Ich möchte einen Malware-Scanner vorstellen, der mich wirklich überzeugt: ISPProtect Web Scanner. Der Scanner ist für die Überwachung von Webseiten ausgelegt und wird von der Firma ISPConfig UG vertrieben, die auch das OpenSource-Project ISPConfig entwickelt. Die einzelnen Lizenzen orientieren sich am gewünschten Einsatz (nur ein Server oder eine bestimmte Anzahl […]
Das Konfigurations-Verzeichnis /etc sollte für eine Dokumentation und für Backups versioniert werden. Dadurch sind alle Änderungen auf einen Blick ersichtlich und ein vorheriger Stand kann problemlos wiederhergestellt werden. Da sich in /etc auch sicherheitsrelevante Informationen befinden, sollte bei der Übertragung und Sicherung des Repositories auf eine Verschlüsselung und restriktive Dateirechte […]
In mod_suexec ist der ‘document_root’ nicht veränderbar, da dieser fest einkompiliert ist. Um den Standard-Pfad von Debian (/var/www) zu ändern, muss entweder mod_suexec selbst kompiliert werden oder das Paket suexec-custom verwendet werden. apt-get install apache2-suexec-custom Danach kann das Verzeichnis in /etc/apache2/suexec/www-data geändert werden: /srv/www public_html/php-fcgi # The first two lines […]
Ich habe beim Decrypt von gpg (gpg -d file.gpg > file) als Fehlermeldung “gpg: decryption failed: No secret key” bekommen. Schon komisch, der Key ist ganz sicher da. Ein einfaches chmod o+rw $(tty) hat geholfen. Offenbar hat gpg in der su-Umgebung ein paar Probleme. Sicher kann man die nötigen Variablen […]
Ich verwende für meine FTP-Backups immer ncftspooler. Das ist ein Teil des NcFTP Clients, der permanent im Hintergrund läuft und bei Bedarf die Files auf den FTP-Server schiebt. Die Installation ist keine Herausforderung: wget ftp://ftp.ncftp.com/ncftp/ncftp-3.2.5-src.tar.bz2 tar xfj ncftp-3.2.5-src.tar.bz2 cd ncftp-3.2.5 ./configure make make install mkdir /root/.ncftp mkdir /root/.ncftp/spool Gestartet wird das […]