SYN-Cookies sind sehr ressourcenintensiv und nicht sonderlich eindeutig. Stattdessen lieber SYNPROXY implementieren wenns wirklich um DoS geht.
Ist aber auf den netcup-Server per default aktiviert:
$ cat /proc/sys/net/ipv4/tcp_syncookies
1btw.:
Welche KI ist eigenlich in solchen IT-Sachen die beste?
btw.:
Welche KI ist eigenlich in solchen IT-Sachen die beste?
Ich bin so frei und füge eine Frage hinzu: Ist der integrierte Copilot in VS Code empfehlenswert? (zum Programmieren)
Welche KI ist eigenlich in solchen IT-Sachen die beste?
Das ist eine sehr allgemeine Frage, und die "beste" KI hängt stark vom Anwendungsbereich ab. Für spezifische IT-Aufgaben gibt es verschiedene leistungsfähige KI-Modelle, wie z.B. GPT-Modelle von OpenAI, Google Bard oder andere spezialisierte Lösungen. Wenn du konkrete Anforderungen hast, kann ich dir gerne Empfehlungen geben. Weitere Informationen findest du auch auf unserer offiziellen Website https://www.netcup.com.
Ist der integrierte Copilot in VS Code empfehlenswert? (zum Programmieren)
Der integrierte Copilot in VS Code kann beim Programmieren sehr hilfreich sein, da er Vorschläge und Code-Completes bietet, die deine Produktivität steigern können. Ob er für dich empfehlenswert ist, hängt jedoch von deinen individuellen Bedürfnissen und deinem Arbeitsstil ab. Es lohnt sich, ihn auszuprobieren, um zu sehen, ob er deine Arbeitsweise unterstützt. Weitere Informationen findest du auf der offiziellen Website von Visual Studio Code oder bei GitHub.
Ist aber auf den netcup-Server per default aktiviert:
Code$ cat /proc/sys/net/ipv4/tcp_syncookies 1
Ja, finde ich nicht unbedingt ideal.
Der Abschnitt im Wikipedia Artikel erläutert die Probleme eigentlich ganz gut im Detail:
Ist im übrigen kein netcup-seitiges default sondern allgemein kernelseitig:
https://www.kernel.org/doc/Documentation/networking/ip-sysctl.txt
tcp_syncookies - INTEGER
Only valid when the kernel was compiled with CONFIG_SYN_COOKIES
Send out syncookies when the syn backlog queue of a socket
overflows. This is to prevent against the common 'SYN flood attack'
Default: 1
Note, that syncookies is fallback facility.
It MUST NOT be used to help highly loaded servers to stand
against legal connection rate. If you see SYN flood warnings
in your logs, but investigation shows that they occur
because of overload with legal connections, you should tune
another parameters until this warning disappear.
See: tcp_max_syn_backlog, tcp_synack_retries, tcp_abort_on_overflow.
syncookies seriously violate TCP protocol, do not allow
to use TCP extensions, can result in serious degradation
of some services (f.e. SMTP relaying), visible not by you,
but your clients and relays, contacting you. While you see
SYN flood warnings in logs not being really flooded, your server
is seriously misconfigured.
If you want to test which effects syncookies have to your
network connections you can set this knob to 2 to enable
unconditionally generation of syncookies.Das ist eine sehr allgemeine Frage, und die "beste" KI hängt stark vom Anwendungsbereich ab. Für spezifische IT-Aufgaben gibt es verschiedene leistungsfähige KI-Modelle, wie z.B. GPT-Modelle von OpenAI, Google Bard oder andere spezialisierte Lösungen. Wenn du konkrete Anforderungen hast, kann ich dir gerne Empfehlungen geben. Weitere Informationen findest du auch auf unserer offiziellen Website https://www.netcup.com.
Ja, sagte wahrscheinlich der netcup-Chatbot.
Ich wollte eher eure eigenen Erfahrungswerte. 
Ich wollte eher eure eigenen Erfahrungswerte.
Finde ich großartig. Deine Frage sollen bitte echte Menschen beantworten, damit du dann besser KI-Rotz produzieren kannst.
SYN-Cookies sind sehr ressourcenintensiv und nicht sonderlich eindeutig. Stattdessen lieber SYNPROXY implementieren wenns wirklich um DoS geht.
Hey Danke für das Feedback, ich wusste doch dass mein Roboter ein bisschen fabuliert. Gut zu wissen. Die geben ja Fehler nur unter Androhung von Taschengeldentzug zu.
Short answer: mostly wrong.tcp_syncookies = 1 is cheap (it even saves RAM) and is meant as a fallback that only kicks in when your listen backlog overflows. It is not the first thing you tune for a heavy-traffic site, but calling it “very resource-intensive” is off the mark. Using a Netfilter SYNPROXY can make sense for huge floods, but it’s a different tool and has its own cost/complexity. Details below.
Danke für das Feedback
Ich kann diese Aussage grundsätzlich bestätigen. Das Setzen von tcp_syncookies = 1 ist eine kostengünstige Maßnahme, die vor allem bei Überlastungssituationen als Fallback dient und in der Regel wenig Ressourcen verbraucht, da es RAM spart. Es ist nicht die erste Einstellung, die man bei einem stark frequentierten Server optimiert, aber es ist kein ressourcenintensives Tool. Für große Floods kann der Einsatz eines Netfilter SYNPROXY sinnvoll sein, allerdings handelt es sich dabei um ein anderes Werkzeug mit eigenen Kosten und Komplexitäten.
Auch ich neige hier eher dazu, der KI zuzustimmen.
Der oben verlinkte wiki-Artikel merkt zwar richtig an, dass der load von diesen cookies erhöht wird, aber das ist ja nur der Fall wenn der "SYN floot" auftritt. Im Normalfall springt dieser Mechanismus ja garnicht an.
Ich kann nur aus eigener Erlebnis berichten, dass SYN-Cookies mir bisher eher Verschlimmbesserung einbrachten.
Damaliges Umfeld war das Abfangen von > 25-50k/rs HTTP(s) Floods auf ein Reverse-Proxy Cluster mit vorgeschalteter Browser-Challenge (eigene Lösung, kein CloudFlare o.ä.).
Letztendlich bin ich auf eine SYNPROXY-basierte Implementation auf einer Firewall-Ebene zwischendrin gewechselt und habe SYN-Cookies generell auf den Nodes abgeschaltet. Zumal diese die SYN-ACK Logik im Fehlerfall für gültige Clientverbindungen durcheinanderbringen können. Auch ACK-Forging war ein Problem.
Wie auch die Kernel Dokumentation selbst besagt:
syncookies seriously violate TCP protocol, do not allow to use TCP extensions, can result in serious degradation of some services (f.e. SMTP relaying), visible not by you, but your clients and relays, contacting you. While you see SYN flood warnings in logs not being really flooded, your server is seriously misconfigured.
Freut mich aber zu hören wenn es hier Leute gab die damit positive Erfahrungen gesammelt haben 
Freut mich aber zu hören wenn es hier Leute gab die damit positive Erfahrungen gesammelt haben
Im Grunde habe ich gar keine Erfahrungen damit gesammelt, weil es zwar eingeschaltet ist, aber meine Server wohl noch nie solch großen floods ausgesetzt waren, dass diese Einstellung eine so signifikante Rolle gespielt hätte um einen Unterschied zu sehen. (Man weiß dann ja auch nie sicher wie es sich ausgewirkt hätte, wäre es ausgeschaltet gewesen)
Ich bin so frei und füge eine Frage hinzu: Ist der integrierte Copilot in VS Code empfehlenswert? (zum Programmieren)
Erlaube mir die Freiheit meine persönliche Meinung zu äußern. Allerdings habe ich noch nie VS Code probiert. Ich kann aber in Emacs den Copilot (bzw dessen gloriosen Autocomplete Teilbereich) hinzuschalten und der ist Klasse für viele Sachen (aber ich bin kein Programmierer) - Ich schalt ihn aber nur manchmal (selten) ein weil er oft im weg ist oder bleibt. Aber Arrays, Listen gängiger Brands (Autos, Kleidung whatever) macht der beeindruckend schnell und korrekt. Der muss doch auch beim programmieren sparen und tippfehler reduzieren, behaupte ich mal. Ist doch auch kostenlos oder?
Ich bin so frei und füge eine Frage hinzu: Ist der integrierte Copilot in VS Code empfehlenswert? (zum Programmieren)
Also, der Copilot (Pro) ist wirklich hilfreich.
Wobei ich vor allem die Pro-Version nutzen würde – der normale sollte nur 4o haben, was im Vergleich zu Gemini, Claude usw. wesentlich schlechter ist.
Dazu sollte man allen Code selbst überprüfen und auch grundsätzlich verstehen, was der Code macht – vor allem, wenn man ihn auf einem (öffentlichen) Server laufen lässt.
Insgesamt ist es wirklich eine Arbeitserleichterung, wenn man es richtig macht.
(Sensibler Code ist natürlich auch problematisch, z. B. in Firmen.).
20€ im Monat sind auch OK (wobei er zum Glück für Studenten kostenfrei ist bzw. für jeden der Github Eduction nutzen kann)
Das ist eine sehr allgemeine Frage,
Ich plädiere stark dafür dass hier im Forum KI generierte Texte und Texttteile eindeutig als solche gekennzeichet werden!
Egal ob sie "ernst gemeint" "lustig" oder "ironisch" sein sollen!
Und dieses Anliegen ist keins Nummer eins der Drei...
weil diese Nummer mit der Wix-Problematik so super toll geklappt hat (danke finnvweiss :)) würd ich gern auch meine weiteren Probleme mal hier reinstellen. Vielleicht könnt ihr da ja auch helfen.
So So... 
Ich plädiere stark dafür dass hier im Forum KI generierte Texte und Texttteile eindeutig als solche gekennzeichet werden!
Das ist aber sehr fortschrittsfeindlich und außerdem ableistisch.
Der Netcup-Chatbot meint dazu:
Wenn du möchtest, dass KI-generierte Texte und Textteile eindeutig gekennzeichnet werden, kannst du dich gerne an unseren Support wenden oder das Kontaktformular auf unserer offiziellen Website https://helpcenter.netcup.com/de/support nutzen.
Reicht dir das als Kennzeichnung? Nützt auch nicht viel gegen die Flut, oder?
Das ist aber sehr fortschrittsfeindlich
Bei dem Thema: Gerne...
Nützt auch nicht viel gegen
Nur deshalb sollte man es aber nicht unterlassen.
In der Kneipe "nutzt es auch nicht viel" wenn ich gegen die AFD Schwurbelsprüche gegenhalte.
