow_directory_others_writeable=true

check_vhost_docroot=true

errors_to_browser=false

env_path=/bin:/usr/bin

umask=0022

min_uid=100

min_gid=100



[handlers]

x-httpd-php="php:/usr/bin/php5-cgi"

application/x-httpd-php="php:/usr/bin/php5-cgi"

x-suphp-cgi=execute:"!self"

Hier habe ich sowohl php-cgi als auch php5-cgi ausprobiert, keine Besserung.

Apache mods-enabled/php5-cgi.conf

Code:

# This file replaces old system MIME types and sets them only in the

# Apache webserver



# application/x-httpd-php                        phtml pht php

# application/x-httpd-php3                       php3

# application/x-httpd-php4                       php4

# application/x-httpd-php5                       php

#

#    SetHandler application/x-httpd-php

#

# application/x-httpd-php-source                 phps

#

#    SetHandler application/x-httpd-php-source

    # Deny access to raw php sources by default

    # To re-enable it's recommended to enable access to the files

    # only in specific virtual host or directory

#    Order Deny,Allow

#    Deny from all

#

# Deny access to files without filename (e.g. '.php')



    Order Deny,Allow

    Deny from all





# To enable PHP CGI site-wide, just uncomment following lines, however

# as a security measure, it's recommended to enable PHP just in the

# specific virtual servers or just specific directories



#ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/

#

#    AllowOverride None

#    Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch

#    Order allow,deny

#    Allow from all

#

#Action application/x-httpd-php /cgi-bin/php5

AddType application/x-httpd-php .php .php3 .php4 .php5 .phtml

Apache mods-enabled/suphp.conf

Code:



        AddType application/x-httpd-php .php .php3 .php4 .php5 .phtml

        suPHP_AddHandler application/x-httpd-php



    

        suPHP_Engine on

    



    # By default, disable suPHP for debian packaged web applications as files

    # are owned by root and cannot be executed by suPHP because of min_uid.

    

        suPHP_Engine off

    



# # Use a specific php config file (a dir which contains a php.ini file)

#       suPHP_ConfigPath /etc/php4/cgi/suphp/

# # Tells mod_suphp NOT to handle requests with the type .

#       suPHP_RemoveHandler

suphp Log

Code:

[Thu May 23 19:44:54 2013] [info] Executing "/home/www/web1/html/index.php" as UID 647, GID 647

[Thu May 23 19:57:28 2013] [info] Executing "/home/www/web8/html/installation/index.php" as UID 661, GID 661

[Thu May 23 20:57:11 2013] [info] Executing "/home/www/web1/html/index.php" as UID 647, GID 647

[Fri May 24 00:45:38 2013] [info] Executing "/home/www/web1/html/index.php" as UID 647, GID 647

[Fri May 24 00:45:42 2013] [info] Executing "/home/www/web1/html/index.php" as UID 647, GID 647

[Fri May 24 02:57:08 2013] [info] Executing "/home/www/web1/html/index.php" as UID 647, GID 647

[Fri May 24 04:48:24 2013] [info] Executing "/home/www/web1/html/index.php" as UID 647, GID 647

[Fri May 24 04:48:34 2013] [info] Executing "/home/www/web1/html/index.php" as UID 647, GID 647

[Fri May 24 04:50:08 2013] [info] Executing "/home/www/web1/html/index.php" as UID 647, GID 647

[Fri May 24 04:51:29 2013] [info] Executing "/home/www/web1/html/index.php" as UID 647, GID 647

Wo habe ich Tomaten auf den Augen? ;)

SSD noch "gut"?

rootieX4 — Thu, 23 May 2013 18:08:19 GMT

Hallo,
ich habe mir in meinen Server eine SSD einbauen lassen, diese ist nur leider nicht neu sonder war schon 6 Monate im Betrieb. Bei der SSD handelt es sich um eine Samsung 830 mit 128gb Kapazit�t.
Smartwerte:

Code:

ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE

  5 Reallocated_Sector_Ct   0x0033   100   100   010    Pre-fail  Always       -       0

  9 Power_On_Hours          0x0032   099   099   000    Old_age   Always       -       4650

 12 Power_Cycle_Count       0x0032   099   099   000    Old_age   Always       -       19

177 Wear_Leveling_Count     0x0013   099   099   000    Pre-fail  Always       -       3

179 Used_Rsvd_Blk_Cnt_Tot   0x0013   100   100   010    Pre-fail  Always       -       0

181 Program_Fail_Cnt_Total  0x0032   100   100   010    Old_age   Always       -       0

182 Erase_Fail_Count_Total  0x0032   100   100   010    Old_age   Always       -       0

183 Runtime_Bad_Block       0x0013   100   100   010    Pre-fail  Always       -       0

187 Reported_Uncorrect      0x0032   100   100   000    Old_age   Always       -       0

190 Airflow_Temperature_Cel 0x0032   083   061   000    Old_age   Always       -       17

195 Hardware_ECC_Recovered  0x001a   200   200   000    Old_age   Always       -       0

199 UDMA_CRC_Error_Count    0x003e   253   253   000    Old_age   Always       -       0

235 Unknown_Attribute       0x0012   099   099   000    Old_age   Always       -       19

241 Total_LBAs_Written      0x0032   099   099   000    Old_age   Always       -       372593348

Sollte ich versuchen eine neue zu bekommen oder kann ich diese, problemlos weiter f�r Mysql verwenden?

Eigener Rootserver Sicherheit

acxx — Thu, 23 May 2013 15:13:51 GMT

Nabend,

seit einiger Zeit habe ich einen Dedicated Rootserver auf Debian Basis.

Folgende Sachen habe ich zur Absicherung getan:

Root-Login verboten
Fail2ban installiert
rkhunter installiert
snort installiert und kofiguriert
Strikte ip-tables
mod_security installiert
ftp verboten und nur SFTP erlaubt mit Chroot f�r die User.
logwatch installiert
blocklist.de mit fai2ban verkn�pft
t�gliche updates der software
verschiedene scanner dr�berlaufen lassen (nessus, einige backtrackprgramme)

Ist der sevr somit einigerma�en sicher, oder bedarf es noch mehr Sicherungen um ihn einigerma�en sicher zu machen??

Gru�

Acxx

Mail-Empfang funktioniert nicht - Versand aber schon

smithy — Thu, 23 May 2013 14:25:40 GMT

Guten Tag,

ich hab soweit Confixx 3.3.9 zum Laufen gebracht blos das einzige was mich jetzt noch qu�lt ist, dass ich keine E-mail empfangen kann in meinem Postfach von Confixx. Schicke ich jedoch eine Mail ab von Confixx zu meiner gmail.com Adresse klappt�s wunderbar. Nur das Empfangen von gmail.com Mails das einzige was ich bisher getestet habe geht nicht. Ich erhalte daraufhin immer eine Fehlermeldung von google die wie folgt lautet:

HTML-Code:

Delivery to the following recipient failed permanently:



     info@fastnetworks.de



Technical details of permanent failure:

Google tried to deliver your message, but it was rejected by the server for the recipient domain fastnetworks.de by mx3.securemail.name. [176.28.50.132].



The error that the other server returned was:

554 5.7.1 : Relay access denied



----- Original message -----



DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;

        d=gmail.com; s=20120113;

        h=mime-version:in-reply-to:references:date:message-id:subject:from:to

         :content-type;

        bh=N6r/6+eCM52W+sH//sDLt4BQVMjfGg4xLSySS6UfjF4=;

        b=WSJhHlJNbiZmlj+Y1Wl/KCXFu+n9dnlcxNw4VgnQ6mVtJqqKw1YlFcRxQ+0RxB5IMU

         XZLQKalyNqLeZOHV2xqMhH7LRJvU2HIbJ5g2SMaCeW108uNhWQ2LCUdu/QAzlTj5gMzL

         TnljaNxt0cyhILNDB6mjVjibH3b2VlW6/D8+0NiTvmm+kLQOZ4OV5WM5rKsdCRUlf90O

         jd6N397RRco7ay1Wf1CXNVQWtFyPMGN/WCC5R/vEBPcZVKogqv+GczcJiMYLAEUkRwft

         NkE3wb0zgGDTmkOW82NCRWbdglIjWFxvDy8Jfi+05mDiUYWHs2JhMz4/836vm5IKoYH7

         i6Xw==

MIME-Version: 1.0

X-Received: by 10.220.188.201 with SMTP id db9mr5219386vcb.30.1369317170112;

 Thu, 23 May 2013 06:52:50 -0700 (PDT)

Received: by 10.52.103.105 with HTTP; Thu, 23 May 2013 06:52:50 -0700 (PDT)

In-Reply-To: <20130523134954.2AE1D4E02AF8@puck279.dedicatedpanel.com>

References: <20130523134954.2AE1D4E02AF8@puck279.dedicatedpanel.com>

Date: Thu, 23 May 2013 15:52:50 +0200

Message-ID: 

Subject: Re: hbb

From: Amir Bazazo 

To: info@fastnetworks.de

Content-Type: multipart/alternative; boundary=001a11c1bda28271ac04dd62ff90



ok

Hier mal ein paar Files:

postfix/main.cf

postfix/master.cf

var/log/mail.info

var/log/mail.log

var/log/mail.warn

Der Reverse DNS Eintrag wurde ebenfalls richtig gesetzt.
Ich weis im Moment gerade nicht mehr weiter.

�ber jede Hilfe bedanke ich mich schonmal recht herzlich im Vorraus!

MFG
smithy

Erfahrungen - serverbiz.de

derOli — Thu, 23 May 2013 09:28:18 GMT

Hallo zusammen.

Ich habe in den vergangenen Wochen bei unterschiedlichen vServer-Anbietern einen kleinen Server gemietet, um mehr �ber die Stabilit�t des Produkts sowie die Zuverl�ssigkeit des Supports zu erfahren.

Hierbei bin ich auch auf den Anbieter serverbiz.de aufmerksam geworden und habe am 25.04.2013 einen vServer XXL bestellt. Die Freischaltung erfolgte unmittelbar nach der Bezahlung via PayPal.
Auf dem Server lief Debian Squeeze mit der Minimal-Installation.

Am 15.05. war der Server nicht mehr erreichbar. Ein Reboot �ber das Kundeninterface war ebenfalls nicht m�glich. Aus diesem Grund habe ich am 15.05 um 11:43 Uhr ein Support-Ticket erstellt. Eine Antwort auf dieses Ticket erhielt ich am 17.05.2013 umd 13:02 Uhr. In dieser Antwort wurde mir mitgeteilt dass der Server als gesperrt markiert wurde und ich per Mail dar�ber h�tte informiert werden sollen. Eine Benachrichtigung habe ich jedoch nicht erhalten.
Dies habe ich dem Support am 17.05. umd 13:07 Uhr mitgeteilt. Ebenfalls habe ich angefragt, warum der Server als "gesperrt markiert" wurde.
Am 21.05.2013 um 16:27 Uhr erhielt ich eine relativ kurze Antwort des Supports auf meine Frage vom 17.05.: "Hallo, wir pr�fen das".
Das Ticket ist seidem geschlossen und der Server ist bis heute (23.05.) nicht per Kundeninterface erreichbar.

Im Grunde soll es mich auch nicht mehr jucken, da der Server ohnehin zum 24.05. gek�ndigt ist. Allerdings ist es doch mehr als entt�uschend, dass ein Support eine solche Reaktionszeit braucht um nur auf ein Ticket zu antworten, wobei der Antwort noch keinerlei Taten gefolgt sind.

Grub ist installiert oder doch nicht ?

Unifex — Thu, 23 May 2013 09:25:59 GMT

Die �berschrift klingt etwas merkw�rdig aber ich bin mir nicht sicher ob Grub auf einem Server installiert ist.

Folgendes:

Wieder mal ist bei einem meiner Hetzner Server eine Festplatte aus dem Raid ausgefallen. Das passiert bei Hetzner ja alle paar Monate auf irgendeinem unserer Server.

sdb ist ausgefallen, das System ist aber noch hochgefahren.
Nun wollte ich auf sda Grub installieren.

Code:

grub-install /dev/sda

Installation finished. No error reported.

danach

Code:

update-grub

Generating grub.cfg ...

Found linux image: /boot/vmlinuz-3.4.6-030406-generic

Found initrd image: /boot/initrd.img-3.4.6-030406-generic

Found linux image: /boot/vmlinuz-3.2.0-24-generic

Found initrd image: /boot/initrd.img-3.2.0-24-generic

Found memtest86+ image: /memtest86+.bin

  No volume groups found

Found Ubuntu 12.04 LTS (12.04) on /dev/sda3

Done

Soweit, so gut.

�berpr�fe ich aber mal den Bootsektor dann steht da nichts von grub.

Wenn ich z.B. folgenden Befehl eingebe, sehe ich sonst immer einen String mit "....GRUB GeomHard...."

Code:

dd if=/dev/sda bs=512 count=1 2>&1

Der fehlt jetzt.

Danach habe ich noch mal so gepr�ft:

Code:

file -s /dev/sda

/dev/sda: x86 boot sector; partition 1: ID=0xfd, starthead 0, startsector 2048, 4192256 sectors; partition 2: ID=0xfd, starthead 63, startsector 4194304, 1048576 sectors; partition 3: ID=0xfd, starthead 63, startsector 5242880, 229197824 sectors, code offset 0x63

Jetzt bin ich mir nicht sicher ob grub installiert ist. Nicht das nach einem Plattentausch der Server nicht mehr hochf�hrt.

2 Server - Festplatte mounten

Montaxx — Thu, 23 May 2013 09:00:03 GMT

Guten tag,

Ich habe hier 2 Linux-vServer. Server 1 braucht mehr speicher, Server 2 hat speicher.
Wie kann ich Speicher von Server 2 bei Server 1 mounten ?

Server 1 hat Ubuntu 12.04

Routing auf Basis der Quell-IP

Relynapmoc — Thu, 23 May 2013 09:00:00 GMT

Hallo zusammen,

ich habe eine vermutlich eher au�ergew�hnliche Frage zum IP-Routing.

Also, zum Szenario, ich habe folgendes vor:

Ich habe eine Qnap-NAS mit ssh Zugang, auf der ich einen Squid-Proxy-server installiert habe.

StandardIP ist die 192.168.1.10
Via ssh hab ich der Kiste eine weitere IP gegeben 192.168.1.19.

Code:

[~] # ip addr show

[...]

2: eth0:  mtu 1500 qdisc pfifo_fast 

[...]

    inet 192.168.1.10/24 brd 192.168.1.255 scope global eth0

    inet 192.168.1.19/24 brd 192.168.1.255 scope global secondary eth0:1

 [...]

Jetzt habe ich vor alles was �ber die IP-Adresse 192.168.1.10 geht �ber das gateway1 (router1) zu routen.
Und alles was die IP-Adresse 192.168.1.19 betrifft �ber ein anderes Gateway (router2)
Im Endefekt will ich �ber die verschiedenen Proxyadressen �ber verschiedene Internetleitungen in Internet gelangen.

Ich habe versucht die route mit folgendem Befehl zu �ndern:

Code:

[~] # ip route add 0.0.0.0 mask 0.0.0.0 src 192.168.1.19 via 192.168.1.1

Error: either "to" is duplicate, or "mask" is a garbage.

Wie man sieht nicht erfolgreich. :mad:
Was folgende routingtabelle erk�rt:

Code:

[~] # ip route show

255.255.255.255 dev eth0  scope link

192.168.1.10 dev eth0  scope link

192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.10

127.0.0.0/8 dev lo  scope link

224.0.0.0/4 dev eth0  scope link

default via 192.168.1.4 dev eth0  metric 1

Frage ist nun aber, was ich Tun kann, damit mein Szenario funktioniert.

Jemand eine Idee :)

Wine Debian Wheezy

PitbullOL — Thu, 23 May 2013 08:13:43 GMT

Hallo zusammen!

Ich habe gerade Debian Wheezy auf eine VM Local Installiert, nun wollte ich wine �ber die repo Installieren, das tat es auch nur l�sst sich wine nicht starten, mir kam es schon komisch vor da nur 2 Pakete runtergeladen wurden.

Installiere ich es via apt-get install wine 1.4.1 l�d er schon deutlich mehr Pakete runter was k�nnte der Grund sein?

LG