Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Webmin unsicher?

Frage Linux Linux Tools

Mitglied: g-tech

g-tech (Level 1) - Jetzt verbinden

14.06.2007, aktualisiert 11:48 Uhr, 5977 Aufrufe, 3 Kommentare

Habe ein Performance-Problem mit meinem Server (aber nur in Bezug auf SSH und Webmin)

Hallo zusammen,

habe momentan ein großes Perfomance-Problem mit meinem Root-Server.

Der Server läuft als Web- und Mailserver und soweit auch ohne größere Probleme.

Das einzige, was momentan nicht sauber funktioniert sind Webmin und SSH.

Webmin:
Das Abrufen einzelner Seiten dauert teilweise bis zu 30 Sekunden, oder länger.


SSH:
Wenn ich eine SSH-Session via Putty aufbaue, kann ich ohne Probleme User und Pass angeben, allerdings dauert es dann ca. 20 Sekunden oder länger, bis ich am System angemeldet bin.

Danach läuft die Session recht normal - einzig das markieren von vielen Dateien im MC dauert etwas, wobei ich damit leben kann...


Da ich ein ähnliches Problem bereits an meinem alten vServer festgestellt hatte (weswegen ich auch auf einen Root-Server umgestiegen bin) habe ich versucht, alle Änderungen die ich auf beiden Systemen gemacht hatte "zeitlich aufzulisten".
Dabei ist mir aufgefallen, dass mein vServer erst grob nach der Installation von Webmin langsamer geworden ist (ca. 1-2-3 Wochen)

Daher ist meine Vermutung, dass - mal abgesehen von BruteForce auf SSH - versucht wird sich an Webmin anzumelden, was zur Folge hat, dass der Webmin-Server extrem langsam wird und, da Webmin sich meines Wissens "mit der Shell verbindet" folglich auch mein SSH-Login langsam ist.

Soweit so gut, allerdings habe ich Portscans mit IPTraf und TCPDump angeschaut und keine Verbindungen (abgesehen von meinen eigenen) auf den Webmin-Port (nich der Defaul-Port) feststellen können.

Von daher würde ich vermuten, dass es nicht an Webmin liegen sollte, da es ja wenn niemand im Moment versucht es zu hacken, es auch nicht langsam sein sollte???

Habe gestern bereits mit jemanden aus dem Forum Serverlogs grob analysiert, etc. dort sieht alles soweit gut aus.

Meine Frage ist nun:
Kann es sein, dass Webmin die Performance meines Servers in gewissen Bereichen derart "nachhaltig schädigt", dass diese beiden "Dienste" so langsam sind?


Vielen Dank schon mal für Antworten und denen, die sich diesen Roman angetan haben;)
Mitglied: spacyfreak
14.06.2007 um 06:13 Uhr
Na, immernoch nicht gelöst?
Ich weiss von einem Webserver, der durch eine webmin Schwäche gehackt wurde (garnicht lange her).
Wenn man einen Server im Internet hängen hat, ist es notwendig, ständig und regelmässig das Teil upzudaten, da es ständig neue Sicherheitslücken gibt die gefunden (und auch ausgenutzt) werden. Ferner eine Firewall betreiben - da reicht in der Regel ein einfaches IPTABLES Script, das nur die benötigten Ports öffnet. Es gibt zahlreiche Tools die Schwächen von ungepatchten Diensten ausnutzen, z. B. Metasploit.
Doch auch wenn nur wenige Ports offen sind (z. B. 80 / 443) - die Dienste die an diesen Ports lauschen, sind potetiell angreifbar, und müssen ständig auf dem neusten Stand gehalten werden, sonst wird man zwangsläufig relativ schnell gehackt.
Bitte warten ..
Mitglied: 16568
14.06.2007 um 07:31 Uhr
Hm, lese ich hier irgendwo die Distribution?


Lonesome Walker
Bitte warten ..
Mitglied: g-tech
14.06.2007 um 11:48 Uhr
Hm, lese ich hier irgendwo die Distribution?


Lonesome Walker

Suse 10.1
Bitte warten ..
Ähnliche Inhalte
Ubuntu
SSL Zertifikat für Webmin (2)

Frage von ClepToManix zum Thema Ubuntu ...

Ubuntu
gelöst Webmin Root Benutzer gelöscht (4)

Frage von ClepToManix zum Thema Ubuntu ...

Webbrowser
Firefox 51 warnt vor unsicheren Log-ins

Link von Frank zum Thema Webbrowser ...

Neue Wissensbeiträge
Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(6)

Information von thomasreischer zum Thema Windows 10 ...

Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(2)

Information von DerWoWusste zum Thema Microsoft ...

Heiß diskutierte Inhalte
Router & Routing
Allnet - VDSL2 Modem - SFP (mini-GBIC) (20)

Frage von Dobby zum Thema Router & Routing ...

Voice over IP
DeutschlandLAN IP Voice Data M Premium, Erfahrung mit Faxgeräte? (17)

Frage von liquidbase zum Thema Voice over IP ...

Monitoring
Netzwerk-Monitoring Software (16)

Frage von Ghost108 zum Thema Monitoring ...

Windows 10
Windows 10 Ordnerfreigabe (15)

Frage von Xaero1982 zum Thema Windows 10 ...