Root und kein Plan!

⚠️ Diese Seite ist überholt.

Vor langer Zeit hatte es die Adresse root-und-kein-plan.ath.cx zu einiger Berühmtheit gebracht, und nachdem sie offline ging, wurde hier eine überarbeitete Version veröffentlicht, die sich ebenfalls schnell verbreitete. Leider veralten die Links jedoch schneller, als ich sie aktualisieren kann, weshalb ich die Seite nun durch diese Erklärung ersetze.

Das Ziel war, unbedarfte Root-Server-Betreiber auf die Gefahren hinzuweisen, die es mit sich bringt, ein solches System ohne jegliches Hintergrundwissen ins Netz zu stellen. Leider mit mäßigem Erfolg, denn die, die es hätte erreichen sollen, sind ohnehin meist überheblich und lernresistent, und oberlehrerhafte Texte machen es nicht besser. Wenn du aber selbst nicht so sein willst, möchte ich dir nur sagen: Sei dir darüber im Klaren, dass ein Server ein vollständiger Computer ist, auf dem jedes Programm ausgeführt werden kann, einschließlich Schadsoftware. Er hat keinen Bildschirm, keine Tastatur und keine Maus, ist dafür aber ungeschützt mit dem Internet verbunden. Deshalb reicht es nicht, die grafische Oberfläche bedienen zu können, die dir dein Hoster vielleicht zur Verfügung stellt, denn das Betriebssystem und die auf dem Server laufenden Programme veralten und haben Sicherheitslücken wie jeder Desktop-Computer und jedes Smartphone auch, und durch die direkte Verbindung zum Internet sind sie ständig automatisierten Angriffsversuchen ausgesetzt. Deshalb ist es wichtig, dass du dein Server-System verstehst und mit einer Linux-Konsole umgehen kannst, damit du einen Missbrauch deines Servers erkennen und stoppen kannst.

Solltest du dich damit nicht befassen wollen, ist das auch okay. Nur solltest du dir dann sehr genau überlegen, ob du einen Root-Server brauchst. Es gibt inzwischen viele tolle Angebote für Webhosting und Gameserver, bei denen du dennoch alle Freiheiten hast und dich voll auf deine Website oder dein Spiel konzentrieren kannst. Es kostet vielleicht einen Euro mehr, aber dafür hast du weniger Stress und kannst nachts ruhig schlafen, weil sich dein Anbieter um alles Technische kümmert. Ein Großteil der Angriffe und die meisten Spam-Mails kommen von genau solchen Servern, die von Unwissenden gemietet und nicht gepflegt werden, weil sie äußerlich noch tun, was sie sollen.

Wenn du etwas Humor und Selbstironie besitzt, lies dir auch gerne diese zwei Geschichten durch:
Linux ist nichts für dich. Lass es.
Dein neuer Linux-Server

Wenn du dich darin nicht wiedererkennst und es dennoch wagen willst, dann tu es, aber informiere dich! Versuche dein System zu verstehen, bevor du Hilfe brauchst, und suche im Internet nach Grundwissen und Anleitungen, anstatt in Foren um Hilfe für ein einzelnes Problem zu bitten, und es zu vergessen, sobald es zu funktionieren scheint. Du solltest verstehen, warum und wie es funktioniert!

Meinungsfreiheit