Also die Server etc. bei Netcup sind ja echt super,...
ABER dieser Johann...
Das ist das beste Gadget was ich seit langem hatte ??
Heute zum ersten Mal ausprobiert und direkt begeistert ?
Beiträge von geekmonkey
-
-
Mein ssh-ed25519 Key hat 68 Zeichen.
Ich würde nie, nie Passwort Auth aktivieren, gibt schlicht keinen Grund dafür. Mit SSH Agent ForwardIng ist Passwort der umständliche Weg, Und auch alleine schon um "ChallengeResponseAuthentication" und "PAM" deaktivieren zu können.
Wenn dir jemand eine Kiste aufmacht, egal wie, und Passwort Auth war an, das bekommste dann nichtmehr erklärt.
Wie hoch ist die Findtime von Fail2Ban? Also wielange darf man auf SSH einprügeln?
findetime liegt bei 120sec, wobei es ja eher um die maxtries geht.
Damals (dürfte zu Qnet Zeiten gewesen sein) hatte ich nicht mal fail2ban oder dergleichen laufen, sondern bei zu vielen loginfails gab's nen DDOS aus einem der größeren Botnetze auf die jeweilige IP - haha. Aber das wäre heutzutage wohl nicht mehr machbar, zumindest nicht legal ??
-
fwknop als bessere Alternative ist da gerade am (Android) Smartphone praktisch. Das kann bei Bedarf z.B. OpenVPN oder einen SSH-Client starten. Währenddessen erneuert es den offenen Port alle x Minuten, damit man bei einem Verbindungsabbruch nicht manuell tätig werden muss. Letzteres ist vor allem bei OpenVPN sehr angenehm, wenn das Mobilfunknetz oder die Internetverbindung kurz weg ist.
Danke für die Empfehlung. Werde ich mir def. mal angucken wenn ich wieder mehr Zeit habe!
-
Mittlerweile scheint SSSD die Keyfiles auch aus dem LDAP Server beziehen zu können.
Überlege noch stark, ob ich das bei mir ausrolle.
Da ich die Kisten hier fast ausschließlich privat nutze, überwiegt bei mir ganz klar die Faulheit. Einfach mal unterwegs via JuiceSSH connecten, oder manuell mit PW Input via. Bitwarden.
Aus dem Grund ist bei mir damals auch Port Knocking rausgeflogen. Klar hat vieles seine Vorteile, schränkt aber halt auch ein. Dafür extra nen LDAP Server,... Für mich aktuell Overkill. ?
-
Nicht möglich. Wie schon erwähnt wird dem SSH-Server die Domain nicht mitgeteilt. Dein SSH-Client löst den Namen zur IP auf.
Anders als bei zb Apache VHosts hat der Server also keine Möglichkeit, zu erkennen welche Domain aufgelöst wurde.
Wenn du nichts gegen die Nutzung von IPv6 hast, könntest du dir verschiedene Adressen in deinem Subnetz anlegen.
Grundsätzlich solltest du aber SSH-Verbindungen eh nur per Key erlauben, am besten noch beschränkt via Firewall. Dann kann dir eigentlich egal sein, dass die Adresse öffentlich ist.
Lg
Naja, nen PW tuts auch, Keys finde ich persönlich immer eher unpraktisch, nutze ich nur bei Server - Server Verbindungen.
Hab bei allen RS und VPS nen 30-40stelliges randomisiertes PW und dazu Fail2Ban mit 5 Versuchen und 48h Ban... Reicht für mich mehr als aus ??
-
[netcup] Felix P. bzw. bevor ich es vergesse, ihr könntet, bei Bedarf, für Chinesen bzw. Asiaten evtl. 支付宝 (Alipay) anbieten. Funktioniert quasi wie Paypal, bin mir nur nicht sicher, ob sich das in Deutschland vernünftig abrechnen lässt - sollte es aber eigentlich, da man z.B. hier in Berlin im KaDeWe oder bei Kaufhof damit zahlen kann.
Der Vorteil gegenüber 微信 WeChat, die meisten Chinesen sind dort via ID Card registriert, bzw. verfiziert - vergleichbar mit dem Personalausweis und damit eindeutig zuweisbar.
Ich bin mir nicht 100% sicher, da ich selbst nur mit beiden Services in China bezahle und selbst keine Zahlungen entgegen nehme, außer Direktüberweisungen, aber ich glaube man kann als Anbieter auswählen, ob man nur Zahlungen von verifizieren Kunden entgegen nimmt. Ich musste zumindest irgendwann mal trotz bereits verifizierem Konto meine chinesische Adresse hinterlegen.
Gibt sicherlich irgendwo ne Doku zu der API. ?
-
Die ganzen Bestellungen aus China hat doch sicher geekmonkey zu verantworten
Ich hab sogar in der Tat nen paar Dinge über meinen Chinesischen Internetanschluss bestellt ? Bei deutscher Rechnungsanschrift dürfte ich aber als DACH Kunde zählen. ?
Hab aber tatsächlich an der ein oder anderen Stelle mal Netcup lobend erwähnt, da die VPS und RS relativ gut aus dem chinesischen Mobilfunknetz zu erreichen sind, speziell China Mobile.
Auf meine Emails bei nem anderen deutschen Anbieter kann ich z.B. nur via VPN auf ner Netcup Maschine zugreifen...
[netcup] Felix P. solltet ihr echt mal in Betracht ziehen, das Geschäft komplett für den chinesischen Markt zu öffnen oder über ein RZ dort nachdenken, kannst du dich gerne mal direkt bei mir melde ?
Wobei die Breite Mass der Chinesen nix wirklich von Homepages und privaten Server hält, kommerzielle Sachen laufen bei Aliyun, ausländische Services über Amazon. Die Beantragung der ICP Lizenz macht das ganze für ausländische Unternehmen nicht wirklich einfacher. ?
Denk mal die meisten ausländischen Kunden hier aus dem asiatischen Raum nutzen die Server als günstige VPN.
-
Da kommt mir doch auch glatt der geekmonkey in den Sinn
Haha, komme gerade in der Tat aus Asien zurück. Wir sind dieses Jahr dem ganzen Weihnachts- und Neujahrsstress entflohen und haben die Zeit in Singapur und Malaysia verbracht, bzw. Daheim in China ?
Das war sogar so entspannt, dass wir Neujahr verpennt haben, weil wir um 22Uhr ins Bett gegangen sind ?
Also die Seite ist nur ne Infos Site die Hosting speziell Server Angebote aus aller Welt sammelt.
In der Regel informieren sich Chinesen nicht direkt beim Anbieter sondern über derartige Sites bzw. geschlossene Comunities bzw. Foren.
Da findet man eigentlich alles möglich, von Kleinanzeigen, über Geldwechsel und Mitnahme von Paketen von/nach China, über Gebrauchtwagen, bis hin zu Immobilien. ??
Ach bevor ichs vergesse, frohes neues euch allen!
Mittlerweile waren auch meine Netcup Johanns in der Post! Muss ich unbedingt nachher mal ausprobieren! Haha
-
Zum Thema entmanteln: Habt ihr einen Trick wie man nicht in die Isolierung der Drähte reinschneidet?
Also eigentlich mit ner Isolierschere,... Wenn keine zur Hand ist, dann nen Teppichmesser oder auch nen normales Messer und damit bis zum Kern schneiden.
Dann mit Kraft dran zupfen, ... zur Not mit den Zähnen, wobei das immer auf das Kabel ankommt ??
-
Ohje.
Mein Vater möchte gerne sein Grundstück videoüberwachen. Nun muss ich ihm einen 150€ IoT China Schrott ausreden.
Meine Überlegungen gehen in Richtung Synology Disk Station mit DSM, dazu das Surveillance Station Plugin + gute IP Kameras (Blaupunkt?)
Kann da jmd. einen Stups in die richtige Richtung geben? Taugt das was, ist das sicher?
Die DS sind super, musst halt nur vorher gucken wegen Kompatibilität der Kamera, sonst funktionierten manche Dinge nicht.
Auswahl ist bei Synology aber relativ groß von billig über teuer bis Profi.
Ist eigentlich relativ Idiotensicher, falls das die Frage war, wenn er es selbst managen will. Der DSM ist halt super anfängerfreundlich und lässt sich wie nen Desktop GUI bedienen ??
-
Hay,
habe drauf gewartet, jetzt werden 11 Stück transferiert
CU, Peter
Hab auch noch mal zwei dreistellige Domains geholt. ?
-
Yea! Päckchen kam noch kur bevor ich zum Flughafen musste. Komischerweise ohne meine zwei bestellten Johanns aus dem Kalender. Dafür aber mit Kärtchen und netten anderen Dingen! Wireless Charging teste ich dann im neuen Jahr ? Vielleicht trudeln bis dahin ja auch die Johanns ein ??
Vielen lieben Dank [netcup] Felix P. & Netcup Team! Wünsche ebenfalls dem ganzen Team und ihren Familien eine schöne Weihnachtszeit!
-
Das sind aber die Crêpes, vielleicht verwechselt?
Die sind noch dünner, größer und werden meist mit Füllung in 3Ecke oder 4Eche geklappt. Palatschinken werden in der Regel mit Füllung gerollt und Pfannkuchen gestapelt! Wobei das natürlich jeder handhaben kann wie er will
-
oder Palatschinken, hätt ma auch noch zur Wahl
Naja der Palatschinken ist aber deutlich dünner als der Pfannkuchen und ohne Treibmittel
-
Aaaalso um noch mal zu dem wichtigsten Thema zurück zu kommen. Was ist denn nun mit dem Pfannkuchen bzw. Eierkuchen? Meiner Meinung nach stark unterschätzt hier!
-
¹nicht Dachpfanne sondern Bratpfanne
DA wären wir wieder bei den Dachpfannen
Der Trick beim Pfannkuchenteig ist das Backpulver/Natron, oder wenn nicht verfügbar das Mineralwasser
-
Aaaalso um noch mal zu dem wichtigsten Thema zurück zu kommen. Was ist denn nun mit dem Pfannkuchen bzw. Eierkuchen? Meiner Meinung nach stark unterschätzt hier!
-
Mein Netcup Cup ist auch da
gleich mal einweihen, das gute Stück. 
IMG_20181218_161544_2 (Groß) (Groß).jpg
Und nein, der Pfannkuchen war nicht dabei.
Ist ja auch kein Pfannkuchen, sondern nen Berliner ?
-
Du solltest doch nicht spoilern!
Vielleicht hast du ja noch ne Banane oder so. Wer weiß ?
-
Das schon. Aber als Firma bekommt man von Dell oder HP auch Rabatt. Also unterm Strich dürften die MacBooks trotzdem teurer sein als vergleichbare Windows/Linux Notebooks.
Der gebotene Service bei Apple und Lenovo ist aber im Businessbereich outstanding. Dell kenne ich nicht, HP habe ich nix gutes gehört. Auch würde ich soweit gehen und behaupten, dass gerade Macs und Thinkpads auf Grund der langen Akkulaufzeit und stabilen Bauweise eine Art "Goldstandard" sind.
Ich z.B, habe noch nie jemanden bei nem Business Meeting mit nem HP Notebook gesehen. Meist sind es MacBooks, Thinkpads oder vereinzelt XPS.
