Gestern Abend (gegen 22:00 Uhr) habe ich noch ein paar Ding optimiert. Am wichtigsten scheint mir, dass ich nur noch die PHP- und Apache Module lade, die ich wirklich benötige. Das hat meinen Speicher ordentlich entlastet und der Server hat seitdem wirklich massiv weniger Last! Ich schreib das hier auf, weil es vielleicht jemand anderen… Weiterlesen »
Heute Mittag ist die Last auf meinem Server ins unermessliche (>10) gestiegen. Apache-Prozesse ohne Ende! Wer kommt schon auf die Idee, dass sämtliche Bots dieser Welt gleichzeitig alles von meiner Kiste absaugen wollen. Jetzt ist die Last wieder normal (
Seit Jahren läuft unsere Online Anmeldung auf www.rothsee-triathlon.de unsicher. Bisher hatten wir kein Zertifikat dafür, weil es einfach zu teuer war. Nachdem sich aber ein dieses Jahr mit Peter Prochaska edler Spender hierfür gefunden hat, war ich „gezwungen“ es zu installieren 🙂 . Dabei war mein Problem, dass auf dem Server nicht nur ein https… Weiterlesen »
Auf meiner Kiste läuft auch noch die Seite unsere Triathlon Abteilung. Diese Seite bekommt an den Tagen rund um das Wochenende vom Rothsee-Triathlon-Festival ordentlich Last ab. Und nachdem dieses Jahr beide Veranstaltungen am gleichen Wochenende sind ist die Performance noch viel wichtiger. Daher bleibt mir auch nichts übrig als dafür zu sorgen, dass die Seite… Weiterlesen »
Bis eben kannte ich Nikto noch nicht. Ist aber ziemlich cool … Muss ich regelmäßig einsetzen. Auf der Seite gibt es auch eine default password list. Hier die Ergebnisse beim ersten Scan auf meinen lokalen Server: openvas:/opt/nikto# ./nikto.pl -h 212.114.250.32 -C all – Nikto v2.03/2.04 ————————————————————————— + Target IP: 212.114.250.32 + Target Hostname: DSL01.212.114.250.32.ip-pool.NEFkom.net +… Weiterlesen »
Manchmal will man aus diversen Gründen nicht verraten welche Version von PHP und Apache bei einem so läuft. Und sei es nur, dass man die paar Bytes spart. Dann muss man es eben ausschalten. Bei Apache mit # # ServerTokens # This directive configures what you return as the Server HTTP response # Header. The… Weiterlesen »
Eben bin ich fast ausgeflippt. Mein neu installierter Apache-SSL Server hat nicht funktioniert. Ich war mir sicher, dass Zertifikat und Konfig 100% richtig sind. Hab ich schließlich auch schon ewig oft eingerichtet. Der Test der Konfig war auch ok: [root@server httpd]# httpd -t Syntax OK Trotzdem hat mein Firefox immer folgende Fehlermeldung angezeigt: Datenübertragung unterbrochen… Weiterlesen »
Bei jedem Neustart des Apache und damit auch bei jedem Logrotate der Apache-Logfiles hatte folgende nervige Fehlermeldung bekommen: Starting httpd: httpd: Could not determine the server’s fully qualified domain name, using 127.0.0.1 for ServerName Anfangs hatte ich vermutet, dass die vielen Hostnamen in der /etc/hosts, die ich definiert hatte dafür verantwortlich sind: 127.0.0.1 localhost edel.localhost… Weiterlesen »
Eben habe ich mal wieder danach gesucht, warum meine eMails, die ich mit PHP erzeuge, nicht ankommen. Wieder mal wurde der „Absender“ www-data@localhost geblockt, obwohl ich brav Sender und From im Mail-Header angegeben hatte. Nachdem ich das schon zig mal hatte schreibe ich mir jetzt endlich mal auf was da falsch läuft! Das Problem ist… Weiterlesen »
Eben bin ich mal wieder über ein Stück Software gestolpert, dass eine Notiz hier wert ist. Logstalgia stellt ein Standard CLF access.log eines Webserver „Pong-like“ dar. Sehr witzig was da heraus kommt. Ob es wirklich Sinn macht sei mal dahingestellt. Aber ausprobieren werde ich das sicher mal.