Beiträge von fuerni

  • Wo ist Hanna? Ein Online Escape Game

    Coole Idee.
    Für den ersten Polizeieinsatz brauchte ich einen Hinweis. Kam nicht auf die Idee, diesen Namen einzugeben. Vielleicht hab ich aber auch einfach zu schnell aufgegeben. Der Rest ging dann innerhalb weniger Minuten, aber vielleicht auch, weil ich bereits alles genau durchgelesen hatte.


    Ein kleiner Tippfehler ist mir aufgefallen in gps.php, da fehlt ein Buchstabe bei für: "Wir haben leider eine schlechte Nachricht fü Euch."

    Die Großschreibung von "Euch" usw. finde ich auch nicht mehr wirklich zeitgemäß.

    Und noch einer /hannah/ beim Klick auf den Gratis-Button: "nachträglichen Kauf eine Codes freuen", da fehlt das s bei "eines"


    Chat und Blog sind vom Design her sehr schön gestaltet. Beim Spiel-Interface fehlen mir teilweise Abstände und es ist etwas zu sehr Standard-Bootstrap. Da könnte man also noch etwas Kreativität einfließen lassen.

    Und eventuell beim Chat noch echte Unicode-Emojis. ?

  • Das längste Thema

    Zitat von mainziman

    hat jemand eine Ahnung, ob der Teil, den ich beim Englischen rot eingerahmt habe, hier tatsächlich etwas ist,

    das man einfach nur im Englischen Win10 hat, oder hab ich irgendwas übersehen, dass man das abdrehen kann?


    Also bei meinen drei deutschen Win 10 2004 Installationen fehlt der "Help from the web" Teil auch. Englische habe ich aktuell keine.

    Seltsam das ganze. Eventuell gibt es die verlinkten Webseiten nur auf Englisch? Könntest ja mal anklicken und dir die Seiten ansehen, ob man da die Sprache ändern kann.

  • RS 1000 G9 oder genügt ein VPS 1000 G9

    Wenn deine externen Clients eine statische öffentliche IP-Adresse haben, spricht im Prinzip nichts dagegen, dass du den Zugriff direkt erlaubst. Aber Achtung: Es erfolgt keine weitere Authentifizierung, freigegebene IP-Adressen haben vollen Zugriff auf deinen Storage-Space.


    Welches Anwendungsszenario möchtest du mit der Freigabe für deinen PC abdecken? Nur lesender Zugriff? Oder lesend und schreibend? Möglichkeiten gäbe es viele: Webdav, SFTP, FTPS, Nextcloud, SMB via VPN ... Je nach Anwendungsszenario eben.


    Allerdings musst du bedenken, dass der Storage-Space externer Speicher für deinen Server ist und mit der Performance von einer lokalen SSD nicht mithalten kann. Sofern dir also 320 GB reichen, würde ich dir einfach ein Upgrade auf einen VPS 2000 G9 empfehlen. Mehr Performance zum gleichen/ähnlichen Preis, und weniger zu konfigurieren.

  • Apache Reverse Proxy ändert POST-Body? Mailcow UI Problem

    Hallo liebe Netcup-Community,


    ich war gerade dabei ein Issue bei Mailcow-Dockerized zu erstellen, da die UI hängen blieb, wenn man beim Ändern des Passwortes eines nimmt, welches ein = enthält.

    Nun musste ich leider feststellen, dass es bei direktem Zugriff auf den Mailcow-nginx problemlos funktioniert. Versuche ich es aber über den Apache Reverse Proxy, liefert der Mailcow-nginx auf den API-POST-Request einen 404-Fehler.


    Habt ihr vielleicht eine Idee, woran das liegen könnte?

    Ich verwende eine Apache VHost Config wie in https://mailcow.github.io/mail…/firststeps-rp/#apache-24 empfohlen.

    Die UI sendet einen POST-Request mit einem typischen GET-Query-String als Body, wobei der relevante attr-Parameter ein (URL-encoded) JSON enthält.
    Und dieser Request wird vom Mailcow nginx mit 404 beantwortet, wenn die Anfrage durch den Apache (v2.4.38-3, Debian Buster) geht - sie kommt nicht in der verantwortlichen PHP-Datei an.


    Was läuft hier falsch? =O

  • Neuinstallation auf einer VM (Win Server 2012 R2)

    Hallo Mikebazz,


    wenn der Netzwerk-Adapter nicht erscheint, solltest du im Geräte-Manager unter "Andere Geräte" ein Gerät haben mit einem gelben Dreieck mit Rufzeichen.

    Dafür kannst du dann per Rechtsklick die Treiber installieren.


    Falls die von Netcup zur Verfügung gestellte DVD nicht die erforderlichen Treiber enthält, kannst du diese auch bei Fedora herunterladen: https://docs.fedoraproject.org…rtio-win-direct-downloads

    Sollte die "Stable virtio-win iso" nicht funktionieren, kannst du es noch mit der Latest versuchen.


    Die DVD kannst du auch direkt unter Windows laden und mounten/entpacken - musst du nicht über das SCP machen.

    Im Unterordner NetKVM findest du für diverse Windows-Versionen die notwendigen Netzwerktreiber.


    Viel Erfolg,

    Fürni

  • Spam erfolgreich bekämpfen: ISPConfig vs Mailcow

    Liebe Community,


    ich betreibe seit einigen Jahren einen eigenen Mailserver, bisher auf Basis von ISPConfig (Postfix, Dovecot, Spamassasin, Postgrey).


    Bei den normalen Postfächern habe ich kaum Spam, aber in Postfächern, deren E-Mail-Adresse im Internet steht (Homepage, Firmenverzeichnisse etc.) kommt täglich Spam herein, den der Spamfilter nicht erkennt. Meist handelt es sich um die Themen Erotik, Medikamente, Kredit/Darlehen und Bitcoin.


    Folgende Einstellungen habe ich in ISPConfig getroffen, trotzdem kommt der genannte Spam fast täglich durch.

    • Greylisting aktiviert
    • Spamfilter Richtlinie "Normal"
    • Realtime Blackhole Listen:
      • ix.dnsbl.manitu.net
      • cbl.abuseat.org
      • bl.spamcop.net
      • zen.spamhaus.org
      • b.barracudacentral.org


    Nun habe ich im Forum öfter von Mailcow gelesen, und da ich gerade den Server umziehe, bin ich am überlegen, ob ich nicht statt der in ISPConfig verwalteten Maildienste auf Mailcow setze.

    Was habt ihr für Erfahrungen? Bekommt man mit Mailcow Spam besser in Griff? Oder gehört mein Postfix/ISPConfig nur besser konfiguriert?

    Oder klappt das bei öffentlichen Adressen sowieso nicht und ich bräuchte kommerziellen Spamschutz?


    Bitte um eure Meinung - Danke schon mal!

  • Debain Buster kommt voraussichtlich am 6.7.2019

    Hat jemand Erfahrung mit frischen Debian-stable-Versionen bzw. mit Buster?

    Ich hab eine Empfehlung gelesen, dass man ein halbes Jahr mit der Installation warten sollte - aber irgendwie glaube ich das nicht ganz.


    Ich möchte im Juli/August einen neuen Server einrichten (Web, Mail, MySQL, Docker) mit ISPConfig.

    Sollte ich da gleich auf Buster setzen oder sind da einige Kinderkrankheiten zu erwarten, und deshalb besser noch Stretch?

    Mein aktueller Server wird nämlich Ende August gekündigt.

  • Kernel hung_task_timeout: Läuft hier eine Software Amok oder liegts am Host-System?

    Hallo,


    mein RS 1000 SAS G7SE läuft seit fast 2 Jahren problemlos. Seit Anfang Juni meldet mir mein Monitoring allerdings alle paar Tage ein HTTPS-Timeouts auf eine PHP-Website mit lokaler Datenbankanbindung.

    Im Kernel-Log finde ich zu diesem Zeitpunkt folgendes:

    Und bei den Statistiken im SCP habe ich einen Peak in allen Diagrammen (CPU, Festplatte IOPS [Read], Netzwerk PPS [RX+TX], Netzwerk Bytes [TX]).


    Liegt das an meinem System (dreht da eine Software durch), ist das ein Angriff oder gibt es da ein Problem an meinem Host?


    Ich hoffe, jemand kann mir hier einen Tipp geben - danke schonmal.

  • Das längste Thema

    Zitat von mainziman

    klar als VM ist man angreifbar, meinte natürlich so richtig Offline sprich, einfach das Kabel zum ISP ziehen ...

    je nach Gegner reicht das ziehen des Kabels zum ISP aber nicht. Ist aber bestimmt der erste und wichtigste Schritt.

    Jedoch sollte da gar kein Kabel zum PC gehen, sowie auch jegliche Strahlung und Schall verhindert werden.

    Sprich Strom vom Akku, und das ganze in einem schallgedämmten Bleicontainer.


    Als Restrisiko sehe ich dann noch Vibrationen von dem Container und die Raumtemperatur.


  • Das längste Thema

    Zitat von mainziman

    wenn das Angriffspotential da ist, dann ist man nur dann auf der sicheren Seite, wenn man Offline ist;;)

    nicht unbedingt. Gibt auch dafür einige Angriffsmöglichkeiten. ;)

    Und falls "offline" eine VM im Rechenzentrum ohne Netzwerkzugriff ist, sowieso.

  • Das längste Thema

    Zitat von Kraeutergarten

    Ich glaube ja, dass das alles erst der Anfang sein wird. Ich denke da wird jetzt sehr viel Geld in die Forschung fließen und die nächsten riesen Lücken warten nur darauf gefunden zu werden.

    Angeblich soll Intel einige Experten in diesem Bereich "gekauft" haben und in andere Richtungen forschen lassen.
    Aber ja, gibt sicher noch genug Schwachstellen in der Hardware. Und halbwegs sicher ist derzeit wohl nur, wer keine geteilten Ressourcen verwendet. Also jede sicherheitsrelevante Software auf einem eigenen Computer.

  • Das längste Thema

    Zitat von killerbees19

    https://futurezone.at/digital-…lionen-computer/400494343

    Wurde mir heute schon an der Uni angekündigt - jetzt gibts endlich Infos dazu. Mich wundert etwas die Uhrzeit beim Futurezone-Artikel - eigentlich ging das NDA bis 19:00 Uhr CEST.


    Da steht wohl die nächste Reboot-Welle bei netcup an...

    Mich würde interessieren, ob netcup bei solchen Lücken im Vorfeld informiert wird. Einige Medien ja scheinbar schon.


    In Zukunft werden virtuelle Maschinen wohl nochmals teurer werden/weniger CPU-Leistung haben. :/

    ... zumindest bis die CPUs halbwegs sicher sind. Gruss meinte, dass in 5 Jahren Intel soweit sein könnte, sichere Caches zu bauen.

  • CCP Version 2 - Öffentliche Beta gestartet

    Zitat von timkoop

    Bei mir (aktueller Firefox & Chrome) werden unter Produkte bei den Leistungen-Tabellen von meinen VPS (500 BF; 1000 Plus) nur jeweils die zweiten Reihen grau "hinterlegt", jedoch nicht jede Zweite wie bei den restlichen Produkten...

    Das Problem hab ich schon im Dezember gemeldet - anscheinend hat sich mein Feedback aber noch niemand angesehen.


    Generell muss ich sagen, dass ich vom neuen CCP eher enttäuscht bin. Da wurde mehr oder weniger nur ein neues Template über das alte System gestülpt und etwas mobilfähig gemacht, anstatt einiges neu zu überdenken.


    Ich bin mir unsicher, ob am Desktop das alte CCP nicht besser war.

    Ein Beispiel: Um im alten CCP zu den Gutscheinen zu kommen, benötigte man einen Klick. Im neuen CCP benötigt man zwei Klicks und man muss die Maus dazwischen von ganz links nach ganz rechts bewegen.


    Ehrlich gesagt sehe ich bis auf ein moderneres Design und eine bessere Darstellung auf Mobilgeräten kaum Vorteile vom neuen CCP.

    Bitte nicht falsch verstehen - mir ist es eigentlich relativ egal, wie das CCP aussieht, ich komm immer damit klar.

    Aber hier wurde meiner Meinung nach eine große Chance vergeben, es neuen Kunden einfacher zu machen.