Das längste Thema

  • Dann war es wohl nur ein Schluckauf...

    Ja, aber nicht der erste Schluckauf. Ich hatte früher auf allen Servern die netcup Resolver eingestellt, mit systemd-resolved. Das war damals im Debian Minimal Image so voreingestellt. Damit hatte ich dann auf einigen der Server regelmäßig Schluckauf, was sich in sehr langen Reaktionszeiten des Serverpanels (> 10 Sekunden) bei einigen Befehlen geäußert hat. Eine Zeit lang alles gut, dann wieder Schluckauf usw.

    Komischerweise hatten andere Server das nicht, trotz der selben Resolver, des selben Minimal-Image und des selben Serverpanels, so dass ich erst alles mögliche als Ursache im Verdacht hatte und die Resolver fast ausschloss. Aber irgendwann gingen mir die anderen denkbaren Ursachen aus und ich stellte damals testhalber auf die Resolver von Google und Cloudflare um. Damit waren die Probleme wie weggeblasen und traten auch nie mehr auf. Seitdem habe ich die netcup Resolver nicht mehr probiert, könnte natürlich mittlerweile gefixt sein. Was du schilderst klingt aber eher nicht so.

  • Mal einer zum Thema Worst-Case-Szenario:
    Ausgegangen von dem Fall das eure komplette Wohnung/Haus abfackelt inkl. aller PCs/Notebooks.
    Wie stellt ihr sicher, dass ihr noch weiterhin Zugriff auf alle Systeme/Backups habt?

    Also auch im Sinne von SSH Keys usw.
    Habt ihr einen Notfall Jumphost auf welchen ihr euch connecten könnt?

  • Also ich bin hierfür redudant abgesichert, sprich meine Backups von Zuhause (PC, Notebook, NAS usw.) werden zwar lokal von mir Zuhause angefertigt, aber die Datenträger werden dann "simpel" entfernt und nicht hier aufbewahrt ...

    Zur Not sollte mein Haus tatsächlich abfackeln, habe ich ein Notebook griffbereit ebenfalls am selben Ort wo die Datenträger aufbewahrt werden ^^

    • 🇨🇭 | 🇫🇷 | 🇺🇸
    • sudo rm -rf /*all
    • sudo apt-get reinstall ubuntu.exe
    • ping -6 -c 3 172.16.0.1

  • Mal einer zum Thema Worst-Case-Szenario:
    Ausgegangen von dem Fall das eure komplette Wohnung/Haus abfackelt inkl. aller PCs/Notebooks.
    Wie stellt ihr sicher, dass ihr noch weiterhin Zugriff auf alle Systeme/Backups habt?

    Also auch im Sinne von SSH Keys usw.
    Habt ihr einen Notfall Jumphost auf welchen ihr euch connecten könnt?

    Die SSH-Keys sind u.a. im KeePass drin - und die Datenbank liegt auf dem Telefon, einem USB-Stick, ist auch im allerhöchsten Notfall per HTTP erreichbar. Das sollte eigentlich langen.

  • Die SSH-Keys sind u.a. im KeePass drin

    genau wie bei mir. 👍 Hab mein KeePass gut gefüllt, neben Passwörtern auch SSH-Keys und diverse Lizenznummern. Die KeePass-DB liegt auf dem NAS und automatisch als Kopie aufm Handy.

    Wird zusätzlich neben anderen Daten noch verschlüsselt in der Magentacloud abgelegt - allerdings noch nicht automatisiert. Steht ebenfalls auf der viel zu langen ToDo-List.... 🙄

  • Ja die vielen Passwörter liegen bei mir in einer selfhosted Bitwarden Instanz, wo wiederrum die Datenbank redudant gesichert ist, zusätzlich ist mein Tresor auf einem USB-Stick verschlüsselt gesichert, welcher ebenfalls auch nicht Zuhause liegt 😊 doppelt, dreifach gesichert haha.

    • 🇨🇭 | 🇫🇷 | 🇺🇸
    • sudo rm -rf /*all
    • sudo apt-get reinstall ubuntu.exe
    • ping -6 -c 3 172.16.0.1

  • Bei mir auf CD gebrannt und im Auto abgelegt.

    Das ist aber auch mutig. So eine CD hat halt auch nur eine begrenzte Haltbarkeit. Und dann im Sommer bei 70°C im Auto dürfte das auch nicht unbedingt hilfreich sein ;).

    Wenn es jetzt speziell um den SSH Key geht, kann ich auch den Tipp geben, diesen einfach auszudrucken und mitzunehmen. Im schlimmsten Fall gibt man ihn dann manuell wieder ein. Gerade die ed25519 Keys sind ja nicht wirklich lang. Da ist das kein Problem.

  • Wenn es jetzt speziell um den SSH Key geht, kann ich auch den Tipp geben, diesen einfach auszudrucken und mitzunehmen. Im schlimmsten Fall gibt man ihn dann manuell wieder ein. Gerade die ed25519 Keys sind ja nicht wirklich lang. Da ist das kein Problem.

    Die ausgedruckten Keys sind bei mir noch als QR-Code auf dem Papier. Die Schriftart der ASCII-Version auch so groß und "sauber" gewählt, dass OCR auch ohne Wörterbuch funktioniert.
    Abtippen seh ich nich. :D

    Web Expert M
    Root-Server M SATA v6
    RS 1000 SAS G7SEa3
    RS 1000 SAS G8 a1

  • Danke für euren Input :)

    Muss mal gucken wie ich das auch am dümmsten umgesetzt bekomme. Habe gerade wieder einige Dienste nach Hause gezogen u.a. auch die Vaultwarden Instanz.

    Vielleicht kann ich bei meinen Eltern (Anderer Brandabschnitt durch 30 Minuten Entfernung) ein Notfall Notebook ablegen.

    Aber am Ende: Es sind alles nur private Daten. Wenn die weg sind, dann ist es so.
    Wenn mein Haus abfackelt habe ich andere Sorgen als paar Fotos :D

  • Mal einer zum Thema Worst-Case-Szenario:
    Ausgegangen von dem Fall das eure komplette Wohnung/Haus abfackelt inkl. aller PCs/Notebooks.
    Wie stellt ihr sicher, dass ihr noch weiterhin Zugriff auf alle Systeme/Backups habt?

    Also auch im Sinne von SSH Keys usw.
    Habt ihr einen Notfall Jumphost auf welchen ihr euch connecten könnt?

    Meine Backups liegen zwar auch offline an mindestens einem anderen Ort, aber gerade die SSH-Keys sind mein kleinstes Problem. Solange ich ins Control Panel der Provider komme, kann ich über dort auf eine Konsole zugreifen und/oder ein Recovery-System starten. Das gilt auch für dedizierte Systeme bei anderen Anbietern. Im schlimmsten Fall muss ich einige Tage warten, bis 2FA deaktiviert wird und ich Post vom Provider bekomme. Das sollte in diesem Worst-Case-Szenario somit kein Problem darstellen, obwohl man da sowieso andere Sorgen haben wird...

    Passphrasen für z.B. verschlüsselte Dateisysteme habe ich entweder im Kopf, synchronisiert mit der "Cloud" oder in Papierform (inkl. QR-Code) an mindestens einem externen Ort liegen. Zusätzlich habe ich einsatzbereite Hardware für grundlegende Dinge (inkl. USB/SATA Adapter) auch extern "auf Lager", im schlimmsten Fall brauche ich vielleicht noch ein neues Netzteil und/oder eine Powerbank.

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

    Einmal editiert, zuletzt von KB19 (21. August 2025 um 13:58)