Beiträge von Tamerlain

Moin zusammen,

mein VI kann auch code highlight - mehr brauch ich nicht - bin wie gesagt altmodisch.

Moin zusammen,

puh was bin ich altmodisch ..... ich benutze für sowas den guten alten VI. Gelingt immer und klebt nie. Und speichern kann ich auch da wo ich will.

Moin zusammen,

REAR kann 2 Modi - Sicherung auf TSM und Sicherung auf NFS jeweils mit oder ohne Boot ISO.
Wenn man mit Boot ISO arbeitet, wird in beiden Fällen eine kleine Boot ISO Datei erzeugt, die die Grundstruktur enthält und ausserdem die Zugangsdaten zum NFS oder TSM.

Bei NFS wird im Prinzip eine riesige tar.gz Datei erzeugt, die das gesamte System enthält. Die ISO hat die Partitionen und all das.
Man kann mit REAR auch schön das incremental backup durchziehen.
Sprich einmal die Woche full backup und die restlichen Tage incremental.

Moin zusammen,

Sterun der grundsätzliche Fehler den ich sehe ist, dass die Wall default auf accept steht. Eine Firewall sollte immer grundsätzlich auf drop stehen und in den Regeln dann die Dinge erlaubt werden, die nötig sind.
Z.B. wenn ich nen Webserver betreibe, erlaube ich dann in der3 IN Chain Port 80 und 443.
Der letzte Eintrag in der IN sollte dann einen drop enthalten.

So kenne ich Firewall und ich bin der Ansicht dass das auch nur so einen Sinn macht.

Die Einstellung von der Wall von Hjix kommt mir vor wie bei Facebook.... alle Türen und Fenster auf und ich muss durchs ganze 'Haus' rennen um die zuzumachen die ich nicht will dass sie offen sind und hoffen dass ich auch ja alle finde, Dass sowas eigentlich ein NoGo ist, sollte klar sein,

Man kann da am eigenen Lappi 'spielen', bis man die Einstellungen hat, die man braucht und will. Der positie Nebeneffekt ist, dass man auch ganz nebenbei lernt mit der Firewall umzugehen und Fehler zu erkennen,
Einfach die aktuelle ('default'?) Einstellung mit iptables-save in eine Datei wegsichern so dass man immer eine Blaupause hat falls man sich verrannt hat und nix mehr geht. Restoren tut man dann mit iptables-restore.

Moin zusammen,

also Deine Firewall schaut mir extrem durcheinander aus.

Schau Dir nur mal Deine Chain IN_public an ....
erst verbietest du ALLES um hinterher ALLES zu erlauben.

Die Chains sollten zudem auf DROP stehen und nicht auf ACCEPT. Sonst hebelst Du die ureigene Firewall Funktion aus, die ja eigentlich ALLES verbieten soll, was Du nicht EXPLIZIT ERLAUBST.

Das macht so wenig Sinn.

Du solltest auch nicht mit icmp-host-prohibited verweigern (denn so weiss ein Angreifer 2 Dinge: 1. den Host gibts und 2. der Port ist durch ne Wall geschützt) sondern mit icmp-port-unreachable (sprich tue so als ob an dem Port nix lauscht).

Ich würde in 1. Näherung erst mal die Firewall komplett ausmachen und schauen ob Du dann Dateien via http geladen bekommst.

Moin zusammen,

hmm ... also mir fällt schonmal das Warning auf dass SSLSessionCache nicht richtig tut.

Kannst Du keine html Seite anzeigen von extern?

- Was sagt die Firewall (iptables -L ausführen und das Ergebnis posten).
- Was sagt apache2ctl configtest (ausführen und Ergebnis posten).
- Definiere 'Dateien' - sind das text Dateien oder Bilddateien? Pdfs?

Moin zusammen,

ich habe Open privat und beruflich im Einsatz.
Mein privates Schleppi rennt unter Leap15.1 und mein Arbeitsschleppi auch.

Ansonsten rennt privat noch ne Himbeere und nen (virtuelles) Win für meine Bildbearbeitung (und nein Gimp ist KEINE Alternative, nicht mal ansatzweise ).

Moin zusammen,

logfiles are admins best friend.
Ergo, nachlesen was in den Apache (error) Logs zu dem Thema steht. Das sind im Übrigen noch echte Textdateien in der Logpartition/Logverzeichnis. Da muss man nicht über den journald gehen.

so ins Blaue geschossen würde ich vermuten, dem Indianer fehlen ein paar Module.

Moin zusammen,

hä? REAR unterstützt vfat doch????
zudem sollte man sich REAR runterladen, installieren und das Ganze dann händisch!!!! konfigurieren.

Die Anleitung ist mittlerweile auch vorhanden und ganz ok.

Moin zusammen,

cifs ist Dein Freund.
Beschäftige Dich mit dem Mount Befehl und seinen Optionen.

Ich binde hier alles was das kann und liefert mit cifs ein.
Samba ist urgs verwende ich nur wenns gar nicht anders geht und dann nur unter Protest.

cifs tut alles was gebraucht wird tadellos.