gelöst Rootserver mit Debian 13 (Trixie) *FULL ENCRYPTED* inkl. Firewall/fail2ban und OSCam

[xxxsode]

oke danke... das wird was werden.... danach hab ich einen Windows PC

 

[TDCroPower]

da du einen VPS betreibst... auf JEDENFALL auf Debian 13 upgraden, mit so einem alten System würde ich ungern dauerhaft im Netz erreichbar sein!

 

[xxxsode]

Ich bins nochmal,

Also wennich beim punkt 3.

## Upgrade auf Debian 9 (Stretch)

Anfange.. und danach ipc innstalliere und oscam. Passt das oder?

ssh und Firewall bleibt alles das alte oder? Oder muss ich da was sichern vorher?

Sorry für die vielleicht blöden fragen, aber ich muss das zu 100% genau hinterfragen… ich hab nur einen versuch und dann muss das klappen.


Und es ist ein root server von Kimsufi

Danke für jede hilfe!

 

[TDCroPower]

Schau ob du bei kimsufi ein Snapshot Backup machen kannst, dann kannst du im schlimmsten fall wieder zurück auf das bestehende System.

 

[xxxsode]

So ich bereite mich schon vor..

zurzeit muss ich bei jeden neustart des servers mittels rsa Key starten. diese sicherheit reicht e oder?

Alsoo ich muss folgende Themen machen.

2,3,4

Auser bei Thema 3 Punkt 1 (ssh) & punkt 6 (Firewall) das bleibt ja alles gleich oder den die hab ich ja schon eingerichtet, oder wird diese beim Debian Updaten überschrieben?

 

[xxxsode]

Spoiler: Log code

root@ns3001408:~# apt update && apt upgrade -y && apt dist-upgrade -y
Ign

You must be registered for see links

stretch InRelease
Get:1

You must be registered for see links

stretch/updates InRelease [59.1 kB]
Hit

You must be registered for see links

stretch Release.gpg
Hit

You must be registered for see links

stretch Release
Ign

You must be registered for see links

stretch/updates InRelease
Ign

You must be registered for see links

stretch/updates/main Sources/DiffIndex
Ign

You must be registered for see links

stretch/updates/contrib Sources/DiffIndex
Ign

You must be registered for see links

stretch/updates/non-free Sources/DiffIndex
Ign

You must be registered for see links

stretch/updates/main amd64 Packages/DiffIndex
Ign

You must be registered for see links

stretch/updates/contrib amd64 Packages/DiffIndex
Ign

You must be registered for see links

stretch/updates/non-free amd64 Packages/DiffIndex
Ign

You must be registered for see links

stretch/updates/main i386 Packages/DiffIndex
Ign

You must be registered for see links

stretch/updates/contrib i386 Packages/DiffIndex
Ign

You must be registered for see links

stretch/updates/non-free i386 Packages/DiffIndex
Hit

You must be registered for see links

stretch/updates/contrib Translation-en
Hit

You must be registered for see links

stretch/updates/main Translation-en
Hit

You must be registered for see links

stretch/updates/non-free Translation-en
Hit

You must be registered for see links

stretch/updates/main Sources
Hit

You must be registered for see links

stretch/updates/contrib Sources
Hit

You must be registered for see links

stretch/updates/non-free Sources
Hit

You must be registered for see links

stretch/updates/main amd64 Packages
Hit

You must be registered for see links

stretch/updates/contrib amd64 Packages
Hit

You must be registered for see links

stretch/updates/non-free amd64 Packages
Hit

You must be registered for see links

stretch/updates/main i386 Packages
Hit

You must be registered for see links

stretch/updates/contrib i386 Packages
Hit

You must be registered for see links

stretch/updates/non-free i386 Packages
Hit

You must be registered for see links

stretch/main Sources
Hit

You must be registered for see links

stretch/contrib Sources
Hit

You must be registered for see links

stretch/non-free Sources
Hit

You must be registered for see links

stretch/main amd64 Packages
Hit

You must be registered for see links

stretch/contrib amd64 Packages
Hit

You must be registered for see links

stretch/non-free amd64 Packages
Hit

You must be registered for see links

stretch/main i386 Packages
Hit

You must be registered for see links

stretch/contrib i386 Packages
Hit

You must be registered for see links

stretch/non-free i386 Packages
Hit

You must be registered for see links

stretch/contrib Translation-en
Hit

You must be registered for see links

stretch/main Translation-en
Hit

You must be registered for see links

stretch/non-free Translation-en
Fetched 59.1 kB in 14s (3975 B/s)
Reading package lists... Done
Building dependency tree
Reading state information... Done
334 packages can be upgraded. Run 'apt list --upgradable' to see them.
W: GPG error:

You must be registered for see links

stretch/updates InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY AA8E81B4331F7F50 NO_PUBKEY 112695A0E562B32A
W: There is no public key available for the following key IDs:
04EE7237B7D453EC
NO_PUBKEY EF0F382A1A7B6500
Reading package lists... Done
Building dependency tree
Reading state information... Done
Calculating upgrade... The following packages were automatically installed and are no longer required:
lib32asan3 lib32gcc-6-dev lib32mpx2 libasan3 libasprintf0c2
libclass-method-modifiers-perl libcpan-changes-perl libdevel-globaldestruction-perl
libencode-locale-perl libexporter-tiny-perl libfile-slurp-perl libgcc-6-dev
libhtml-tagset-perl libhttp-date-perl libhttp-message-perl libio-html-perl
libio-stringy-perl liblinear3 liblua5.3-0 liblwp-mediatypes-perl libmpx2 libpng12-0
librole-tiny-perl libstrictures-perl libsub-exporter-progressive-perl libtimedate-perl
libtry-tiny-perl liburi-perl libuuid-perl libx32asan3 libx32gcc-6-dev lockfile-progs
Use 'apt-get autoremove' to remove them.
Done
The following NEW packages will be installed:
bsd-mailx cpp-6 dbus dirmngr dropbear-bin dropbear-initramfs dropbear-run exim4-base
exim4-config exim4-daemon-light gcc-6-base gnupg-agent gnupg-l10n initramfs-tools-core
libapparmor1 libassuan0 libc-l10n libclass-method-modifiers-perl libcpan-changes-perl
libdbus-1-3 libdns-export162 libelf1 libfastjson4 libfdisk1 libfile-slurp-perl
libgnutls30 libhogweed4 libidn2-0 libip4tc0 libip6tc0 libiptc0 libisc-export160 libisl15
libksba8 libldap-common liblinear3 liblognorm5 liblua5.3-0 liblz4-1 libmagic-mgc
libmodule-load-conditional-perl libnetfilter-conntrack3 libnettle6 libnpth0
libpam-systemd libpng16-16 libprocps6 libpsl5 libreadline7 librole-tiny-perl libseccomp2
libssl1.0.2 libssl1.1 libtry-tiny-perl libunistring0 libx32stdc++6 libxtables12
linux-image-4.9.0-19-amd64 pinentry-curses publicsuffix python-bs4 python-chardet
python-html5lib python-pkg-resources python-six python-webencodings xxd
The following packages have been kept back:
apt apt-utils build-essential g++ gcc gcc-multilib libalgorithm-diff-xs-perl
libcgi-pm-perl libclass-c3-xs-perl libcpan-meta-perl libfcgi-perl libfile-fcntllock-perl
liblocale-gettext-perl libmodule-pluggable-perl libparams-util-perl libpod-readme-perl
libstdc++6 libtext-charwidth-perl libtext-iconv-perl libtext-soundex-perl libuuid-perl
libxml2 ndiff nmap perl perl-base
The following packages will be upgraded:
acl adduser base-files base-passwd bash binutils bsdmainutils bsdutils busybox bzip2
console-setup console-setup-linux coreutils cpio cpp cron cryptsetup cryptsetup-bin dash
debconf debconf-i18n debian-archive-keyring debianutils dialog diffutils dmidecode
dmsetup dos2unix dpkg dpkg-dev dropbear e2fslibs e2fsprogs fakeroot file findutils
firmware-linux-free gawk gettext-base gnupg gpgv grep groff-base grub-common grub-pc
grub-pc-bin grub2-common gzip hostname htop ifupdown init init-system-helpers
initramfs-tools initscripts insserv iproute2 iptables iputils-ping irqbalance
isc-dhcp-client isc-dhcp-common kbd keyboard-configuration klibc-utils kmod krb5-locales
less lib32atomic1 lib32cilkrts5 lib32gcc1 lib32gomp1 lib32itm1 lib32quadmath0
lib32stdc++6 lib32ubsan0 libacl1 libalgorithm-c3-perl libalgorithm-diff-perl
libalgorithm-merge-perl libapr1 libaprutil1 libarchive-extract-perl libatomic1 libattr1
libaudit-common libaudit1 libblas-common libblas3 libblkid1 libbsd0 libbz2-1.0 libc-bin
libc-dev-bin libc6 libc6-dev libc6-dev-i386 libc6-dev-x32 libc6-i386 libc6-x32 libcap-ng0
libcap2 libcap2-bin libccid libcgi-fast-perl libcilkrts5 libclass-c3-perl libcloog-isl4
libcomerr2 libcryptsetup4 libdata-optlist-perl libdb5.3 libdebconfclient0
libdevmapper1.02.1 libdpkg-perl libedit2 libestr0 libexpat1 libfakeroot libffi6
libfreetype6 libfuse2 libgcc1 libgcrypt20 libgdbm3 libgfortran3 libglib2.0-0
libglib2.0-data libgmp10 libgnutls-openssl27 libgomp1 libgpg-error0 libgpm2
libgssapi-krb5-2 libidn11 libitm1 libk5crypto3 libkeyutils1 libklibc libkmod2 libkrb5-3
libkrb5support0 libldap-2.4-2 liblockfile-bin liblockfile1 liblogging-stdlog0 liblsan0
liblua5.2-0 liblzma5 libmagic1 libmnl0 libmodule-build-perl libmodule-signature-perl
libmount1 libmpc3 libmpfr4 libncurses5 libncursesw5 libnewt0.52 libnuma1 libp11-kit0
libpackage-constants-perl libpam-modules libpam-modules-bin libpam-runtime libpam0g
libpcap0.8 libpci3 libpcre3 libpcsclite-dev libpcsclite1 libpipeline1 libpod-latex-perl
libpopt0 libpython-stdlib libpython2.7-minimal libpython2.7-stdlib libquadmath0
libregexp-common-perl libsasl2-2 libsasl2-modules libsasl2-modules-db libselinux1
libsemanage-common libsemanage1 libsepol1 libserf-1-1 libsigsegv2 libslang2 libsmartcols1
libsoftware-license-perl libsqlite3-0 libss2 libssh2-1 libssl-dev libssl-doc libsvn1
libsystemd0 libtasn1-6 libterm-ui-perl libtext-wrapi18n-perl libtimedate-perl libtinfo5
libtsan0 libubsan0 libudev1 libusb-0.1-4 libusb-1.0-0 libusb-1.0-0-dev libusb-1.0-doc
libusb-dev libustr-1.0-1 libuuid1 libwrap0 libx11-6 libx11-data libx32atomic1
libx32cilkrts5 libx32gcc1 libx32gomp1 libx32itm1 libx32quadmath0 libx32ubsan0 libxcb1
libxdmcp6 libxext6 libxmuu1 libxslt1.1 linux-base linux-image-amd64 linux-libc-dev
locales lockfile-progs login logrotate lsb-base make man-db manpages manpages-dev mawk mc
mc-data mime-support module-assistant mount multiarch-support nano ncurses-base
ncurses-bin ncurses-term net-tools netbase netcat-traditional nfacct ntpdate
openssh-client openssh-server openssh-sftp-server openssl os-prober passwd patch pciutils
procps psmisc python python-lxml python-minimal python2.7 python2.7-minimal
readline-common rename rsyslog sed sensible-utils sgml-base shared-mime-info ssh sshpass
startpar subversion systemd systemd-sysv sysv-rc sysvinit-utils tar tasksel tasksel-data
tcpd traceroute tzdata ucf udev unzip util-linux vim-common vim-tiny vnstat wget whiptail
xauth xdg-user-dirs xkb-data xml-core xz-utils zlib1g zlib1g-dev
308 upgraded, 67 newly installed, 0 to remove and 26 not upgraded.
Need to get 170 MB of archives.
After this operation, 289 MB of additional disk space will be used.
WARNING: The following packages cannot be authenticated!
linux-libc-dev zlib1g-dev zlib1g passwd libgcrypt20 liblz4-1 libsystemd0 libudev1 udev
systemd libklibc klibc-utils busybox e2fslibs e2fsprogs systemd-sysv libelf1 liblzma5
libbsd0 tar xz-utils cron libdpkg-perl dpkg dpkg-dev gzip login libssl1.1 python2.7
libexpat1 libsqlite3-0 libpython2.7-stdlib python2.7-minimal libpython2.7-minimal
libgmp10 libfreetype6 libcomerr2 libgssapi-krb5-2 libkrb5-3 libk5crypto3 libkrb5support0
libssl1.0.2 debian-archive-keyring libss2 tzdata libnettle6 libisc-export160
libdns-export162 isc-dhcp-client isc-dhcp-common rsyslog vim-tiny vim-common xxd
libhogweed4 libp11-kit0 libgnutls30 exim4-config exim4-base exim4-daemon-light
krb5-locales libgnutls-openssl27 libsasl2-modules-db libsasl2-2 libldap-common
libldap-2.4-2 libapr1 libglib2.0-0 libglib2.0-data liblua5.3-0 libpam-systemd libpcap0.8
libsasl2-modules libssh2-1 libssl-doc libssl-dev subversion libsvn1 libx11-data libx11-6
linux-image-4.9.0-19-amd64 linux-image-amd64 openssl python-lxml
E: There are problems and -y was used without --force-yes

Das ist beim Punkt 3.


4.1. aktualisiert die Pakete und startet das Upgrade...
apt update && apt upgrade -y && apt dist-upgrade -y
4.2. die Frage zu "restart services during package..." mit Yes beantworten
4.3. die Frage zu "sshd-config" mit "keep the local version currently installed" beantworten

bei mir kommt keine Frage und wenn ich Version Kontrolliere steht bei mir immer die Alte dort.

 

[ghost0815]

Teste mal...

apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 871920D1991BC93C

dann nochmal

apt update && apt upgrade -y && apt dist-upgrade -y

 

[xxxsode]

Danek das wäre es gewesen, aber jetzt hätte ich debian 9.13 endlich installiert. nach neustart konnte ich den server nicht mehr durchstarten via rsa key.

hab jetzt via Kimsufi direkt den server auf Debian 13 installiert, jetzt hab ich den Benutzername und das Passwort via mail bekommen.

Wie bzw. ab welchen schritt soll ich jetzt weiter vorgehen...??

ich hab auch diese Platform nicht wo ich Media etc auswählen kann...

Did not write partition table to disk.



das kommt wenn ich die Festplatten mache... und auf write klicke

 

[TDCroPower]

@xxxsode also hast du nun einen nackten VPS?
Wie im Starttext erwähnt, kopier immer die Ausgaben aller Befehle in eine Text datei, damit du im Nachgang weißt was da gemacht wurde bzw. bei Problemen uns damit mehr Einsicht geben kannst.
Wo hängt es bei dir anhand der Anleitung, die du ja nun komplett durchführen musst.

p.s.: im Kimsufi-Kundencenter einwählen und über „Netboot->Rescue" findest du den Rescue Zugang, siehe folgenden Hinweis darauf...

You must be registered for see links

 

[xxxsode]

Nein ich hab jetzt extra einen server genommen den du beschrieben hast. ich kann hier nur Debian 12 Bios oder Debian 13 .... auswählen... hab beide probiert aber dann immer beim punkt vd1/vd3 stehe ich an

 

[TDCroPower]

Hast du dir die Anleitung durchgelesen?
Das initiale Debian Version spielt eigentlich keine große Rolle, da du damit nur Netzwerk Einstellungen deines VPS herausliest.
Das Thema mit cfdisk geschiet komplett im Rescue-System, bei Kimsufi heißt die Festplattenbezeichnung wohl nicht vda, das musst du anpassen auf das was du dort siehst.

 

[xxxsode]

oke Schritt 1:

Spoiler

You must be registered for see images attach

Schritt 2: sobald ich dass dann mache:
4. Habt ihr alle notwendigen Information gesammelt und gesichert können wir in das Rescue-System booten.
Geht dafür auf Media -> Rescue System und drückt auf den Activate Button

muss ich unter "Algemein" gehen und hier anklicken das ich auf dem server komme:

Spoiler

You must be registered for see images attach

Danach kommt das:

Spoiler

You must be registered for see images attach

Spoiler

Hier drücke ich enter dann startet der VPS.

Spoiler

You must be registered for see images attach

You must be registered for see images attach

danach kann ich via Putty auf dem Server gehn und bei schritt 6.1 weitermachen...
und genau hier bleibe ich stecken.

Spoiler

You must be registered for see images attach

Danach drücke ich write:

Spoiler

You must be registered for see images attach

You must be registered for see images attach

und danach hab ich dan das Stehen:

Spoiler

You must be registered for see images attach

ich hoffe du kannst mir helfen.

 

[TDCroPower]

ja sieht doch soweit gut aus, dann kannst du in der Anleitung weiter machen also bei 7.1 usw.

 

[xxxsode]

sorry hab das letzte bild vergessen hochzuladen!

Spoiler

You must be registered for see images attach

Ich bin ein Trottel steht e dort YES Großschreibung

 

[TDCroPower]

du musst YES und nicht yes eingeben