bumsdiekuh.net..

sind eingetroffen
Man glaubt es jedoch kaum.
Typ: Dell PowerEdge 840
Konfiguration: Pentium D Celeron 3 Ghz, 1 GB Ram (1 Module), 160 GB S-ATA Seagate Baracude 7200.9.
Preis: 24 € plus 75€ für den Versand.
Ein Paar davon gehen nun auf die Reise.

Über Lücken und Schwachstellen in PHP liest man ja ständig. Die Entwickler sind beim fixen der Fehler leider auch nicht die schnellsten. Somit sollte man sich Gedanken über zusätzliche Absicherungen machen. Außerdem hat mich Martin unfreiwillig davon überzeugt, dass hier Handlungsbedarf besteht
Eine meiner Meinung nach gute Möglichkeit zur Absicherung stellt die Suhosin Erweiterung des Hardened PHP Projects dar.

Suhosin is an advanced protection system for PHP installations. It was designed to protect servers and users from known and unknown flaws in PHP applications and the PHP core.

Suhosin kommt in 2 Teilen - ein Teil ist ein Patch direkt für den PHP Core, der andere ist eine normale PHP Extension. Für optimalen Schutz sollte man beide einsetzen - muss aber nicht. Denn nicht jede Software ist 100% kompatibel zu den Einschränkungen, die Suhosin am PHP vornimmt.

Die Installation des Patches ist kinderleicht:
- Passende Version im Downloadbereich wählen.
- Patch das PHP Build verzeichnis entpacken
- in meinem Fall ein patch -p 1 -i suhosin-patch-5.2.3-0.9.6.2.patch ausführen
- PHP neu kompilieren und installieren
- nach einem Neustart sollte unter phpinfo nun ein "This server is protected with the Suhosin Patch 0.9.6.2" stehen.

Die Extension einzubauen ist ebenfalls kein Hexenwerk:
- Download der aktuellen Version vom Downloadbereich
- Entpacken und wechsel ins Source Verzeichnis
- phpize, configure & make
- Einbau in die PHP.ini mittels "extension="suhosin.so""
- nach dem Apache reload sollte sich die Zend Engine dann mit " with Suhosin v0.9.20, Copyright (c) 2002-2006, by Hardened-PHP Project" melden.

Danach solltet ihr noch eure Software testen, vor allem Fremdprodukte.
Natürlich hat das ganze auch den Nachteil, dass eure Applikationen ein wenig langsamer lauffen...wer aber eh Performance übrig hat, wird davon nicht viel merken. Nichtsdestotrotz gibts hier eine Benchmark Seite mit Vorher/Nachher Vergleichen. Außerdem gibts das Benchmark Skript auch zum Download


Bei uns funktioniert alles reibungslos, ob nun die Blogsoftware serendipity, das Webframework Symfony oder den PHP Accelerator eaccelerator, alles läuft bisher tadellos!

Viel Spaß beim ausprobieren.

Hier mal ein kleiner Text, den ich für das 5 Jahre diginights.com Magazin geschrieben habe.

Täglich besuchen zwischen 4.000 und 11.000 Besucher diginights.com. Stärkste Tage sind der Sonntag, Montag und der Freitag - unter der Woche ist es eher ein wenig ruhiger. Pro Tag generiert ihr somit zwischen 5 und 12 Gigabyte an einem reinem Webtraffic.
Eure durschnittliche Aufenthaltsdauer beträgt ungefähr 15 Minuten, wobei 30% von euch länger als eine viertel Stunde, 20% länger als 30 Minuten und 9% mehr als 1 Stunde auf diginights.com verweilen.
Knapp 2/3 von euch surfen mit dem Internet Explorer auf diginights.com, 30 % mit Mozilla Firefox. Der Rest verteilt sich auf Opera (6%), Safari (1%) und andere Browser.

Seit dem 1. Januar 2004 finden sich momentan knapp 200.000 Bilder im diginights Archiv und belegen über 112 GB auf unseren Servern. (Bilder vor 2004 sind leider aus technischen Gründen nicht mehr verfügbar)
Diese Bilder enstanden auf ca. 2250 unterschiedlichen Events und wurden von euch insgesamt über 60 Millionen mal betrachtet. Die Top Bilder habt ihr euch teilweise über 5000 mal angesehen!

Die vielen Vorteile als registrierter Benutzer haben mittlerweile knapp 5000 von euch überzeugt, sich bei uns anzumelden. Pro Tag schreibt ihr im Schnitt 566 Beiträge pro Tag, wovon in den Spam Bereichen ja nichts gezählt wird. Seit der Geburt des Forums, am 20. Januar 2003, habt ihr somit ingesamt schon über 920.000 Beiträge geschrieben.
Bei der stillen Post seid ihr auch ganz groß, denn über 615.000 private Nachrichten zu versenden ist starkes Stück Arbeit.

Die Technik hinter diginights.com läuft auf mehreren Servern im Rechenzentrum von Hetzner Online bei Nürnberg. Als Betriebssystem verwenden wir Debian Etch in einer typischen LAMP Umgebung. Als Webserver kommen Apache 2 und lighttpd zum Einsatz - Bilder, Beiträge und sonstiges wird in einer MySQL 5 Datenbank abgelegt. Hauptbestandteil der Seite ist das PHP5 basierende Webframework Symfony.

Über die sehr fixe Bestellung unseres neuen Servers bei Hetzner hatte ich ja schon berichtet. Nun hat der alte Server ein wenig Probleme gemacht.
Vereinzelt klagten User über sporadische Nichterreichbarkeit der Seite, SSH Sessions sterben, usw.....

Die Vermutung war klar - Jemand klaut unsere IP, ob nun absichtlich oder nicht...

Die Mail zum Hetzner Support war dann auch schnell abgeschickt, nach 7 Minuten gabs schon die Antwort "Problem erledig".
Wunderbar dachte ich ...auf die Nachfrage nach dem genauen Problem gabs nur die Antwort, dass bis vor kurzem ein Rechner versuchte sich die IP zu schnappen und dass er nun erstmal aus ist
Klaro sollte die Network Security sowas verhindern, aber ich glaube nicht, dass es viele Hoster gibt, die in so einer Situation so schnell reagiert hätten.

Im Anschluss danach wurde dann gleich mal das zusätzliche Subnet bestellt, welches auch bei der alten Kiste inklusive ist und nie verwendet wurde. Dieses wurde nach 6 Minuten erledigt. Sowas ist einfach nur top!

Hier bin ich noch einen kleinen Nachtrag schuldig

Seit 2003 war ich nun dieses Jahr das erste mal wieder auf dem Splash! Und es war wieder echt bewegend.
Klar, ich musste mich als "Alter Sack" beschimpfen lassen, dafür kannte keiner von den Jungspunden den Text von "Aktionäre" auswendig, den Curse mit LaFamilia zum besten gab.
Das war sowieso einer der Highlights, Curse mit Aphroe von RAG, Stieber Twins und Fast Forward. Gänsehaut war da für die alten Hasen garantiert.
Snoop Dogg fand ich nun nicht so toll, habe ich schon besser erlebt, auch wenn ich mich an paar Dinge nicht mehr so wirklich erinnern kann
Die 10 Minuten Jam Session der legendary Roots Crew war auch fantastisch und eine gelundene Vorbereitung auf Redman, der leider seinen 2003 nicht toppen konnte, aber das lag sicher auch an der PA vom Aldi, die diesmal absolut gar nicht gebumst hat
Zum Abschluss gabs dann eine sehr bewegende Performance vom Stuttgarter Freundeskreis, die zum 10 jährigen Jubiläum auf Tour sind.
Sehr schön, diese nochmal live zu sehen! um 3 Uhr waren wir dann auf der Autobahn und um 7.30 wieder zurück.

Bilder vom Splash Freitag gibts erstmal hier auf diginights.com, vom Samstag dann da.

Bei fabian gibts noch ein sehr ausführlicheres Fazit von Tag1, Tag 2 und Tag 3

Mal schauen obs am Samstag noch kurzfristig zum Hip Hop Open in Stuttgart geht