25
Was macht man wenn in einem Server eine Festplatte ihren Dienst verweigert (achja, es geht um einen Linux-Server mit Software-RAID)?
Richtig, sich erstmal einen Kaffee holen, da die Nacht etwas länger werden könnte und dann schaut man sich in Ruhe an, wie es dem RAID geht.
cat /proc/mdstat
oder
mdadm --detail /dev/mdX
6
Wer seine Webseite(n) hin und wieder auf die Sicherheit (Hacks/Malware) hin überprüfen möchte, dem ich empfehle ich die Link-Liste bei StopBadware.
Insbesondere der „Sucuri SiteCheck“ liefert einen guten Überblick und erinnert einen auch an das Update des verwendeten CMS (sofern notwendig).
Als Alternative – allerdings mit Anmeldung – gibt es noch den Sicherheitscheck der „Initiative S“ des eco – Verband der deutschen Internetwirtschaft e.V..
19
Wie ich gerade lesen musste, gehört Strato nun der Deutschen Telekom (naja bald, wenn die Kartellbehörden zugestimmt haben etc). Irgendwie bin ich unschlüssig, ob mir das nun gefallen soll oder nicht (u.a. dieser Blog läuft seit kurzem auf einem Server bei Strato)… Wenn man sich allerdings anschaut, wer noch Interesse an Strato hatte… dann kann man 1 und 1 zusammenzählen und wird feststellen, die Deutsche Telekom ist wohl das kleinere Übel… Wobei mich durchaus interessiert hätte, was denn die Kartellbehörden zu einer Übernahme durch United Internet (1und1) gesagt hätten…
Mal sehen wie Strato integriert wird und auf welche Umstellungen man sich in naher Zukunft dann gefasst machen darf… (bei meinem Internetanschluss bin ich ja auch mal gespannt, was aus Alice nach der Übernahme durch O2/Telefonica passiert…)
12
Bei meinem AdServer haben sich im Laufe der Zeit größere Mengen an Statistiken angesammelt, die eigentlich nicht mehr benötigt werden (ich schau sie mir nicht mehr an und sonst hat derzeit Niemand zugriff darauf). Aber wie wird man die alten Statistiken los? Eine Funktion dafür gibts in OpenX leider nicht und im Forum gibts nur ein paar Anmerkungen, wie „lösch halt die Tabellen mit _data_“. Im Internet bin ich dann über diesen Blogbeitrag „Purge OpenX statistics tables“ gestolpert und im Grunde ist es also auch gar nicht so schwer (unverständlich, warum man das nicht im Backend direkt machen kann).
Sprich, wer wie ich alle Daten die älter als 3 Monate sind, kann auf eigene Gefahr folgendes probieren:
DELETE FROM ox_data_intermediate_ad WHERE interval_end < DATE_SUB(CURDATE(), INTERVAL 3 MONTH);
DELETE FROM ox_data_summary_ad_hourly WHERE date_time < DATE_SUB(CURDATE(), INTERVAL 3 MONTH);
DELETE FROM ox_data_summary_zone_impression_history WHERE interval_end < DATE_SUB(CURDATE(), INTERVAL 3 MONTH);
14
Vor kurzem hatte ich ja schon darüber berichtet, ich durfte einmal mehr einen Server durch einen neuen Server ersetzen (mod_fastcgi -> mod_fcgi). Eine weitere Änderung gab es nun beim Backup.
Für inkrementelle Backups auf unsichere Medien (FTP) setze ich schon seit langem auf Duplicity. Für die leichtere Konfiguration/Bedienung kam bei mir bisher Ftplicity zum Einsatz. Doch leider wurde dieses von heise.de entwickelte Skript nicht mehr gepflegt. Aber es gibt Ersatz: Duply. Duply kann alles was auch Ftplicity kann und noch ein paar Dinge mehr. Es wird auch (noch) aktiv weiterentwickelt (und insbesondere an aktuelle Versionen von Duplicity angepasst).
Im Zuge der Umstellung habe ich nun auch die bisherige „ich sichere einfach alles in einem Backup-Strategie“ gesplittet in System- und „Webseiten“-Backups (inkl. DB). Warum? Änderungen am System sind seltener (und bei grösseren Änderungen kann man ja noch schnell ein manuelles Backup machen) und ein Backup einmal die Woche sollte dafür eigentlich ausreichend sein. Bei Webseiten/DB sieht es allerdings anders aus, hier sind möglichste aktuelle Backups interessant (wenn auch hoffentlich weiterhin nicht wirklich notwendig) und so sollte dies mind. einmal am Tag stattfinden.
Ein kurze Anleitung zur Verwendung von Duplicity + Duply für Backups unter Debian Lenny gibts hier.
27
Aktuell darf ich mich wiedermal mit dem Problem rumschlagen, einer Server durch einen neuen zu ersetzen. Wie so oft gilt, wo gehobelt wird… und so kam es auch zu kleineren Zwischenfällen, u.a. war auch mein Blog Gestern für einige Stunden von der Aussenwelt abgetrennt (ich hatte unbeabsichtigterweise den DNS-Eintrag fürs Blog schon auf die neue Adresse geändert, der Umzug kommt allerdings erst die Tage).
6
Betreibt man einen eigenen Server ist es unerlässlich, ist man auf den Server seines Providers so kann man seine Arbeit aber auch gelegentlich überprüfen und testen ob der/die Mailserver auf irgendwelchen Blacklisten gelandet sind.
Für den eigenen Server empfiehlt es sich, die Tests regelmässig durchzuführen und dabei zumindest die wichtigsten Listen abzufragen. Ein passendes Skript findet man z.B. bei heise.de (Shell- bzw. Nagios-Skript). Wenn man nicht auf Nagios setzt, empfiehlt es sich das Shell-Skript regelmässig per Cron aufzurufen und sich die Ergebnisse per E-Mail schicken zu lassen (dann vergisst man es nicht).
Wer nur gelegentlich ein derartiges Tool benötigt oder vll. einfach nur überprüfen will, gegen welche Blacklisten denn sonst noch so getestet wird für den Empfehlen sich entsprechende Webdienste:
Und wenn man nicht solange warten will, bis der eigene Server auf einer Blacklist landet, so empfiehlt es sich den Server mit entsprechenden Tools zu testen, ob er als „Open Relay“ missbraucht werden kann (einen entsprechenden Test gibts z.B. hier).
Wer sich über die Erfolgsquote (bzw. Fehlerquote) von Blacklisten interessiert findet hier eine interessante Statistik.
