Beiträge von Sebbo

  • Forensoftware wurde geupgraded - Fehler/Probleme bitte melden

    Hallo,


    wir möchten euch hiermit darauf hinweisen, dass wir die Forensoftware von Version 3.x auf die Version 4.x geupgraded haben.


    Es kann sein, dass ihr nicht eingeloggt bleibt, wenn ihr das Forum im Tab oder den kompletten Browser schließt. Die Ursache hierfür sind wahrscheinlich die alten Cookies, die der Seite noch zugeordnet werden und statt der neuen benutzt werden. Solltet ihr also das besagte Problem haben, empfehlen wir euch eure Cookies des Browser zu löschen.


    Das Design wird so bleiben, wie es zuvor bekannt war. Wir waren jetzt jedoch erstmal einige Stunden damit beschäftigt, das Forum zu aktualisieren, Fehler zu beheben und fehlende Foreneinstellungen zu setzen.


    Das selbe gilt auch für die Plugins. Wir werden diese nach und nach wieder implementieren. :)


    In diesem Sinne: Fehler/Probleme und Wünsche bitte hier als Kommentar posten...


    Vielen Dank für eure Aufmerksamkeit! ;)



    Gute Nacht,
    Euer TeamSpeak Connection Team

  • Plugin: Shoutbox

    Danke für die Anregung. Wir werden mal schauen, was sich so ändern lässt. Aber aktuell sind wir sowieso eher damit beschäftigt, auf WBB4 up zu graden. :)


    Da ist dann wieder alles anders, daher konzentrieren wir uns aktuell erstmal darauf. ^^

  • [Suche] root / vServer mit Anti-(D)DoS und guten Pings

    Das war eine Person... ^^


    Einsatzmöglichkeiten stehen oben: TeamSpeak - da wir ein TeamSpeak Forum sind. :D


    Das soll ein Sammelthema werden. ;)


    PS: Eingeschränkter? Naja, nicht wirklich. Man hat bei einem vServer genauso einen vollen root Zugriff wie bei einem root Server. Die einzigsten Einschränkungen sind vielleicht so Punkte wie "weitere Hardware verbauen".

  • [Suche] root / vServer mit Anti-(D)DoS und guten Pings

    Hallo liebe Community,


    ich habe aktuell einen vServer mit 8 GB RAM, 240 GB HDD und 4 vCPUs von einem Intel Xeon. Der kostet monatlich 20 € und ist über eine 1 Gbit-Schnittstelle - wenn ich mich nicht irre - angeschlossen.


    Ich bin am Überlegen, ob ich mir einen anderen Server suche, der schonmal eine bessere Netzwerk-Anbindung hat und zudem auch folgende Kriterien erfüllt:

    • 10 Gbit Netzwerk-Anbindung wäre schön (1 Gbit taugt im schlimmsten Fall aber auch) oder zwei Schnittstellen mit je 1 Gbit
    • DoS-Protection im Sinne von Vorgestellter Firewall o.ä.
    • Mind. 8 GB RAM
    • Mind. 4 vCPUs á +2,8 GHz (Intel Xeon)
    • Mind. 200 GB HDD oder besser SSD
    • Anbieter sollte auch eine Domain-Verwaltung dabei haben (will alles beim selben hosten)
    • Guter Ping (Umgebung Nürnberg)


    Da es viele verschiedene Anbieter gibt, würde ich gerne mal eure Meinungen hören, was ihr empfehlen würdet und was überhaupt nicht. Sollte man zum Beispiel eher einen root-Server oder vServer wegen Anti-DoS Maßnahmen nehmen? Ist Anbieter X empfehlenswert oder doch nicht? Ich kenne nämlich Meinungen, die sagen, dass der eine Anbieter totaler Mist ist und wer anders sagt wieder, dass die total gut sind.^^


    Nunja… Ich hoffe, wir können hier einen guten Sammelthread zu diesem Thema führen, der auch anderen weiterhelfen kann. :)


    Achso... Und wir sind ein TeamSpeak Forum, daher ist davon aus zu gehen, dass darauf ein oder mehrere TeamSpeak 3 Server laufen und wahrscheinlich auch noch "Addons" im Sinne von Webinterfaces und Bots. ;)


    Ich freue mich auf eure Antworten! :)


    PS: Gegen meinen aktuellen Hoster "netcup" hab ich nicht wirklich was. Mir ist nur unklar, wo und wie das Rechenzentrum aufgebaut ist, welche Hardware benutzt wird und vor allem ob es DoS-Protection gibt oder nicht. Zudem finde ich eine 1 Gbit Anbindung etwas schwach in einem Rechenzentrum. :D


    Also im Fazit ist die Firma und deren Leistungen in Ordnung, aber etwas seriös. Nur weil unten "Juniper" steht heißt das noch lange nicht, dass sie auch die EX4200 Switche benutzen. Sie können genauso auch nur einen billigen 8 Port-Switch benutzen. ;D

  • Linux/Unix Benutzer- und Datei-Berechtigungen

    Hallo,


    heute erkläre ich euch anhand von Beispielen, wie das Rechtesystem für Linux/Unix Benutzer aufgebaut ist und funktioniert.


    Inhaltsverzeichnis

    • Benutzer und Gruppen
    • Datei-/Ordnerberechtigungen
    • su / sudo / whoami


    • Benutzer und Gruppen
      WIe bei Windows gibt es auch bei Linux Benutzer und Gruppen. Je nach Linux Distributation gibt es den ein oder anderen Befehl zum anlegen von neuen Benutzern und Gruppen mehr oder weniger.


      Die Befehle, die auf jeder Distributation verfügbar sein sollten, wären die nachfolgenen:

      Code
      useradd - Benutzer anlegen/hinzufügenusermod - Benutzer modifizieren/ändernuserdel - Benutzer löschen/entfernengroupadd - Gruppe anlegen/hinzufügengroupmod - Gruppe modifizieren/änderngroupdel - Gruppe löschen/entfernen


      Wenn man sich das jeweilige Handbuch dazu durchliest, sieht man, dass man sehr viele Parameter setzen kann. Prinzipiell reicht es aber, wenn man wie folgt einen neuen Benutzer anlegt:

      Code
      useradd max


      bzw. eine Gruppe:

      Code
      groupadd verwaltung


      Je nach Befehl, den ihr hier verwendet, fragt euch der Befehl noch ein paar Informationen ab.


      Wie bei Windows gibt es natürlich auch die Möglichkeit nach zu schauen, welches Verzeichnis welchem Benutzer gehört und vorallem welche Benutzer und Gruppen es gibt.


      Die Datei "/etc/passwd" beinhaltet sämtliche Benutzer mit ein paar Informationen, die während des Anlegens des Benutzers festgelegt wurden. Diese Datei sieht zum Beispiel so aus:

      Code
      $ cat /etc/passwdroot:x:0:0:root:/home:/bin/bashdaemon:x:1:1:daemon:/usr/sbin:/bin/shbin:x:2:2:bin:/bin:/bin/shsys:x:3:3:sys:/dev:/bin/shsync:x:4:65534:sync:/bin:/bin/syncman:x:6:12:man:/var/cache/man:/bin/shlp:x:7:7:lp:/var/spool/lpd:/bin/shmail:x:8:8:mail:/var/mail:/bin/shnews:x:9:9:news:/var/spool/news:/bin/shwww-data:x:33:33:www-data:/var/www:/bin/bash


      Aufgebaut ist diese Datei wie folgt:

      Code
      root:x:0:0:root:/home:/bin/bashBenutzername:Passwort:Benutzer-ID:Gruppen-ID:Beschreibung:Home-Verzeichnis:Default-Shell


      Da das Passwort gehasht in der /etc/shadow-Datei gespeichert wird, steht an der Stelle "Passwort" nur ein "x". Das soll ja nicht jeder einfach im Klartext rauslesen können. ;)


      Das selbe bzw. so ähnlich ist das mit den Gruppen - hier gibt es die Datei "/etc/group":

      Code
      $ cat /etc/grouproot:x:0:daemon:x:1:bin:x:2:sys:x:3:adm:x:4:tty:x:5:disk:x:6:lp:x:7:mail:x:8:news:x:9:uucp:x:10:man:x:12:proxy:x:13:kmem:x:15:


      Mit Hilfe von "usermod" und "groupmod" kann man zum Beispiel die einzelnen Benutzer bzw. Gruppen modifizieren, also ändern. Darunter fallen zum Beispiel folgende Punkte:

      • Ändern der GID eines Benutzers (GID = Hauptgruppe)
      • Benutzer weiteren zusätzlichen Gruppen hinzufügen
      • Benutzer aus einer oder mehreren Gruppen entfernen


      Gut... Soviel zu den Grundlagen der Benutzer und Gruppen. Jetzt schauen wir uns mal die Datei- und Ordnerberechtigungen an. :)


    • Datei-/Ordnerberechtigungen
      Egal ob es sich um einen Ordner oder eine Datei handelt: Mit dem Befehl "stat" kann man sich immer die detaillierten Eigenschaften des jeweiligen Objektes anschauen. Unter die Eigenschaften fallen zum Beispiel die Berechtigungen, Eigentümer, Gruppe, Ordner-/Dateiname, Typ (Ordner, Datei, Hard-Link, Sym-Link,...), diverse Zeitstempel. Da diese Ausgabe für Laien jedoch nicht verständlich ist, erkläre ich jetzt erstmal die Eigenschaften für ein Objekt, die ihr seht, wenn ihr euch den Inhalt eines Verzeichnisses einfach auflisten lasst. Das sieht zum Beispiel so aus:

      Code
      $ stat Templates  File: `Templates'  Size: 4096            Blocks: 8          IO Block: 4096   directoryDevice: fd00h/64768d    Inode: 2224078     Links: 4Access: (0755/drwxr-xr-x)  Uid: ( 2057/sebastian)   Gid: (  147/   users)Access: 2014-02-27 20:12:23.740932001 +0100Modify: 2013-08-25 16:11:36.987454822 +0200Change: 2013-10-07 22:34:08.627962552 +0200 Birth: -


      Eine normale Verzeichnisauflistung sieht zum Beispiel so aus:

      Code
      $ ls -ltotal 112drwxr-xr-x  4 sebastian users      4096 Aug 25  2013 Templates-rw-r--r--  1 sebastian users       555 Feb 23 22:58 ToDo-Liste


      Schauen wir uns doch mal eine solche Zeile genauer an:

      Code
      drwxr-xr-x  4 sebastian users      4096 Aug 25  2013 Templates


      Wenn wir es ganz normal von links nach rechts lese, sehen wir folgendes:

      • 10 Berechtigungsbits mit Typ
      • Anzahl der Hard-Links auf das Objekt
      • Eigentümer des Objekts
      • Gruppe des Objekts
      • Dateigröße
      • Zeitstempel der letzten Änderung
      • Objekt-Name


      Schön und gut... Mit dem ein oder anderen kann man direkt was anfangen, ohne etwas googlen zu müssen, aber was genau sagt jetzt was aus?!


      Die 10 Berechtigungsbits mit Typ zeigen die Rechte wie bei Windows mit Lesen, Schreiben, Ausführen an, wobei sich die 10 Bits wie folgt aufteilen:

      Zitat

      drwxr-xr-x


      Der erste Bit gibt den Typ des Objektes an. Hier gibt es zum Beispiel folgende:

      • - bedeutet "Datei"
      • d bedeutet "Verzeichnis" (= Directory[/b])
      • l (= kleines L, wie Löwe) bedeutet "Sym-Link" (= bei Windows nennt sich sowas "Verknüpfung")


      Die nächsten drei Bits sind die Berechtigungen für den Eigentümer der Datei, wobei die Bits wie folgt interpretiert werden:

      • r bedeutet "read", also "Lesen" und kann mit dem Dezimalwert "4" gleich gestellt werden
      • w bedeutet "write", also "Schreiben" und kann mit dem Dezimalwert "2" gleich gestellt werden
      • x bedeutet "execute", also "ausführen" und kann mit dem Dezimalwert "1" gleich gestellt werden (bei Verzeichnissen steht dieses Bit für "wechseln", sprich ob man in das Verzeichnis rein darf oder nicht)


      So kann man zum Beispiel 3 Bits auch anders schreiben: rwx = 7 / rw- = 6 / r-x = 5 / --x = 1


      Wenn wir nun alle 10 Bits anschauen und unser Beispiel von oben hernehmen, kann man also "drwxr-xr-x" auch wie folgt darstellen: 755


      Okay... Die ersten 4 Bits haben wir jetzt. Folgen wieder 3 zusammenhängende: Diese gelten für die Gruppe des Objekts und haben die selbe Bedeutung wie eben erklärt. Die letzten drei Bits sind dann die Bits die entscheidend sagen, welche Berechtigungen es für die Benutzer hat, die weder Eigentümer noch Mitglied der Gruppe sind.


      Genau. Soviel zu den einzelnen Bits. Eigentümer und Gruppe sollten eigentlich selbsterklärend sein, daher erläre ich das jetzt nicht explizit. Der Rest der Ausgabe hat nichts mit den Rechten zu tun, daher lasse ich das jetzt auch mal weg. Wer jedoch Fragen dazu hat, kann diese gerne HIER als Kommentar/Beitrag stellen.


      Gut! Dann kennen wir uns jetzt also auch mit den Berechtigungen der Objekte aus. Jetzt schauen wir uns noch die Login-Befehle an. :)


    • su / sudo / whoami
      Mit Hilfe des Befehls "su" kann man sich als anderer Benutzer "einloggen". Einloggen steht deshalb in Anführungszeichen, weil in Wirklichkeit etwas anderes passiert. In Wirklichkeit öffnet dieser Befehl eine neue Shell als anderer Benutzer, welche mit Hilfe des Befehls "exit" oder der Tastenkombination "Strg" und "D" verlassen/geschlossen werden soll/kann. Man sollte mit dem Befehl aufpassen, weil man sich sonst sehr viele Shells stapeln kann und irgendwann auch nicht mehr weis, wie oft man noch "exit" eingeben muss. ;)


      Normalerweise wird im Prompt der Shell angezeigt als welcher Benutzer man eingeloggt ist. Sollte dies aber nicht der Fall sein, kann man sich mit Hilfe von "whoami" diese Info auch ausgeben lassen:

      Code
      $ whoamiroot


      Gute Linux/Unix Administratoren haben bestimmt schonmal vom nachfolgenden Satz gehört: "Ich versuch es zu vermeiden, dauerhaft als root zu arbeiten!"


      Daher gibt es das nette Paket "sudo", welches den Befehl "sudo" mit sich bringt und folgende Funktion aufweist: Mit einem vorangestelltem "sudo" vor dem auszuführenden Befehl führt man den gewünschten Befehl einmalig als bzw. mit root-Rechten aus. So muss man sich nicht extra als root einloggen und wieder ausloggen, nachdem der Befehl fertig ist. ;)


      So ein Befehl kann zum Beispiel so genutzt werden:

      Code
      $ sudo dpkg -i beispielPaket.deb


      Um zu überprüfen, dass man wirklich mit root Rechten arbeitet, kann man das ganze auch mit "whoami" überprüfen:

      Code
      $ whoami
sebastian


$ sudo whoami
root


    So... Das war es dann auch schon wieder. Ich hoffe, ich konnte euch das Rechtesystem von Linux etwas näher bringen. :)

  • WICHTIG: Pokescript gegen AAL-LIZENZ!

    Hallo,


    ich sag nichts gegen die Bezahlung, aber ich möchte hiermit nochmal betonen, dass wir ein freies und kostenloses Forum sind, dass auf freiwilliger Basis anderen Leuten hilft.


    Bezahlungen sind schön und gut, aber auch wenn jemand tausende von Euro zahlen würde, heißt das noch lange nicht, dass wir dann was machen können/müssen.


    Nur so als Info an alle...

  • Standardeinstellungen für neue Server

    Hallo,


    prinzipiell haben Flo und Manu Recht. Das macht man vor dem ersten Start des TeamSpeak 3 Servers!


    Man kann es aber auch nachträglich per ServerQuery ändern...


    Dazu loggt man sich erstmal als 'serveradmin' via Telnet-Verbindung auf seinem TeamSpeak Server ein:

    Code
    login serveradmin sehrGeheimesPasswort


    Danach verbindet man sich mit der TeamSpeak Server Instanz - hier im Beispiel mit der Server-ID (= sid):

    Code
    use 0


    Und hier kann man dann die entsprechenden Rechte ändern:

    Code
    serveredit VIRTUALSERVER_HOSTBANNER_URL=http://www.example.com/ VIRTUALSERVER_HOSTBANNER_GFX_INTERVAL=5 VIRTUALSERVER_HOSTBUTTON_GFX_URL=http://www.example.org/images/example.png VIRTUALSERVER_HOSTBUTTON_URL=http://www.example.org/


    Für die Optionen kann man sich das offizielle Handbuch zur Hand nehmen: http://media.teamspeak.com/ts3…rver%20Query%20Manual.pdf :)


    Ich bin mir gerade bei den Hostbutton Optionen nicht sicher, ob das die Optionen sind, die du brauchst oder nicht, weil die englische Version des Handbuches hat zweimal die selbe Beschreibung für ein paar Optionen... Am besten testest du es einfach auf einem Test-Server. Du kannst die selben Befehle auch auf einem virtuellen TeamSpeak Server ausführen. Du musst dazu nur

    Code
    use 1


    anstatts

    Code
    use 0


    benutzen. ;)


    PS: Anstatts

    Code
    use 1


    geht das auch mit Ports

    Code
    use port=9987