ACHTUNG! Alles ist hier satirisch gemeint und stellt nur meine Meinung über die derzeitige Situation dar!

Wir sind alle krank und müssen zum Doc!

Hallo Deutschland! Eigentlich müsste es ja in dieser Woche “hallo Angst erfülltes Land” heißen! Die Medien machen uns derzeit nämlich krank mit ihrer populistischen Berichterstattung! Wir sollen alle ein böses Virus – pardon – Trojaner namens DNS-Changer haben. Der BSI hat nämlich mal Arzt gespielt und uns alle zur Schluckimpfung in die Arzt-Praxis auf www.dns-ok.de eingeladen. Dort sollen wir alle auf Herz und Nieren getestet werden! Wer tatsächlich krank ist, dem verschreiben sie natürlich ein Mittelchen, dass ganz schnell wirken soll!

Die schlimmste Epidemie ist ausgebrochen!

Schweinegrippe, Vogelgrippe oder Ehec waren gegen diesen Schädling harmlos! “In Deutschland sind nach Angaben der amerikanischen Bundespolizei FBI derzeit bis zu 33.000 Computer täglich betroffen” heißt es derzeit in vielen Medien! Also schleunigst ab zum Arzt in die Arztpraxis und schnell impfen lassen?

BSI und Telekom sind unsere Retter!

Die Arztpraxis, also www.dns-ok.de ist eine gemeinsame Webseite der Telekom und des BSI – ohohooo – der BSI zeigt Mukkis im Kampf gegen die Internetkriminalität. Und der große rosa rote Panther darf da ja nicht fehlen! Wir sind eure Retter – das ist die Message, die uns der Arzt mitteilen möchte! Doch das Mittel gegen den bösen Schädling ist schlicht und einfach ein Placebo?! — oder doch nicht?
Lese warum www.dns-okay.de ein Fake ist

“Für die einen dient anonyme Internetnutzung vornehmlich kriminellen Zielen, für andere ist sie obligatorischer Selbstschutz gegen allgegenwärtige Datensammler im Netz. [...] Nahezu jeder Deutsche hat Verständnis dafür, dass sich chinesische Dissidenten staatlicher Überwachung und Zensur entziehen wollen, wenn Sie über das Internet kommunizieren. Unser Rechtsstaat hingegen verschleppt und foltert seine Systemkritiker nicht. [...] Innenminister Hans-Peter Friedrich argumentiert, politisch motivierte Täter wie der Massenmörder in Norwegen fänden vor allem im Internet jede Menge radikalisierter, undifferenzierter Thesen unbekannter Herkunft. Es ist verständlich, dass ein Politiker die Möglichkeit vermisst, solche Inhalte zu indizieren.” [c't Anonym im Internet]

Das Internet ist kein Rechtsfreier Raum, aber

In meinen Augen dürfe das Internet den gleichen Gesetzen folgen wie unser richtiges Leben auch! Es ist eben kein Rechtsfreier Raum – warum auch? Doch im richtigen Leben hat jedes Individuum auch das Recht auf seine Privatsphäre, auf ein Anonymes handeln – bis zum Zeitpunkt, an dem die Personalien rechtlich festgestellt werden müssen (bspw. bei einer Polizeikontrolle). Die Forderung nach einer eindeutig identifizierbaren Spur eines jeden Internet Surfers und damit einem absoluten “Vermummungsverbot im internet” schließe aber diese Anonymität vollkommen aus.
Weiterlesen: Wie viel Anonymität braucht das Internet? »

Tja, soviel zum Thema OpenSource oder Free Software!
Ich musste gerade mit Erschrecken feststellen, dass unser Mailserver schon seit einigen Stunden nicht mehr läuft. Nach 3 Stunden habe ich dann den Übeltäter gefunden: ClamAV

Was war passiert? Nun, die Version von ClamAV war/ist abgelaufen und versagte den Dienst. Das heutige Update der Virusdefinitionen ließ die alte Version völlig in die Grätsche gehen. Und nicht nur das, qmail verweigerte daraufhin den kompletten Dienst! Begründung von ClamAV: “Die alte Version beinhalte ein Sicherheitsloch — so zwinge man den User zum Upgrade”. Na schönen Dank auch!

Durch ein einfaches komprimieren der Bilddaten (in der .htaccess):

#compress certain file types by extension:
<Files *.jpg>
   SetOutputFilter DEFLATE
</Files>
<Files *.png>
   SetOutputFilter DEFLATE
</Files>

ist die Last des Servers drastisch gesunken, wie diese beiden Bilder belegen:

gemessen mit LoadImpact
genial einfach und doch mit riesigem Effekt! –wenn es nicht ein Fehler ist….

Um eine Liste aktiver TCP-Verbindungen –bspw. auf dem Server — angezeigt zu bekommen, lässt sich netstat prima verwenden:

netstat -a | grep ESTABLISHED

Wer z.B. bei Hetzner einen Rootserver hat, der hat auch gleich mehrere IPs. Wem diese dennoch nicht ausreichen, oder wenn ein anderer Rootserver mit nur einer IP für Dich ackert, Du aber mehrere Domains darauf hosten möchtest, dann kannst Du Virtuelle Server in Betracht ziehen.

Virtuelle Server

Mit Apache2 lassen sich ziemlich einfach Virtuelle Server aufsetzen. Dazu bedarf es nicht einer virtuellen Maschine oder ähnlichem. Die komplette Verwaltung übernimmt ausschließlich der Apache.

Hierzu muss als aller erstes Apache mitgeteilt werden, welche IP ein virtueller Host sein soll. Das geschieht in der /etc/apache2/ports.conf. Syntax: NameVirtualHost IP:Port

NameVirtualHost 88.xxx.153.10:80
Listen 80

<VirtualHost 88.xxx.153.10:80>
        ServerAdmin dite@domain1.com
        ServerName www.domain1.com
        DocumentRoot /var/www/domain1.com/
        <Directory />
               ...
        </Directory>
</VirtualHost>
<VirtualHost 88.xxx.153.10:80>
        ServerAdmin dite@domain1.com
        ServerName domain1.com
        DocumentRoot /var/www/domain1.com/
        <Directory />
               ...
        </Directory>
</VirtualHost>
<VirtualHost 88.xxx.153.10:80>
        ServerAdmin dite@domain2.com
        ServerName www.domain2.com
        DocumentRoot /var/www/domain2.com/
        <Directory />
               ...
        </Directory>
</VirtualHost>
<VirtualHost 88.xxx.153.10:80>
        ServerAdmin dite@domain2.com
        ServerName domain2.com
        DocumentRoot /var/www/domain2.com/
        <Directory />
               ...
        </Directory>
</VirtualHost>