DEIN ERSTER SERVER - Erste Schritte. Welches OS? Wie absichern? Woran denken?!

Wie geht es nun weiter wenn du dich für einen Server entschieden hast?
schroederdenni...
schroederdenni...
Server bei netcup.de
🚩 Shop: www.amazon.de/...
Mein Equipment: schroederdenni...
🔔 Social Media 🔔
Spendier mir doch einen ☕ bitte: www.buymeacoff...
► Discord / discord
► Twitter / schroederdennis
► Webseite schroederdenni...
► Mein Browsergame www.seekampf.de
#Raspberrypi #Server #Planung

[@saschazapf5232]

Bin gerade dabei meinen Raspberry PI in Rente zu schicken und die Dienste auf einen VServer umzubauen. Supernützliche Infos, Klasse Video, ne echte Hilfe. Danke

[@Felix-ve9hs]

Komme nach Hause, mache den PC an, neues Video vor 31 Sekunden, nice :D

[@RaspberryPiCloud]

So wie sich das gehört.

[@simondoman1264]

Super Dennis,freue mich schon auf das nächste Video. Danke

[@RaspberryPiCloud]

bitte gerne. !!!!!

[@maxmustermann3470]

Ich mag deine Videos - Bis auf das bashing vom UNIFI - mach bitte weiter so, ich brauche input

[@mandrael]

Da bist du ja gut gefahren mit Debian 10 :-) nach der Misere mit CentOS. Ich bin auch unabhängig zum gleichen Schluss gekommen. Debian 10 hat einfach den besten Ruf in Sachen Stabilität und Ressourcen.

[@alexfree131]

Hallo Dennis! Danke für deine Videos!

[@MyZeD88]

Hatte früher auch gerne Debian benutzt. Seitdem bin ich bei Alpine (Ja, als Hostsystem - Kein ContainerOS) gelandet. Minimal, dadurch sicherer und mit extra Sicherheitspatches drin und zusätzlich alles drin was man meist braucht.

[@Niko-hz9ct]

Moin! Wenn kommt nun das letzte von Dir angekündigte Video zu dieser Serie?

[@DividedStates]

22:08 Gibt es dieses andere Video schon?

[@NCC--ow6qb]

Wieder ein super Video. Kannst du bitte mal mehr zu IPTables erklären? Grundlegende Frage. Ist es nicht grundsätzlich so das nach einer frischen Installation erstmal alle Ports bis auf Port 22 zu sind und erst durch installieren weiterer Anwendungen wie z.B. Apache nach und nach weitere Ports geöffnet werden?

[@RaspberryPiCloud]

Es kann sein das andere mir unbekannte Betriebssysteme dies tun, aber bei Debian Ubuntu ist das nicht der Fall. Kannst ja mal googeln und mir berichten.

[@lukas98t7e7]

So lange kein Dienst auf einem bestimmten Port läuft, ist dieser auch nicht erreichbar und angreifbar. Es gibt jedoch auch andere Ports außer 22, die unter Linux standardmäßig erreichbar sind. Mir ist keine "normale" Distri bekannt, bei der per default eine Firewall aktiv ist. Ausnahmen bieten spezielle Systeme wie z.B. Pfsense. Da sind per default alle Ports von extern blockiert.

[@lukas98t7e7]

Ach ja und für den Anfang würde ich dir UFW empfehlen. Das ist deutlich einfacher als iptables und reicht für die Standardsachen locker aus.

[@lolohilden]

woher weiss ich was fuer einen server ich fuer ein jeweiliges spiel benoetige?

[@isniphsi7843]

Hey guck dir mal Termius an ich lieb das teil ich hab das zwar noch for free da ich Schüler bin aber ich finde damit ist man viel produktiver vielleicht gefällt es dir ja auch :) ach und was auch noch ganz nice ist du machst sehr wahrscheinlich deployment Sachen oder dann guck dir mal den hashicorp(nomad, consul, vault etc.) stack an der ist auch richtig gut und einfach finde ich. Hoffe du findest die Sachen genau so interessant wie ich :)

[@m-electronics5977]

Aber wenn man den root Login mit passwort sowieso verbietet und keine anderen Nutzer hat bringt fail2ban doch nichts oder?

[@BlackBatDesign]

Hinweis zum Thema SSH Absicherung: ich würde empfehlen, zusätzlich zu F2B den Port grundsätzlich zu ändern und 22 dicht zu machen. Gibt genug freie Ports, die du im Normalbetrieb nie brauchst ;)

[@fuuman5]

Kein wirklicher Mehrwert bzgl. Sicherheit.

[@eishunter7803]

Wann kommt das nächste Video ?

[@m-electronics5977]

Was hat man von einem dedicated root Server den man bezahlen muss und wenn man nicht zahlen kann wird der gelöscht. Dann kann ich doch auch zu Hause hosten und über dyndns von außen zugreifen. Der wird nicht gelöscht wenn ich nicht zahlen kann. Ich verstehe die Vorteile nicht...

[@lukas_ls]

Ich verwende Immer Ubuntu Server. Kaum Overhead und das was extra ist, ist ziemlich hilfreich. Und die Kompatibilität ist ziemlich gut.

[@RaspberryPiCloud]

Habe ich auch lange Zeit verwendet. Ubuntu ist top!

[@keke2k5]

Kaum Overhead, schon mal Debian verwändet ??

[@lukas_ls]

@@keke2k5 Klar. Ist kein wirklich großer unterschied.

[@Mimamau]

18:00 warlos?

[@reinerbergkamen7852]

wahllos :)

[@silentpain717]

Strato bittet das gar nicht an seinen vServer neuzustarten per Weboberfläche. Also wenn man seinen vServer herunterfährt kann man diese gar nicht mehr starten bleibt nur neuinstallieren genauso, wenn man sich ausgesperrt hat.

[@RaspberryPiCloud]

Gar keine Möglichkeit ?

[@silentpain717]

@@RaspberryPiCloud Nein rein gar nix ist bei denen möglich selbst die Hotline hat mir erzählt, das man es dann halt neu installieren muss. Zudem sind bei denen die Linux vServer nicht auf KVM sondern OpenVZ, wo der Kernel des Hosts weitergegeben wird, somit ist auch kein WireGuard in dem vServer möglich. Das nächste Problem war das sogar das Mailcow dockerized sich auch nicht starten lässt was scheinbar auch ein Problem bei denen ist, da es sonst überall anders wo ich es probiert habe problemlos lief nach der offizellen Anleitung von Mailcow. Weshalb ich am Ende zu Netcup gewechselt bin auf einen Root-Server da läuft jetzt alles komplett fehlerfrei.

[@RaspberryPiCloud]

Ach du scheiße. Und genau sowas erfährt man sehr gerne erst im Nachhinein. Also können wir getrost Strato nicht weiter empfehlen.

[@BlackBatDesign]

@@RaspberryPiCloud naja so ganz stimmt das nicht. Man könnte immerhin durch die täglichen snapshots den Server zurücksetzen und dann würde der auch wieder laufen. Tagesaktuelle Änderungen sind damit natürlich futsch, da wären wir bei dem Punkt: schau was du mit dem Server machen willst und auch dir dann deinen Anbieter ;)

[@Majid1992]

jo! deine Videos sind durcheinander. aber Danke!

[@RaspberryPiCloud]

Ja kommt vor. Brauch Abwechslung

[@m-electronics5977]

Kannst du PuTTY Mal komplett vorstellen

[@goethe528]

Warum fail2ban statt ssh Port ändern?

[@RaspberryPiCloud]

Weil ein geänderter Port in 2 Tagen auch public ist. Portscan kommt alle paar Minuten. Fail2 ban schützt einfach davor

[@m-electronics5977]

Wo ist denn das Video mit dem Webserver, Mail und co.

[@steinful2565]

welchen hund hast du ? Zeig ihn uns mal ,,,,

[@mikeheck4998]

Also ich will mir ein 19“ Server bauen. Da bin ich altmodisch. Ich will den Server selber aufsetzen und aufrüsten können und so. Ja bin halt altmodisch. Ich will den halt anfassen können.

[@RaspberryPiCloud]

Da spricht ja auch nichts gegen. Das wollen vielen, aber du bist einfach leicht eingeschränkt wenn es um eingehende Verbindungen geht.