Beiträge von Steini

Die CPU-Last ist ja wie erwartet bei Quasi 0. Bei Load zählen aber z.B. auch IOs dazu. Warum das bei dir da ist kann ich mir aber auch nicht erklären. Vielleicht macht das system irgendwas beim ersten Start mit der Festplatte?

Zitat von TheEPOCH

Letztendlich scheitere ich immer an dem Punkt, dass ich zwar eine Verbindung aufbauen kann und auch eine IP vom VPN erhalte, aber eine Kommunikation mit anderen Diensten auf dem Server (z. B. eine SSH Verbindung welche nach extern mit einer Firewall blockiert wird und ergo intern über VPN ja funktionieren sollte) nicht möglich ist.

Klingt für mich nach einem Firewallproblem. Die IP, die du zugewiesen bekommst ist nicht automatisch "intern". Die muss in der Firewall auch freigeschaltet werden. Hast du das gemacht?

Wenn du sowieso schon am rumprobieren bist, kannst du dir auch Wireguard anschauen. Meiner Meinung nach gehört dem die Zukunft.

Zitat von vmk

Hast du dir mal https://www.sipgate.de/ bzw. https://www.simquadrat.de/ angeschaut? Ich habe letzteres im zweiten SIM-Slot im Handy.

Von Simquadrat habe ich bisher noch nicht so viel gutes gehört (ist ja auch O2 Netz?). Schön, von dir zu hören, dass du zufrieden bist

Mit Sipgate bin ich tatsächlich am überlegen. Die scheinen ja auch gut international vernetzt zu sein, sodass nicht alles erst mal über Deutschland geroutet wird.

Zitat von fisi

Ich kann nur Placetel empfehlen, ist günstig und funktioniert top.

https://www.placetel.de/telefonanlage/preise

Nutze es selbst auch und bin sehr zufrieden

Placetel kannte ich noch nicht. Sieht interessant aus (auch für Privatpersonen, obwohl das ja wohl nicht so die Zielgruppe ist)! Danke!

Zitat von Munnie2008

Ich glaube mittlerweile, dass ich bei Netcup zuvor noch ein SSL Zertifikat kaufen muss, kann das sein

nein

Das wiki ist zwar etwas veraltet und wird bei dir anders aussehen, aber Grundsätzlich steht da alles:

https://www.netcup-wiki.de/wiki/Android_Mail

Die Daten zum Eintragen findest du im Controlpanel.

Was du machen willst (Mails auf dem Handy bekommen) ist problemlos ohne zusätzliche Sachen möglich. Im Zweifelsfall fragst du eine Bekannte, die sich auskennt, vor Ort lässt sich das meistens einfacher lösen.

Hallo zusammen,

ich darf demnächst für wohl 1,5 Jahre in die USA. Da stellen sich natürlich viele Fragen und mittlerweile bin ich bei Netzwerk/Telefon/etc,.. angelangt.

Meine Mutter hat einen Telekomanschluss mit einigen ungenutzten Rufnummern die man per VOIP ansprechen kann. Da ich sowieso einen VPN dahin habe, war ich am überlegen, ob ich für die Telefonate nach Hause nicht einfach die Nummer nutze. Hat aber natürlich einige unangenehme nebeneffekte und hat aus Korea auch nicht so reibungslos funktioniert (der Ping war halt schon recht groß), wieso ich am Überlegen war einen SIP-Anbieter zu nehmen. Vielleicht auch einen, wo ich eine deutsche und USA Rufnummer haben kann. Aber wirklich überzeugend war das auch nicht.

Dann bleibt noch die Möglichkeit einen Asterisk auf einem meiner Server zu betreiben. Habe ich bisher noch keine Erfahrung mit und es stellt sich auch hier die Ping-Frage und ob das überhaupt sinnvoll ist

Wenn ich das richtig mitbekommen habe, gibt es hier ja einige die sowas benutzen. Wie sind denn eure Erfahrungen? Irgendwelche Tips?

Der Weg des geringsten Wiederstandes wäre natürlich einfach einen Tarif mit Flatrate nach Deutschland zu nehmen, aber wo bliebe da der Spaß?

* natürlich kann man Skype/WhatsApp, etc verwenden aber ich will a) erreichbar sein unter einer "normalen" Nummer und b) hat Oma kein neumodisches gelumpe...

Ich habe einige Ordner, die per Filter befüllt werden (Absender aus dem Adressbuch, Mails an meine Wegwerfdomains,...) und arbeite sonst mit OBI und "intelligenten" bzw. "smart" mailboxes. Da wird dann sowas angezeigt wie: "Aus der letzten Woche ungelesen". Nachteil davon ist, dass das der Client macht und das natürlich nicht so toll synchronisiert wird

Zitat von mfnalex

Kann mir jemand eine simple Alternative zu MediaWiki empfehlen? MediaWiki ist mir zu umfangreich, die Notizen-App der Nextcloud reicht leider nicht aus.

Wie du gesehen hast gibt es da viele Alternativen. Die Frage ist aber natürlich was du damit machen willst.

Ich setze Privat (und zufrieden) für mich zum Dokumentieren "BookStack"[1] ein. Ist aber eher eine kleine/leichte Alternative zu Confluence.

https://www.bookstackapp.com/

Zitat von Steini

Besser wäre es vermutlich, ein Backup zu machen und das unter Debian10 neu einzuspielen.

Ich will nur nochmal auf diesen wirklich gut gemeinten Rat hinweisen. Ich glaube, dass es am Ende deutlich weniger Arbeit (und Ärger) wäre, die Anwendungen auf einem neuen, sauberen System neu einzuspielen.

Bei dem gefrickel bleiben jetzt so viele Leichen auf dem Weg, dass es fast zwangsläufig irgendwann zu Problemen führen wird. Insbesondere, wenn dann noch Software gewechselt wird (Mysql -> MariaDB ist ja erst der Anfang, am Ende kommt dann vermutlich noch Mailserver/Spamerkennung, Webserver, etc..)

Zitat von Shirisu

Hmm, ich hab aktuell das Problem, wenn ich apt-get update oder apitutde update machen möchte, kommen folgende Fehler:

Code

W: Failed to fetch http://debian.froxlor.org/dists/wheezy/main/source/Sources: 404  Not Found [IP: 82.149.225.211 80]
W: Failed to fetch http://debian.froxlor.org/dists/wheezy/main/binary-amd64/Packages: 404  Not Found [IP: 82.149.225.211 80]
E: Some index files failed to download. They have been ignored, or old ones used instead.
E: Couldn't rebuild package cache

Da die Debian Pakete bei Release schon veraltet sind, unterstützt Froxlor nur Stable und OldStable, aber nichts noch älteres mehr. Es gibt keine Pakete für wheezy mehr. Da bedeutet, dass es in ein paar Wochen, wenn Debian10 rauskommt auch keine Pakete mehr für Jessie geben wird. Du solltest also dringendst gleich durchupgraden. Besser wäre es vermutlich, ein Backup zu machen und das unter Debian10 neu einzuspielen. Es gibt keinen Grund bei Debain etwas noch älteres als Stable zu nehmen.

Wenn du den Fehler vorher nicht hattest, stellt sich für mich die Frage, ob du jemals updates gemacht hast?

Zitat von Habor

Was muss ich tun, damit die Schriften, die im Root-httpdocs-Verzeichnis liegen (z.B. https://hosting110480.a2f36.netcup.net/scripts/CSS/Fo…oma/Tahoma.woff), ordentlich mit dem "Access-Control-Allow-Origin *" Header versehen werden, damit sie in den anderen Domains verwendet werden können?

Über sonstige Fehleranmerkungen wäre ich sehr dankbar.

Habor

https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS

Wenn ich das richtig verstanden habe, willst du dass deine Schriftart nicht von einer anderen Seite aus eingebunden werden kann? Das funktioniert so nicht mit den Headern. Die Header sind dazu da, um deine Besucher vor dir zu schützen, nicht die Besucher von deinen Inhalten vernzuhalten.

Der Header wird einer Seite mitgeliefert und sagt dem Browser, welche zusätzlichen Elemente er von wo laden darf. Das dient dazu, deine Nutzer gegen Angriffe abzusichern, falls zum Beispiel Fremdcode in deine Seite eingebaut wurde um den Seitenaufrufer zu infizieren.

Bei deinem Anwendungsfall (wenn ich ihn richtig verstanden habe) müsste der Webserver überprüfen, ob derjenige der die Schrift anfragt vorher die Hauptseite aufgerufen hat. Prinzipiell ist sowas vielleicht möglich (über referrer), funktioniert aber nicht zuverlässig und führt zu viel Frust und Arbeit.

Zitat

Ist denn ssl oder Starttsl sicherer

Afaik geht es da nur um Kleinigkeiten. SSL sollte man sowieso nicht mehr verwenden, sondern TLS (min. Version 1.2, besser 1.3). Meistens wird aber der Verschlüsselte Verbindungsaufbau noch mit SSL bezeichnet, obwohl TLS drin ist.

Unterschied:

Bei StartTLS wird die Verbindung über den "normalen Port" unverschlüsselt aufgebaut und dann auf TLS "geupgraded". Geht dabei etwas schief (falsche Einstellung, z.B. nur "TLS wenn möglich") kann es passieren, dass unverschlüsselt weitergearbeitet wird. Deswegen wird das manchmal als weniger sicher angesehen.

Der "SSL" Verbindungsaufbau läuft auf einem anderen Port und ist von vornherein verschlüsselt. Geht etwas schief, kommt keine Verbindung zustande.

Von der Verschlüsselung her benutzen beide Verfahren normalerweise TLS1.3 und sind daher gleich sicher.

Du könntest schauen, was deinen Server so lahmlegt (top / htop).

Da ich bei meinem Server auch gerade eine deutlich angestiegene Anzahl an SSH Verbdindungsversuchen ausmache, könnte ich mir vorstellen dass einfach der SSH Daemon von Anfragen überlastet wird. Dann müsstest du dich zumindest noch im SCP einloggen können und den SSH Server stoppen. Dann vielleicht auf einen anderen Port legen, wenn du dich wieder einloggen willst.

Dann natürlich auf Key-based Authentification umstellen und Login per Passwort deaktivieren.

Wenn es nicht an SSH liegt, musst du das andere Problem beseitigen

Habt ihr zur Zeit auch ungewöhnlich viele SSH Verbindungsversuche? Ich benutze einen einen nicht-standard Port und Public-Key-Authentification. Wer versucht sich hat mit Passwort einzuloggen wird per fail2ban gesperrt. Normal habe ich da immer so 1-2 IPs auf der Sperrliste. Seit gestern steigt das Sprunghaft an. Was mich wundert: Die "illegal users" im Logfile sehen nach aufsteigendem Wörterbuch aus. Aber jede Anfrage kommt von einer anderen IP (muss ja, die alte wird ja gesperrt).

Die IPs gehen quer durch alle IP ranges, darunter sind auch viele "bc.googleusercontent.com", "ec2-xxx.compute-zzz.amazonaws.com", "xx.rev.cloud.scaleway.com", etc..

Läuft hier ein Botnetz Amok? Seht ihr auch sowas?

[edit]

Haha, hätte ich mal vorher alles gelesen (der Thread ist einfach zu groß ...)

Zitat

Habt ihr auch gerade jede Menge ssh Loginversuche auf euren Servern? Bei mir tritt es be mindestens 4 Servern auf..

Ja, sowas sehe ich auch

Zitat

Ist die Nutzung von fail2ban (für SSH) bei deaktiviertem PW-Login eurer Meinung nach sinnvoll?

Ich mache das weil ich mir einrede, dass das die Last am SSHd reduziert, wenn die Firewall die Verbindungsversuche gleich blockt.

Zitat von mfnalex

Hab's gerade getestet, immer noch das selbe Ergebnis: ping -4 geht, ping -6 geht nicht. ssh -6 geht.

Fü mich klingt das eher nach einem Firewall-, als nach einem Routingproblem. Insbesondere, da auch mtr keine Auffälligkeiten zeigt(!?)

Zitat von FunnyPocketBook

Da ich in meiner WG hinter NAT bin, möchte ich meinen Plex Server gern über den VPS von netcup verbinden. Ich entschuldige mich jetzt schon für jegliche Fragen, die mit einfachem Googlen beantwortet werden können und für fehlende Infos, ich bin noch recht neu in diesem Gebiet.

Von deiner Beschreibung her bin ich mir nicht sicher, ob das was du gemacht hast auch tatsächlich ist, was du haben willst.

Kannst du nochmal beschreiben, was du am Ende genau haben willst?

Steht der Plex-Server bei dir Zuhause in der WG? Oder kannst du aus der WG nicht auf deinen Plex-Server zugreifen?

Zitat von CmdrXay

Hay,

wenn jemand mit dem Account "Hauptstadtbeamte" antwortet, vorgibt, internes Wissen zu haben und sich die Sache zu eigen macht, dann ist das für mich dasselbe.

CU, Peter

??? Lies dir das nochmal selber durch, was du da geschrieben hast ... oO

Wenn jemand einen Accountnamen im Internet benutzt, der vorgibt ein Beamter in der Hauptstadt (Lehrer? Polizist? Soldat? Finanzämtler?) zu sein und vorgibt "internes Wissen" (Netcup erfüllt nicht den Bedarf einer Polizeibehörde) zu haben, dann ist das für dich "das selbe", wie wenn die Polizei offiziell geantwortet hätte?

Da bekommt dein Satz "Professionalität in social media ist halt eine Sache für sich" eine ganz andere Bedeutung ..

Ich hoffe, ich verstehe da was falsch

Zitat von alhazred

Als VPN schaue dir auch einmal Softether an. Hier hast du mehr Möglichkeiten was VPN Verbindungen betrifft.

Weniger Möglichkeiten aber mehr Speed gibts mit Wireguard. Es ist leider noch nicht ganz ausgereift, erfährt aber einen gewissen Hype und wird wohl der Quasistandard in Zukunft. Wenn man ein neues System aufsetzt in dem Geschwindigkeit wichtig ist, sollte man sich das vielleicht mal anschauen. Aber das ist hier ja eigentlich eher Offtopic *sorry*

Zitat von H6G

Naja sauber ist etwas anderes. Server 2 müsste dann ja über Server 1 ins Internet, dieser muss dann das NAT übernehmen.

Schließlich will Server 2 ja auch Updates bekommen und dafür nicht ständig das Interface rauf- und runterfahren müssen.

Das Public Interface kann ja auch da bleiben, solange da nichts lauscht. Dann bekommt der Rechner auch noch Updates. Ich könnte mir aber vorstellen, dass man das NAT sowieso will. Man kann ja auf dem Miniserver1 auch einfach ein fertiges Routersystem (OpenWrt, pfSense o..ä.) nehmen, da ist das ja auch einfach erledigt.

Oft tut es gut, sich den Frust von der Seele zu schreiben. Netcup Mitarbeiter schauen sich hier allerdings nicht alles im Detail an, ist ja ein Nutzerforum. Wenn du tatsächlich nützliche Rückmeldung bekommen willst, gehört es zum guten Ton, es dem Leser nicht unnötig zu erschweren. Dieser eine(!) Satz zeigt, dass du unzufrieden bist, dir zu folgen ist allerdings nicht einfach.

Zitat von Alessandro99

Es kam zu timeouts, unsere Kunden und User unser Community sind ausgetimet, dass nur für wenige Minuten, zwischen 1 und maximal 3 Minuten, direkt schrieb ich wieder den Support an und schickte auch einen MTR mit, der schon extrem schwer war zu gestalten, denn in einem Zeitraum von 60 Sekunden eine IP-Adresse herauszufinden, nach dem geschehen und ein MTR zu starten ist fast sinnlos, mich selber kann ich ja nicht prüfen, denn wenn ich austime keinerlei Verbindung habe, aber auf dem MTR war eine Abweischung bei Netcup zu sehen, jedoch wollte der Support mir nicht helfen, es hieß nur

Es könnte an der Konfiguration vom Server liegen, oder an deren Providern selber.

Insgesamt bleibt festzuhalten, dass guter Support teuer ist. Ich persönlich bin froh, einen Anbieter zu haben, der in begründeten Fällen schnell und unkompliziert hilft, aber am "Standardsupport" spart und diese Kostenersparnis an die Kunden weitergibt. Dadurch ist Netcup der günstigste Anbieter, man wird allerdings nicht (wie andererorts) mit der Serveradministration "an die Hand" genommen.

War da eigentlich eine Frage in deinem Beitrag?

Geht es denn auch um Webhosting, oder "nur" Mails? Sonst sind vielleicht die Groupware Angebote auch was für euch: https://www.netcup.de/groupware/#features

Soweit ich weiß, gibt es keine Mailinglisten bei Netcup (wenn du sowas wie mailman, ezmlm oder symba meinst).

Zitat von Daniel R

Hallo Zusammen,

Ursache für mein Problem ist gefunden. Es gibt eine Begrenzung der maximalen gleichzeitigen Verbindungen seitens Mailservers beim Hostingpaket - und an die bin ich dort gestoßen...

Haben sie dir denn gesagt, was das Maximum ist?

Thunderbird baut Standardmäßig 5 Verbindungen pro Konto auf. Lässt sich einstellen über (sry, englischer client):

Tools -> Account Settings -> Account -> Server Settings -> Server Settings Advanced -> Maximum number of server connections to cache