Laberthread: Rootserver mit Debian Jessie *FULL ENCRYPTED* inkl. Iptables-Firewall...

[axel]

Hi,

gerade nachgesehen, liegt immer noch dort.

Spoiler

Du musst angemeldet sein, um Bilder zu sehen.

Spoiler

Du musst angemeldet sein, um Bilder zu sehen.

Gruß


Gesendet von meinem Xiaomi POCOPHONE F1 mit Tapatalk

 

[marc1974]

Du hast es ja auch nachträglich druebergebügelt.
Wir haben mittendrin die sources.list geändert, wie im howto beschrieben. Das scheint nicht zu funktionieren. Ich nehme jetzt gleich mal die old stable von Jessie und installiere bis zum Ende


Gesendet mit Tapatalk

aaaalso....er scheint irgendwas bei grub durcheinanderzubringen, wenn man direkt stretch installiert.
Bei der Jessie Installation sehe ich jetzt jedenfalls gegen Ende:

Key is a ssh-rsa key
Wrote key to '/etc/initramfs-tools/root/.ssh/id_rsa'

 

[axel]

Hi,

Grub2 hat mal gar nix mit dem rsa-key zu tun.

Gruß

Gesendet von meinem Xiaomi POCOPHONE F1 mit Tapatalk

 

[marc1974]

Auf jeden Fall war ab da Ende im Gelände ;-)

Feeeertig

 

[axel]

Einmal neu bitteschön dankeschön, ich kann nicht mehr zählen wie oft ich die Klamotte neu gemacht habe.

Der "Workaround" soll wohl helfen erstmal.

Ich werde mich dem Thema annehmen und das Howto für Stretch (Stable) überprüfen/ggfs. verbessern. Das kostet halt 10€ und viel Zeit.

Edit: Dann ist jut, also OSI8. Trotzdem aktualisiere ich das bei Bedarf.

Gruß

Gesendet von meinem Xiaomi POCOPHONE F1 mit Tapatalk

 

[marc1974]

alles gut...alleine hätte ich es nicht gekonnt. es hakt mal hier und da....aber im großen und ganzen passt alles.

jetzt will nur das firewall.sh nicht starten....beim drüberbügeln von stretch gab es die fehlermeldung
ist das jetzt was format technisches?

insserv: warning: script 'firewall.sh' missing LSB tags and overrides

Desweiteren kann ich wieder von vorne anfangen -.-
Irgendwie ist nach upgrade alles durcheinander. Ich habe auch danach nichts kontrolliert und einfach mal neu gestartet. Zwar komme ich mit der rsa-id danach mit altem port noch in den dropbear...durchstarten geht auch...nur mein passwort nimmt er dann nicht mehr und will irgendeinen publickey -.-
Kann ich jessie old drauflassen? Ich glaube das mit Stretch muss sich erstmal jemand anschauen, der Ahnung hat

 

[axel]

Hi,

die Fehlermeldung ist normal, da das Skript nicht dem Stretch-Standard entspricht (init.d <-> system.d).

Kannst Du ignorieren getrost.

Edit: Scanne nach Start der Firewall einfach den Server:

Sie müssen registriert sein, um Links zu sehen.

Gruß

Gesendet von meinem Xiaomi POCOPHONE F1 mit Tapatalk

 

[marc1974]

funktionierte aber trotzdem nicht. Ich kam nicht mehr auf den server.
war zuerst im dropbear und hab die festplatte mit dem riesenpasswort entschlüsselt, jedoch funktionierten die logindaten des users dann nicht mehr

 

[axel]

Hi,

dann hast schlicht&ergreifend was vergessen.

Gruß

Gesendet von meinem Xiaomi POCOPHONE F1 mit Tapatalk

 

[marc1974]

Nee ich habe es so gemacht wie beschrieben. Diesmal habe ich auch alles mal nachgeguckt und selbst das firewall script ist noch da und wird vermutlich auch gestartet.
Mal erklärt was ich gemacht habe:
Nach der Installation "drüberbügeln" habe ich den Server neu gestartet.
Komme danach auch mit root und .ppk file auf den Server.
Hier habe ich dann das 100 stellige passwort zum entschlüsseln eingefügt.
Danach auch mal 10 min gewartet, aber ich kann weder auf meinem definierten port und auch nicht auf dem standard ssh port einloggen.
nmap sagt, dass alle ports dicht sind - so habe ich das auch zunächst eingerichtet.
Wäre der Standard SSH port offen, würde mir das angezeigt. Also scheint der eingerichtete port aktiv zu sein - trotzdem sagt putty nüscht -.-

Starting Nmap 7.70 ( https://nmap.org ) at 2018-10-17 01:32 Mitteleuropäische Sommerzeit

NSE: Loaded 148 scripts for scanning.

NSE: Script Pre-scanning.

Initiating NSE at 01:32

Completed NSE at 01:32, 0.00s elapsed

Initiating NSE at 01:32

Completed NSE at 01:32, 0.00s elapsed

Initiating Parallel DNS resolution of 1 host. at 01:32

Completed Parallel DNS resolution of 1 host. at 01:32, 0.00s elapsed

Initiating SYN Stealth Scan at 01:32

Scanning xxxxxxxxxxxxxxxx [1000 ports]

SYN Stealth Scan Timing: About 29.55% done; ETC: 01:34 (0:01:14 remaining)

SYN Stealth Scan Timing: About 59.05% done; ETC: 01:34 (0:00:42 remaining)

Completed SYN Stealth Scan at 01:34, 101.88s elapsed (1000 total ports)

Initiating Service scan at 01:34

Initiating OS detection (try #1) against xxxxx

Retrying OS detection (try #2) against xxxxxx

Initiating Traceroute at 01:34

Completed Traceroute at 01:34, 9.06s elapsed

Initiating Parallel DNS resolution of 5 hosts. at 01:34

Completed Parallel DNS resolution of 5 hosts. at 01:34, 0.01s elapsed

NSE: Script scanning xxx

Initiating NSE at 01:34

Completed NSE at 01:34, 0.01s elapsed

Initiating NSE at 01:34

Completed NSE at 01:34, 0.00s elapsed

Nmap scan report for xxxxx xxxxxx

Host is up.

All 1000 scanned ports on xxxx are filtered

Too many fingerprints match this host to give specific OS details



TRACEROUTE (using proto 1/icmp)

HOP RTT      ADDRESS

1   2.00 ms  xxx.xxx.xxx.xxx

2   2.00 ms  xxx.xxx.xxx.xxx

3   6.00 ms  xxx.xxx.xxx.xxx

4   16.00 ms xxx.xxx.xxx.xxx
5   18.00 ms xxx.xx (xx.xxx.xxx.xxx)
6   19.00 ms xxxxxxxxxx)

7   ... 30



NSE: Script Post-scanning.

Initiating NSE at 01:34

Completed NSE at 01:34, 0.00s elapsed

Initiating NSE at 01:34

Completed NSE at 01:34, 0.00s elapsed

Read data files from: F:\Program Files (x86)\Nmap

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .

Nmap done: 1 IP address (1 host up) scanned in 118.43 seconds

           Raw packets sent: 2126 (96.856KB) | Rcvd: 34 (3.313KB)

 

[axel]

Hi,

das wird aus Erfahrung eine (unwichtig erscheinende) Kleinigkeit gewesen sein.

Irgendwo hat es das versemmelt, auch ich habe das lernen müssen (deswegen hab ich es hier verewigt).

Spoiler

Der Trick ist folgender:

Spoiler

Stumpf! nach Anleitung.

Gruß und bleib' am Ball!

PS: Das Howto wird für Stretch nachgebessert, sobald wichtigere Baustellen erledigt sind.

Edit: Laut Log ist da alles! zu, also auch kein Login. Ich schrob in dem Howto: Erst Login testen, FETT ROT.

Gesendet von meinem Xiaomi POCOPHONE F1 mit Tapatalk

 

[satelli]

AXEL, ich möchte hiermit meinen Dank für deine FAQ ausdrücken.
Mein Server läuft bombenstabil und ist ohne Strom nutzlos, was die Sicherheit betrifft...

 

[marc1974]

Ja ich werde es heute Abend nochmal probieren. Unter Jessie ging halt alles, auch mit dem einloggen und dem autostart. Nach Installation von Stretch war alles irgendwie weg. Muss ich mir nochmal ansehen -.-

So...server steht nun mit iptables unter jessie....ich glaube mich erinnern zu können. Bei der Installation von stretch wurde glaube ich irgendwann gefragt welche
sshd_config ich haben möchte. Da gab es 5 Sachen zur Auswahl und ich habe glaube ich etwas in Richtung keep current genommen - ab dem Zeitpunkt ging es dann nicht mehr.
Bei grub fing er an zu meckern, dass es im nächsten update nicht mehr da liegen wird wo es sonst lag -.-

Bei Jessie werden übrigens auch ALLE Ports als gefiltert angezeigt, obwohl ich mit meinem ssh port auf den server komme

All 1000 scanned ports on nxxx.xxx.de (x.yxy.yxy.yxx) are filtered

Too many fingerprints match this host to give specific OS details

Ich werde jetzt nochmal strech drüberinstallieren und sage gleich bescheid

UPDATE:
Es funktioniert nicht. Ich habe alle config files nochmal durchsucht, ob auch alles stimmt.
SSH port ist frei und komme auch bevor ich einen Neustart mache auf den Server - hier läuft alles nach Plan.
Meine Vermutung ist, dass nach der Installation von Stretch und nach Neustart von HDD, nach Anmeldung im dropbear + eingabe des passworts (100 stellig) der Server einfach nicht durchstartet.
Ich weiss leider nicht warum -.- Ich habs jetzt 9 Mal probiert und es ist immer gleich.
Ich bleibe jetzt erstmal bei Jessie -.-

Komme nicht weiter :-( Unter Jessie läuft er wie bekannt 1a.
Mittlerweile habe ich auch so irgendwie herausgefunden woran es liegt und zusätzlich ewig dran rumgefrickelt, jedoch keine Lösung gefunden.
Erstmal habe ich damit begonnen Stretch von Anfang an zu installieren. Dann traten die Probleme auf, dass es keine /etc/network/interfaces gibt und man da nichts draus kopieren kann.
Nungut. Die Serverdaten waren ja bekannt, also erstmal weiter gemacht.
Es hängt dann bei der rsa_id - die wird nämlich irgendwo im systemnirvana erstellt. Zwar kann man es umgekeht machen und seinen eigenen publickey erstellen und den dann in
/etc/dropbear-initramfs/authorized_keys hinzufügen - alles getan, irgendwas vergessen und es ging wieder nicht.

Ein simples Update vom bestehenden Jessie auf Stetch macht genau die gleichen Mucken. Ich versuche da immer noch irgendwie hinterzusteigen.

# apt-get install busybox dropbear

# vim /etc/dropbear-initramfs/authorized_keys
> Paste SSH pubkey for Dropbear Unlocking...

# chmod 400 /etc/dropbear-initramfs/authorized_keys

# update-initramfs -u

 

[irys]

Eine Frage,nach der installation der letzte Schritt reboot,mit putty rebooten oder bei Kimsufi?

 

[marc1974]

Das ist egal


Gesendet mit Tapatalk