Clan Root - Game- & Webseitenserver

[Sommermn]

Liebes Crysis-HQ!
Ich plane bereits seit einigen Wochen mit einigen Freunden einen Multigaming Clan. Bisher haben wir einige Male schon zusammen funmäßig gespielt und möchten uns nun gerne einen Rootserver mieten. Darauf wollen wir eine Webseite, einen Teamspeak-, als auch bis zu 3 Gameserver laufen lassen ( CSS, Trackmania, evtl. Left4Dead ). Um nicht lange um den Brei herum zu reden. Ich brauche ganz dringend eure Hilfe! Ich habe leider mit Roots oder generell mit Gameservern keinerlei Erfahrung und bin deshalb ziemlich überfordert.

Dass 3 Gameserver ziemlich viel Power fressen ist mir klar, deshalb hatte ich mir folgenden Server (http://www.webtropia.com/home/root-server/software-details.html)herausgepickt. Da ich in diesem Gebiet aber wie bereits gesagt vollkommener Anfänger bin möchte ich erstmal wissen, ob das reicht oder eventuell sogar zu "viel" Rechenpower ist? Weiter geht es mit dem Betriebssystem. Warscheinlich wird es da Linux werden, da diese meist um einiges billiger sind als die Windows Server Versionen - außerdem frisst Linux weniger Resourcen, falls ich da nicht falsch informiert bin. Aber da stellt sich schon die nächste Frage: Welche der Distributionen soll ich denn verwenden um die Gameserver, die Page & das Teamspeak reibungslos laufen zu lassen & vorallem noch wichtiger ist: Wie verwalte ich das ganze?

Da das ziemlich viele Fragen sind bin ich ziemlich überfordert, deshalb ist mir eurer Rat ziemlich wichtig! :)
danke im Vorraus!

EDIT: Auf der Seite die auf den Server verlinkt sind nur infos zur software. hier nochmal der hardwareteil ( ganz links ) http://www.webtropia.com/home/professional-server.html
EDIT²: Ich möchte nicht drängen, aber im Vorraus einige Zweifel an unserer "serösität" nehmen: Ich habe bereits viel Clanerfahrung und weiß wie schwer es ist so etwas zu leiten und vorallem zusammen zu halten - Hier geht's lediglich um unseren Root :)

[Sommermn]

May I push?
Sonst geht das Ganze hier unter :neutral:

[warpspeed]

Hi,

der "Server i5-6" Server sollte ausreichen. Selbst wenn du Windows nutzt, sind die 6GB RAM ausreichend dimensioniert. Sagen wir mal 2GB für Windows ansich und 4 GB für Spieleserver, das sollte locker ausreichen :).

Zum Thema Windows oder Linux... leider, falls überhaupt noch, bieten die Spielehersteller die dedicated Serverfiles eigentlich nur noch für Windows Systeme an. Folglich wäre ein Windows System also das "bessere".

UPDATE: Als OS, wenn du Linux nutzen willst, nimm den bzw. das hier "openSUSE 11.2 Parallels® Confixx 3.3". Damit kannst du die Domänen & Co. sehr einfach administrieren. Für einen TS Server musst du aber auch etwas mit der Console (Shell) umgehen können.

Bei einem Windows Server musst du die Domänen via der "IIS Adminoberfläche" verwalten, die bei Windows Server dabei ist. Ist aber auch sehr einfach :).

[Sommermn]

Hi,

der "Server i5-6" Server sollte ausreichen. Selbst wenn du Windows nutzt, sind die 6GB RAM ausreichend dimensioniert. Sagen wir mal 2GB für Windows ansich und 4 GB für Spieleserver, das sollte locker ausreichen :).

Zum Thema Windows oder Linux... leider, falls überhaupt noch, bieten die Spielehersteller die dedicated Serverfiles eigentlich nur noch für Windows Systeme an. Folglich wäre ein Windows System also das "bessere".

UPDATE: Als OS, wenn du Linux nutzen willst, nimm den bzw. das hier "openSUSE 11.2 Parallels® Confixx 3.3". Damit kannst du die Domänen & Co. sehr einfach administrieren. Für einen TS Server musst du aber auch etwas mit der Console (Shell) umgehen können.

Bei einem Windows Server musst du die Domänen via der "IIS Adminoberfläche" verwalten, die bei Windows Server dabei ist. Ist aber auch sehr einfach :).

Erst einmal großes Danke :)
Wenn der Core i5 langt, dann bin ich ja schonmal damit zufrieden :)

Ich denke, dass ich mich eventuell doch gegen Linux entscheiden werde, denn damit habe ich keinerlei Erfahrung und mich dort einzuarbeiten ist mir zu viel Aufwand. Wenn die Gameserverunterstützung für Windows allerdings eh besser ist, dann wird es wohl auf die Server 2008 Version hinauslaufen :)
Dankeschön dafür!

Allerdings bräuchte ich dann noch einmal einen ganz wichtigen Aspekt erklärt: Wie funktioniert denn das Webhosting dann in Windows? Ich hab weder unter Windows noch in Linux damit erfahrung ^^

EDIT: Google hat geholfen :roll: :)

[warpspeed]

Erst einmal großes Danke :)
Wenn der Core i5 langt, dann bin ich ja schonmal damit zufrieden :)
Der langt und falls nicht, kannst du sicher den nächst größeren Server bekommen ohne auf die Mindestvertragslaufzeit achten zu müssen. Weil einen teureren Server kann man sich immer holen, ist ja nur positiv für den Hoster. Würdest du aber direkt einen großen nehmen und dann merken, der ist überdimensioniert, lassen einem die wenigsten Server-Hoster (vor Ablauf der Mindestvertragslaufzeit) auf einen kleineren wechseln.


Allerdings bräuchte ich dann noch einmal einen ganz wichtigen Aspekt erklärt: Wie funktioniert denn das Webhosting dann in Windows? Ich hab weder unter Windows noch in Linux damit erfahrung ^^

EDIT: Google hat geholfen :roll: :)
Ist ganz einfach. Das siehst du dann schon... "Learning by doing" eben :). Falls doch was unklar ist, frag mich... ich kann dir bestimmt etwas helfen :D.

[Saltwater]

Hol dir für den Webauftritt am besten einen kleinen V-Server und den Root für die Gameserver. Damit kannst du dir in puncto Sicherheit einigen Ärger ersparen...

[Sommermn]

Hol dir für den Webauftritt am besten einen kleinen V-Server und den Root für die Gameserver. Damit kannst du dir in puncto Sicherheit einigen Ärger ersparen...
Mit der Idee habe ich mich schon auseinander gesetzt, allerdings fehlt uns dann warscheinlich einiges an flexibilität, wir hätten mehrere Verträge und noch warscheinlich höher Kosten ;) Danke trotzdem nochmal an Warpy - wird wohl jetzt der Windows Server :-)

[Saltwater]

Bei Strato gibts den kleinen V-Server S (habe ich auch) für 10€/Monat mit 20€ Einrichtungsgebühr... Wieso fehlt euch da die Flexibilität ? Flexibel seid ihr, sobald sich jemand an eurer Webpräsenz zu schaffen macht und eure Gameserver darunter leiden.

[Flying_Dragon]

Ich glaube kaum, das Einer an einer Website ddos Attacken startet. Die warscheinlichkeit ist ja wohl sehr gering bei ner Clanpage

[Sommermn]

Bei Strato gibts den kleinen V-Server S (habe ich auch) für 10€/Monat mit 20€ Einrichtungsgebühr... Wieso fehlt euch da die Flexibilität ? Flexibel seid ihr, sobald sich jemand an eurer Webpräsenz zu schaffen macht und eure Gameserver darunter leiden.
10€ / Monat und 20€ Einrichtungsgebühr dafür ist aber schon recht viel und da lohnt sich ein Root mit allem in einem mehr ;)
Jetzt müssen wir nurnoch auf 10 zahlende Mitglieder kommen und dann geht es los - aktuell sind wir allerdings nur 7 :lol: Naja, sobald das "Webportal" online geht sieht das anders aus :)

[Saltwater]

Das war gar nicht mein Gedanke...Es ging nicht darum, dass ein Root nicht für alles ausreicht, sondern um den Sicherheitsaspekt.

DDoS ist so ziemlich das Unwahrscheinlichste. Ich würde eher an Injections, Shelling, Scanning, Bruteforce, Exploitung etc. denken. Eine Webpräsenz ist da oftmals leichte Beute - Nasa.gov war sogar mal anfällig für eine SQL-Injection, sagte mir ein Kumpel. Dem habe ich es zu verdanken, dass ich in Zukunft wohl weniger Probleme mit Hackern habe. Aber unterschätze diesen Fraktor mal nicht !

Vielleicht helfen dir ein paar Tipps (Damit kannst du dich gegen "Möchtegern-Hacker" weitgehendst absichern:

Unnötige php-Funktionen abschalten (Schützt vor bösartigen php-Shells bzw. schränkt deren Funktionsweise ein) (http://www.cyberciti.biz/faq/linux-unix-apache-lighttpd-phpini-disable-functions/)
Tipp: Bei kleinen bis mittelgroßen Seiten -> Ab und zu auf den PC laden und mit Antiviren-Programm durchchecken lassen. php-Shells und andere schädliche Dateien werden sehr oft erkannt und angezeigt
Dienste im Allgemeinen nicht als Root-Benutzer starten
Einen Dienst wie "Denyhosts (http://denyhosts.sourceforge.net/)" installieren, der automatisierte Angriffe abblockt und erweiterte Log-Files erstellt
MySQL(Datenbank)-Zugriffe nur lokal (von localhost) erlauben bzw. nur von bestimmten IP-Adressen/-Ranges
Forensoftware regelmäßig updaten (falls ein Forum erstellt wird)
Vorsicht bei externen Zusätzen wie CMS/Flashchat/Uploader etc. !!!

Aufpassen mit Webspell, Wordpress und Download/Gallerie-Sektionen auf der Seite
Sparsam mit Software umgehen, welche auf eine Datenbank zugreift. Ohne ausreichendes Wissen keine eigene Datenbanksoftware erstellen
Eventuell mit Keys einloggen, anstatt mit Passwort (http://www.howtoforge.com/ssh_key_based_logins_putty)
Logs öfters durchschauen (bspw. /var/log(s)/ -> messages, auth.log etc. (Erkennt man am Namen)
(Schlecht für Hacker: Logs auf externe Seite übertragen lassen -> Keine direkte Manipulation in den Logs möglich (Bsp.: Hacker löscht sich selbst aus den Logs))

[Sommermn]

Das war gar nicht mein Gedanke...Es ging nicht darum, dass ein Root nicht für alles ausreicht, sondern um den Sicherheitsaspekt.

DDoS ist so ziemlich das Unwahrscheinlichste. Ich würde eher an Injections, Shelling, Scanning, Bruteforce, Exploitung etc. denken. Eine Webpräsenz ist da oftmals leichte Beute - Nasa.gov war sogar mal anfällig für eine SQL-Injection, sagte mir ein Kumpel. Dem habe ich es zu verdanken, dass ich in Zukunft wohl weniger Probleme mit Hackern habe. Aber unterschätze diesen Fraktor mal nicht !

Vielleicht helfen dir ein paar Tipps (Damit kannst du dich gegen "Möchtegern-Hacker" weitgehendst absichern:

Unnötige php-Funktionen abschalten (Schützt vor bösartigen php-Shells bzw. schränkt deren Funktionsweise ein) (http://www.cyberciti.biz/faq/linux-unix-apache-lighttpd-phpini-disable-functions/)
Tipp: Bei kleinen bis mittelgroßen Seiten -> Ab und zu auf den PC laden und mit Antiviren-Programm durchchecken lassen. php-Shells und andere schädliche Dateien werden sehr oft erkannt und angezeigt
Dienste im Allgemeinen nicht als Root-Benutzer starten
Einen Dienst wie "Denyhosts (http://denyhosts.sourceforge.net/)" installieren, der automatisierte Angriffe abblockt und erweiterte Log-Files erstellt
MySQL(Datenbank)-Zugriffe nur lokal (von localhost) erlauben bzw. nur von bestimmten IP-Adressen/-Ranges
Forensoftware regelmäßig updaten (falls ein Forum erstellt wird)
Vorsicht bei externen Zusätzen wie CMS/Flashchat/Uploader etc. !!!

Aufpassen mit Webspell, Wordpress und Download/Gallerie-Sektionen auf der Seite
Sparsam mit Software umgehen, welche auf eine Datenbank zugreift. Ohne ausreichendes Wissen keine eigene Datenbanksoftware erstellen
Eventuell mit Keys einloggen, anstatt mit Passwort (http://www.howtoforge.com/ssh_key_based_logins_putty)
Logs öfters durchschauen (bspw. /var/log(s)/ -> messages, auth.log etc. (Erkennt man am Namen)
(Schlecht für Hacker: Logs auf externe Seite übertragen lassen -> Keine direkte Manipulation in den Logs möglich (Bsp.: Hacker löscht sich selbst aus den Logs))
Sicherheitsaspekte sind mir ebenfalls natürlich wichtig und dass die Webseite da der größte Anlaufpunkt ist, ist mir auch klar ;) Allerdings verwende ich kein fertig CMS, sondern bastel mir alles selbst per PHP, MySQL etc. ;) Über SQL Injections bin ich recht gut informiert und weiß zumindest wie man das gröbste abwehrt :) Danke trotzdem für die Tipps.

Für diejenigen, die jetzt wissen wollen wie's bei uns ausgehen wird:
Wir werden uns unseren eigenen Root bei 'nem Kumpel aufbauen aus alten PC Teilen und anschließend etwas aufrüsten. Darauf wird dann Windows Server 2008r2 gehauen und anschließend alles nötige installiert.
Ist die Server 2008r2 Version eigentlich kostenlos? Auf der Seite steht was von 180 Tagen kostenlos, aber wo kann ich denn das kaufen? ^^
mfg!

[warpspeed]

Ist die Server 2008r2 Version eigentlich kostenlos? Auf der Seite steht was von 180 Tagen kostenlos, aber wo kann ich denn das kaufen? ^^
mfg!
Selbst die Web-Edition (R2) davon kostet ca. 390.- Euro. Die Standard (R2) ca. 700.- Euro. Viel Spass :). Da ist mieten wohl günstiger ;).

[Sommermn]

Selbst die Web-Edition (R2) davon kostet ca. 390.- Euro. Die Standard (R2) ca. 700.- Euro. Viel Spass :). Da ist mieten wohl günstiger ;).

:shock:
Ohmeingott. :sad:
Hm. Mal schauen was wir dann tun o.O Das ist ja für uns absolut unbezahlbar :lol:
Aber danke für den Hinweis O.o