Das längste Thema

Wenn man beim Webhosting damit begrüßt wird…

…weiß man als langjähriger Debian-Nutzer, dass das Systemupgrade weg von Jessie wohl erfolgt ist.

Kurz mal zur Sicherheit lsb_release über exec() befragen:

Laut meinen Mails stand das gestern am Programm. Ganz vergessen mittlerweile. Und laut meinem Monitoring gab es keinen echten Ausfall dazwischen.

Nur meine Nextcloud verlangte einen erneuten Login.

Quote

...senden wir Ihnen in einer verschlüsselten Mail.

Ich glaube, ich habe mich für die falsche Bank entschieden. Als "verschlüsselte Mail" wird eine unverschlüsselte Mail mit einer kennwortgeschützten PDF als Anhang bezeichnet. Das Kennwort ist übrigens nur die PLZ, lässt sich also zur Not relativ einfach bruteforcen.

timkoop wrote:

Ich glaube, ich habe mich für die falsche Bank entschieden. Als "verschlüsselte Mail" wird eine unverschlüsselte Mail mit einer kennwortgeschützten PDF als Anhang bezeichnet. Das Kennwort ist übrigens nur die PLZ, lässt sich also zur Not relativ einfach bruteforcen.

Ist bei meiner alten Bank auch so gewesen. Da war das PDF Passwort wenigstens schonmal meine Kontonummer, also immerhin 2,3 Stellen mehr als die PLZ...

03simon10 wrote:

Ist bei meiner alten Bank auch so gewesen. Da war das PDF Passwort wenigstens schonmal meine Kontonummer, also immerhin 2,3 Stellen mehr als die PLZ...

Das geht bei einer Kontoeröffnung (komplett über's Internet und binnen Stunden schon "fertig") eher schlecht. Aber ein bisschen mehr Gedanken hätte man sich schon machen können...

03simon10 wrote:

Ist bei meiner alten Bank auch so gewesen. Da war das PDF Passwort wenigstens schonmal meine Kontonummer, also immerhin 2,3 Stellen mehr als die PLZ...

Was will man erwarten von Firmen, die den Zugriff auf das Konto mit einer 4-stelligen PIN schützen?

timkoop Gut, da ist das mit der Kontonummer eher suboptimal. Es hätte ja gereicht, auf der Website n generiertes Passwort mitzuteilen, dass man sich abschreiben soll. (Sofern nicht jemand deinen kompletten PC gekapert hat und das mitschneidet, nur dann hast du eh schon komplett verloren...)

tab Naja, einer vierstelligen PIN + der Karte selbst, die sich nach n paar Fehlversuchen sperrt. So einfach darf man sich es dann vielleicht auch nicht machen😅

timkoop wrote:

Ich glaube, ich habe mich für die falsche Bank entschieden. Als "verschlüsselte Mail" wird eine unverschlüsselte Mail mit einer kennwortgeschützten PDF als Anhang bezeichnet. Das Kennwort ist übrigens nur die PLZ, lässt sich also zur Not relativ einfach bruteforcen.

hast im ELBA kein Mailing-System integriert?

Naja, sicher ist das nicht. Ich weiss nicht, ob das heute besser funktioniert, aber ich kann mich an Zeiten erinnern, da hatten nicht alle Bankautomaten direkten Kontakt zum Rechenzentrum. Insbesondere bei Partnerbanken. Da konnte man sowohl das tägliche Limit (insgesamt) überschreiten, weil der Automat keine aktuellen Infos hatte, als auch bei mehreren Automaten jeweils zwei Mal die PIN versuchen, ohne dass die Karte eingezogen wurde. Ok, da gab es auch noch mehr Automaten als heute. Hier im Ort hatten wir früher genauso viele Postämter wie heute Automaten, an denen ich kostenfrei Geld abheben kann. Mittlerweile gibt es kein Postamt mehr, aber immerhin noch zwei Automaten. Wie ist das eigentlich bei Aldi, Rewe & Co? Wird die Karte da eigentlich auch eingezogen oder ungültig?

mainziman wrote:

hast im ELBA kein Mailing-System integriert?

Eigentlich ist da ein Message System integriert. Ich bin da selbst Kunde.

Kraeutergarten ich denke das kann jetzt eine Verwirrung sein; ELBA ist auch die allgemeine Bezeichnung f. ELectronic BAnking, und ich glaub net, dass Du des selbe ELBA hast wie timkoop

wohl das welches ich habe; sprich Du bist Kunde einer Raiffeisenbank, oder?

mainziman wrote:

hast im ELBA kein Mailing-System integriert?

Wie bereits geschrieben, war das zur Kontoeröffnung. Dort steht u.a. die IBAN/Kontonummer drinnen, welche ich (neben der PIN, welche in ein paar Tagen per Post kommt) zum Zugang zum Online Banking brauche

mainziman wrote:

Raiffeisenbank

Nope, von der rede ich nicht. Tipp

mainziman SSL-Test brauchst du übrigens nicht drüber laufen lassen, das habe ich schon mal für dich gemacht:p *klick*

Gerade beim Auswerten von 4,5 GB (gezippte Größe, keine Ahnung wie viel das ungezippt ist) Access Logs gefunden:

Kann man glaub ich froh sein, wenn man nen NGINX vor den eigentlichen Application Servern gesetzt hat.

//edit

Funktioniert soweit:

Auszählungen nach Visitors, Hits, Status Codes, HTTP Methods und IP Version.

Und wie viel Traffic pro $Zeitraum erzeugt wurde.

Das Parsen des kompletten Datensatzes hat zirka eine Stunde (116k Rows pro Sekunde) gedauert, dafür wird aber auch nur 800MB RAM verbraucht.

Damit kann goaccess weg.

perryflynn wrote:

Gerade beim Auswerten von 4,5 GB (gezippte Größe, keine Ahnung wie viel das ungezippt ist) Access Logs gefunden:

Code

1. "InvalidLines": [
2. " - - [12/May/15:13:26 +0200] \"H\\x00\\x00\\x00tj\\xA8\\x9E#D\\x98+\\xCA\\xF0\\xA7\\xBBl\\xC5\\x19\\xD7\\x8D\\xB6\\x18\\xEDJ\\x1En\\xC1\\xF9xu[l\\xF0E\\x1D-j\\xEC\\xD4xL\\xC9r\\xC9\\x15\\x10u\\xE0%\\x86Rtg\\x05fv\\x86]%\\xCC\\x80\\x0C\\xE8\\xCF\\xAE\\x00\\xB5\\xC0f\\xC8\\x8DD\\xC5\\x09\\xF4\" 400 166 \"-\" \"-\"",
3. " - - [12/May/00:27:37 +0200] \"145.ll|'|'|SGFjS2VkX0Q0OTkwNjI3|'|'|WIN-JNAPIER0859|'|'|JNapier|'|'|19-02-01|'|'||'|'|Win 7 Professional SP1 x64|'|'|No|'|'|0.7d|'|'|..|'|'|AA==|'|'|112.inf|'|'|SGFjS2VkDQoxOTIuMTY4LjkyLjIyMjo1NTUyDQpEZXNrdG9wDQpjbGllbnRhLmV4ZQ0KRmFsc2UNCkZhbHNlDQpUcnVlDQpGYWxzZQ==12.act|'|'|AA==\" 400 166 \"-\" \"-\""
4. " - - [13/May/19:45:40 +0200] \"TQLBM\\x12\\x00\\x00\\x00\\xE0\\x02\\x00\\x00x\\x9CK\\xE3\\xE8.g\\x18\\x05\\xA3`\\x98\\x02\\x00\\x22\\x99\\x01q\" 400 166 \"-\" \"-\""
5. " - - [14/May/02:59:58 +0200] \"\\x05\\x01\\x00\" 400 166 \"-\" \"-\"",
6. " - - [14/May/03:00:26 +0200] \"\\x04\\x01\\x00P\\x05\\xBC\\xD2e\\x00\" 400 166 \"-\" \"-\"",
7. " - - [14/May/20:08:43 +0200] \"\\x03\\x00\\x00/*\\xE0\\x00\\x00\\x00\\x00\\x00Cookie: mstshash=Administr\" 400 166 \"-\" \"-\""
8. " - - [15/May/00:23:17 +0200] \"TQLBM\\x12\\x00\\x00\\x00\\xE0\\x02\\x00\\x00x\\x9CK\\xE3\\xE8.g\\x18\\x05\\xA3`\\x98\\x02\\x00\\x22\\x99\\x01q\" 400 166 \"-\" \"-\"",
9. " - - [15/May/2019:01:58:00 +0200] \"!\\x00V\\x00(\\x00\\x8A\\x00\\x8B\\x005\\x00\\xE9\\x00V\\x00\\xCC\\x00z\\x00E\\x00{\\x00!\\x00\\xB0\\x00(\\x00&\\x00\\x1C\\x00W\\x00W\\x00W\\x00\\xB0\\x00\\x8B\\x00y\\x00\\xB0\\x00\\xE9\\x00\\x8B\\x00V\\x00y\\x00\\xCC\\x00\\x8A\\x00&\\x00z\\x00\\xB0\\x00\\x1C\\x00\\x8B\\x00y\\x00E\\x00W\\x00(\\x005\\x00\\x8A\\x005\\x00y\\x00W\\x005\\x00{\\x00y\\x00\\xCC\\x005\\x00\\xB0\\x00(\\x00\\x8A\\x00\\x8B\\x00!\\x00\\x8B\\x00\\x8A\\x00&\\x00z\\x00\\x8A\\x00(\\x00W\\x00\\x1C\\x00V\\x00\\x1C\\x00\\xCC\\x00\\xE9\\x00E\\x00E\\x00z\\x00V\\x00\\xB0\\x00\\x1C\\x00{\\x00&\\x00\\x8A\\x00\\x1C\\x00\\xCC\\x005\\x00\\x8B\\x00z\\x00\\x8A\\x00V\\x00\\xCC\\x00\\x8B\\x00\\x1C\\x00\\xCC\\x00\\xCC\\x00E\\x00\\x8B\\x00V\\x00\\x8B\\x00E\\x00\\x8A\\x00\\xB0\\x005\\x00\\xE9\\x00z\\x00y\\x00!\\x00\\x8B\\x00y\\x00!\\x00!\\x00W\\x00{\\x00\\xB0\\x00y\\x00\\xCC\\x00\\xE9\\x00\\xE9\\x00{\\x00E\\x00(\\x00E\\x00{\\x00\\x1C\\x00V\\x00\\xB0\\x00\\x8B\\x00\\xB0\\x00(\\x00V\\x00\\xE9\\x00\\xE9\\x00y\\x00\\xB0\\x00V\\x00!\\x00{\\x00\\x8B\\x00!\\x00\\xE9\\x00\\xE9\\x00z\\x00\\x1C\\x00V\\x00y\\x00\\xE9\\x00V\\x00!\\x00V\\x00E\\x00&\\x00!\\x005\\x00!\\x00&\\x00(\\x00(\\x00\\xCC\\x00\\x8B\\x00\\xCC\\x00W\\x00(\\x00y\\x00\\x8B\\x00&\\x00(\\x00\\xE9\\x00\\x8A\\x005\\x00&\\x00\\xB0\\x00\\x1C\\x00!\\x005\\x005\\x00V\\x00!\\x00\\x8A\\x00{\\x00!\\x00\\x1C\\x00z\\x00y\\x00{\\x00(\\x00\\x8A\\x00\\x8A\\x005\\x00y\\x00{\\x00\\xE9\\x00\\x1C\\x00{\\x00!\\x00E\\x00(\\x00\\xCC\\x00\\xCC\\x00\\xE9\\x00\\xB0\\x00V\\x00\\xB0\\x00\\x8B\\x005\\x00\\xCC\\x00\\x8A\\x00\\x1C\\x00\\xCC\\x00\\x1C\\x00{\\x00\\xB0\\x00y\\x00\\x8B\\x00\\x8A\\x00y\\x00W\\x00\\x8B\\x00z\\x00y\\x005\\x005\\x00\\x8B\\x00(\\x00\\xE9\\x00y\\x00\\xB0\\x00\\xE9\\x00z\\x00z\\x00y\\x00z\\x005\\x005\\x00{\\x00E\\x00V\\x00z\\x005\\x00!\\x005\\x00\\xCC\\x00\\xCC\\x00&\\x00!\\x00V\\x00\\x8B\\x00y\\x00\\xCC\\x00z\\x00!\\x00\\xCC\\x00\\x8B\\x00\\x8B\\x00W\\x00{\\x005\\x00\\x8B\\x00\\x1C\\x00!\\x00y\\x00y\\x00\\x8B\\x00W\\x00\\xCC\\x00{\\x00z\\x00z\\x00y\\x00!\\x00\\x8B\\x005\\x00z\\x00z\\x00\\x1C\\x00E\\x00\\xE9\\x00\\x1C\\x00z\\x00y\\x00&\\x00\\xCC\\x00(\\x00y\\x00y\\x00\\xCC\\x00\\xB0\\x00\\x1C\\x00\\xB0\\x00\\x1C\\x00\\xB0\\x005\\x00\\x8A\\x00W\\x00\\xE9\\x00!\\x005\\x00W\\x00\\xE9\\x005\\x00\\x1C\\x00\\x8B\\x00W\\x00!\\x00(\\x00(\\x00\\xB0\\x00W\\x00\\xCC\\x00&\\x00z\\x00(\\x00y\\x00\\xCC\\x00y\\x00{\\x00V\\x00\\x1C\\x00W\\x00&\\x00\\xE9\\x005\\x00(\\x00W\\x00\\xE9\\x00&\\x00\\xB0\\x00\\x1C\\x00V\\x00\\x1C\\x00W\\x00y\\x00\\xCC\\x00{\\x00\\xE9\\x00{\\x00\\xE9\\x00&\\x00y\\x00\\x8A\\x00y\\x00\\x8B\\x00{\\x00&\\x00!\\x00{\\x00\\x8A\\x00y\\x00\\x8B\\x00(\\x00E\\x00&\\x00!\\x00W\\x00W\\x00\\xCC\\x00z\\x00{\\x00!\\x00\\xE9\\x005\\x00{\\x00(\\x00W\\x00\\xE9\\x00(\\x00V\\x00\\x8A\\x00&\\x00\\xB0\\x00\\x8B\\x00\\xCC\\x00E\\x00!\\x00{\\x00&\\x00!\\x00!\\x00\\x1C\\x00W\\x00E\\x00(\\x00&\\x00y\\x00y\\x00{\\x00\\x1C\\x00{\\x00{\\x00y\\x00\\xCC\\x005\\x00!\\x00!\\x00W\\x00\\xCC\\x00E\\x00W\\x00(\\x00E\\x00\\xCC\\x00\\x1C\\x00\\xE9\\x00W\\x005\\x00(\\x00&\\x00\\x1C\\x00y\\x00!\\x00\\xB0\\x00\\x8A\\x005\\x00\\xB0\\x00\\x8A\\x00W\\x00\\x8B\\x00&\\x00W\\x00\\xE9\\x00\\xB0\\x00\\x8A\\x00\\xB0\\x00V\\x00\\xCC\\x00E\\x00z\\x00&\\x00z\\x005\\x00(\\x00\\xCA\\x00\" 400 166 \"-\" \"-\"",
10. " - - [15/May/02:51:45 +0200] \"\\x03\\x00\\x00*%\\xE0\\x00\\x00\\x00\\x00\\x00Cookie: mstshash=Test\" 400 166 \"-\" \"-\"",
11. " - - [15/May/02:51:45 +0200] \"\\x03\\x00\\x00*%\\xE0\\x00\\x00\\x00\\x00\\x00Cookie: mstshash=Test\" 400 166 \"-\" \"-\"",
12. " - - [15/May/10:24:09 +0200] \"\\xE4\\xFEZGCRG\\x03\\x00\\x00\\x00\\x02\\x00\\xD8*\\xC5\\xAA\\xA3\\x9A`\\x9A\\xDAW'D\\x94\\xBD\\xA4EK\\x808\\xE4\\xC6.\\xF5\\x9A\\x90\\xB2\\xA0\\xC4=\\x03f_\\x8F\\x83\\xB2\\xE61b\\xD7g\\xAB<B\\x8Eh\\xD2c\\x1E)A\\x1D\\xBC\" 400 166 \"-\" \"-\"",
13. " - - [15/May/14:06:20 +0200] \"\\x03\\x00\\x00*%\\xE0\\x00\\x00\\x00\\x00\\x00Cookie: mstshash=Test\" 400 166 \"-\" \"-\"",
14. " - - [15/May/14:06:20 +0200] \"\\x03\\x00\\x00*%\\xE0\\x00\\x00\\x00\\x00\\x00Cookie: mstshash=Test\" 400 166 \"-\" \"-\"",
15. " - - [15/May/14:36:19 +0200] \"\\x03\\x00\\x00/*\\xE0\\x00\\x00\\x00\\x00\\x00Cookie: mstshash=Administr\" 400 166 \"-\" \"-\""
16. " - - [16/May/02:52:31 +0200] \"\\x03\\x00\\x00/*\\xE0\\x00\\x00\\x00\\x00\\x00Cookie: mstshash=Administr\" 400 166 \"-\" \"-\""
17. ]

Display More

Kann man glaub ich froh sein, wenn man nen NGINX vor den eigentlichen Application Servern gesetzt hat.

//edit

Funktioniert soweit:

Code

1. ┬
2. 53336453 │ ▄
3. 49286832 │ █
4. 45237210 │ █ ▄
5. 37937202 │ █ █
6. 30637193 │ █ █ ▄ ▄ ▄ ▄ ▄
7. 27436337 │ █ █ ▄ █ ▄ ▄ █ █ █ ▄ ▄ █
8. 20337970 │ █ █ █ █ █ █ █ █ █ █ █ █ ▄
9. 15253478 │ █ █ █ █ █ █ █ █ █ █ █ █ █
10. 10168985 │ █ █ █ █ █ █ █ █ █ █ █ █ █
11. 5084492 │ █ █ █ █ █ █ █ █ █ █ █ █ █
12. ├─────────┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┼─┤
13. ┴ 2 2 2 2 2 2 2 2 2 2 2 2 2
14. 0 0 0 0 0 0 0 0 0 0 0 0 0
15. 1 1 1 1 1 1 1 1 2 2 2 2 2
16. 9 9 9 9 9 9 9 9 0 0 0 0 0
17. - - - - - - - - - - - - -
18. 0 0 0 0 0 1 1 1 0 0 0 0 0
19. 5 6 7 8 9 0 1 2 1 2 3 4 5

Display More

Auszählungen nach Visitors, Hits, Status Codes, HTTP Methods und IP Version.

Und wie viel Traffic pro $Zeitraum erzeugt wurde.

Das Parsen des kompletten Datensatzes hat zirka eine Stunde (116k Rows pro Sekunde) gedauert, dafür wird aber auch nur 800MB RAM verbraucht.

Damit kann goaccess weg.

Display More

Teilst du die Scripts bitte mit uns?

timkoop das mit der Raiffeisenbank bezog sich auch auf Kraeutergarten - sagt ja da kommt eine Verwirrung 'rein;

und beeindruckend der SSL-Test, ist bis jetzt die einzige mir bekannte Banking-Site, die auf DNS-round-robin setzt;

Fährt hier gerade jemand Lasttests gegen die SCP-Schnittstelle?

scp01.png

Sollte jemand Samsung 860 EVOs mit Ubuntu/Debian verwenden und ata error haben. (Freezes) Das liegt am Queued Trim.

GRUB_CMDLINE_LINUX_DEFAULT="libata.force=noncqtrim"

An die smarthome Bastler hier, habt ihr schon Funk-Lichtschalter verwendet? Welche aber das Design der verbauten Lichtschalter hat?

Haben hier die Reflex SI von Busch und Jäger und will unter einen anderen Schalter Durchgangsdose (Kabel gehen unten lang und ist 2.5 qmm) einen Doppelschalter setzten.

Meine Aktuelle Idee ist ein Shelly 2.5 nutzen und die "Lampen" zu sync'en, da der Shelly kein GPIO frei hat und die sonoff zu viel Platz nehmen.

Nehmen kann ich "433 MHz", Zwave, Zigbee, mqtt/wlan.

Kann man zpools eigentlich verkleinern? Kann irgendwie nicht rausfinden, wie das gehen soll.

Ich habe nen zpool in einem Logical Volume - ich denke mal, wenn ich das lv einfach resize, dann ist der zpool Schrott, oder?

Sagt mal, entweder bin ich zu dumm, oder stehe auf dem Schlauch, ... irgendwie ärgert mich MariaDB gerade extrem, ...

warum zur Hölle kann ich per localhost connecten nicht aber per 127.0.0.1???

so schaut der teil in der my.cnf aus:

bind-address = 127.0.0.1

#skip-networking

Zu hilfe zu hilfe

Edit: selbst nen mysql -u root -p -h 127.0.0.1 --protocol=tcp hilft nicht ...