Comments on: Never touch a running system …

By: matthias

matthias — Tue, 25 Sep 2007 04:50:35 +0000

Das wäre super!

By: Erdnuckl

Erdnuckl — Mon, 24 Sep 2007 19:13:01 +0000

Leider das ganz schon knapp 3 Jahre her. Sobald ich die Arbeit wieder gefunden habe reiche ich die Infos nach!

By: “Never touch a running system” - Was ist dran? | adminlife.net

“Never touch a running system” - Was ist dran? | adminlife.net — Mon, 24 Sep 2007 08:00:24 +0000

[...] meinem Beitrag über ein SUSE LINUX Zombie System wurde ich in den Kommentaren auf eine Diplom Arbeit zum Thema “Never touch a running [...]

By: matthias

matthias — Sun, 23 Sep 2007 17:45:02 +0000

Gerade mal Google gefragt, Ergebnis.

Auszug aus dem Fazit:

Im Verlauf dieses Vortrags ist hoÃ¯Â¬â‚¬entlich deutlich geworden, daß “Never Touch a Running System” keine Universalweisheit der Systemadministration ist, sondern in vielen wichtigen Fällen hochgradig kontraproduktiv ist.

By: Erdnuckl

Erdnuckl — Sun, 23 Sep 2007 16:50:41 +0000

So viel ich weiss gibt es eine Diplom-Arbeit die sich mit “Never touch …” beschäftigt und das ganze sehr wissenschaftlich eindrucksvoll widerlegt!

By: matthias

matthias — Sat, 22 Sep 2007 07:44:16 +0000

Suse 9.3 ist auch nichts was man kennen müsste – man verpasst nichts

By: Weltpresse

Weltpresse — Sat, 22 Sep 2007 07:24:27 +0000

Autsch, 671 Tage sind schon hart, gerade für einen Server, der immer belastet wird. Ich kenne Leute, die fast jeden Tag an ihrem Server rumbasteln, um ihn aktuell zu halten. Suse 9.3 kenne ich gar nicht mehr richtig

By: matthias

matthias — Sat, 22 Sep 2007 05:52:32 +0000

Doch, es gibt Systeme, wo “Never touch a running system” halbwegs stimmt. Das sind Systeme, die so individuell sind (eigene Patches z.B.), dass jedes Update fatal wäre. Dies sollten jedoch dann auch Systeme sein, die nicht ohne Weiteres von außen erreichbar sind oder extrem gut abgesichert sind.

Wer Systeme mit individueller und gepatchter Software administriert, kennt aber auch meistens diese Software in- und auswendig (bzw. sollte es). Leider ist man sich mit solchen System auch immer ziemlich unflexibel und abhängig von den Personen, die das System eingerichtet bzw. betreut haben.

Aber generell bin ich auch immer für ein sauberes System ohne “Frickelei”. Das spart Nerven bei Updates und Zeit bei der Dokumentation, da alles dem “Standard” entspricht.

By: Stefan

Stefan — Fri, 21 Sep 2007 20:06:03 +0000

Das ist ein völlig falscher Ansatz in der Systemadministration, es ist doch selbstversändlich, dass regelmäßig gepatcht werden muss; man muss nur seine Prozesse dahingehend optimieren, dass keine Ausfallzeiten entstehen und QA betrieben wird. “Mal eben” rumfrickeln ist natürlich genauso falsch, wie nie etwas zu tun.
Nicht-patchen von Systemen im Internet führt zwangsläufig zu Systemen, die “komisch” werden.
Leider muss ich Leuten, die sowas sagen, etwas von Ihrer Kompetenz absprechen und ihnen Bequemlichkeit zusprechen, Sorry…
Ihr dürft mir natürlich gern Gegenargumente liefern (die ich dann zerstampfen werde)…

By: JP Mens

JP Mens — Fri, 21 Sep 2007 19:37:44 +0000

Letztens rief ein “Kollege” an, er haette bei einem Kunden einen Suse 9.3 der “Komisch” ist. Ergebnis: root kit.

Never touch a running system stimmt, aber nicht uebertreiben.

By: matthias

matthias — Fri, 21 Sep 2007 09:54:24 +0000

Du meinst die Ergebnisse vom rkhunter bzw. chkrootkit check?
Böse Böse, was sich da so alles angesammelt hat.

By: Daniel

Daniel — Fri, 21 Sep 2007 09:41:11 +0000

@Matthias

Wollen wir der Ã–ffentlichkeit unsere neuesten “Schätzchen” zeigen?
:D:D

By: Stefan

Stefan — Fri, 21 Sep 2007 01:32:52 +0000

Nee, wahrscheinlich “Never change a running system”, ein Spruch den ich mittlerweile zum KOTZEN finde…sowas können nur Idioten sagen.

By: Erdnuckl

Erdnuckl — Thu, 20 Sep 2007 22:19:29 +0000

Learning the hard way! Lass mich raten, der Besiter ist auch 2 Jahre lang immer mit dem Spruch “Warum Geld ausgeben? Es läuft doch!” hausieren gegangen,oder?

By: matthias

matthias — Thu, 20 Sep 2007 18:36:39 +0000

Oh ja – Teufelszeug dies Logging

By: Stefan

Stefan — Thu, 20 Sep 2007 17:51:23 +0000

Logging? Ist das nicht das böse Zeug, das den Festplattenplatz vernichtet?

By: matthias

matthias — Thu, 20 Sep 2007 16:06:30 +0000

Eingebrochen werden konnte durch:
- unzureichende PHP Konfiguration
- veraltete PHP Webapplikationen

Außerdem scheint Plesk auch noch böse zu sein bzw. nicht ganz unschuldig zu sein. Leider ist Logging auf dem System auch ein Fremdwort gewesen…

By: Stefan

Stefan — Thu, 20 Sep 2007 15:50:44 +0000

Achja: über welche Schwachstelle wurde das System gehackt? Fände ich interessant

By: Stefan

Stefan — Thu, 20 Sep 2007 15:50:00 +0000

Genau, gleich bitte eine Kopie der Accounts rüberreichen, lol

By: pfleidi

pfleidi — Thu, 20 Sep 2007 12:02:35 +0000

Autsch. Das ist echt hart …

By: matthias

matthias — Thu, 20 Sep 2007 11:59:01 +0000

Wollen wir die eBay Logins mitsniffen oder wie?

By: Daniel

Daniel — Thu, 20 Sep 2007 11:57:36 +0000

Wir könnten den Server auch als unseren privaten eBay-Yahoo-Mirror bezeichnen