[ Content | View menu ]

Archive for 'Linux/Debian'

Install java jdk on debian etch as deb-package

04.09.2008

Download java sdk: http://java.sun.com/j2se/1.5.0/download.jsp

apt-get install java-package fakeroot

java dependencies:

apt-get install libasound2 libxext6 libxi6 libxp6 libxt6 libxtst6
fakeroot make-jpkg jre-1_5_0_16-linux-i586.bin
dpkg -i sun-j2sdk1.5_1.5.0+update16_i386.deb

Linux/Debian - 0 Comments

lekker Cookies

25.08.2008

Allgemein, Linux/Debian - 1 Comments

last-Access Zeitstempel im Dateisystem deaktivieren

24.08.2008

mount -o noatime,remount,rw /dev/hda3

Quelle: PHP-Perfomance

Linux/Debian - 1 Comments

Linux wächst!

12.08.2008

Allgemein, Linux/Debian - 0 Comments

lighttpd und virtuelle Hosts mit eigener php.ini

03.08.2008

Damit für jeden virtuellen Host eine eigene php.ini genutzt wird, legen wir mit dem setenv-Modul die Umgebungsvairable PHPRC fest, die angibt, wo die php.ini liegt.

server.modules   += ( "mod_setenv" )

Nun fügen wir die setenv-Anweisung für die virtuellen Hosts hinzu:

$HTTP["host"] =~ "^www.example.com" {
	...
    setenv.add-environment = (
        "PHPRC" => "/etc/php5/cgi/php.example.com.ini"
    )
}

In dieser speziellen php.ini sollte man nun für jeden virtuellen Host den open_basedir-Pfad setzen, damit diese nicht untereinander auf die Verzeichnise schreiben können.

Quelle: http://www.jenkner.org/archive/2008/03/11/lighttpd-mit-php-und-cgi/

Linux/Debian, PHP, Sicherheit - 0 Comments

Zugriffsrechte für lighttpd und proftpd

02.08.2008

Wenn ein FTP-User (Virtual User) Dateien und Ordner ändern/erstellen, werden diese auf meinem System mit dem Benutzer ftp-data (Gruppe ftp-data) geschrieben.
Wird von lighttpd eine Dateien angelegt, wird diese mit dem Benutzer www-data (Gruppe www-data) geschrieben.
Das Problem ist nun, wenn FTP-User Zugriff auf die von lighttpd geschriebenen Dateien bekommen sollen und umgekehrt.

Als aller erstes fügen wir den Benutzer ftp-data der Gruppe www-data hinzu:

usermod -a -G ftp-data www-data

Danach ändern wir den Benutzer und die Gruppe des FTP-Verzeichnises:

chown -R www-data:www-data /ftp

Nun geben wir allen Dateien und Ordner folgende Zugriffsrechte: 775
Das bedeutet:
User (7): Schreiben, Lesen und Ausführen
Gruppe (7): Schreiben, Lesen und Ausführen
Jeder (5): Lesen und Ausführen

chmod -R 775 /ftp

Werden von www-data (lighttpd, apache) Dateien angelegt, werden diese mit dem Benutzer www-data und der Gruppe www-data geschrieben.

Da wir allen Dateien für die Gruppe (ftp-data befindet sich ja in Gruppe www-data) alle Rechte gegeben haben, können wir nun mit dem FTP-User auf die Dateien zugreifen, die von www-data geschrieben worden sind.

Um nun auch www-data die Rechte zu geben, um auf Dateien von ftp-data zugreifen zu können, ändern wir wie folgt die config von proftpd (/etc/proftpd/proftpd.conf):

Umask 002  002

Durch Unmask werden nun Dateien und Ordner die hochgeladen werden, auf folgende Rechte gesetzt:
775 (777-002)

Linux/Debian - 0 Comments

tcptrack - Displays a TCP connection list

31.07.2008

Linux/Debian, Netzwerk - 0 Comments

dsniff - Various tools to sniff network traffic

Das dsniff-Paket enthält folgende Tools: dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf, webspy, arpspoof, dnsspoof, macof, sshmit,  webmitm.

Linux/Debian, Netzwerk, Sicherheit - 0 Comments

nload - A realtime console network usage monitor

nload zeigt in einer einfachen textbasierten Statistik die aktuelle Netzwerklast an.

Linux/Debian, Netzwerk - 0 Comments

iptraf - Interactive Colorful IP LAN Monitor

iptraf zeigt in einer ncurses-Oberfläche viele Informationen der Netzwerkschnittstelle an, z.b. aktuell bestehende TCP/IP-Sessions, Anzahl übertragener Bytes je IP, genutzte Bandbreite je Interface und vieles mehr.

Linux/Debian, Netzwerk - 0 Comments