Das längste Thema

    Vor ein paar Tagen habe ich diese E-Mail bekommen:

    Zitat

    aktuell liegt ein Ausfall am Node Ihres vServers vor. Dadurch ist folgender Ihrer vServer zur Zeit nicht erreichbar:

    [...]

    Uns ist der Ausfall bekannt und wir sind bemüht diesen so schnell wie möglich zu beheben. Sobald dies erfolgt ist, werden wir den Node und anschließend alle vServer des Nodes neu starten.

    Das ist dann wenige Minuten später auch passiert. Allerdings war der Server vorher ausgeschaltet und der Neustart nicht erwünscht. Wie kann ich das künftig verhindern?

    Zitat von tab

    Ich schlafe nochmal drüber, aber ich denke, ich breche das an der Stelle ab und kündige den Server wieder.

    Werde ich wohl auch machen.

    Mir ist es nicht gelungen eine docker-Anwendung von einem anderen Server lauffähig rüberzuziehen, (Keine Fehlermeldungen, aber nicht erreichbar)

    Kann natürlich sein, dass ich Fehler gemacht habe, aber ich habe es zur Sicherheit dann nochmal mit einem netcup-Server probiert und da ging es problemlos.

    Zitat von aRaphael

    Mir ist es nicht gelungen eine docker-Anwendung von einem anderen Server lauffähig rüberzuziehen, (Keine Fehlermeldungen, aber nicht erreichbar)

    Kann natürlich sein, dass ich Fehler gemacht habe, aber ich habe es zur Sicherheit dann nochmal mit einem netcup-Server probiert und da ging es problemlos.

    Eventuell mußt du die davor geschaltete Firewall komplett öffnen, damit auch eventuell spezielle Ports von außen her durchgelassen werden können.

    Zitat von aRaphael

    Werde ich wohl auch machen.

    Mir ist es nicht gelungen eine docker-Anwendung von einem anderen Server lauffähig rüberzuziehen, (Keine Fehlermeldungen, aber nicht erreichbar)

    Kann natürlich sein, dass ich Fehler gemacht habe, aber ich habe es zur Sicherheit dann nochmal mit einem netcup-Server probiert und da ging es problemlos.

    Ich habe das Ding jetzt eigentlich soweit betriebsfähig, inklusive unbound, logwatch und meinen fail2ban- und Firewall-Einstellungen. Auch Keyhelp liess sich dann problemlos installieren, nachdem ich Chrony wieder durch systemd-timesyncd ersetzt hatte. Bei fail2ban gibt es allerdings das Problem, dass ich meine IP nicht ignorieren lassen kann oder will, weil ja nur IPv4 funktioniert und ich wegen DS-Lite wechselnde IPv4s aus einem großen Pool zugewiesen bekomme, aber natürlich anderen Vodafone Kunden keinen Freifahrschein zum brute force hacken geben will, indem ich den ganzen Pool ignorieren lasse. Mit IPv6 wie bei netcup wäre das kein Problem ... Einmal habe ich mich schon ausgesperrt nach einem notwendigen Neustart, was aber dank Keyhelp unproblematisch ohne VNC-Konsole zu beheben war. Sonst wäre ich mit der Tastaturbelegung wahrscheinlich jetzt noch gesperrt :(.

    Zudem begreife ich diese vorgeschaltete Firewall nicht. Ich kann nicht einstellen, ob mit meiner Regel der Traffic erlaubt oder abgelehnt werden soll. WTF? Ich kann also bestenfalls alles freigeben, bis auf die Ports wo nichts lauscht? Was ist der Sinn dahinter? Wollte gerade versuchen, meine chinesischen und russischen Freunde ein wenig zu ärgern, ohne die FW auf dem Server zu belasten, indem ich ihre IP-Bereiche gleich in der vorgeschalteten FW blocke. Wird aber wohl nicht gehen, außer ich übersehe da eine Einstellmöglichkeit oder ich erlaube (SSHD Port 22) nur den IP-Bereich von Vodafone. Damit bin ich selbst dann aber auch außen vor, wenn ich mich von auswärts mit dem Notebook verbinden will. Da müsste ich ja alle denkbaren IPs freigeben, von denen ich mich vielleicht mal verbinden will ?( . Oder ich muss von auswärts grundsätzlich ein VPN benutzen mit fester IP - was ja eigentlich auch gar nicht so falsch wäre. Derzeit bleibt diese Firewall erst mal deaktiviert. Ok, bei netcup gibt es sie erst gar nicht...

    Hmm, das nenne ich vom Regen in die Traufe. Das entsprechende Subnetz meines Servers beim orangenen Hoster aus Berlin ist laut mxtoolbox gelistet in UCEPROTECT L2 und L3 ;(:D

    Soviel zum Theme Listing von netcup IPs bzw Subnetzen. GMX hat auch mit Spam-Flag zugestellt, da bin ich ja mal sehr gespannt, was MS dazu sagen wird. Naja, die Spannung hält sich in Grenzen. Und ich dachte, diese orangenen IPs seien gegen sowas gefeit. Ist zwar eher eine blaue IP vom großen Bruder, aber auch die haben das doch normalerweise im Griff.

    Zitat von tab

    Da müsste ich ja alle denkbaren IPs freigeben, von denen ich mich vielleicht mal verbinden will ?( . Oder ich muss von auswärts grundsätzlich ein VPN benutzen mit fester IP - was ja eigentlich auch gar nicht so falsch wäre. Derzeit bleibt diese Firewall erst mal deaktiviert. Ok, bei netcup gibt es sie erst gar nicht...

    Wieder mal ne passende Gelegenheit, auf ZeroTier | Global Area Networking hinzuweisen. Man kann deren Controller kostenfrei nehmen, oder hostet ihn selbst. Beides (Client und Controller) via Docker möglich.

    Dann hast Du Deine feste IP und Dein privates Netz und kannst von außen auch SSH sperren.

    RS 2000 G12 Pro BW25 (8C EPYC 9645, 16GB, 1TB) | RS 500 G12 BW25 (2C EPYC 9645, 4GB, 128GB) | RS Cyber Quack (1C,2GB,40GB)

    Einmal editiert, zuletzt von TBT (4. Juni 2023 um 20:01)

    Zitat von tab

    Hmm, das nenne ich vom Regen in die Traufe. Das entsprechende Subnetz meines Servers beim orangenen Hoster aus Berlin ist laut mxtoolbox gelistet in UCEPROTECT L2 und L3 ;(:D

    Soviel zum Theme Listing von netcup IPs bzw Subnetzen. GMX hat auch mit Spam-Flag zugestellt, da bin ich ja mal sehr gespannt, was MS dazu sagen wird. Naja, die Spannung hält sich in Grenzen. Und ich dachte, diese orangenen IPs seien gegen sowas gefeit. Ist zwar eher eine blaue IP vom großen Bruder, aber auch die haben das doch normalerweise im Griff.

    Ich hatte auch schon den ein oder anderen Vserver von den blauen in Montabaur - die waren alle immer auf der von dir genannten Blacklist.

    Hingegen habe ich und einige Bekannte keinerlei Probleme bei der Mailzustellung falls nur ein einfaches Mailpaket gebucht ist.

    Zitat von LebakaasSemme

    Ich hatte auch schon den ein oder anderen Vserver von den blauen in Montabaur - die waren alle immer auf der von dir genannten Blacklist.

    Hingegen habe ich und einige Bekannte keinerlei Probleme bei der Mailzustellung falls nur ein einfaches Mailpaket gebucht ist.

    Diese beiden Blacklists sind in der Regel unkritisch. Jeder Hoster, der was auf sich hält ist gelegentlich auf der UCEPROTECT L3 Liste :D:D. Ich habe es auch noch nicht erlebt, dass Mail deswegen nicht zugestellt wurde. Heute ging Mail an outlook.de problemlos, wenn man von der obligatorischen Zustellung im Spam-Ordner bei der ersten Mail mal absieht. Wenn der Empfänger die Mail dann als "kein Spam" klassifiziert, kommen die weiteren normal an. Das lässt sich nur vermeiden, wenn man über einen längeren Zeitraum relativ viele Mails von dem Server an Microsoft verschickt und dabei eine niedrige Spamrate hat. Mit einem neuen Mailserver anfangs also illusorisch. Das mit GMX hat mich aber etwas überrascht, aber auch hier ging dann die nächste Mail normal in den Posteingang durch. Vielleicht war die erste Mail etwas zu kurz und zu offensichtlich eine Testmail. Dass der Hoster aus Montabaur seine eigenen IPs aussperrt wäre schon bemerkenswert.

    Zitat von tab

    Diese beiden Blacklists sind in der Regel unkritisch. Jeder Hoster, der was auf sich hält ist gelegentlich auf der UCEPROTECT L3 Liste :D:D. Ich habe es auch noch nicht erlebt, dass Mail deswegen nicht zugestellt wurde. Heute ging Mail an outlook.de problemlos, wenn man von der obligatorischen Zustellung im Spam-Ordner bei der ersten Mail mal absieht. Wenn der Empfänger die Mail dann als "kein Spam" klassifiziert, kommen die weiteren normal an. Das lässt sich nur vermeiden, wenn man über einen längeren Zeitraum relativ viele Mails von dem Server an Microsoft verschickt und dabei eine niedrige Spamrate hat. Mit einem neuen Mailserver anfangs also illusorisch. Das mit GMX hat mich aber etwas überrascht, aber auch hier ging dann die nächste Mail normal in den Posteingang durch. Vielleicht war die erste Mail etwas zu kurz und zu offensichtlich eine Testmail. Dass der Hoster aus Montabaur seine eigenen IPs aussperrt wäre schon bemerkenswert.

    Hab sogar wirklich mal ein Block wegen L3 erlebt (als die Mails noch bei NC waren, inzwischen bei MS, da eh ein Team Abo benötigt wird) - aber nur weil Anhänge gesondert überprüft wurden (also Mails mit jenen genauer und scheinbar auch durch L3).

    Ist man mit diesem SLA Level nicht sogar auf einer hochverfügbaren Hardware?

    Es steht folgendes dabei:

    Weitere Informationen

    Kann auch für bestehende Root-Server gebucht werden. Es kann passieren, dass bestehende Root-Server in dem Fall neu gestartet werden müssen.


    Spricht für mich dafür das, der/die Server dann auf einen anderen Host verschoben werden.

    Das dürfte vermutlich nur für sehr alte Server bzw. Verträge zutreffen. Die Root Server der letzten Generationen haben ja sowieso schon alle 99,9% garantierte Mindestverfügbarkeit. Wenn man einen aktuellen RS Server hat, wird der sicherlich nicht verschoben. Hier dürfte das höhere SLA Level höchsens im Support Fall eine Rolle spielen - wenn man Glück hat ;)

    Also, wenn ich definitiv wüsste, dass das tatsächlich was bringt, dann wäre es mir das schon locker wert. Kostet ja nicht die Welt.

    Mir ginge es da in erster Linie um "Sofortige Reaktionszeit bei einer Störung"

    Auf irgendein Placeboprodukt kann ich allerdings verzichten.

    Wie machen die das eigentlich mit "Redundante Strom- und Netzwerkanbindung", wenn ich jetzt ein SLA+ ordere? Das gilt ja für alle meine RS. Werden die dann alle auf andere Hosts gezogen? :/:S

    Zitat von aRaphael

    Wie machen die das eigentlich mit "Redundante Strom- und Netzwerkanbindung", wenn ich jetzt ein SLA+ ordere? Das gilt ja für alle meine RS. Werden die dann alle auf andere Hosts gezogen? :/:S

    Alle aktuellen Server dürften bereits eine redundante Strom- und Netzwerkverbindung haben. Fokussiert euch bitte nicht auf so sehr auf die Details. Anhand der ID sieht man ja schon, dass es sich hier um ein sehr altes Produkt handelt, was so eigentlich schon längst nicht mehr der aktuellen Zeit entspricht bzw. als Zusatz für alte Produkte entworfen wurde, die eben noch nicht die Features hatten, die mittlerweile einfach zum Standard geworden sind. Die Hardware Garantien machen für neue Server sicherlich keinen Unterschied.