Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Webmin unsicher?

Frage Linux Linux Tools

Mitglied: g-tech

g-tech (Level 1) - Jetzt verbinden

14.06.2007, aktualisiert 11:48 Uhr, 5988 Aufrufe, 3 Kommentare

Habe ein Performance-Problem mit meinem Server (aber nur in Bezug auf SSH und Webmin)

Hallo zusammen,

habe momentan ein großes Perfomance-Problem mit meinem Root-Server.

Der Server läuft als Web- und Mailserver und soweit auch ohne größere Probleme.

Das einzige, was momentan nicht sauber funktioniert sind Webmin und SSH.

Webmin:
Das Abrufen einzelner Seiten dauert teilweise bis zu 30 Sekunden, oder länger.


SSH:
Wenn ich eine SSH-Session via Putty aufbaue, kann ich ohne Probleme User und Pass angeben, allerdings dauert es dann ca. 20 Sekunden oder länger, bis ich am System angemeldet bin.

Danach läuft die Session recht normal - einzig das markieren von vielen Dateien im MC dauert etwas, wobei ich damit leben kann...


Da ich ein ähnliches Problem bereits an meinem alten vServer festgestellt hatte (weswegen ich auch auf einen Root-Server umgestiegen bin) habe ich versucht, alle Änderungen die ich auf beiden Systemen gemacht hatte "zeitlich aufzulisten".
Dabei ist mir aufgefallen, dass mein vServer erst grob nach der Installation von Webmin langsamer geworden ist (ca. 1-2-3 Wochen)

Daher ist meine Vermutung, dass - mal abgesehen von BruteForce auf SSH - versucht wird sich an Webmin anzumelden, was zur Folge hat, dass der Webmin-Server extrem langsam wird und, da Webmin sich meines Wissens "mit der Shell verbindet" folglich auch mein SSH-Login langsam ist.

Soweit so gut, allerdings habe ich Portscans mit IPTraf und TCPDump angeschaut und keine Verbindungen (abgesehen von meinen eigenen) auf den Webmin-Port (nich der Defaul-Port) feststellen können.

Von daher würde ich vermuten, dass es nicht an Webmin liegen sollte, da es ja wenn niemand im Moment versucht es zu hacken, es auch nicht langsam sein sollte???

Habe gestern bereits mit jemanden aus dem Forum Serverlogs grob analysiert, etc. dort sieht alles soweit gut aus.

Meine Frage ist nun:
Kann es sein, dass Webmin die Performance meines Servers in gewissen Bereichen derart "nachhaltig schädigt", dass diese beiden "Dienste" so langsam sind?


Vielen Dank schon mal für Antworten und denen, die sich diesen Roman angetan haben;)
Mitglied: spacyfreak
14.06.2007 um 06:13 Uhr
Na, immernoch nicht gelöst?
Ich weiss von einem Webserver, der durch eine webmin Schwäche gehackt wurde (garnicht lange her).
Wenn man einen Server im Internet hängen hat, ist es notwendig, ständig und regelmässig das Teil upzudaten, da es ständig neue Sicherheitslücken gibt die gefunden (und auch ausgenutzt) werden. Ferner eine Firewall betreiben - da reicht in der Regel ein einfaches IPTABLES Script, das nur die benötigten Ports öffnet. Es gibt zahlreiche Tools die Schwächen von ungepatchten Diensten ausnutzen, z. B. Metasploit.
Doch auch wenn nur wenige Ports offen sind (z. B. 80 / 443) - die Dienste die an diesen Ports lauschen, sind potetiell angreifbar, und müssen ständig auf dem neusten Stand gehalten werden, sonst wird man zwangsläufig relativ schnell gehackt.
Bitte warten ..
Mitglied: 16568
14.06.2007 um 07:31 Uhr
Hm, lese ich hier irgendwo die Distribution?


Lonesome Walker
Bitte warten ..
Mitglied: g-tech
14.06.2007 um 11:48 Uhr
Hm, lese ich hier irgendwo die Distribution?


Lonesome Walker

Suse 10.1
Bitte warten ..
Ähnliche Inhalte
Ubuntu
SSL Zertifikat für Webmin
Frage von ClepToManixUbuntu2 Kommentare

Hallo, ich habe ein kleines Problem und benötige Hilfe dabei ein SSL Zertifikat (am besten von Let's Encrypt erstellt) ...

Debian
Debian Webmin - Domains anlegen
gelöst Frage von ZockervogelDebian17 Kommentare

Hallo, ich habe per Webmin 3 Domains auf meinem VServer angelegt. Bei meinem Provider habe ich die Domains auf ...

Linux Tools
Webmin: komische Fehlermeldung
Frage von DasPossumLinux Tools

Hallo, ich warte einen Server auf den Webmin installiert wurde. Leider funktioniert dieses Software nicht richtig und ich habe ...

Ubuntu
Webmin Root Benutzer gelöscht
gelöst Frage von ClepToManixUbuntu4 Kommentare

Hallo, ich habe es irgendwie geschafft, mein Root User aus Webmin zu entfernen( /etc/webmin/miniserv.users) Fragt bitte nicht wie ich ...

Neue Wissensbeiträge
Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 4 StundenApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 9 StundenWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 10 StundenWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 21 StundenInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Von rj11 auf rj45
Frage von jensgebkenLAN, WAN, Wireless19 Kommentare

Hallo Gemeinschaft, könnt ihr mir vielleicht bei der anfertigung eines Kabels helfen - habe ein rj 11 stecker und ...

Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...

Windows Server
Remotesteuerung der Sitzung (Kennung XX) fehlgeschlagen
gelöst Frage von Stefan91Windows Server14 Kommentare

Hallo Zusammen, seit kurzem bekomme ich oben genannte Fehlermeldung, wenn ich versuche eine Remotesitzung über den Taskmanager fernzusteuern (Rechtsklick ...