CGI (Common Gateway Interface) Scripte werden oftmals gleichgesetzt mit der Verwendung von Perl als Scriptsprache. Das ist aber nicht ganz korrekt, es lassen sich auch andere Programmier- oder Scriptsprachen verwenden. So wie zum Beispiel die durch den Kunden angefragte Programmiersprache C/C++

Ein typisches “Hallo Welt” Beispiel sieht dann so aus

#include 
int main(void) {
  printf("Content-Type: text/plain;charset=utf-8\n\n");
  printf("Hallo Welt\n\n");
  return 0;
}

Dies peichert man entsprechend in der Datei hallo.c ab. Üblicherweise müssen C/C++ Pgramme noch übersetzt werden:

g++ hallo.c -o hallo.cgi

Das dann im Ordner /cgi-bin abgelegte hallo.cgi kann dann entsprechend aufgerufen werden und gibt “Hallo Welt” aus.

Vielleicht als kleine Anregung, auch einmal neuen Sprachen gegenüber offen zu sein

Linux Mint baut auf Ubuntu auf, kommt allerdings von Anfang an mit den entsprechenden Multimedia Anwendungen und Codecs daher. Dennoch ist Linux Mint kein aufpoliertes Ubuntu, sondern mittlerweile nach 3 Jahren eine gestandene Distribution.

Was für eingefleischte Verfechter freier Software ein Manko darstellt, ist für den Endbenutzer der grosse Pluspunkt.

Als ich vor wenigen Wochen zum ersten mal diese Distribution getestet habe, war ich von Anfang an begeistert. Kaum grosses Gefriemel, Audio, Video und Co. funktionierten auf Anhieb. DVD ansehen, mit Linux Mint kein Problem.

Dennoch gilt wie üblich der Spruch “Wo Licht, da auch Schatten”. Linux Mint selber veröffentlicht keine Sicherheitshinweise, das Projekt läuft relativ “locker”, keine Feature-Liste für neue Versionen, keine Veröffentlichungs-Zeitpläne.

Der Vorteil liegt eindeutig in der Umsetzung von Anwender-Wünschen, die meist sehr schnell in neue Versionen einfliessen.

Wie üblich gibt es auf der Webseite auch eine entsprechende Live-CD, so dass ein Blick auf die aktuelle Linux Mint 8 Version einen ersten Eindruck vermittelt, ohne gleich die ganze Installation durchzuwurschteln

Um es bereits vorwegzunehmen, es gibt wohl keine eindeutige Antwort, hier wird jeder Administrator nach eigenen Gutdünken entscheiden.

Bei Firewall-Regeln mit iptables können Pakete mit REJECT oder mit DROP abgelehnt werden. Während REJECT eine Meldung zurückgibt, werden die Pakete mit DROP ohne weiteren Kommentar in das virtuelle Nirvana verwiesen.

Meiner Meinung nach macht es keinen Sinn, einem Angreifer auch noch netterweise eine Meldung zukommen zu lassen. Andererseits kann eine Meldung eventuell weitere Anfragen verhindern, so das Gegenargument.

Das mag soweit stimmen, ich bezweifel aber, das bei einem DDOS-Angriff auf die Meldungen geachtet wird. Sollte man zum debuggen im Netzwerk immer noch aussagekräftige Meldungen benötigen, dann kann man die Regeln auch kurzzeitig auf ein REJECT setzen.

Aber wie bereits am Anfang beschrieben, das dürfte jeder nach seinen Bedürfnissen sehen. Eines sei klargestellt, Traffic spart man allerding mit einem DROP nicht, falls jemand jetzt auf die Idee kommt

Viel Spass beim spielen mit “brennenden Mauern”

Um sich die Mail-Queue anzuschauen, reicht ein einfaches

mailq

Sind sehr viele Mails in der Mail-Queue “gefangen”, dann ist diese Variante mit less besser:

mailq | less

Ist zuviel “Schrott” vorhanden, dann kann man gleich die virtuelle Keule herausholen und mit

postsuper -d ALL

die Mail-Queue unter Postfix mit einem Schlag leeren. Aber Vorsicht! Diese Mails sind dann unwiderbringlich weg, wenn also noch wichtige Mails mit in der Mail-Queue liegen, dann ist dieses Kommando nicht sehr hilfreich

Man kann auch einzelne Mails löschen, dazu benötigt man dann die ID, welche man durch den Aufruf wie oben beschrieben (mailq oder mailq | less) herausfindet. Diese ID kopiert man sich und führt folgendes Kommando aus

postsuper -d ID_NUMMER

Eventuell muss auch Postfix nur einmal aus seinem “Winterschlaf” geweckt werden, sprich wir wollen die Auslieferung der vorhanden Mails in der Mail-Queue erzwingen. Das geht mit dem Kommando

postqueue -f

Bei zu hoher Systembelastung kann man die Mails in Mail-Queue vorerst einmal belassen, also jede weitere Verarbeitung unterbinden. Das kann Sinn machen, wenn man dann zu später Stunde diese Mails weiter verarbeiten will. Dazu muss man die Mails mit einem “HOLD” belegen. Das geht wie bei der Löschung von Mails auch wieder einzeln oder für alle vorhandenen Mails, hier als Beispiel für alle Mails:

postsuper -h ALL

Bei einzelnen Mails benötigt man wieder die ID, wie oben beschrieben

postsuper -h ID_NUMMER

Rückgängig macht man das ganze dann so

postsuper -H ALL

bzw. dann für die einzelnen Mails

postsuper -H ID_NUMMER

Viel Spass beim Mails sortieren

Wie viele Sachen unter Linux ist es ein leichtes, hier etwas zu ändern. Mit “EXPORT” würde die Änderung nur für die jeweilige Sitzung gelten, daher empfiehlt sich zum Beispiel unter Debian/Ubuntu die Verwendung von

update-alternatives --config editor

Sie bekommen dann einen Auswahlmenu, das in etwa so aussehen kann (je nach installierter Anzahl von Editoren):

Es gibt 8 Alternativen, die »editor« bereitstellen.
 
  Auswahl      Alternative
-----------------------------------------------
          1    /usr/bin/vim.tiny
*+        2    /usr/bin/joe
          3    /usr/bin/jmacs
          4    /usr/bin/jstar
          5    /usr/bin/jpico
          6    /usr/bin/rjoe
          7    /usr/bin/mcedit-debian
          8    /usr/bin/vim.basic
 
Drücken Sie die Eingabetaste, um die Vorgabe[*] beizubehalten,
oder geben Sie die Auswahlnummer ein: 8
Verwende »/usr/bin/vim.basic«, um »editor« bereitzustellen.

Die Eingabe von “8″ führt dann zu “vim.basic” und schon steht ab sofort der VIM als Standard-Editor bereit.

Der Clip ist zwar nur 25 Sekunden lang, aber irgendwie hammercool

Die Uhrzeit für ein System lässt sich sehr einfach mit NTP, dem Network Time Protocol, abgleichen. Falls Sie noch kein NTP installiert haben, dann können Sie das unter Debian und Ubuntu ganz einfach mit

apt-get install ntpdate

nachholen. Sobald das Paket installiert ist, fragen Sie einen Timeserver nach der korrekten Uhrzeit:

ntpdate ptbtime1.ptb.de

Dieser teilt Ihnen bzw. Ihrem System die aktuelle Zeit mit und korregiert notfalls entsprechend Ihr System. In unserem Beispiel sprechen wir einen der drei Timeserver der Physikalisch-Technische Bundesanstalt (PTB) an.

Nun können Sie zusätzlich noch auf Ihrem System einen Cronjob einrichten und muessen diesen Abgleich nicht mehr per Hand vornehmen…

NEIN! Synchronisieren Sie ntpdate nicht per Cron!!

“Ja, warum eigentlich nicht?” wird sich sicher der eine oder andere Fragen. Es ist eine ganz schlechte Idee, die Zeit mit einem Schlag abzugleichen. Nehmen wir einmal ein extremes Beispiel. Geht auf Ihrem Server innerhalb von 24 Stunden Ihre Systemzeit um 20min falsch, dann würde durch den Cronjob mit einem Schlag der Zeitintervall um diese 20min geändert. Eine Katastrophe! So könnten auf kritischen Systemen mit Logins usw. diese plötzlich abgelaufen sein. Die Logfiles sind verschoben um diese 20min und und und…

Der bessere Weg ist ein NTPD, also ein eigener Daemon für den automatischen Abgleich. Und wie das geht, das zeige ich in einen anderen Artikel

apt-get update

haut mir der Gute doch einen Fehler um die Ohren:

W: GPG error: http://security.debian.org etch/updates Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 9AAKH4255BE302B

Stimmt, da war doch was Das Problem lässt sich relativ einfach beheben:

apt-get install debian-archive-keyring debian-keyring

Dazu gibt es dann etwas “Geplauder”:

Reading package lists... Done
Building dependency tree... Done
The following NEW packages will be installed:
  debian-keyring
The following packages will be upgraded:
  debian-archive-keyring
1 upgraded, 1 newly installed, 0 to remove and 115 not upgraded.
Need to get 11.5MB of archives.
After unpacking 14.9MB of additional disk space will be used.
WARNING: The following packages cannot be authenticated!
  debian-archive-keyring debian-keyring
Install these packages without verification [y/N]? y

Und schon rattert er fein durch. Mit dem nächsten

apt-get update

ist die Fehlermeldung virtuellen Nirvana verschwunden.

Viel Spass beim updaten!

Abhilfe schafft hier der Befehl locate. Per Default ist dieser oftmals nicht installiert, daher kann man ihn ganz schnell nachträglich zum Beispiel mit APT bei Debian oder Ubuntu installieren. Zuerst kurz gesucht:

apt-cache search locate

Angezeigt wird das Paket findutils. Dann gleich mal installiert:

apt-get install findutils

Erledigt, jetzt muss nur noch der Suchindex erzeugt werden:

updatedb

ACHTUNG! Dieser Vorgang kann einige Zeit in Anspruch nehmen. Je nach Grösse und Umfang Ihres Systems mehrere Minuten, gerade wenn Sie updatedb das erste mal ausführen. Und natürlich sollten Sie die Datenbank von Zeit zu Zeit auch updaten. Auch dazu reicht der oben beschriebene Aufruf.

Nun können Sie beliebig auf Ihren System nach Dateien suchen, zum Beispiel:

locate index.html

Die Suchergebnisse werden Ihnen auf den Monitor ausgegeben. Sind es sehr viele, können Sie auch eine Umleitung in eine Datei machen:

locate index.html > suche.txt

Das war es schon Viel Spass beim suchen und finden!

Meist ist das Problem recht einfach zu lösen, liegt doch die Ursache oftmals in der ISO- bzw. UTF8-Codierung. Da man bei einem Webaccount in der Regel keinen Zugriff auf die Konfiguration des Servers hat, kann man mit einer .htaccess die Codierung selbst bestimmen. Läuft das neue System zum Beispiel auf UTF8 und hat man seine Seiten aber noch mit der ISO-Codierung, dann erstellt oder erweitert man eine .htaccess wie folgt:

<files "*.*">
AddDefaultCharset iso-8859-1
</files>

Diese .htaccess wird dann entsprechend im Hauptverzeichnis der Webseite abgelegt. Und das ganze geht natürlich auch umgekehrt:

<files "*.*">
AddDefaultCharset utf-8
</files>

Viel Spass mit den Umlauten!