server automatisch opstarten en afsluiten

Overzicht Reageren

Sponsored by: Vacatures door Monsterboard

Senior DevOps-ontwikkelaar eIDAS

Functie­omschrijving Burgers en bedrijven veilig en betrouwbaar digitaal toegang geven tot diensten en producten van het ministerie van Economische Zaken en Klimaat. Als senior DevOps-ontwikkelaar bouw je daar letterlijk aan mee. En dat doe je bij DICTU: een van de grootste en meest vooruitstrevende ICT-dienstverleners van de Rijksoverheid. Jij werkt mee aan de doorontwikkeling van eIDAS, dat staat voor Electronic IDentification Authentication and trust Services. Deze koppeling maakt de grensoverschrijdende authenticatie op overheidswebsites binnen de Europese Unie mogelijk. Het ministerie van Economische Zaken en Klimaat heeft één moderne toegangspoort voor zijn diensten en inspecties. Enkele daarvan zijn dankzij eIDAS inmiddels

Bekijk vacature »

Pagina: 1 2 volgende »

Marina janssen

marina janssen

15/03/2016 22:57:36
Quote Anchor link
Dag luitjes
Ik vroeg me af of het mogelijk was om je server automatisch af te sluiten rond een bepaalde tijd en ook weer op te starten.
 
PHP hulp

PHP hulp

28/09/2020 04:18:25
 
- Ariën -
Beheerder

- Ariën -

15/03/2016 23:10:10
Quote Anchor link
Dat kan waarschijnlijk. Wat voor server gaat het om? Wat meer informatie is zeker gewenst!
Gewijzigd op 15/03/2016 23:10:36 door - Ariën -
 
Marina janssen

marina janssen

15/03/2016 23:48:10
Quote Anchor link
apache op een schattige raspberry
 
- Ariën -
Beheerder

- Ariën -

15/03/2016 23:52:47
Quote Anchor link
Waarom een RaspberryPI uitzetten omdat hij al weinig stroom trekt?
Voor zover ik weet is er geen mogelijkheid om in een standbymodus te gaan, om op een gezet tijdstip wakker te worden gemaakt. Laat staan zelfs 'wake-on-lan'.
Wel kan je met een cronjob een 'sudo shutdown -h now' doen, en een tijdklok van de Gamma/Praxis de stroom er weer opzetten.


Ik zelf heb ik een RaspberryPI hier thuis liggen, die als mediaserver dienst doet. Deze staat gewoon onafgebroken aan. Gaat prima!
Gewijzigd op 15/03/2016 23:54:50 door - Ariën -
 
Ben van Velzen

Ben van Velzen

15/03/2016 23:55:50
Quote Anchor link
Een raspberry zou je nog aan een tijdschakelaar kunnen leggen, maar ik zou het niet echt aanbevelen. Ik zou gewoon doen wat Ariën zegt en lekker laten lopen, het is een apparaatje dat bijna niets verbruikt.
 
Marina janssen

marina janssen

15/03/2016 23:59:24
Quote Anchor link
t gaat niet om de stroom
maar om al die chinezen en oekrainers
tot nu toe zijn ze niet binnengekomen (voor zover ik weet) maar ze kloppen wel in grote getalen aan de deur:)
 
- Ariën -
Beheerder

- Ariën -

16/03/2016 00:16:07
Quote Anchor link
En dan wil je hem dus uitzetten? Maar wat als ze 'op de deur kloppen' als hij aanstaat?

Zorg gewoon voor een goed en veilige root-pass of nog beter, een goede key die je in je Putty/WinSCP invult:
https://dvpizone.wordpress.com/2014/03/02/how-to-connect-to-your-raspberry-pi-using-ssh-key-pairs/

Uiteraard kan je ook Fail2ban erop installeren die dergelijk gespuis direct in de firewall gooit en voor een poos blokkeert.
Gewijzigd op 16/03/2016 00:20:36 door - Ariën -
 
Marina janssen

marina janssen

16/03/2016 00:31:13
Quote Anchor link
ik heb het allebei maar elke dag wordt er wel ergens een lek ontdekt of een database gekraakt ...

waarom is een tijdschakelaar niet aan te bevelen?
 
Ozzie PHP

Ozzie PHP

16/03/2016 01:10:00
Quote Anchor link
@Marina

Wat jij nu probeert te bewerkstelligen, noemt men 'security through obscurity'.

Je probeert een beveiliging te creëren door af en toe je server even uit te zetten. Daarmee los je het daadwerkelijke probleem niet op. Jij zet 's nachts het alarm van je winkel aan, om vervolgens te ontdekken dat overdag je winkel wordt leeggeroofd.

Wat ik wil zeggen is dat je ook overdag aanvallen kunt krijgen. Je kunt er dus beter voor zorgen dat dergelijke aanvallen, ongeacht het tijdstip waarop ze plaatshebben, geen impact hebben op jouw website.
 
- Ariën -
Beheerder

- Ariën -

16/03/2016 01:26:23
Quote Anchor link
Marina janssen op 16/03/2016 00:31:13:
ik heb het allebei maar elke dag wordt er wel ergens een lek ontdekt of een database gekraakt.

Zorg dat je de hackers voor bent: Patch je software op tijd, verdiep je in goede veiligheid, zorg voor de updates en zorg dat je bekend bent met de veiligheid bij het programmeren.

En.... maak backups en bewaar die buiten je eigen netwerk!!
 
Marina janssen

marina janssen

16/03/2016 01:33:18
Quote Anchor link
@ozzie
Als mijn fiets de hele dag buiten staat, is de kans echt veel groter dat hij gepikt wordt dan wanneer ik hem 's nachts binnenzet, zelfs al staat hij op slot.

Mijn server hoeft maar enkele uurtjes per dag bereikbaar te zijn
dus ik zet hem gewoon s nachts uit, net zoals ik mijn fiets binnenzet.
Gewijzigd op 16/03/2016 01:34:18 door marina janssen
 
Ozzie PHP

Ozzie PHP

16/03/2016 01:35:53
Quote Anchor link
@marina

Ik probeer je iets duidelijk te maken ... maar als je er niet voor openstaat ...
 
Ben van Velzen

Ben van Velzen

16/03/2016 10:50:16
Quote Anchor link
Buiten wat er gezegd is, als je niet wil dat je database gekraakt word zet je die gewoon niet van buitenaf open. Hetzelfde voor andere software die niet extern bereikbaar hoeft te zijn. Een tunnel is met SSH eenvoudig genoeg te leggen, dus als je de database extern nodig hebt log je in met putty en stel je gewoon een tunnel in. Dan hoef je alleen nog de poorten 22, 80 en 443 open te hebben, en maak je gebruik van keys op SSH, en zet je daarnaast password authentication uit.

Toevoeging op 16/03/2016 10:51:09:

En een tijdschakelaar is niet aan te bevelen omdat buiten wat beweerd wordt het echt niet veilig is voor een draaiende raspberry om uitgeschakeld te worden. Dat vindt je root filesystem niet bepaald grappig.
 
Yoop Overmaat

Yoop Overmaat

16/03/2016 11:25:26
Quote Anchor link
Ik zou de spanning er ook niet vanaf halen, de ARM processoren zijn nogal allergisch voor een spanningsval. Met een mysql_secure_installation is alleen via de localhost de database te benaderen, probleem minder. Met een mysqli_real_escape_string haal je de sql_injection er verder uit. Verder heb je van de Chinezen niet veel te vrezen daar ze alleen op zijn naar naar anonymizing proxyservers(check je serverslogs maar. Een Oekrainer zal vooral na een libpython2.7 zoeken, geeft deze een 200 of ok wordt een verdere poging gestaakt wegens teveel veiligheids buffers die gekraakt moeten worden. Na een tijdje worden de bezoeken minder als blijkt dat er niks te kraken of een proxyscript aanwezig is.
Gewijzigd op 16/03/2016 11:30:08 door Yoop Overmaat
 
- Ariën -
Beheerder

- Ariën -

16/03/2016 11:38:19
Quote Anchor link
- Ariën - op 15/03/2016 23:52:47:
Wel kan je met een cronjob een 'sudo shutdown -h now' doen, even daarna de stroom erafhalen en een tijdklok van de Gamma/Praxis de stroom er weer opzetten.

Dit dan!
Maar ik zou hem lekker aan laten staan. 'Security through Obscurity' is een slecht idee, en verder kost en RaspberryPI geen drol aan stroom.
Gewijzigd op 29/07/2019 11:27:56 door - Ariën -
 
Yoop Overmaat

Yoop Overmaat

16/03/2016 12:02:21
Quote Anchor link
Sorry, ik las weer eens veel te snel, het commando klopt inderdaad.
Security bij obscurity kan een oplossing voor SSH onder Linux zijn mits je een poort opent die gebruikt wordt in een Windows systeem.
 
Thomas van den Heuvel

Thomas van den Heuvel

16/03/2016 14:54:11
Quote Anchor link
Het is, zoals Ozzie zei, security through obscurity. Laten we dit soort buzzwords en kretologie op zijn minst op de juiste manier gebruiken eh.

@Yoop
Quote:
Met een mysqli_real_escape_string haal je de sql_injection er verder uit.

Dit op zichzelf is niet per definitie "veilig". Alleen een correct gebruik is veilig. Indien je "real_escape_string" als een soort toverformule gebruikt is de kans op mislukken groot.

Wat ik vooral opmaak uit het relaas van de TS is een bepaalde mate van "angst", mogelijk geboren uit een gebrek aan ervaring. Je gaat met je kleine bootje de wilde oceaan genaamd internet op.

Het beste wat je kunt doen is je wapenen tegen tegenslag. Dek je in door inderdaad backups te maken zodat je hier altijd op terug kunt vallen. Verdiep je in de materie zodat je weet wat er speelt en weet wat er kan gebeuren zodat je hier op kunt anticiperen.

Wat ook belangrijk is is dat je eerlijk bent tegenover jezelf. Als je niet weet wat een "roer" of een "zeil" is, dan is het wellicht niet verstandig om uit te varen op een open zee... Alhoewel deze site wel vaart bij deze schipbreukelingen (D-D-D-DOUBLE PUNNNNN) :).
 
Ivo P

Ivo P

16/03/2016 16:45:27
Quote Anchor link
ik zit me af te vragen hoe jij je servertje hebt aangesloten, zodat hij compleet bereikbaar is vanaf de buitenwereld.

Hij zal toch zeker wel achter een modem/router hangen?

Daar moet je een zekere poort (of een aantal) opgeven die van buitenaf doorgaat naar de server.

Daar geef je dan alleen de poorten op die jij nodig hebt. Dus bijvoorbeeld 22 voor SSH.
staat 3306 erbij, dan is de database ook bereikbaar.

Maar middels een tunnel via SSH kun je die poort ook dicht houden.

Voor extra obscurity kun je ipv poort 22 ook poort 2288 vanaf buiten doorleiden naar poort 22.

Dan kun je tenslotte ook nog in sshd_conf opgeven dat alleen bepaalde ip adressen of reeksen toegang hebben.
 
Marina janssen

marina janssen

16/03/2016 23:15:45
Quote Anchor link
dank allen voor jullie reacties
ik denk dat ik redelijk veilig ben maar laten we eerlijk zijn, ik kom net kijken dus het kan zomaar zijn dat ik iets over het hoofd heb gezien of niet goed heb ingesteld dus zolang ik nog een newbie ben en niet altijd begrijp wat de logfiles nou eigenlijk zeggen, kan het geen kwaad om de boel snachts gewoon uit te zetten en het is ook wel interessant om een x een cronjob in te stellen.
dus dat ga ik doen!
 
- Ariën -
Beheerder

- Ariën -

16/03/2016 23:25:31
Quote Anchor link
Het kan geen kwaad om de Raspberry PI netjes uit te zetten, maar de vraag is: Wat is het nut ervan?
Je bespaart er hoogstens per jaar misschien enkele euro's mee.
 
Marina janssen

marina janssen

17/03/2016 02:03:09
Quote Anchor link
Het nut is in ieder geval dat ik een heuse cronjob in mekaar heb geflanst. De chinezen hebben het nakijken:) Jullie mogen het onzin vinden maar ik denk dat het net zoeits is als met autorijden...mannen denken dat ze beter rijden maar ondertussen maken ze meer brokken dan vrouwen want die rijden gewoon voorzichtiger.
 

Pagina: 1 2 volgende »



Overzicht Reageren

 
 

Om de gebruiksvriendelijkheid van onze website en diensten te optimaliseren maken wij gebruik van cookies. Deze cookies gebruiken wij voor functionaliteiten, analytische gegevens en marketing doeleinden. U vindt meer informatie in onze privacy statement.