Onderwerp: Strato VPS word steeds onbereikbaar

Laat ik voorop stellen dat Strato mij prima probeert te helpen en dat dit geen burn richting Strato is. Maar ik begin mijn inmiddels zo te ergeren hieraan en strato is in de avond niet bereikbaar, dus vroeg ik me af of jullie dit wel eens meegemaakt hebben.

Ik heb vandaag dit probleem inmiddels op 3 verschillende VPS'en meegemaakt. Vorige week had ik een ook een Strato VPS en die gaf geen enkel probleem overigens.
Wanneer ik vanuit hun backend CentOS 8 met Plesk Obsidian installeer en ik wil de SSH poort aanpassen moet ik de firewall herstarten. Wanneer ik dit doe (op welke manier dan ook, herstarten, stoppen of ieder van dit soort handelingen), loopt lijkt hij het commande niet af te ronden.

Ik krijg dan bijvoorbeeld

[root@h2..... ~]# service firewalld stop
Redirecting to /bin/systemctl stop firewalld.service
(hier blijft hij dan op een groene cursor reken staan)

En verder gebeurd er niet meer. Vervolgens kan ik niet meer inloggen op SSH (niet eens meer verbinden) en is de server ook niet meer te pingen of bereikbaar op welke wijze dan ook.

Wat ik gedaan heb
Ik heb Ubuntu 18.04 geprobeerd met Plesk, de andere optie uit hun backen menu. Dit gaf een ander raar probleem. Wanneer je voor het eerst inlogt moet je wachtwoord wijzigen. Ik type dan een nieuw wachtwoord en druk op enter, normaal moet je het dan nog een keer invoeren maar dan sluit hij de SSH client af zodat ik het wachtwoord niet kan wijzigen. Ik kan wel weer inloggen maar dan moet ik het weer wijzigen wat niet kan, enz. Ditzelfde gebeurd bij diverse SSH programmas op verschillende apparaten.

Ik heb CentOs 8 zonder Plesk geinstalleerd. Toen werkte de firewall wel normaal. Nadat ik handmatig Plesk erop gezet heb vervalt hij weer in het probleem zoals hierboven genoemd dat ik niets meer met de firewall kan doen. Vreemde was dat plesk nog wel werkte en pingen / SSH niet. Ik heb toen vanuit plesk de server herstart waarna hij kort weer te pingen was maar dit stopte ook weer en hij werd weer onbereikbaar.

Natuurlijk kan ik zonder plesk installeren, SSH poort aanpassen en plesk installeren maar dit is geen goede oplossing.

Na 12 herinstallaties en verschillende dingen geprobeerd te hebben weet ik het even niet meer. Iemand een idee?

Ik blijf t roepen: huur een vaste systeembeheerder in.

Zelf dingen doen als je lerende bent kun je wellicht t beste in een VM thuis doen of op een raspberry pi als je het mij zou vragen.

Bedankt voor je uitermate "nuttige" toevoeging. Ik heb voldoende VPS en dedicated server ervaring maar ik heb nog nooit meegemaakt dat bij iedere herinstallatie de firewall op bovenstaande wijze de vps laat crashen. Je kunt ook aangeven waarom je denkt dat dit gebeurd (als je dit weet) ipv gelijk roepen huur een systeembeheerder in..

Gebruiken ze nog steeds OpenVZ bij Strato? Dat kan wel eens problemen opleveren met firewalls.

Dat opperde iemand anders net idd ook, dat ze op virtuozzo wat waarschijnlijk de problemen veroorzaakt

Tsja, wat verwacht je van ons?

Je geeft aan dat zodra je de firewall stopt je SSH verbinding weg valt. Als je vervolgens via console inlogt, wat zie je dan? Wat laat iptables zien? Wat is de default policy?

Ik heb voldoende VPS en dedicated server ervaring

Je problemen lijken weinig te maken hebben met de infrastructuur, maar eerder met het OS.

Plesk zegt o.a.:

Plesk applies the configuration above to the firewalld zone called “plesk” and sets that zone as the default one.

Heb je al eens naar je zones gekeken?

Misschien kun je contact opnemen met PLESK direct?

Maar een systeembeheerder inhuren is best verstandig als je het zelf niet kan oplossen, zo leer je ook weer wat bij.

Contact opnemen met plesk kan niet voor zover ik weet want die sturen je naar de reseller van de license key.

Het typische is dat Ubuntu ook problemen geeft, zij het andere, daar kan ik niet eens het wachtwoord wijzigen omdat de SSH cliënt sluit na het invoeren van het nieuwe wachtwoord voordat ik deze kan bevestigen.

Je zou bij centos eens kunnen proberen om selinux te disablen

Oorspronkelijk geplaatst door Marcellow

Je zou bij centos eens kunnen proberen om selinux te disablen

Zou ik niet zo snel doen, tenzij Plesk er niet tegen kan.

Gewoon even in je audit logs kijken of SELinux roet in het eten gooit.

Maar nu ik even terug lees:

Wanneer ik vanuit hun backend CentOS 8 met Plesk Obsidian installeer en ik wil de SSH poort aanpassen moet ik de firewall herstarten.

Waarom moet je na het aanpassen van je SSH poort, de firewall opnieuw starten?

Oorspronkelijk geplaatst door xaban

Zou ik niet zo snel doen, tenzij Plesk er niet tegen kan.

Gewoon even in je audit logs kijken of SELinux roet in het eten gooit.

Plesk heeft een SELinux package welke met de plesk-installer meegenomen kan worden: --install-component selinux
Dan worden de rechten m.b.t. SELinux en de paden goed gezet. Loop je alsnog met fail2ban tegen issues aan kan ik uit ervaring vertellen.