Ohne - Hetzner Online AG

Weitere Magazine

Empfehlungen

Info

Bei IPX-Server kann man sich einen individuellen Server zusammenbasteln; seit einiger Zeit auch mit Windows 2003 Server als Betriebssystem. trag um weitere zwölf Monate verlängern. Danach könnte sich diese Maßnahme für ihn auszahlen: Bleibt der Rechner nach den zwei Jahren weiter im Rechenzentrum, dann zahlen die Kunden laut IPX anschließend nur noch 14,99 Euro pro Monat für Strom, Stellplatz und 100 GByte Traffic. Wir haben uns ein System mit 2,4-GHz-Celeron, 512 MByte RAM, 120 GByte Festplattenplatz, Debian 3.0 und Confixx als Betriebssystem zusammengestellt. Der Preis lag mit 49,95 Euro im Monat genau an der von uns definierten Obergrenze. Zusätzlich war eine Einrichtungsgebühr von satten 159 Euro fällig. Die Bearbeitung unseres Auftrags dauerte eine Woche. Anstatt der Zugangsdaten zu unserem Server erhielten wir zunächst Benutzername und Passwort für ein spezielles POP3- E-Mail-Postfach, an das alle IPX- Mails geschickt wurden. Der Sinn dieser Maßnahme erschloss sich uns nicht, da auch hier keine Verschlüsselung stattfand. Außerdem gingen trotzdem einige E- Mails an die bei der Bestellung angegebene Adresse. Unter einigen anderen E-Mails von fraglichem Nutzen enthielt unser IPX-Postfach die Zugangsdaten für unseren Server sowie für den Kundenbereich. Das Kunden-Interface ist zwar grafisch überladen, hält aber viele nützliche Funktionen bereit. Neben einer Traffic-Warngrenze kann der Kunde ein hartes Limit festlegen, bei dessen Überschreitung c’t 2004, Heft 12 IPX den Server automatisch vom Netz trennt. Für den aktuellen und vorherigen Monat können nach IP-Adresse sortierte Traffic- Reports angezeigt werden. Auch ein Reset oder der Start eines Rettungssystems sind möglich. Eine serielle Konsole gibt es zwar nicht, dafür aber die Möglichkeit, Tastatureingaben blind an den Server zu senden. Diese Funktion war jedoch zum Zeitpunkt unseres Tests deaktiviert. Auch die Bestellung weiterer IP- Adressen ist aus dem Kundenbereich heraus möglich, wobei die ersten vier IP-Adressen kostenlos sind. Zur Bestellung von Domains verweist IPX auf den Partner United Domains. Ein Gutschein für eine .de-Domain ist im Angebot enthalten. Bis zu 1 Gigabyte Daten darf der Kunde per FTP oder SMB auf einen Backup-Server sichern. Im Test funktionierte das tadellos. Für Debian-Systeme stellt IPX einen eigenen Apt-Server bereit, um die Installation neuer Pakete zu beschleunigen. Confixx 3.0 Pro war sauber eingerichtet. Die Rechenleistung des Systems lag entsprechend der Hardware-Ausstattung im Mittelfeld, die Netzanbindung war über den Testzeitraum gut bis sehr gut. Auch die Verfügbarkeit lag mit 99,68 Prozent im grünen Bereich. Vor allem die Redaktionsdaddler waren vom IPX-System angetan: die Gameserver- Eignung wurde mit Pings von 28 bis 80 ms wörtlich als „traumhaft“ eingestuft. Weniger traumhaft verlief der Sicherheitscheck: Mit ARP-Spoofing gelang es uns problemlos, das geswitchte Netzwerk bei IPX- Server auszutricksen. Wir leiteten die Verbindung zwischen dem Gateway des Subnetzes und ausgewählten Servern über unser System um. Dieses Sicherheitsproblem wiegt umso schwerer, da IPX per Voreinstellung keinerlei Transportsicherung für die Dienste anbietet. Weder HTTPnoch POP3- oder IMAP-Protokoll werden SSL-verschlüsselt. Auf unsere Anfrage hin bedankte sich IPX-Server für den Hinweis und gelobte Besserung. Man werde „zeitnah reagieren“ und ARP-Spoofing-Attacken bis zum Erscheinen dieser c’t-Ausgabe unterbinden können. Server4You Nachdem das Hürther Unternehmen Intergenia kürzlich seine über die Tochtergesellschaft BSB Service GmbH vertriebene Marke Server4Free in Server4You umbenannt hatte, stieg man wohl selbst nicht mehr ganz durch: In E-Mails des Anbieters an unseren Testkäufer tauchte verwirrenderweise mal dieser, dann wieder jener Markenname auf. Bestellt haben wir online, dabei diente die Nummer des Personalausweises zur Authentifizierung. Die Bearbeitung dauerte mit 15 Tagen ungewöhnlich lange, was nach Angaben von Intergenia darauf zurückzuführen ist, dass zum Zeitpunkt unserer Bestellung der Umzug in Prüfstand | Dedizierte Server ein größeres Rechenzentrum in Düsseldorf auf Hochtouren lief. Gleich nach Einrichtung des Servers wurden wir zudem dazu aufgefordert, den Rechner zu einem festen Zeitpunkt manuell herunterzufahren, um Datenverluste während des Umzugs zu verhindern. Nach der Freischaltung des Servers erhielten wir Zugangsdaten für den Kundenbereich, wo alle weiteren Daten zu finden waren. An Passwörtern herrschte kein Mangel: Confixx, Root-Benutzer, MySQL-Root-Benutzer, Confixx-MySQL-Benutzer und Kundenbereich waren allesamt mit unterschiedlichen Zugangscodes versehen. Server4You nutzt die hauseigene Confixx-Version „Premium Edition 2003“, die funktional zwischen Version 2.0 und 3.0 anzusiedeln ist. Reseller- und Kunden-Benutzer waren noch nicht eingerichtet. Vom übersichtlichen Kundenbereich aus stehen Reboot, Recovery-System und Neuinstallation zur Verfügung. Außerdem beantragt der Kunde hier IP- Adressen, Reverse-DNS-Einträge und Domains, wobei er entweder seinen eigenen Nameserver oder den von Intergenia verwenden kann. Auch die Erstellung von beliebig vielen Handles und die Übertragung von Domains per KK-Antrag sind möglich. Auf Wunsch zeigt das Frontend alle Vorgänge chronologisch an. Darüber hinaus besteht die Möglichkeit, den Domain-Datenbestand als XML- oder CSV-Datei herunterzuladen. Server4You verwendet eine eigene Version des Confixx-Frontends, die funktional im Wesentlichen Confixx 2.0 entspricht. © Copyright by Heise Zeitschriften Verlag GmbH & Co. KG. Veröffentlichung und Vervielfältigung nur mit Genehmigung des Heise Zeitschriften Verlags. 147
Prüfstand | Dedizierte Server Der Strato-Kundenbereich wirkt zwar zunächst etwas unübersichtlich, bietet aber viele nützliche Funktionen und Anleitungen. Die Traffic-Übersicht kommt grafisch und tabellarisch daher und kann nach IP-Adresse gefiltert werden. Der Kunde darf allerdings keine Limits festlegen; dies sei ja auch angesichts der niedrigen Traffic-Preise kaum noch notwendig, teilte uns Intergenia- Chef Thomas Strohe dazu mit. Wer allerdings etwa durch eine unbemerkte DDoS-Attacke am Monatsende eine Traffic-Rechnung über Hunderte Euro erhält, wird dies wohl anders sehen. Für Support-Anfragen gibt es bei Intergenia ein spezielles Ticket-System, wobei vor der Erstellung eines Tickets die FAQ durchsucht werden muss. Diese ist sehr ausführlich, auch die weiterführenden Links sind brauchbar. Immerhin 2 Gigabyte FTP-Backup-Speicher stellt Intergenia jedem Server-Kunden zur Verfügung. Server4You verwendet mit Apache 2 und MySQL 4 sehr aktuelle Programmversionen. Trotz gegenteiliger Produktbeschreibung war allerdings kein Java-Interpreter installiert. Dafür lief auf Port 10000 ein nicht dokumentierter Webmin. Neben POP3 werkelte auch ein IMAP-Server, Anzahl der Fehler Alturo Domainbox <strong>Hetzner</strong> IPX-Server Server4You STRATO < besser 6 (0,05 %) 7 (0,06 %) 35 (0,32 %) 64 (0,58 %) 48 (0,44 %) der sich ebenfalls nicht in der Produktbeschreibung findet. Neulinge in der Server-Administration werden diese Dienste also vielleicht nicht einmal bemerken; nichtsdestotrotz kosten sie Performance und bieten unnötig Angriffsfläche. Weit schwerer wiegen aber die Sicherheitsmängel im Netzwerk von Intergenia: Uns war es möglich, den gesamten Datenverkehr in unserem Netzsegment mit tcpdump mitzuprotokollieren. Passwörter auszuspionieren wird so zum Kinderspiel. Server4You hatte das gleiche Problem bereits in der Vergangenheit [1], und es machte zunächst den Eindruck, als habe der Hersteller nichts dazu gelernt. Doch Intergenia-Chef Thomas Strohe versicherte, man habe die ursprüngliche Sicherheitslücke längst durch ein teures Upgrade von Hubs auf Switches geschlossen. Das Problem sei lediglich in unserem Testzeitraum aufgetreten, da man die Netzwerktopografie noch nicht vollständig aus dem alten ins neue Rechenzentrum übertragen habe und so die Switches bei Überlastung gelegentlich in den Hub-Modus 128 (1,16 %) Wenn es den Messagenten nicht gelang, die Testsite herunterzuladen, meldeten sie das als Fehler. Dargestellt ist die Gesamtzahl dieser Fehlmessungen im dreiwöchigen Testzeitraum. zurückschalten würden. Wir werden das System in einigen Wochen erneut unter die Lupe nehmen und überprüfen, ob der Fehler tatsächlich behoben wurde. Die Verfügbarkeit unseres Servers war mit 99,42 Prozent gut. Mit einer durchschnittlichen Übertragungszeit von 1,36 Sekunden für die Test-Website liegt Server4You nur knapp hinter dem Disziplinsieger Alturo. In puncto Rechengeschwindigkeit belegte das System dank des schnellen Athlon-Prozessors den zweiten Platz. Als Gameserver eignete sich der Rechner vor allem für die mit T-DSL verbundenen Nutzer sehr gut. Insgesamt lief das Spiel flüssig und mit vergleichsweise niedrigen Latenzzeiten. Strato Strato eroberte durch aggressive Werbekampagnen und Niedrigstpreise eine Führungsposition im Shared-Hosting-Markt. Häufige Pannen hatten allerdings am Ruf des Berliner Unternehmens genagt. Die Strato-Rechenzentren werden inzwischen in Eigenregie betrieben, was der Zuverlässigkeit zugute kommen soll. Mittlerweile hat das Unternehmen auch im Markt für dedizierte Server Fuß gefasst. Die Systeme bringt Strato größtenteils im nagelneuen Berliner Rechenzentrum unter – so auch unseres. Dazu später mehr. Unsere Bestellung erfolgte komplett online; der Server war nach 24 Stunden eingerichtet. Die Zugangsdaten für den Server ruft man bei Strato über ein Kunden-Interface ab. Dieser Bereich ist eine prinzipiell gelungene Kombination aus Hilfe, Vertragsinformationen, Traffic- Kontrolle, Server-Konfiguration, Domain-Verwaltung und Support-Interface. Allerdings ist insbesondere die Navigation durch Download in MByte/s Alturo Domainbox <strong>Hetzner</strong> IPX-Server Server4You Strato die Dokumentation etwas unübersichtlich. Dafür sind die Hilfetexte ausführlich und korrekt. Statt der verbreiteten Confixx- Oberfläche setzt Strato in erster Linie auf das in Deutschland entwickelte System ViSAS Pro 2.2 für die Verwaltung des Servers. Der Kunde kann jedoch eine Neuinstallation mit Confixx 3.0 über das Kundeninterface beantragen. Besser wäre es, wenn die Option Confixx schon bei der Bestellung vorhanden wäre. Ähnlich wie Confixx ist auch ViSAS in die drei Ebenen Administrator, Reseller und Kunde unterteilt, wobei hier Reseller „Kunden“ heißen und Kunden „Domain-Administratoren“. Anders als Confixx bietet ViSAS recht weit gehende Administrator-Funktionen, etwa zum Starten und Beenden von Diensten oder zur Anzeige von Log- Dateien. An Webmin reicht es in dieser Beziehung zwar nicht heran, ist aber ungleich leichter verständlich. Nützlich fanden wir die Möglichkeit, einen Portscan durchzuführen, um so nach unerwünschten Diensten zu suchen. Die Option „Trojanersuche“ prüft außerdem Systemdateien auf verdächtige Änderungen. Die Domainverwaltung ermöglicht es, E-Mail-Postfächer, Mailing-Listen, Autoresponder, FTP-Zugänge, Subdomains und sogar grafische Seitenzähler für die Homepage einzurichten. Für die Verwaltung von MySQL gibt Strato das bewährte phpMyAdmin an die Hand; als Webmail- Frontend dient SquirrelMail. Die von uns bestellte Domain zeigte standardmäßig auf das ViSAS-Interface und musste erst mit einem Kunden verknüpft werden. Es wäre sinnvoll, wenn ViSAS wie viele Confixx-Installationen mit vordefinierten Benutzern installiert würde. ViSAS enthält ähnlich dem S- Tool von Domainbox erweiterte Funktionen zur Bestellung und 148 c’t 2004, Heft 12 besser > 0,45 2,1 5,5 5,9 5,7 Wir luden Anfang Mai über unsere Testsysteme mehrfach große Dateien vom hervorragend angebundenen heise.de- Server herunter und bildeten daraus diesen Index. © Copyright by Heise Zeitschriften Verlag GmbH & Co. KG. Veröffentlichung und Vervielfältigung nur mit Genehmigung des Heise Zeitschriften Verlags. 6,4
Seite 1 und 2: Prüfstand | Dedizierte Server Ohne
Seite 3 und 4: Prüfstand | Dedizierte Server Sich
Seite 5: Prüfstand | Dedizierte Server Inde
Seite 9: Gerade für Webserver und Datenbank

Ohne - Hetzner Online AG

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?