Server bei Hetzner bekommen - und nu?

[chris085]

Ein 'yast -i joe' dauert 3-5 Minuten.

Huschi, was benützt du für einen Rechner ?
Ok es dauert länger.. aber bitte vergleicht nicht Äpfel mit Birnen.

apt <-> rpm

Ein Produkt wie yast gibt es für debian nicht.
So ungern ich es als Debian user auch zugebe, wir kopieren eigentlich nur.
Jedes Paket für debian gibt es eigentlich schon irgendwo.
Yast ist hingegen einzigartig und auch ursprünglich von Suse entwickelt, ich meine auch mal was von einem Projekt gehört zu haben es für andere Plattformen verfügbar zu machen.

Suse (opensuse) hat nur einen gewaltigen Nachteil, es bringt ständig neue Releases heraus und lässt die alten Outdaten -> sprich du bekommst keine Pakete mehr dafür.

 

[chris085]

@Harry:
Dies sollte auf keinen Fall Hetzner als Provider abwerten.
Aber in diesem Fall war es eindeutig die "falsche Wahl", da sich Hetzner eindeutig mehr auf erfahrenere Admins Konzentriert und nicht wie z.B. S4Y den Möchtegern-Besitzern mit Plesk oder Confixx vorgaukelt, wie einfach es ist einen Server zu haben.

huschi.

Ich habe meinen Server nun schon seit einem Jahr und nie war ein Problem... was ist ssh ?

 

[CentY]

Das wirst du dann sehen wenn du nie Updates einspielst und der Erste gefallen an deinem Server findet

 

[chris085]

Das wirst du dann sehen wenn du nie Updates einspielst und der Erste gefallen an deinem Server findet

Wie Updates ? ich dachte Plesk macht das automatisch.. läuft auf meinem Rootserver kein Windows XP, die Oberfläche sieht so ähnlich aus ? XD

 

[snake*sl]

Andere Frage: Mir wird hier dauernd erzählt, dass Debian für den Server viel besser wäre als Suse. Ist der Unterschied wirklich so groß?

Debian ist wartungsfreundlicher, außerdem werden länger Updates für eine Version geliefert.

Seit ich den Umstieg "gewagt" habe, bin ich von Debian einfach überwältigt.

 

[chris085]

Debian ist wartungsfreundlicher [..]

Wobei diese Meinungen auch wieder auseinander gehen.
Es gibt viele CentOS Fans -> rpm

 

[Been Told]

Was sagt die /var/log/messages irgendwelche Fehlermeldungen? Hast du nen Logpfad in der Config angegeben? Sollen wir hier raten wieso es nicht geht? ^^

Messages:

Sep 25 21:14:09 openSUSE-110-64-LAMP syslog-ng[2116]: syslog-ng version 1.6.12 starting
Sep 25 21:14:10 openSUSE-110-64-LAMP sshd[2138]: Server listening on :: port 22.
Sep 25 21:14:10 openSUSE-110-64-LAMP sshd[2138]: Server listening on 0.0.0.0 port 22.
Sep 25 21:14:12 openSUSE-110-64-LAMP /usr/sbin/cron[2246]: (CRON) STARTUP (V5.0)
Sep 25 21:14:13 openSUSE-110-64-LAMP webmin[2243]: Webmin starting
Sep 25 21:14:14 openSUSE-110-64-LAMP kernel: klogd 1.4.1, log source = /proc/kmsg started.
Sep 25 21:14:14 openSUSE-110-64-LAMP kernel: BIOS EDD facility v0.16 2004-Jun-25, 6 devices found
Sep 25 21:14:14 openSUSE-110-64-LAMP kernel: r8169: eth0: link up
Sep 25 21:14:14 openSUSE-110-64-LAMP kernel: r8169: eth0: link up
Sep 25 21:14:14 openSUSE-110-64-LAMP kernel: NET: Registered protocol family 10
Sep 25 21:14:14 openSUSE-110-64-LAMP kernel: lo: Disabled Privacy Extensions
Sep 25 21:14:20 openSUSE-110-64-LAMP kernel: eth0: no IPv6 routers present
Sep 25 21:14:23 openSUSE-110-64-LAMP sshd[2300]: Invalid user admin from 121.124.124.104
Sep 25 21:14:25 openSUSE-110-64-LAMP sshd[2302]: Invalid user admin from 121.124.124.104
Sep 25 21:14:28 openSUSE-110-64-LAMP sshd[2304]: Invalid user test from 121.124.124.104
Sep 25 21:14:31 openSUSE-110-64-LAMP sshd[2306]: Invalid user test from 121.124.124.104
Sep 25 21:14:33 openSUSE-110-64-LAMP sshd[2308]: Invalid user user from 121.124.124.104
Sep 25 21:14:36 openSUSE-110-64-LAMP sshd[2310]: Invalid user user from 121.124.124.104
Sep 25 21:14:39 openSUSE-110-64-LAMP sshd[2312]: Invalid user user1 from 121.124.124.104
Sep 25 21:14:41 openSUSE-110-64-LAMP sshd[2314]: Invalid user user1 from 121.124.124.104
Sep 25 21:14:44 openSUSE-110-64-LAMP sshd[2316]: Invalid user user1 from 121.124.124.104
Sep 25 21:14:46 openSUSE-110-64-LAMP sshd[2318]: Invalid user user from 121.124.124.104
Sep 25 21:14:49 openSUSE-110-64-LAMP sshd[2320]: Invalid user user1 from 121.124.124.104
Sep 25 21:15:05 openSUSE-110-64-LAMP sshd[2351]: Invalid user apple from 121.124.124.104
Sep 25 21:15:10 openSUSE-110-64-LAMP sshd[2355]: Invalid user brian from 121.124.124.104
Sep 25 21:15:16 openSUSE-110-64-LAMP sshd[2359]: Invalid user andrew from 121.124.124.104
Sep 25 21:15:21 openSUSE-110-64-LAMP sshd[2363]: Invalid user newsroom from 121.124.124.104
Sep 25 21:15:26 openSUSE-110-64-LAMP sshd[2367]: Invalid user magazine from 121.124.124.104
Sep 25 21:15:32 openSUSE-110-64-LAMP sshd[2371]: Invalid user research from 121.124.124.104
Sep 25 21:15:37 openSUSE-110-64-LAMP sshd[2375]: Invalid user cjohnson from 121.124.124.104
Sep 25 21:15:42 openSUSE-110-64-LAMP sshd[2379]: Invalid user export from 121.124.124.104
Sep 25 21:15:48 openSUSE-110-64-LAMP sshd[2383]: Invalid user photo from 121.124.124.104
Sep 25 21:15:53 openSUSE-110-64-LAMP sshd[2387]: Invalid user gast from 121.124.124.104
Sep 25 21:15:58 openSUSE-110-64-LAMP sshd[2391]: Invalid user murray from 121.124.124.104
Sep 25 21:16:04 openSUSE-110-64-LAMP sshd[2395]: Invalid user falcon from 121.124.124.104
Sep 25 21:16:09 openSUSE-110-64-LAMP sshd[2399]: Invalid user fly from 121.124.124.104
Sep 25 21:16:14 openSUSE-110-64-LAMP sshd[2403]: Invalid user gerry from 121.124.124.104
Sep 25 21:16:33 openSUSE-110-64-LAMP sshd[2417]: Invalid user guest from 121.124.124.104
Sep 25 21:16:36 openSUSE-110-64-LAMP sshd[2419]: Invalid user test from 121.124.124.104
Sep 25 21:16:38 openSUSE-110-64-LAMP sshd[2421]: Invalid user test1 from 121.124.124.104
Sep 25 21:16:41 openSUSE-110-64-LAMP sshd[2423]: Invalid user teste from 121.124.124.104
Sep 25 21:16:44 openSUSE-110-64-LAMP sshd[2425]: Invalid user admin from 121.124.124.104
Sep 25 21:16:46 openSUSE-110-64-LAMP sshd[2427]: Invalid user postgres from 121.124.124.104
Sep 25 21:16:52 openSUSE-110-64-LAMP sshd[2431]: Invalid user webmaster from 121.124.124.104
Sep 25 21:16:54 openSUSE-110-64-LAMP sshd[2433]: Invalid user web from 121.124.124.104
Sep 25 21:16:57 openSUSE-110-64-LAMP sshd[2435]: Invalid user http from 121.124.124.104
Sep 25 21:17:00 openSUSE-110-64-LAMP sshd[2437]: Invalid user httpd from 121.124.124.104
Sep 25 21:17:02 openSUSE-110-64-LAMP sshd[2439]: Invalid user www from 121.124.124.104
Sep 25 21:17:05 openSUSE-110-64-LAMP sshd[2441]: Invalid user www1 from 121.124.124.104
Sep 25 21:17:16 openSUSE-110-64-LAMP sshd[2449]: Invalid user ftpuser from 121.124.124.104
Sep 25 21:17:18 openSUSE-110-64-LAMP sshd[2451]: Invalid user data from 121.124.124.104
Sep 25 21:17:21 openSUSE-110-64-LAMP sshd[2453]: Invalid user oracle from 121.124.124.104
Sep 25 21:17:27 openSUSE-110-64-LAMP sshd[2457]: Invalid user user from 121.124.124.104
Sep 25 21:17:35 openSUSE-110-64-LAMP sshd[2463]: Invalid user install from 121.124.124.104
Sep 25 21:17:40 openSUSE-110-64-LAMP sshd[2467]: Invalid user linux from 121.124.124.104
Sep 25 21:17:45 openSUSE-110-64-LAMP sshd[2471]: Invalid user service from 121.124.124.104
Sep 25 21:17:50 openSUSE-110-64-LAMP sshd[2473]: Accepted keyboard-interactive/pam for root from 213.239.210.23 port 2891 ssh2

Pfade zu den Log Dateien sind richtig gesetzt.

Und nein, natürlich soll hier niemand raten. Aber ein Hinweis, woran es möglicherweise liegen könnte - oder wo ich mal gucken sollte, so wie du es gemacht hast, hilft.

Edit:
Ich sehe gerade, da versucht sich irgendein Koreaner bei mir einzuloggen. Hm, den hätte das fail2ban ja bannen sollen. Aber irgendwas mache ich da immer noch falsch.

 

[Huschi]

aber bitte vergleicht nicht Äpfel mit Birnen.
apt <-> rpm

Ich vergleiche schon das richtige: apt mit yast.
Denn rpm müßte man mit dpkg vergleichen.
Yast hat einfach den Nachteil bei jedem Aufruf alle Repositories abzurufen die Caches neu einzulesen, etc. Das kostet Zeit für Kaffee kochen und trinken in einem.

Ein Produkt wie yast gibt es für debian nicht.

Doch, es gibt eine Portierung, die mit dpkg und rpm auskommt.
Aber wofür?

So ungern ich es als Debian user auch zugebe, wir kopieren eigentlich nur.

Ach ja? Woher denn?
Debian ist eine der ältesten Distributionen mit der größten Entwicklergemeinde.

huschi.

 

[Huschi]

@Been_Told:
Wie sieht Deine fail2ban-Konfig aus?
Läuft das Programm überhaupt? (ps aux|grep fail)

huschi.

 

[chris085]

Ich vergleiche schon das richtige: apt mit yast.

Meinst du vielleicht you ?

Seit wann kann den apt auch IP Adressen Verwalten, Hardware erkennen, Runlevel festlegen ?

Ach ja? Woher denn?
Debian ist eine der ältesten Distributionen mit der größten Entwicklergemeinde.

huschi.

Sag mir ein gängiges Paket außer apt, dass von debian kommt ?

 

[Huschi]

Sorry Chris, aber die Diskussion wird langsam lächerlich (und OT obendrein).
Natürlich ist es falsch yast voll und ganz mit apt zu vergleichen. Und you ist letztendlich auch nur yast.

Und über "original Debian Pakete" brauchen wir nicht zu streiten.
Denn wer steht hinter Debian: Richtig! Die Free-Software-Foundation und deren 25 Jahre altes GNU-Projekt.
Und was hat uns GNU noch so alles beschert?
Z.B. gcc, Gnu/Emacs, TeX, etc.pp.
Und das ohne eine finanzkräftige IT-Firma dahinter, wie es bei Redhat/Fedora, Suse/Novell, Ubuntu, Mandriva, etc. der Fall ist.

Außerdem sehe ich es nicht als Aufgabe einer Distribution, neue Software zu schreiben. Sondern die weit verstreuten Pakete zu einem ganzen, funktionierenden, leicht installierbaren Betriebssystem zusammen zu fassen.
Von daher ist Deine Argumentation absolut kein Maß für eine gute Distribution.

huschi.

 

[Saint2000]

So,

um mal wieder OnTopic zu werden.

@Threadersteller: Wie du siehst, fangen diverse Leute schon an, deine Kiste interessant zu finden.

Somit google bitte folgende Punkte nach:

- sudo(er) einrichten
- Neuen Nutzer anlegen und in die /etc/sudoers eintragen
- PermitRootLogin in der /etc/ssh/sshd_config auf No stellen und dann den sshd neustarten
- in /etc/fail2ban.conf (oder im verzeichniss fail2ban) die Konfigdatei lesen und bei Bedarf nachgoogeln. Die Werte erklären sich mit Englischkentnissen von selbst.

Gruss