Full-Encrypted Root Server,komme nicht mehr weiter

[axel]

AW: Full-Encrypted Root Server,komme nicht mehr weiter

Konfigs einfach nur kopiert?

Dann könnte es sein, das die Cccam "NodeID" sich quer stellt.

 

[Lui2004]

AW: Full-Encrypted Root Server,komme nicht mehr weiter

Ja habe die nur rüberkopiert!
Werde das gleich mal testen und werde berichten

Danke nochmals

 

[Lui2004]

AW: Full-Encrypted Root Server,komme nicht mehr weiter

Probleme gehabt und hier sind meine lösungen vielleicht hilft es den ein oder anderen User des DEB:

Debian Wheezy 64bit System:

Problem Nr.:1

Das problem habe ich gelöst dank Hunchback1000:emoticon-0168-drink

Befehl:

cat > /etc/resolv.conf  /etc/network/interfaces  /etc/default/bootlogd

Output in Putty:

root@rescue:/# cat > /etc/resolv.conf  /etc/network/interfaces  /etc/default/bootlogd
cat: /etc/default/bootlogd: No such file or directory

Gelöst mit diesen Befehl:

touch /etc/default/bootlogd && cat > /etc/resolv.conf  /etc/network/interfaces  /etc/default/bootlogd

####################

Problem Nr.:2

fogendes Problem:

Creating config file /etc/default/grub with new version
cp: cannot create regular file `/boot/grub/part_gpt.mod': No space left on device

Gelöst durch:
sda1

Größe 1GB 
Typ 83 (Wird unverschlüsselte /boot Partition) 
Bootfähig

hatte vergessen nach einstellen der Grösse,Typ,Boot auf WRITE zu gehen auf allen 3 Punkten

####################################

Problem Nr.:3

Befehl:

echo -n „[COLOR=#ff0000][I]das100stelligegeneriertepasswort[/I][/COLOR]" > /lib/cryptsetup/passfifo

Gelöst durch: ersetzen der „ " durch ' '

echo -n '[COLOR=#ff0000][I]das100stelligegeneriertepasswort[/I][/COLOR]' > /lib/cryptsetup/passfifo

Ein Danke auch an axfa77 zum Tipp mit der NodeId, gelöscht und schwups waren die user online !

Hofe ich kann/konnte einigen usern des DEB mit meinen Lösungen helfen

Jetzt rennt mein system mit allem drum und dran und es fehlt nur die firewall :emoticon-0178-rock::emoticon-0178-rock::emoticon-0178-rock:

Gruss
Lui2004

 

[axel]

Scheisse. Ich tauche nicht auf in dem Dank.

Firewall? Lohnt sich doch nicht.

 

[Lui2004]

AW: Full-Encrypted Root Server,komme nicht mehr weiter

Warum keine Firewall?

 

[axel]

AW: Full-Encrypted Root Server,komme nicht mehr weiter

Scherz^^.

Klar solltest Du ne Firewall anlegen.

 

[Lui2004]

AW: Full-Encrypted Root Server,komme nicht mehr weiter

wolltest du mir einen rein würgen ??

weil ich dich vergessen habe ;-)

wurde von mir nachgeholt

 

[axel]

AW: Full-Encrypted Root Server,komme nicht mehr weiter

Nein um Gottes Willen.

Firewall Vorlage gibt es hier, ich meine auch von meister85.

 

[Lui2004]

AW: Full-Encrypted Root Server,komme nicht mehr weiter

ja klar die habe ich ja am laufen ohne problem !

mal ne frage nun zum system und sachen sicherheit:
Habe jetzt folgendes installiert und gemacht:

Full-Encrypted Root
Firewall
Fail2ban für SSh , Dropbear und Oscam
SSH port geändert

ist der Verschlüsselte Container via truecrypt ein must have ?
weil habe das how to gelesen ,scheint net schlecht zu sein es zu haben auf dem system,dennoch stört mich nur eins das oscam dann nicht mitstartet falls ein systemneustart
vorkommt,oder habe ich da was missverstanden ?

was soll ich noch in punkto sicherheit machen ?

Danke

 

[axel]

AW: Full-Encrypted Root Server,komme nicht mehr weiter

Also so kannst das erstmal lassen.

Root Login würde ich noch verbieten, sprich mit su - arbeiten.

Ansonsten halt alles dicht machen in der Firewall, was nicht benötigt wird.

Einen Truecrypt Container zusätzlich hab ich persönlich nicht.

Das Produktivsystem liegt ja jetzt in der verschlüsselten Partition, soll wohl reichen behaupte ich mal.

 

[Lui2004]

AW: Full-Encrypted Root Server,komme nicht mehr weiter

gut dann mache die rootpermissions noch raus und sprich arbeite dann mit su oder sudo

danke dir

Edit:
PermitRootLogin no, neuen user angelegt und FERTIG !

Danke euch allen

 

[Lui2004]

AW: Full-Encrypted Root Server,komme nicht mehr weiter

neues problem

da ich aktuell keine root rechte mehr haben kann ich auch jetzt per winscp keine dateien öffen und bearbeiten
ist das so normal oder habe ich was vergessen ?

gruss

EDIT:

Problem behoben! mache alles per putty mit folgenden befehlen,vielleicht hilft es anderen usern im board

su
cp oscam /var/emu/oscam1
cd /var/emu/oscam1
rm -i oscam1.x86_64
mv oscam oscam1.x86_64
chmod 755 oscam1.x86_64