Grundsatzfrage Serverleistung

Hallo
ich bin einer von denen , die vergeblich versucht haben Typo3 auf einem 1und1 webhosting-paket zu nutzen.
Nun kreisen meine Gedanken um einen eigenen Server.
Ich würde wegen errecihbarkeit und bisher guten Erfahrungen gern bei 1und1 bleiben. Problem - da gehts erst bei 69€ los - das kann ich mommentan nicht ganz finanzieren.

Nun bietet 1und1 seinen Profisellern einen "kleineren" rootserver an.

• "mind" 1.200MHz Celeron 3 - naja

• "mind" 256MB ram - auch nicht viel

• 40GB Festplatte

• 50GB Transfer inkl

• Confixx 3.0

• 1 IP - möchte sein!!!

• Suse 9.1

• PHP, MYSQL blablabla

• für 29€ pro monat

nun ist das natürlich ne ältere Kiste, die die normal nicht mehr anbieten.
Mir ist klar, dass es Anbieter gibt, die für das Geld mehr bieten - aber dann steht der Server halt nicht im 1und1 Rechenzentrum.
Achja - was ich damit vorhabe:

• Eigene Webseite dorthin verschieben

• Einige (4-5) kleine Kundenseiten darauf unterbringen.

• Keine der Seiten hat bisher mehr als 5000 Besucher pro Monat -Die meißten eher um die 1000

Frage - was denken Leute mit etwas Ahnung über das Angebot?
Sollte man das lieber vergessen und auf was besseres sparen?

besten dank schonmal
stil

Zumindest Typo3 3.6.x lässt sich auf den normalen Webhosting Paketen installieren (siehe www.typo3test.net)

Der Preis für den Rootserver ist soweit ok, bei alturo gibt es jetzt den rootserver auch für 19,95/monat (auch gleiches rz).

Nur es gilt wie immer: wer einen Rootserver betreiben will, sollte wirklich gutes Linux Know-How, besonders im Bereich Security haben.

Jochen Weiland

Danke für die Antwort.
Also ich habe ja schon einen Linux-Server am laufen - nur hängt der ebend am DSL was für nen webserver nicht das rechte ist.

von wegen typo 3 auf 1und1:

ich konnte anfangs noch arbeiten. der template steht und arbeitet - ich sehe meinen seitenentwurf mit navigation.

wenn ich nun aber im backend was bearbeiten will komme ich immer nur so weit, dass im äusserst rechten frame der alt bekannte Script-Fehler zu sehen.

also erst gings - dann nicht mehr 🙁

Stil

Ich möchte gern Typo3 auf meinem Account einsetzen.
Ich besitze keinen eigenen Server nur einen Account!!

Die Admins, die den Server betreuen sind mit Updates immer auf dem laufenden.
Wenn es neuue Updates gibt für den Server werden diese auch eingespielt. Muß ich dann jedes Mal Typo3 neu anpassen?
Des weiteren sind folgende Einstellungen zur Zeit auf dem Server (php.ini) voreingestellt.

register_globals => Off
safe_mode => On
memory_limit => 8M
disable_functions =>system,exec,passthru,popen,escapeshellcmd,shell_exec,show_source

Apache/1.3.33 (Debian GNU/Linux)
PHP/4.3.9-2

GD Version 2.0 or higher
FreeType Support enabled
FreeType Linkage with freetype

Auf nachfrage wurde mir dies mitgeteilt:
Package: imagemagick (6:6.0.6.2-1.5)

Mysql
Client API version 3.23.49
MySQL 4.0.22-log

phpMyAdmin 2.6.1-rc1

Rootpfad
/var/www/webXXX

Datenbankpfad:
/var/lib/mysql/usr_webXXX_X

Oder muß ich einen eigenen Server einsetzen, um Typo3 einsetzen zu können ?

Danke schon mal im Voraus für die Antworten

Also mit diesen Account Daten wird Typo3 nicht laufen. Die 8MB für PHP sind zu wenig und der Safe-Mode vereinfacht die Sache auch nicht gerade. Die ImageMagick-Version ist nicht optimal (besser wäre 4.2.9)

Ein eigener Server muss es für Typo3 nicht unbedingt sein (es sei denn, die Performance steht im Vordergrund).

Jochen Weiland

Hallo Leute,
ich hätte da mal eine generelle Frage:

safe_mode => On
memory_limit => 8M

sind äußerst wichtige und Sicherheitsrelevante Einstellungen unter Linux. Ich frage mich generell, warum die Programmierer von Typo3 nicht einen anderen Weg gewählt haben. Ich selbst schreibe CM Systeme und umgehe den save_mode generell. Auch ein memory_limit => 8M ist völlig ausreichend, egal wie komplex die Anwenung auch ist.
Jeder Server Admin weis wie schnell man mit safe_mode => Off einen Server unter Kontrolle bekommt.

Solution schrieb

Jeder Server Admin weis wie schnell man mit safe_mode => Off einen Server unter Kontrolle bekommt.

Wenn der Programmiere Variablen aus der URL einfach übernimmt ohne zu prüfen, ja. Oder hast Du schon ein T3 erfolgreicht gehackt? Bei php_nuke etc. hat man ja genug darüber gehört (und ich selbst auch einmal erlebt), bei T3 ist es dagegen mit Stories recht ruhig.

Hallo,
nein ich habe ein Typo3 noch nicht erfolgreich gehackt 😃 vermutlich möchte ich das auch überhaupt nicht.
Sorry aber das Wort "Nuke" erzeugt bei mir schon eine Nervenkrise, denn die User sind selbst schuld. Nuke läuft ohne Probleme auch bei save_mode on, aber lassen wir das. Fakt ist für mich die Tatsache, das der save_mode =>off eine Sicherheitslücke bedeutet und ich möchte auch mal meinen Standpunkt klar machen.

Nehmen wir als Grundlage z.B. das Nuke Portal. Sicherlich ein gutes und recht aufwendig programmiertes Projekt, wenn es da nicht Webseiten gäbe, die fernab von jeglicher Vernunft Module, Hacks und weis der Geier was noch alles kostenlos anbieten würden. Sicher ist es schön wenn ich eine Bildergallierie, oder ein Forum einbauen kann, wenn eine Uhr am Rand leuchtet, obwohl ich ja eine Systemuhr habe 😉

Genau hier liegt aber der Hase im Pfeffer, denn jetzt wird das Portal unsicher, Sicherheitslücken werden geschaffen Denn diese Module liegen im gleichen Account, greifen meist auf die gleiche Datenbank zu. Wer sind die Autoren dieser Module ? Viele Autorenwebseiten existieren überhaupt nicht mehr, aber die Software........muß ich noch mehr sagen?

Nun habe ich Typo3 installiert freue mich meines Lebens save_mode ist off. Auf den gleichen Account ballere ich nun ein phpBB Forum, dem es völlig egal ist, ob der save_mode on, oder off ist. Dazu noch ein Gästebuch und fertig ist die Webseite #paralyzed#

Wie lange glaubst Du brauche ich mit dem richtigen Exploid, ein paar grundlegenden Kenntnissen in der Servertechnik, deinen Server als Plattform für Massenmail und fundierte Hackerangriffe zu missbrauchen?

Sollte man nicht eher einmal überlegen wie man dieses Problem aus der Welt schafft ?

Typo3 ist genial, ohne Frage und ich freue mich für den Erfolg der Autoren, aber der save_mode ?

Hallo,

Jeder Server Admin weis wie schnell man mit safe_mode => Off einen Server unter Kontrolle bekommt

der Safe-Mode muss nicht off sein und ein ServerAdmin weiss auch, wie man einen Server sicher kriegt, ob mit oder ohne safe-mode an.