Beiträge von geekmonkey

Zitat von Kraeutergarten

Ist eh noch "günstig". So manch eine Federgabel kostet schnell mal ~1000€.

sind dann wohl aber eher weniger die klassischen eBikes ?

Ich denke auch, dass ein PG Bugatti Bike direkt anders versichert ist ??

Bei mir liegt mittlerweile alles in der Cloud, vieles bei Microsoft oder Amazon, einiges bei Apple, Dropbox und Google. Sicherungen liegen in der Regel auf dem NAS.

Wenn wer meint die Daten mitlesen zu müssen oder sich die Fotos anzugucken, ... soll ers tun. Mir könnte auch jederzeit wer das Smartphone oder das Notebook klauen und so auf meine Daten zugreifen.

Die komplette Sicherheit gibt es nicht. Nirgends. Denn rein kommt man immer, die Frage ist alt nur mit welchem Aufwand und welchen Beweggründen.

Ich denke in der Regel sind Passwörter, Kreditkartendaten, etc. spannender für Hacker, als die Cloud von privaten Usern, ...

Für mich überwiegt ganz klar der Komfort gegenüber der Sicherheit. Ich komme so weltweit an meine Daten und muss mich selbst nicht um die Wartung der Systeme kümmern. Die Preise sind fair, bei Microsoft gibts z.B. 6x1TB für unter 100€/Jahr als Family Abo, bzw. nahezu unlimited als Geschäfskunde. Amazon speichert Fotos selbst im RAW Format im Rahmen der Prime Mitgliedschaft kostenlos und Apple nimmt glaube ich aktuell 10€ für 1TB Daten/Monat, ...

Zitat von mainziman

was kostet der Spass an Spesen? geekmonkey

Strangebank deshalb, weil es wie ich meine ein Wunder ist, dass es den Laden net schon längst zerrissen hat;

Bin mir nicht ganz sicher, sind aktuell glaube ich 30€/Monat für das Geschäftskonten + jeweils knapp 15€ für jedes Unterkonto.

Preislich bewegt sich das alles im Rahmen. Selbst bei den Direktbanken kosten Geschäftskonten in mittlerweile um die 15€/Monat.

Dafür hast zumindest bei der DB Geldautomaten und Filialen auf allen Kontinenten. Außerdem einen persönlichen Kundenbetreuer der nahezu rund um die Uhr erreichbar ist. ??

Edit: glaube privat sind es knapp 6€/Monat/Konto. Also auch nichts außergewöhnliches. Glaub bei der Sparkasse zahl ich 5...

Zitat von mainziman

mutig bei der Strangebank sein Konto haben zu wollen

gibt nicht viele Alternativen in Deutschland, zumindest nicht wenn man mehrere Unterkonten in Fremdwährungen führt.

Hey, ist hier zufällig wer Kunde bei der Deutschen Bank? Kann man die PhotoTAN App auch für mehrer Konten verwenden? Ich überlege nämlich neben dem Geschäftskonto auch ein privates Konto dort zu eröffnen, .. aber benötige halt für beide Konten Onlinebanking, .... Hab zumindest gerade beim ersten Durchstöbern der App keine Anhaltspunkte entdeckt, dass es möglich ist

Zitat von vmk

Wurde dir Email wirklich von deinem Server/IP gesandt?

Das wäre verdammt viel Aufwand für einen eBay Betrug.

Naja das IT Verständnis des Freunds und Helfers ist jetzt glaube ich nicht wirklich hilfreich dabei, ... Ich hab wie gesagt nicht mehr Informationen, als nur die Belehrung / schriftliche Äußerung im Strafverfahren.

Das Einzige was sich damit mit mir in Verbindung bringen lässt ist die Domain, steht folgendermaßen in dem Schreiben:

Tatörtlichkeit Ebay, Paypalkonto: swfed548@xf5.de

Wie gesagt die Mail wurde von mir so nie angelegt, und die Kuh lief nie als Relay. Ist aber schwer jetzt nach zu verfolgen, da ich amüsanterweise vor 3 Tagen den Server neu aufgesetzt habe um die automatisierte Installation der Kuh zu testen, ...

Der Brief ging per PIN am 19.08 in Berlin zu ... Am Ende unterstellt mir noch wer Vertuschung oder so

Naja ich hab mal den Support von Netcup angeschrieben, ob die zufällig noch nen altes Backup einspielen können, bzw. hab auch kein Problem nachzuweisen, dass ich zu dem Zeitpunkt in Aachen war, fernab des Berliner Briefkastens

Alles sehr strange und nur nervig

Zitat von whoami0501

Ein Schuss ins Blaue - lief die Kuh evtl. durch einen Fehler als offenes Relay? Das würde dann eigentlich (fast) alles erklären.

Ne, das hätte ich ja in den Settings speziell beim Routing einstellen müssen. Die Kuh lief eigentlich mit Standardeinstellungen. Also kann ich mich kaum vorstellen, dass es dort zu Problemen gekommen ist. Ich kanns mir echt nicht erklären. Einzige Option wäre eben nen bruteforce gegen den webui login, .. wobei mailcow hier ja noch mal mit nem eigenen fail2ban daher kommt.

grandios, ... kommt man nach einiger Zeit in die Berliner Wohnung findet man im Briefkasten neben einigen netten Blitzerfotos unter anderem einen Brief der Berliner Polizei, in de meinem vorgeworfen wird am 04.04.2020 mit einem gehackten ebay Konto un einem neuen Paypal Konto einen Warenbetrug iHv. 812€ begangen zu haben ... es geht um ein Gartenhaus, ...

das Paypaykonto lief anscheinend unter der mail: swfed548@xf5.de, ... jetzt stellt sich mir die Frage, ... wie ist das möglich? Die Domain läuft auf meinen Namen, ja. Auf dem dazugehörigen VPS gab es zu dem Zeitpunkt aber keine ungewöhnlichen Loginversuche geschweigedenn Logins. Auch nicht in der Mailkuh - zumal es dort eh nur einen User gibt mit einem 15 stelligen kryptischem Passwort, ...

Wie ist das ganze Möglich? Müssen bei Paypal mails nicht verifiziert werden? Oder wie lassen sich Mails manipulieren?

Naja, sollen sie die IP des Logins bei Paypal ermitteln und mit meiner IP der Berliner Wohnung abgleichen, ... dort befand ich mich wie die meisten Menschen nämlich Anfang April in "Quarantäen" bzw. im Homeoffice

Zitat von Bensen

geekmonkey vielen lieben Dank für die ausführliche Antwort + deine Scripts

Ich werde mich da morgen mal in Ruhe durchkämpfen.

Kein Ding, wenn du Fragen hast ruf an ???

Spaß beiseite, wenn ich endlich mal Zeit finde lade ich den ganzen überarbeiteten Quack mal bei github hoch. Gibt sicher besserer und professionellere Lösungen. Aber mein ganzes Script System läuft seit Jahren ohne Probleme und reduziert meine eigentliche Arbeit an den ganzen Servern auf weniger als 10min in der Woche.

Bei sensiblen Daten machts evtl. noch Sinn die Daten zu verschlüsseln oder aber auf das vLAN auszuweichen. Hatte ich auch mal am Anfang, aber dann wars mir zu doof für netcup und nicht netcup Server unterschiedliche Lösungen zu haben.

Edit: Bei der Lösung für ein eher eingeschränktes System würde hier wahrscheinlich ein Teil der User im Dreieck springen. Da wird das Wildcard Zertifikat im renew-hook verschoben, umbenannt, gepackt und per nginx bereit gestellt. Der Empfänger zieht sich das dann per curl.... immerhin gibt's ne htpasswd ??

Zitat von Bensen

Magst du mir/uns erklären wie du die Zertifikate von deinem zentralen Server an deine jeweilige Webserver schickst und auch die Dienste neu startest?

Weil ich aktuell noch auf jeden Host mit certbot arbeite und mich aktuell in acme.sh, RSA und ECDSA einlesen und wenn ich das ganze schon ändere würde ich dies auch gerne zentral über nen kleinen VPS. Jedoch bin ich noch unschlüssig wie ich die Zertifikate sicher auf meine Server übertrage und den Webserver im Anschluss neu starte bzw. reloade.

Geht eigentlich erstaunlich einfach:

auf dem Cert VPS läuft eigentlich fast nix außer acme.sh welches sich um 99% meiner Zertifikate kümmert.

Per --renew-hook wird quasi nen bash script aufgerufen /opt/lazy_server/ssl/ssl_deploy.sh <server> <domain>

#!/bin/bash


#################################################
#
# Deploy SSL Certificates
# Version 1.2
# Copyright 2020, Veit <mail@brnk.de>
#
# Tested: 21.08.2020
#
#################################################


##
##  Usage: ./ssl_deploy.sh <server> <domain>
##


##################  Settings  ###################


  # Certificates
  acme_dir="/etc/acme/mycerts"
  remote_dir="/etc/nginx/ssl"

  <server1>_port="<ssh_port>"
  <server2>_port="<ssh_port>"
  <server3>_port="<ssh_port>"
  <server4>_port="<ssh_port>"
...

  remote_host="$1"
  domain="$2"

  get_port="${remote_host%.*}_port"
  remote_port=${!get_port}


######### DO NOT EDIT BELOW THIS LINE  ##########

ssl_copy() {
   ssh -i ~/.ssh/id_rsa -p $remote_port root@$remote_host "mkdir -p ${remote_dir}/${domain}" > /dev/null 2>&1
   scp -i ~/.ssh/id_rsa -P $remote_port \
   ${acme_dir}/${domain}/fullchain.cer \
   ${acme_dir}/${domain}/${domain}.cer \
   ${acme_dir}/${domain}/${domain}.key \
   root@${remote_host}:${remote_dir}/${domain} > /dev/null 2>&1
}

ssl_cmd() {
  ssh -i ~/.ssh/id_rsa -p $remote_port root@$remote_host "/opt/lazy_server/ssl/ssl_receive.sh $domain" > /dev/null 2>&1
}

#################### RUN  #######################

do_ssl_deploy() {
  sleep 30
  ssl_copy
  ssl_cmd
}

do_ssl_deploy

wobei bei mir jeder Server eine eigene domain hat unter der er erreichbar ist, also übergebe $1/2 innerhalb des renew-hooks:

./ssl_deploy.sh server1.de domain.de

damit verbindet sich der Cert server dann mit server1.de lädt dort die files hoch und löst dort dann /opt/lazy_server/ssl/ssl_receive.sh <domain> aus.

#!/bin/bash

#################################################
#
# Receive SSL Certificates
# Version 1.2
# Copyright 2020, Veit <git@brnk.de>
#
# Tested: 12.04.2019
#
#################################################

##
##  Usage: ./ssl_receive.sh <domain> 
##

##################  Settings  ###################

  mydir="$( cd "$( dirname "${BASH_SOURCE[0]}" )" && pwd )"

  # Connect
  domain="$1"

  # Certificates
  remote_dir="/etc/nginx/ssl" 

  # Docker Settings
  # some docker containers might be restartet after renewing certificate
  mailcow_host="<domain.de>"

######### DO NOT EDIT BELOW THIS LINE  ##########
nginx_restart() {
  service nginx restart
}
mailcow_restart() {
  $mydir/ssl_mailcow.sh  
}
push_notify() {
  $mydir/../notify/push_ssl.sh $domain > /dev/null 2>&1
}
#################### RUN  #######################

do_ssl_receive() {
  nginx_restart
  if [ "$domain" = $mailcow_host ]; then
    mailcow_restart
  fi  
  push_notify
}

do_ssl_receive

Hier ist eigentlich nur mailcow_host="<domain.de>" wichtig, da hier noch mal gesondert ssl_mailcow.ssh ausgelöst wird. Damit werden die Zertifikate in die Mailkuh kopiert

Das Script sieht dann so aus:

#!/bin/bash

#################################################
#
# Mailcow Container Restart
# Version 1.2
# Copyright 2020, Veit <git@brnk.de>
#
# Tested: 12.09.2018
#
#################################################

##
##  Usage: ./ssl_mailcow
##

##################  Settings  ###################

  # Certificates
  remote_dir="/etc/nginx/ssl"
  domain="<domain.de>"

######### DO NOT EDIT BELOW THIS LINE  ##########

copy_ssl() {
  cp ${remote_dir}/${domain}/fullchain.cer /opt/mailcow/data/assets/ssl/cert.pem
  cp ${remote_dir}/${domain}/${domain}.key /opt/mailcow/data/assets/ssl/key.pem
}
restart_mailcow() {
  postfix_c=$(docker ps -qaf name=postfix-mailcow)
  dovecot_c=$(docker ps -qaf name=dovecot-mailcow)
  nginx_c=$(docker ps -qaf name=nginx-mailcow)
  docker restart ${postfix_c} ${dovecot_c} ${nginx_c}
}

#################### RUN  #######################

do_mailcow_ssl() {
  copy_ssl
  restart_mailcow
}

do_mailcow_ssl

Zusätzlich werde ich über das neue Zertifikat per push notification benachrichtigt /lazy_server/notify/push_ssl.sh <domain.de>

#!/bin/bash


#################################################
#
# Login Push Notification
# Version 1.1
# Copyright 2020, Veit <git@brnk.de>
#
# Tested: 17.09.2018
#
#################################################


##
##  Usage: ./push_ssl.sh <domain>
##  Requires Push Over API (https://pushover.net/)
##


###################  Config  ####################


  mydir="$( cd "$( dirname "${BASH_SOURCE[0]}" )" && pwd )"
  . $mydir/cfg/push.cfg

  # Import
  domain="$1"

######### DO NOT EDIT BELOW THIS LINE  ##########


get_cfg() {
  hostname="$(hostname)"
  host=${hostname%.*}
  token="${host}_api_token"
  key="${host}_user_key"
}

generate_msg() {
  title="SSL: Deployed"
  msg="Renewed certificate | Domain: $domain" 
}

send_msg() {
  curl -s \
    --form-string "token=${!token}" \
    --form-string "user=${!key}" \
    --form-string "title=$title" \
    --form-string "message=$msg" \
    https://api.pushover.net/1/messages.json
}

####################  Run  ######################


do_push() {
  get_cfg
  generate_msg
  send_msg
}

do_push

die API keys für die ganzen server liegen noch mal extra in einem config file, aber folgen immer dem gleichen Muster:

<hostname>_api_token="xxxxx"
<hostname>_user_key="xxxx"

...

Zugegeben auf den ersten Blick etwas verwirrend, aber ich nutze die Scripte nun schon seit mehreren Jahren und fahre eigentlich immer die gleich syntax - von daher versuche ich alles so allgemein wie möglich zu halten. Der vorteil von bash scripten im renew-hook ist, dass man die eben jederzeit anpassen kann. ändert sich z.b. der SSH Port kann ich das schnell korrigieren

Der Vorteil ist halt, dass es sich beliebig erweitern lässt mit anderen dingen wie nem nextcloud container z.b.

Geht sicher irgendwie eleganter, aber bash läuft auf allen maschinen und solange der code läuft bin ich zufrieden

Wer sich die Implementierung von Letsencrypt bei Synology ausgedacht hat sollte irgendwo an ein Server Rack gekettet werden, ....

hab jetzt 1h gebraucht um 2 wildcard Zertifikate von meinem Cert VPS elegant auf der DS einzupflegen und automatisch zu erneuern. Acme.sh direkt auf der DS laufen zu lassen ist keine Option, da ich die Zertifikate lieber alle Zentral auf einer Maschine verwalte.

Zitat von geekmonkey

übersehe ich gerade irgendwas, oder kann ich bei acme.sh nicht mehr einfach die renew-hook manuell editieren? sind die jetzt encryptet? o0

Ich zitiere mich mal selbst. Man darf die Änderungen also vorab per base64 codieren...

der Sinn erschließt sich mir hierbei zwar nicht, aber okay...

übersehe ich gerade irgendwas, oder kann ich bei acme.sh nicht mehr einfach die renew-hook manuell editieren? sind die jetzt encryptet? o0

Naja, ich hab auch nen VPS auf dem nix anderes als ne InfluxDB und Grafana läuft, aber warum soll ich alle Maschinen montoriten. Ich check in der Regel den Webserver, den Haupt Mail Server, und 2 3 andere Server/Services wie acme, VPN, Cloud, Git etc.

Ich installer ja auch keine Kamera im Schuhschrank... ?

Zitat von DerRené

oha.. du hast doch eindeutig zu viele Server

man kann zu viele server haben?

glaube es sind aktuell 12 - aber keine großen Maschinen mehr, also noch relativ überschaubar, 3 oder 4 laufen hier

Zitat von DerRené

spricht ja nicht gerade für deine Mailcow Anleitung? *duck und weg

Haha, das dachte ich mir auch, aber der komplette VPS war offline - absichtlich - da ich keine Zeit hatte und der vor 1 2 Wochen von den Russen und Chinesen attackiert wurde - DA auf der Mailkuh dort aber nur "unwichtige" Domains laufen, war mir das gar nicht aufgefallen. Ein Server mehr oder weniger offline ... wer merkt das schon - haha.

Haha, gerade einen sehr netten Anruf von einem Herrn bekommen der im netcup forum über eine meiner Mailcow Anleitungen gestolpert ist und mich per mail über geekmonkye.de nicht erreicht hat

Findiger Kerl, hat mich am Ende über die Kotaktdaten meiner Firma gefunden

Zitat von tab

Mittlerweile habe ich mir mal das von whoami0501 erwähnte mindfactory angeschaut. Hmm, nochmal 20€ günstiger. Zuvor hatte ich schon mal bei idealo nachgeschaut, die werben ja soviel im Fernsehen und tun so, als ob sie die besten, schönsten, größten und vor allem die billigsten wären. Deren Bestpreis liegt aber auch 15€ über mindfactory. Ist der Laden (mindfactory) zuverlässig?

Also ich hab bis jetzt durchweg positive Erfahrungen mit Mindfactory gemacht. Meist gerade bei Hardware die günstigsten Anbieter auf dem Markt. Den Laden gibt es seit Ewigkeiten und galt früher noch als Geheimtipp. Glaub meine erste Bestellung dort hab ich Mitte/Ende der 90er getätigt.

Kann nur nervig sein, wenn du viele Teile dort bestellst, ... die kommen nicht immer alle zusammen an und manchmal gibts spontane Lieferprobleme. Aber Kommunikation lief bis jetzt immer reibungslos und die Ware kam in vertretbarer Zeit an!

Zur Not zahl per PayPal

Zitat von tab

Das mag wohl so sein, mein Umsatz dort ist sicher nicht fünfstellig pro Jahr, eher drei- bis vierstellig. Allerdings ist mein Amazon-Konto sicher älter als der eine oder andere Forenuser hier. Ich hab da schon Bücher gekauft, als es im Wesentlichen dort sonst noch nichts gab. Und es geht ja auch nicht um eine (von mir veranlasste) Rücksendung, ich habe übrigens bisher auch noch nie was zurückschicken müssen. Der von Amazon beauftragte Zustellservice hat das Päckchen beschädigt oder es ist bereits beschädigt bei Amazon rausgegangen (was eher unwahrscheinlich ist). Daraufhin wurde das Päckchen von Hermes zurückgeschickt. Bei Hermes selbst ist in der öffentlich zugänglichen Sendungsverfolgung per Tracking-Nummer und PLZ von einer Beschädigung und Rücksendung allerdings nichts zu lesen. Das sehe ich nur über die Sendungsverfolgung bei Amazon und auch da nur, wenn ich mir alle Aktualisierungen anzeigen lasse. "Nicht zustellbar"? Natürlich wäre sie zustellbar, wenn sie denn nicht beschädigt wäre. Bei Hermes ist die Sendung mittlerweile übrigens immer noch als verspätet/verzögert angezeigt.

Guter Service wäre aus meiner Sicht gewesen, mir die Situation zügig mitzuteilen und eine neue Lieferung anzubieten. Das wäre sicher auch per E-Mail gegangen, schliesslich sind mir in der Zwischenzeit mehrere Werbemails für andere Artikel zugegangen. Oder zuallermindest hätte man in der Sendungsverfolgung vermerken können, dass die Bestellung wegen Beschädigung des Pakets storniert wird und ich eine neue Bestellung machen soll, falls noch Interesse an dem Artikel besteht.

Jetzt nehme ich das zum Anlass, mal über Amazon nachzudenken, weil die allgemeine Entwicklung dort mir schon länger nicht mehr gefällt und ich sowas eigentlich nicht unterstützen will. Aber ist halt bequem... Ich schaue mal, was ich sonst noch an Angeboten finde.

im zweifel einfach den Vorfall per Hotline schildern. In der Regel schicken die direkt Ersatz raus, oft sogar per over night express wenn möglich und regeln den Rückversand mit Hermes intern ?

Zitat von whoami0501

Den Ärger hatte ich vor Jahren auch schonmal. Seitdem bestelle ich Handys nur noch entweder direkt beim Hersteller oder bei Mindfactory.

Amazon ist mittlerweile sowas geworden, wo ich wo es geht versuche, einen möglichst großen Bogen drumrum zu machen.

kann ich auch nicht bestätigen. Ich hatte noch nie Probleme mit Amazon. bekomme in der Regel Ersatzlieferung rausgeschickt, bevor ich den eigentlichen Artikel zurück geschickt habe.

Glaub Amazon unterscheidet hier auch je nach Kundenacfount. Mein Account gibt's seit den Anfängen von Amazon und ich hab jährlich nen 5 stelligen Umsatz weil ich eigentlich fast alles drot bestelle oder mal für Freunde oder Bekannte.

Nen Kollege nutzt a Amazon kaum und lässt da im Jahr wenns hochkommt 100€... der hat ständig Probleme mit dem Umtauschen von Artikeln ?

Ist bei vielen Anbietern so. Die Telekom führt unteren ihre kunden auch nach wie vor als Gold, Diamant und Platin Kunden ?