uberspace absicherung

[Flick]

Hallo,

in diesem Forum wird ja immer, zu recht, davon abgeraten sich direkt einen dedizierten Server mit 100MBit zu mieten, ohne auch nur ansatzweise Ahnung zu haben von Absicherung etc.

Wie sieht es mit uberspace aus? Das ganze ist ja theoretisch webspace also managed daher apache2 und so weiter wird eben von den Admins dort gepflegt.

Sachen wie SSH nur per private Key sind selbstverständlich. Von daher sollte uberspace doch auch von "nicht Admins" benutzbar sein oder?

Auf der anderen Seite kann man dort eben auch z.B. einen Jabber Server aufsetzen und das ist ja schon krititscher oder?

 

[vb-server]

Ich denk du bekommst einen "normalen" Webhosting-Account mit einem SSH Access in dein Homedir (JailShell oder so).

Deswegen bezweifle ich dass du einen Jabberserver installieren kannst.

 

[Flick]

https://uberspace.de/dokuwiki/cool

Laut dem Wiki schon.

 

[vb-server]

Hm, aber da es eine Shared IP ist wird server to server chat nicht möglich sein, wenn schon jemand anders den Port benutzt.

 

[Flick]

Auf jeder Instanz wird jeder Port nur einmal vergeben. Daher denke ich mal auch auf jeder Shared-IP..

Wie auch immer, muss man eurer Meinung nach nun ein vollwertiger Admin sein für uberspace? Es ja definitiv mehr als JailShell.

 

[Mr.Check]

Wie auch immer, muss man eurer Meinung nach nun ein vollwertiger Admin sein für uberspace? Es ja definitiv mehr als JailShell.

Nein, muss man nicht. Es ist genau genommen auch "nur" ein Webhosting. Viel am System kaputt machen kannst du nicht, und wenn doch, haben die Jungs grundsätzlich was falsch gemacht Dafür musst du dir keine Gedanken über die Absicherung der Serverdienste an sich machen, was dich schonmal von vielen Aufgaben und dadurch auch Verantwortung entlastet.

Das, wofür du wirklich verantwortlich bist (wie auch beim "normalen" Webhosting) ist der Inhalt deines Spaces. Also die ggf. verwendeten CMS oder andere Dienste auf aktuellem Stand halten etc.. Wie bei allen anderen Sachen im Leben ist es besser, zu wissen was man tut

 

[tomasini]

Uberspace bietet dir einen vollwertigen SSH-Zugang ohne chroot.

Was das Thema Sicherheit betrifft. Wenn du dir einen Acccount anlegst, dann wird kein Passwort für SSH generiert. Wenn du also via Webinterface einen SSH-Key angibst, dann ist dein SSH-Login key-only. Für Mail solltest du nicht deinen Uberspace-User verwenden, sondern das über einen virtuellen laufen lassen, siehe:

http://uberspace.de/dokuwiki/mail:vmailmgr

Per se brauchst du keine große Adminerfahrung. Wissen solltest du aber, dass die Server unter CentOS (Redhat) und nicht Debian laufen. Wenn du einen Jabber-Server laufen lassen willst, musst du dich aber auch um dessen Administration kümmern.