frage zur bedienung bezüglich grafischem und textbasiertem server

[Lord_Carlos]

@lord carlos klar bin ich bereit zu lernen aber bisher kommen nur so sprüche wie ich solls doch sein lassen und so was macht mich persönlich einfach sauer.

Deswegen frag ich ja ob du noch eine Frage hast oder ein Problem hast.

[uname]

Ich habe noch mal deinen Eingangspost gelesen. Warum installierst du dir nicht einfach ein normales Debian GNU/Linux auf einen alten Rechner mit einen Desktop. Schau dir hierfür KDE, Gnome, Mate, Cinnamon oder auch Xfce an. Das dort mitinstallierte grafische Terminal enthält die selben Befehle wie ein "Server" ohne die Grafik. Vielleicht fällt dir dann der Einstieg leichter. Vor allem wird es dir helfen im täglichen Leben (z.B. Browser, Dateimanager, usw. ) die Linux-Umgebung zu sehen. Natürlich kannst du auf deinen Desktop auch noch Serverdienste wie z.B. Apache2 nachinstallieren.

[pferdefreund]

.. und damait den Umgang mit Servern üben - aber das Ding halt erst mal nur im lokalen Netz betreiben. Wenn dann die Grundlagen sitzen, kann man das Teil immer noch nach außen öffnen. Ich mache Linux seit ca 1998 - bin Programmierer in Cobol, Abap, C... usw und ich betreibe keinen öffentlichen Server - nur im lokalen Netz zum Üben - und ohne php... usw. Nur statisches HTML und ein bisserl c für Uploads usw. Ich habe einfach nicht die Zeit, mich da wirklich gründlich einzuarbeiten - und vor allen Dingen - so ein Teil auch regelmäßig zu kontrollieren und überwachen. Und als Verbreiter von Kinderpornos will ich dann doch nicht vor Gericht gezerrt werden.
Der Serverbetrieb erforder Zeit, Wissen, Gespür und laufendes Lernen. Nix für nebenbei, daher hab ich auch keinen - so sehr mich das aus reizen würde...

[Chris1278]

also ich werde server aufjedenfall machen das steht bei mir nicht zur debatte. aber werde auch versuchen denn so sicher wie möglich zu machen. wenn jemand dahingehnd tipps hat was ich am besten für tools bräuchte oder auf was ich achten sollte damit der nicht gleich gehackt wird wäre ich auch sehr dankbar. und ihr könnt euch die kommentare ruhig ersparen mir zu sagen ich solls lassen da ich es so oder so mache. ich werde mein ziel erreichen auf dem einen oder anderen weg.

[DeletedUserReAsG]

Wie schonmal angefragt, könntest du mir IP oder Domain der Kiste geben, damit ich deinen Kram für meine Maschinen sperren kann?

viewtopic.php?f=32&t=166575 ← da hast mal ein aktuelles Beispiel, wie schnell sowas kaputtgeht, wenn man nicht so ganz genau weiß, wie das funktioniert. Und derjenige hatte Glück, sein Kasten wurde nur zum Minern missbraucht. Wenn die aufgemachte Kiste nämlich dazu missbraucht wird, andere Kisten anzugehen, Raubmordkopien oder gar Kinderpornographie zu verteilen oder auch „nur“ Spam zu verschicken, kann’s ziemlich schnell ziemlich teuer und ziemlich unangenehm werden. Aber was red’ ich – du willst diese Erfahrungen ja unbedingt selbst machen.

Nur gib mir bitte die IP von der Kiste, damit ich davon nicht belästigt werde. Danke.

[Lord_Carlos]

Ein wenig Aufpassen und dann ist das mit einem Server im internet auch nicht so schlimm.

Keine UI drauf, am besten nur das noetigste und auch nur das noetigste nach aussen offen.
SSH via Passwort sperren, nur via schluessel erlauben
Vielleicht sowas wie fail2ban? Ich bin mir gerade nicht sicher ob das noch aktuell ist. Da sollte du mal selber nachgucken.

Vorher Trocken ueben halte ich auch fuer eine gute Idee. Uebers Wochenende mal Debian zuhause installieren und rumspielen.

Das waeren meine basis Tipps

[DeletedUserReAsG]

Ähm … derjenige hat Mate/X11 und Webmin auf dem Ding laufen, und seine Frage war, wie er Firefox drauf laufen lassen kann. Kann’s sein, dass dein Beitrag ein wenig dem sogenannten „Wunschdenken“ entsprang, Lord_Carlos?

[Lord_Carlos]

Ich wuensche mir, er installiert kein Firefox mehr auf seinem Server

Sein Server wird so oder so laufen, da gebe ich lieber Tipps zum absichern und helfe gerne dabei. Wenn es weiterhin in eine Richtung geht wo ich mich nicht wohl fuehle, kann ich immernoch Abstand nehmen.

[DeletedUserReAsG]

Sein Server wird so oder so laufen, da gebe ich lieber Tipps zum absichern und helfe gerne dabei.

Ich nicht. Deutsches Recht ist kompliziert, und solange nicht jemand das Gegenteil nachgewiesen hat, halte ich es für möglich, dass man sich dabei mitschuldig macht. In einigen Szenarien kann das durchaus richtig hässlich enden – selbst, wenn man letztlich nicht belangt würde. Die Ermittlungen reichen, um einem das Leben zu versauen ….

[Chris1278]

Ähm … derjenige hat Mate/X11 und Webmin auf dem Ding laufen, und seine Frage war, wie er Firefox drauf laufen lassen kann. Kann’s sein, dass dein Beitrag ein wenig dem sogenannten „Wunschdenken“ entsprang, Lord_Carlos?

das ist richtig hatte debian mit webmin installiert. da ich selber unterwegs bin und ich nach möglichkeit den server auch von aussen konfigurieren kann. alternativ wäre auch teamviewer möglich anstelle von webmin. und das mt dem firefox war einfach nur der gedanke das man ohne grafische ui den aufrufen kann damit man internet seiten notfalls mal was nachgooglen kann.

[Radfahrer]

Mate... X11.... webmin..... Firefox..... und das alles auf einem Server.....

Du solltest dir erst einmal ein paar Grundlagen aneignen.

Nur mal ein Beispiel:
Du sitzt also irgendwo an einem Rechner mit Internetzugang(!). Und wenn du mal etwas googeln willst, verbindest du dich dann von da aus mit deinem Server, um dort(!) Firefox zu starten? Hallo???

[Chris1278]

nein wenn ich woanders googlen will brauch ich mich doch nicht mit dem serer zu verbinden. was fürn blödsinn. nein den firefox der ja eh drauf ist brauch ich wenn ich zuhause dann bin und was installieren einstellen oder so mus damit kann ich dann googlen was ich wissen will so wie ich es bisher auch gemacht habe.

debian habe ich so installeirt und dann mit firefox gegoogelt und die apt befehle zum installieren per copy und paste ins terminal übertragen. ..

die frage am anfang ging der überlegung nach wenn man jetzt debian ohne irgend eine grafische benutzerfläche installiert müsste man die ganzen befehle ja immer abtippen ( laptop daneben und dort gegoogelt) drum war die idee das man firefox auch zum zwecke von installationen aus dem terminal starten könnte.


aber ist auch egal ich kann auch debian mit gui behalten so hab ich das ja auch hinbekommen den server aufzusetzen der im moment noch nicht im netz ist da noch nicht fertig.

was webmin angeht so hab ich nach nem tool gesucht womit sich der server auch konfigurieren bzw. verwalten lässt wenn man unterwegs ist. da ich beruflich fernfahrer bin bin ich leider nicht immer zuhause aber um da zugriff zu haben bin ich auf webmin gestossen. da plesk auch geht aber nicht kostenlos ist.

zur zeit läuft mein server mit windows 10 und wamp von apacheforfriends. und der fernzugriff geht via standleitung teamviewer. und save ist der mit nem antiviren programm. der ganze server sitzt hinter einer fritzbox wo alle ports abgesehen 80 eigentlich von haus aus gespert sind. und ich habe dort auch nur die portfreigaben erteilt die der server benötigt.

wie gesagt debian hab ich installiert und dann mit hilfe der suchmacschine nach meinen wünshcen angepasst aber da ich auch noch nach schauen will wegen der absicherung habe ich den auch noch nicht ins netz gestellt.

[scientific]

Seit wann ist ein Windowsrechner mit Antivirenschlangenöl "save"???

[DeletedUserReAsG]

da ich selber unterwegs bin und ich nach möglichkeit den server auch von aussen konfigurieren kann. alternativ wäre auch teamviewer möglich anstelle von webmin.

Man könnte ssh nehmen, wie jeder normale (Linux-)Admin.

die frage am anfang ging der überlegung nach wenn man jetzt debian ohne irgend eine grafische benutzerfläche installiert müsste man die ganzen befehle ja immer abtippen ( laptop daneben und dort gegoogelt) drum war die idee das man firefox auch zum zwecke von installationen aus dem terminal starten könnte.

Wenn man nämlich ssh nimmt, kann man die Suchmaschine mit dem Browser von dem Rechner, von dem aus man sich verbindet, nutzen, und wenn man halt noch nicht so gut schreiben/tippen kann, man kann dort dann auch Copy&Paste machen, ohne dass irgendwas Zusätzliches auf dem Server laufen müsste.

[Chris1278]

@niemand

danke für die info ich werde dieses openssh mal ausprobieren. evtl ist das ja schon sowas was meinen vorstellungen entspricht. wobei ich webmin als verwaltungstool welches ja webbasiert ist auch nicht schlecht finde evtl. wäre ja auch ne kombo openssh und webmin zur verwaltung eines servers brauchbar. oder habt ihr evtl. infos welche kostenlose alternative es zu webmin gibt da wenn ichs richtig verstanden habe openssh rein dosmässiges interface zu sein scheint. ich werds auf meinem teastlinux aber mal ausprobieren wie sich openssh verhält.

[Lord_Carlos]

das ist richtig hatte debian mit webmin installiert. da ich selber unterwegs bin und ich nach möglichkeit den server auch von aussen konfigurieren kann. alternativ wäre auch teamviewer möglich anstelle von webmin. und das mt dem firefox war einfach nur der gedanke das man ohne grafische ui den aufrufen kann damit man internet seiten notfalls mal was nachgooglen kann.

"Normal" verbindet man sich via SSH, also mit der Kommandozeile. Das geht auch von unterwegs. Nur sollte man vorher Debian so einstellen das man sich nicht als root auf den Server verbinden kann.
Von Windows 10 aus benutzte ich mitlerweile "Ubuntu Bash" um mich zu Linux Rechner zu verbinden. Oder auch cmder shell. Putty gibt es auch noch, bin ich aber kein fan von.

ssh benutzter@meinServer
und los geht es.

[uname]

Das eigentliche Problem ist, dass der Sachverstand für Linux fehlt. Es ist einfach falsch die Denkweise von Windows auf Linux zu übertragen. Dass z.B. Webmin nicht in den Paketquellen von Debian ist hat einfache Gründe. Es ist schlicht unsicher. Das Problem kannst du leicht lösen. Du lässt Webmin nur per "localhost" zu und tunnelst einfach den Webmin-Webservice durch das sichere SSH. Nur als Windows-Anwender wirst du nicht wissen, dass es sowas gibt. Da ist dann selbst Teamviewer weit sicherer als ein direktes Webmin selbst über TLS/SSL. Wobei ein normaler Linux-Admin kein Webmin oder Plesk braucht. Diese Anwendungen braucht nur derjenige, der die Standard-Befehle nicht kennt bzw. kennen will. Auch wenn ich es vielleicht schon mal geschrieben habe. Grafisch kann jeder klicken und administrieren, textuell ist es eine andere Sache. Überlege dir den Aufwand zur Administration von Webmin und/oder Plesk und schätze ab ob es nicht sinnvoller wäre alles selbst zu konfigurieren. Was ist denn schon auf deinen Server? Vielleicht ein Webserver und hoffentlich kein Mailserver. Ein paar kleine Anwendungen, die man manuell startet und stoppt, per Vim oder Nano editiert und mit mc hat man einen annehmbaren, textbasierten Filemanager. In Verbindung mit tmux oder screen, ein paar Scripten, ein paar textbasierten Notizen (falls man was vergisst) und einer etwas aufgehübschten Bash hast du weit mehr als dir Webmin oder Plesk bieten können. Dein einzig notwendiges Admin-Tool ist SSH (unter Windows per Putty, Zugriff weltweit) und wenn du doch mal was brauchst nutze normale Web-Services (direkt per TLS/SSL oder localhost per SSH-Local-Port-Forwarding, welches auf einen Linux-Client weit einfacher ist als unter Windows). Am besten du nutzt auch auf dem Desktop nur noch Linux. Dann lernst du auch noch etwas mehr. Ist dir das alles zu viel Aufwand gehe zurück zu Windows, da du dann dort besser aufgehoben bist. Auch hast du Windows über Jahre gelernt. Bei Linux kann es noch länger dauern, da es ein Betriebssystem ist, welches dem Anwender weit mehr abverlangt. Rechne mit Rückschlägen. Trotzdem lohnt es sich: Befehle ändern sich über Jahrzehnte nicht (ok systemd war schon eine Herausforderung). Den Editor Vim habe ich vor 10 oder 20 Jahren lieben gelernt, die Syntax vieller Befehle kenne ich auch seit Jahrzehnten, die Paketverwaltung im Detail seit mindestens 10 Jahren. Bei Windows werden hingegen von Version zu Version die Buttons verschoben ... sehr ärgerlich.

[Meillo]

debian habe ich so installeirt und dann mit firefox gegoogelt und die apt befehle zum installieren per copy und paste ins terminal übertragen. ..

die frage am anfang ging der überlegung nach wenn man jetzt debian ohne irgend eine grafische benutzerfläche installiert müsste man die ganzen befehle ja immer abtippen ( laptop daneben und dort gegoogelt) drum war die idee das man firefox auch zum zwecke von installationen aus dem terminal starten könnte.

Im Falle eines Servers mit Textinterface kannst du die Befehle ebenso kopieren. Das war eben der Hinweis mit den Grundlagen: Wie verbindest du dich denn auf den Server? Ich denke, das ist dir noch nicht klar. Du hast einen lokalen Client-Rechner mit GUI, einem Firefox und Co. (Windows?) Wie kommst du von dort zum Server? Bei Windows wuerde man vermutlich eine Remote-Desktop-Verbindung einsetzen oder Teamviewer. Dein GNU/Linux-Server hat aber keine grafische Oberflaeche, darum sind diese Programme unpassend. Wie kommst du also von deinem Client-Rechner zum Server? Und wie gibst du dann deine Befehle ein?

Wenn du das verstanden hast, dann wird sich die Kopieren-Frage von selbst beantworten.

Uebrigens kann man diesen Verbindungsaufbau zum Server ebenso im lokalen Netz und sogar auf dem gleichen Rechner durchfuehren. Dann siehst du genau wie das spaeter mit einem Server im Netz sein wird.

Gerade mit diesem Verbindungsaufbau zum Server solltest du dich genau auseinandersetzen, weil du den auf der Serverseite so konfigurieren musst, damit die Wahrscheinlichkeit fuer erfolgreiche Angriffe minimiert wird.


Informiere dich zu diesen Themen und zeige uns deine Lernerfolge, dann findest du hier auch Personen, die dir zeigen wie du weiter kommst.

[DeletedUserReAsG]

Das Problem mit Webmin, Plesk und Ähnlichen ist einfach, dass sie tief ins System eingreifen und Dinge verändern, die nunmal nicht von außerhalb geändert werden sollten (es sei denn, man weiß sehr genau, was man tut – aber dann braucht man solche Tools auch nicht), und wenn dann was schiefgeht, man mit den üblichen Methoden zur Fehlersuche und -behebung nicht weiterkommt.

Ein weiteres Problem ist, dass da auch gerne mal Sicherheitslücken drin sind, und aufgrund der Tatsache, dass eben diese Tools tief mit dem System verzahnt sind und mit entsprechenden Rechten laufen, hat ein Angreifer dann schon mit dem ersten Schritt den Jackpot geknackt (aka Vollzugriff aufs System erlangt), wenn er darüber reinkommt.

Und nicht zuletzt verhindern diese Tools effizient, dass sich der angehende Admin mit seinem System beschäftigt und lernt, wie was zusammenarbeitet und wie’s zu bedienen ist, aber auch, welche Möglichkeiten das System selbst bietet, weil ja alles über diese Tools so schön bequem zu bedienen ist und alles andere vor ihm versteckt wird und er so keine Notwendigkeit sieht, sich die Möglichkeiten des Systems zu erschließen.

[Meillo]

Wenn eine Person mit einem Schlauchboot unterm Arm am Ufer steht und motiviert ueber den Ozean schaut, dann kann man ihr sagen, dass sie besser gleich heimgehen soll. Oder man kann ihr stundenlang Vortraege halten, wie gefaehrlich das alles ist. Oder man kann sie unterrichten wie man Schiffe baut, und wie man auf See navigiert, und wie das mit dem Wind ist, und was man gegen Skorbut und Co. tun muss, usw. Und es wird sich zeigen, ob die Person genug Interesse hat, dies alles zu lernen, um ihr Ziel zu erreichen, oder ob sie irgendwann aus einer Selbsterkenntnis heraus aufgibt, weil sie merkt, dass ihr das dann doch nicht so viel wert ist.

Falls sie leichtsinnigerweise trotzdem los faehrt, dann kann man das sowieso nicht verhindern, auf keinem Weg. Wenn man sie aber unterrichtet, dann lernt sie auf jeden Fall etwas, egal wie weit sie geht ... und am Ende ist es ihre eigene Entscheidung, wenn sie aufhoert, weil ihr eben etwas bewusst geworden ist. Mich ueberzeugt dieser dritte Weg mit Abstand am meisten.

Ich wuerde mich freuen, wenn wir so Themen wie dieses hier auf diesem dritten Weg beschreiten koennten. Da haben alle mehr davon.

[DeletedUserReAsG]

Ich wuerde mich freuen, wenn wir so Themen wie dieses hier auf diesem dritten Weg beschreiten koennten.

Das liegt alleine am Threadstarter. Mit „ich hab zwar keine Ahnung, aber ich werd auf jeden Fall ’nen Server aufmachen“ wird’s jedenfalls nix.

[Chris1278]

also wie ich schon vorher erwähnt habe werde ich mir dieses openssh mal anschaun. hab windows ja auch auf msdos mit win 3.1 gelernt. also sollte ich das auch hinbekommen.

und der fernzugrif via webmin sollte dazu dienen um evtl. halt aus der ferne zu knfigurieren datenbanken einrichten etc. ok wenn das über ssh mit local einstellungen geht wäre das gut. werde das mal so versuchen. und wie gesagt der server ist noch nicht online da ich noch nicht fertig bin. weil ich ja auch den server etwas absichern will. war vieleicht der start etwas blöd gewählt. hab ja schon mal angefangen mit nem ssl zertifikat. aber werde versuchen das so gut es geht um zu setzen.


und ja ich spiele auch mit dem gedanken auf dem zweiten lapi linux als desktop zu installieren und mal schauen in wie weit ich das was ich normal so treibe damit machen kann.

bin jedenfalls dankbar für die ratschläge (die hilfreichen) die ich hier bekommen habe und bin erleichtert das es nicht nur diese du hast keine ahnung also lass es leute gibt.

und nur mal eins noch in punkto sicherheit. es sollte jedem klar sein das es keine absolute sicherheit gibt solange man online ist das ist egal obs desktop oder server ist. egal wie sicher man sein system macht es wird immer wen geben der drauf zugreifen kann wenn er es will. ich wage sogar zu behaupten das es nichts gibt was absolut unknackbar wäre. aber man mus es dem angreifer ja nicht zu einfach machen. wenn man absolut sicher sein will sollte man den stecker aus dem internet lassen. in diesem sinne erst mal danke schön

[DeletedUserReAsG]

hab ja schon mal angefangen mit nem ssl zertifikat.

Das ist schön und gut, hat allerdings nix mit der Sicherheit des Servers zu tun.

es sollte jedem klar sein das es keine absolute sicherheit gibt solange man online ist

Dass es keine absolute Sicherheit gibt, heißt nicht, dass absolut keine Sicherheit auch okay wäre.

[Meillo]

@niemand: Ich faende es hilfreich, wenn du dich aus diesem Thread ausklinken wuerdest. Du hast ein Viertel aller Posts in diesem Thread geschrieben (12 von 48) und darin sehr deutlich deine Meinung zum Ausdruck gebracht. Ich denke, die ist angekommen. Sie weiter zu wiederholen wird kaum mehr Erfolg bringen.

[DeletedUserReAsG]

Wie Sie wünschen.