Search results

Was ich zu deiner Anleitung noch dazu fügen würde (für ein Standardsystem kein Highsecurity): - /tmp - mit noexec, nodev, nosuid mounten - /home - mit nodev, nosuid mounten - /var/log/ - mit nodev, nosuid, noexec mounten - Je nach System SELinux auf targeted oder strict und die...

Hi zusammen, nachdem ich heute mal wieder über eine Anpsielung zu SELinux gestolpert bin: Quelle: http://orcorc.blogspot.com/2010/08/what-not-to-wear.html Und hier ja alle so sicherheitstechnisch angeblich immer auf dem besten Stand sind ;). Wollte ich mal fragen benutzt ihr sowas...

Ist eure Sache ;). Wir machen es weder in der Firma noch mache ichs privat. Und es hat bis jetzt niemandem geschadet ;). Davon abgesehen geht es für manche Anwendungen einfach nicht die Ports zu verlegen. Und ich habe auch keine Lust am Tag 50mal die Frage für Kunden zu beantworten warum dass...

Ich würde Mail2Fax von einem externen Anbieter dazu kaufen. Dann hast du auch nicht dass Problem, dass dein Server mit dem Rendern der Faxdateien zu sehr beschäftigt ist und am Ende keine Webseiten mehr ausliefern kann. Immerhin wirst du ja auch PDF Dateien verfaxen wollen oder nicht?

Das kommt darauf an wie der Client gecodet ist. Java kann Multicore ;).

Hi zusammen, irgendwie will das bei mir mit IPv6 für die VMs nicht so wirklich klappen. Ich denke dass das Standard vif-route Skript nicht mit IPv6 umgehen kann. Die Frage ist nur was genau muss ich patchen dass später Beides (IPv4 und IPv6) im Zusammenhang mit Vadmin funktioniert. Danke...

Hast du eventuell dieses Script http://deflate.medialayer.com/ bei dir am Laufen? Das legt nämlich dos-ip Dateien in /tmp ab.

Nachdem "drunter" ein "normales" Centos läuft solltest du per SSH und den entsprechenden Nagios/Xymon/Zabbix Plugins alles lesen können.

http://www.isode.com/whitepapers/imap-idle.html Dazu noch das ;). Und da steht auch drin dass die Verbindung zwischen Server und Client am Leben bleibt und eben nicht getrennt wird. Und da stehen auch Problembehebungen zu Nat Routern drin. Quelle...

Nachdem die Verbindung vom Client initiert wird und nicht mehr beendet wird, kann es eigentlich nicht am Speedport liegen. Er kann ja E-Mails abrufen also stimmt die Route und IMAP Idle benötigt ja keinen bestimmten Port oder sonst was sondern hält die Verbindung einfach offen. Und wird nicht...

Jeder Vserver den du anlegst kostet einen Euro egal ob lokal oder nicht. Eigentlich setzt das System nur auf das XEN deiner Distribution auf und ist somit völlig unproblematisch. Du musst nur je nach Provider entweder eine Routed Xen Umgebung oder eine Bridged Xen Umgebung herstellen.

Wenn dann bringt das Verlegen des SSH Ports nur was, wenn du einen "Honeypot" betreibst der auf Port 22 lauscht und diese IPs sofort in iptables einträgt. Dann ist es ventuell wirklich erstmal sicherer, da jeder Portscan darüber läuft und der Angreifer blockiert wird.

Unsinn vielleicht nicht. Aber es dient auch nicht zu mehr als Logdateien zu sparen ...

Entweder macht das bei dir der Inetd oder dein Postfix läuft nicht richtig ;). Schau mal in die maillog bzw. mail.err je nachdem.

Was soll man davon halten: http://www.spiegel.de/netzwelt/netzpolitik/0,1518,712426,00.html

Einen X Server braucht man nicht zwingend. Es ist nur leichter wenn einer vorhanden ist.

Er darf dann aber die Leitung selbst weder zum Spielen noch zum Surfen nehmen, sonst ist sowieso Schicht im Schacht.

Mit Trafficshaping (Linux tc) müsstest du das realisieren können.

Seit wann liegt das SSF bei Keyweb? Die sind doch bei Plusserver bzw. Serverloft.

Zumindest mit keinem Freehostingprojekt ;). Vorallem hat er nicht gesagt dass er 250€ die Stunde verdient, sondern dass er das verlusst macht wenn der Server nicht geht. Das kann aus SLAs oder sonst was resultieren.