Full Encrypted root server

[lügnix]

Habe ein VPS Anbieter, dieser bietet wohl momentan kein Rescure System an. Wie kann ich trotzdem ein Full Encrypted root server erstellen?


Habe den Anbieter nach Rescure System gefragt und diese antworten erhalten.

Dear Daniel,
Currently rescue system not included but we doing some changes on panel and for next month we will give you a complete panel.
Currently you can access through your panel directly to server. you can use vnc connect now.


You have root access (full access) to your server with direct connection now. you can connect directly to your server through your panel which can be used as same rescue system.
as i said in previous mail we will add new panel in next month which is more user friendly but in current panel you have full root access and direct access to your server.
all of our linux and windows VPS plans comes with root and administrator access.

Das einzige was ich gefunden habe ist eine Recovery Boot, da erhalte ich vorab folgende Meldung:7

To boot xxx.xxx.de in recovery mode, you must have either a bootable CD/DVD atteched tot he VM, or a suitable PXE network boot environment set up. Do you want to continue?

Wie kann ich weiter vorgehen?

 

[lügnix]

AW: Full Encrypted root server

Gibt es eine Möglichkeit ohne Rescure System ein Full Encrypted Server zu erstellen?

 

[mrwong]

AW: Full Encrypted root server

kurz und bündig

NEIN

 

[lügnix]

AW: Full Encrypted root server

Danke für die schnelle Antwort. Hatte heute Nacht noch eine eMail aufgesetzt für mein Anbieter. Dieser hat mir jetzt die Debian 7.6 x64 DVD iso zu Verfügung gestellt, diese kann ich jetzt beim Booten laden und Debian selbst installieren.
Reicht es dann wenn ich nur diese Dateien sichere?
- /etc/resolv.conf
- hostname
- /etc/network/interfaces

 

[mrwong]

AW: Full Encrypted root server

ich denke wenn wenn du ihn zerschiest kannst du doch sicher über webinterface von denen einfach nochmal aufsetzten lassen und neu beginnen

 

[lügnix]

Habe mit dem debian iso mein System neu aufgesetzt (ohne GUI) und swap sowie die Partition / verschlüsselt.
Nach ein Neustart bleib ich dann bei "Starting MTA: exim4" stehen, weiß nicht mehr weiter.

Spoiler

Du musst angemeldet sein, um Bilder zu sehen.

[/URL][/IMG]

Edit: Hat wohl nichts mit exim4 zu tun, da ich Debian ohne Systemwerkzeuge installiert habe. Jetzt bleibt der Server bei "Starting periodic command scheduler: cron" stehen.

So bin wieder ein schritt weiter. Also ich versuche gerade von diesem Howto https://www.digital-eliteboard.com/288834-encrypted-root-server.html vor zu gehen.

HDD ist verschlüsselt nur bekomme ich jetzt die Verbindung zu Dropbear nicht hin. Irgendwas läuft da schief.

Habe ein PublicKey erstellt und diesen in die /etc/initramfs-tools/root/.ssh/authorized_keys eingetragen.
erhalte immer Timeout beim Verbinden. Ich habe in meiner /etc/network/interfaces zwei post-up route add und zwei post-down route del drin kann es damit zusammen hängen das diese beim booten noch nicht angelegt sind?

Sie müssen registriert sein, um Links zu sehen.

So habe jetzt ein anderen Anbieter. Verbindung klappt jetzt, nur klappt das mit der Passwort Eingabe nicht.7

habe auf meiner /dev/vda5 zwei Passwörter mal eingeben zum testen:
12345
!$%&/()=\[

echo -n "12345" > /lib/cryptsetup/passfifo  <<<< klappt wunderbar
echo -n "!$%&/()=\[" > /lib/cryptsetup/passfifo <<<< klappt nicht
echo -n "|!|$|%|&||/(|)|=|\|[" > /lib/cryptsetup/passfifo <<<< klappt auch nicht

Was mach ich falsch?

 

[UncleC]

AW: Full Encrypted root server

Versuch echo -n '!$%&/()=\[' > /lib/cryptsetup/passfifo

 

[janni1]

AW: Full Encrypted root server

Hi,
vielleicht mal so versuchen?

Alle Zeichen innerhalb des Schlüssels, die nicht 0-9,a-z und A-Z sind, müssen mit einer Escape-Sequenz versehen werden.
Aus 09a67Z*p;
wird 09a67Z\*p\;

bei dir
echo -n "/!/$/%/&///(/)/=/\/[" > /lib/cryptsetup/passfifo

Gruß
janni1

 

[UncleC]

AW: Full Encrypted root server

Also bei mir lag es an den Anführungszeichen,
Mit "einfachen" Anführungszeichen hats funktioniert

 

[lügnix]

AW: Full Encrypted root server

@UncleC: Bei mir hat es auch so funktioniert wie bei dir.

 

[UncleC]

AW: Full Encrypted root server

Es sind paar Punkte im HowTo die mal überarbeitet werden müssten..
Hab meister85 deswegen auch schon mal ne PM geschrieben diesbezüglich..
Ist aber jetz auch schon ne weile her

 

[jekahr]

AW: Full Encrypted root server

Hallo,

ich habe da auch ein Problem mit dem aufsetzen des Servers und zwar habe ich folgendes Problem.

Wenn ich mit allem fertig bin und neu gestartet habe ist danach der Server nicht erreichbar (Ping ist auch nicht möglich). Ist mir nun zum 3ten mal hintereinander so passiert.
Wo kann ich nach schauen was schief läuft?

lg jekahr

 

[Hunchback1000]

AW: Full Encrypted root server

kannst du per vnc auf den "Bildschirm" deines server gucken?

 

[jekahr]

AW: Full Encrypted root server

Hallo Hunch, nein ich kann nur per ssh über rescue drauf zugreifen.

 

[janni1]

AW: Full Encrypted root server

Hi,
vielleicht ist was mit der Einrichtung des Remote-Unlock schief gelaufen.
Wenn du nach dem HowTo hier aus dem DEB gegangen bist, dann schau dir am Besten nochmal "DEVICE" in der "/etc/initramfs-tools/initramfs.conf" genauer an.

Schau auch mal unter "/etc/default/grub", was da bei "GRUB_CMDLINE_LINUX=" steht.

Gruß
janni1