Ab wann gibts eigentlich Domain Ostereier? Echt erst ab Sonntag? Ab 0 Uhr? Oder wieder erst zu Spießerzeiten wie "ab 10" wo jeder normale Freak schläft?
Das längste Thema
-
fLoo -
23. Oktober 2009 um 12:55 -
Unerledigt
-
-
Vielleicht wurdest du auserwählt für einen der begehrten Testlab Server.
Nein leider nein, man muss nur den Link kennen...
-
Ist das eigentlich noch aktiv bzw werden da noch neue Tester aufgenommen?
-
Hm, ist das notwendig? Sperrt man damit nicht auch potenzielle Nutzer aus?
IPs stehen ja nicht ohne Grund auf den Listen. Wie ich oben schon schrieb: wer es dahin geschafft hat, darf sich nicht beklagen.
-
Hm, ist das notwendig? Sperrt man damit nicht auch potenzielle Nutzer aus?
Weshalb genügt nicht fail2ban?
Mit fail2ban hat man schon mal guten Schutz.
Aber die Zugriffe werden natürlich erst dann geblockt, wenn der Angreifer schon am werkeln ist und sich verdächtig macht.
Zudem ist die Absicherung auf Layer 2 (ssh etc.) in der Regel auch gar nicht das größte Problem. Die meisten Server werden auf Anwendungsebene übernommen. (z.B. löchrige Wordpress-Plugins, SQL-Injections in unsauberen code etc.)
Man kann zwar auch fail2ban-jails einrichten, die auf höheren Ebenen greifen, aber meist geht das nicht ohne zusätzliche Unterstützung, wie z.B. eine WAF
Ich z.B. habe deshalb modsecurity laufen, mit einem relativ aggresiven ruleset (OWAPS) und gut getunt, um die (ohne Modifikation unvermeidlichen) "false positives" abzustellen. Nicht jeder möchte sich diese Arbeit aber aufhalsen (modsec ist kein Selbstläufer) und außerdem ist so eine WAF auch nicht unfehlbar.
Hier bieten sich dann als Alternative oder Ergänzung solche Blocklisten oder auch Geoblocking an. Das hält viele Angreifer von vorneherein und auch vom Layer 7 fern.
Aber ja, Man sollte es damit nicht übertreiben und allzu aggressive Listen nutzen, sonst blockiert man u.U. tatsächlich legitime (und wichtige) Zugriffe.
-
Man lernt halt nie aus. Hab jetzt auch mal die borestad Blocklist zum crowdsec hinzugefügt.
Die ist mit über 123k IP's schon Recht mächtig.
-
werden da noch neue Tester aufgenommen?
Ich glaub das ist nurnoch ein Relikt von Felix. Wenns ne Warteliste gäbe, stünde ich und viele andere hier seit gut 10 Jahren da drauf...
-
Die meisten Server werden auf Anwendungsebene übernommen
Ich habe quasi jeweils nur einen Dienst auf einem Server laufen. Der SMTP macht NUR SMTP (und SSH), der Web NUR Web (in Jails) etc.
-
Man lernt halt nie aus. Hab jetzt auch mal die borestad Blocklist zum crowdsec hinzugefügt.
Die ist mit über 123k IP's schon Recht mächtig.
Welche Liste haste genommen?
-
Welche Liste haste genommen?
Codeabuseipdb-s100-7d (121554 ips) -
Mal ne doofe Frage:
Ich hab bei meinem RS2000 am Stück 400 GB runtergeladen und es kam wie es kommen musste:
CodeDieser Server hat das Traffic Kontingent überschritten und ist in der Bandbreite nun limitiert.Mein Server hat übrigens immer noch die Meldung (also seit 5. März) und bei Traffic (aktueller Monat) steht 383 GB drin obwohl er seitdem ausgeschalten ist. Diese Drosselung scheint ja super zu funktionieren - wie lange ist denn so ein netcup Monat?
Und den Support anschreiben führt wahrscheinlich auch zu nix 😢
-
obwohl er seitdem ausgeschalten ist.
Ich würde schätzen dass Traffic / runtime einen Score ergibt und den Server anschalten damit letzteres aktualisiert wird.
Aber ist nur geraten.
Bei 400 gb solltest du auch nicht ins Traffic Limit laufen.
-
Die Anzeige vom Traffic is eh wieder Buggy.
Bei mir steht die bei jedem Server wieder auf 0GB
-
Ich würde schätzen dass Traffic / runtime einen Score ergibt und den Server anschalten damit letzteres aktualisiert wird.
Gute Idee!
Ich hab ihn also on und off again geschaltet - hat aber bislang noch nichts geändert.
Sowas tut einem netcup Fan schon weh
-
Die Anzeige vom Traffic is eh wieder Buggy.
Bei mir steht die bei jedem Server wieder auf 0GB
Ist bei mir ähnlich, die Traffic Anzeige der Server ist mehr als unzuverlässig.
Seit den letzten Wartungsarbeiten von Netcup am SCP https://www.netcup-status.de/2025/04/17-04-…auf-netcup-com/ waren bei mir auf einem Root-Server und auch bei zwei VPS der Traffic auf einmal auch wieder bei 0GB.
LG Jim
-
auf einmal auch wieder bei 0GB.
Das ist ja eher Makulatur. Schlimm ist es aber, wenn der Traffic/Bandbreitenbegrenzer mal wieder verrückt spielt.
Ich hab seit Jahren den Eindruckt, dass der eh nie korrekt funktioniert und sowohl zu Unrecht begrenzt, als auch zu spät wieder freischaltet.
-
Ich lerne CHatGPT zu schätzen.
Hat mir in letzter Zeit im IT-Bereich einiges an Zeit gespart.
-
Ich lerne CHatGPT zu schätzen.
Hat mir in letzter Zeit im IT-Bereich einiges an Zeit gespart.
Kann ich bestätigen
-
Ich lerne CHatGPT zu schätzen.
Hat mir in letzter Zeit im IT-Bereich einiges an Zeit gespart.
Ich benutze den GitHub Copilot Premium.. es ist insgesamt schon verrückt bei z.B. C++..
Wenn man den Code/Strukturen grundlegend verändern möchte, also quasi ne Stunde Fleißarbeit, im Code hin und her kopieren, variablen anpassen und variablen umbenennen. Dann schreibt man dem was man vor hat und es ist in 20 Sekunden erledigt.
Dazu eine nützliche Arbeitserleichterung wenn man schon weiß wie man das Coden muss aber noch keinen Bock hat 🫣
Ich wollte Bild Dateien auf einen anderen Server auslagern und in einer 10 GB Ramdisk zwischenspeichern.. quasi ein mehrschichtiges pull-CDN mit Cache.. in 5 Sekunden war die komplette nginx und Apache Konfiguration für Plesk fertig.
-
Ich sehe ChatGPT & Co ein bisschen wie Google Maps bei der Navigation, kann äußerst hilfreich sein, aber sich blind darauf zu verlassen kann fatal enden.
Aber mit ein bisschen Misstrauen und gesundem Menschenverstand durchaus hilfreich.
Man sollte halt nicht vergessen, dass jeder Prompt und jedes Ergebnis auf ewig gespeichert und für weitere Trainings verwendet werden.
