Was zu folgendem Vorteil führt: Ein Dieb, der mit dem Transporter vor Hunderten von Häusern vorgefahren kommt, kann mein Fahrrad nicht mehr klauen, weil er es nicht findet. Der hat keine Zeit zu suchen, sondern fährt weiter zum nächsten Haus.
Genau darum geht es mir auch, wenn ich den SSH-Port ändere. Ich möchte keinen Angriff verhindern, sondern automatisierte Bot-Logins unterbinden. Diese Bots machen keinen Portscan.
So schaut's aus.
Also evlt. ganz fett und deutlich, damit es auch jeder lesen kann: Es geht nicht um eine Erhöhung der Sicherheit, sondern um eine Reduzierung der Größe der Logfiles und Bans.
Also die Tatsache, dass mam durch die Änderung des Ports potentielle Angreifer außen vor lässt, macht es für mich zu einem sicherheitsrelevanten Punkt.
Wenn alle ihre Fahrräder außen vor dem Haus parken, wo ständig wer vorbei kommt und sie versucht zu klauen, ... Ich meins aber hinter dem Haus abstelle, wo keiner vorbei kommt ... ist es in meinem Augen sicherer.
Klar kommt es auch auf das Schloss an. Und klar, wenn wer das Teil klauen will, schafft er es auch.
Just my 5 Cents
Guten Tag,
bitte wenden Sie sich dafür an unseren Support. Den Link zum Supportformular finden Sie in meiner Signatur.
Oder auch nicht ?
Zumindest in der mobilen Ansicht fehlt hier die Signatur
Xposed und Root sind ja zwei verschiedene Sachen. Für Xposed muss man kein gerootetes System haben, das geht auch ohne root.Mit Magisk systemless Xposed und dem verstecken der root Rechte könnte vielleicht sogar eine Banking-App starten.
Magisk läuft auf dem Tablet, hab da mal die Sparkassen Push App probiert, leider mit mäßigem Erfolg
Das gibt's doch auch mit gapps.
Installiert man gapps nicht eh immer von Hand? Nach dem flashen der custom Rom?
xposed Framework fand ich toll! Gibt echt nette custom Roms, aber so praktisch root Rechte auch sind, mich störten auf Dauer die Workarounds für Apps die nicht auf gerooteten Devices laufen. Die meisten Banking Apps z.B.
Seitdem nutze ich wieder Stock.
Wobei ich echt mit dem Gedanken spiele wieder zu Apple zu wechseln. Ich werd irgendwie zu alt für das ganze Gefummel unter Android.
Viel mehr als Spotify, Audible, Chrome, Aqua Mail und JuiceSSH nutze ich eh nicht.
K-9 Mail
Ich schwöre ja auf Aqua Mail ?
Funfact zum SSH Port:
Gerade mal aus Spass die Logfiles meiner Server in Beijing und Shenzhen gecheckt. Hier scheint man sich weder für den Port 22 noch für XYZ zu interessieren.
Nicht mal Besucher aus Mütterchen Russland, ... Oder die Chinesische Mauer hält dagegen; Hardware Firewall nennt man das wohl - haha.
Frei nach dem Motto, keine Krähe pickt einer anderen das Auge aus ?
Gar nichts, wenn Du dir bewusst bist, dass das keine Sicherheitserhöhung ist, weil ein genauerer Blick auf den Server SSH sofort wieder zum Vorschein bringt. Ich hab's auch gemacht, das verringert das Grundrauschen massiv. Und ob ich jetzt ein -pnnnn an meine connect-Zeile hänge oder nicht macht jetzt nicht den Aufwand. Du darfst es nur nicht sagen, dass Du es machst...
gerade bei Hostern wie Linode und Digital Ocean mit nem riesigen IP Pool und ständigem Wechsel profitiert man ungemein von nem Portwechsel.
Botnetze in China, Indien und Russland gehen 30 Sekunden nach dem Booten auf den Server los. In 99% der Fälle auf Port 22, ...
Selbst hier bei Netcup hatte ich auf Port 22 innerhalb kürzester Zeit Besucher aus Fernost, ...
Ich bin nicht darauf angewiesen immer über Port 22 auf meine Maschinen zuzugreifen, von daher wechsel ich den Port, egal was hier der "Goldstandard" ist.
Kurzer Vergleich, Fail2Ban Bans an einem Tag auf Port 22 188, auf Port XYZ 0, ...
Zumindest meine Bilanz ?
- dotdeb ist tot. "Dotdeb is a one-man projec [...]"Dotdeb won’t provide any package of PHP 7.1 and later." hieß es dort im Januar 2017. Und in 2018 wird man immer noch in den Foren zwekcs aktueller PHP-Pakete dahin geschickt.
- CentOS ist langweilig. So langweilig, dass es schon wieder cool ist. Ich finde an CentOS vorteilhaft, dass es zügig Security Updates gibt, SELinux supported wird und jede halbwegs aktuelle Software verfügbar ist. Man hat dann mehr Zeit für die wichtigen Dinge. just my 2 cents
Sehs gerade auch. War früher gerade für nginx plus eins meiner liebsten Repos. Seitdem ich aber Mainline aus dem Source kompiliere, hab ich lange nicht mehr darauf zugegriffen. Kommt mir nur immer als erstes in den Sinn.
H6G also vergiss das Repo lieber wieder schnell - haha. PHP kommt bei mir ebenfalls von ondrej! Super Repo dafür!
geekmonkey wie ist es denn bei dir so ? dürfte ja jetzt ordentlich warm sein da unten
[wo hosted die Hölle eigentlich ihre Server ?]
Wie facebook, nur eben statt in irgendwelchen Eis-Hölen, im oppositären Pendant, ... was meinst du, warum es hier unten so warm ist! Ds ist alles die Abwärme!
Laut ihm ja hier beim Fuckup Provider schlechthin. Ich vermute aber die Server der Hölle stehen bei einem Einzelunternehmen (Ein-Mann-Show) als Tower Hosting im Interwerk Rechenzentrum. Wer braucht schon Redundanz?
Es ist nen riesen Cluster aus Himbeeren! Soweit kannst du gar nicht zählen! Aber ja, Redundanz? noch nie gehört!
Viele große Software Projekte nehmen mittlerweile aber auch Debian und RHEL als Maßstab, sodass auch dort alles schön läuft.
Was ich persönlich auch sehr gut finde.
Naja bei Debian hast ja eigentlich genügend Alternativen, fern der hauseigenen Repos, wie z.b. dotdeb. Oder aber die Hersteller bieten direkt eigene Repos an.
Vllt. bin ich aber auch zu voreingenommen, da ich im Serverbereich seit der Kartoffel nix anderes verwende.
Naja bis auf einen Ausflug zu CentOS, aber das hat mich, wie es ein guter Freund sagen würde 'echt hart abgefucked'.
Naja, ganz im Ernst, ich persönlich finde es halb so wild. Wer blöde Fragen stellt, bekommt blöde Antworten. Passiert mir ja auch des öfteren. Entweder halte ich dann dagegen oder sehe ein, dass meine Frage nicht die klügste war ...
Mein Kommentar hätte man sicher auch hier, quasi aus dem Kontext gezogen, posten können, das gebe ich zu. Hab in dem Moment nicht drüber nachgedacht, ... fand die Frage halt einfach sehr amüsant. Und ja, ich musste an den SSH Zugang denken - haha (ja, das haha ?)
Abgesehen davon, wurde dem Guten ja schon zu Beginn geholfen. Viel mehr bedarf es dann auch wieder nicht.
Main Lieber, was war denn daran bitte herablassend? Wenn du statt dich direkt eingeschnappt zu fühlen, mal einen Blick in den besagte Thread geworfen hättest, wüsstest du was damit gemeint war.
Die betreffenden Personen Wissen schon was gemeint ist, ... nenn es einen Insider, oder wie immer du magst. Nichts wirklich tragisches. Hätte ich dich verbal angehen wollen, wäre mir da weit mehr eingefallen.
Bei derartigen Formulierungen "Mich fucked diese übelst lange Nummer als Hostname in meiner Konsole echt hart ab." Hätte ich damit gerechnet, dass du das locker wegsteckt und nicht gleich den Schwanz einziehst, ...
Bzw. Ich weiß nicht in welchen Foren du unterwegs bist, aber ich nutze mittlerweile seit über 20 Jahren Foren Imageboards, IRC und Co, ... aus meiner Erfahrung kann ich dir sagen, dass Leuten mit solch einem Umgangston eher selten geholfen wird.
Wie heißt es so schön, so wie es in den Wald reinruft, schallt es heraus.
Ich hab auch hier schon das ein oder andere mal ne entsprechende Antwort auf eine vllt nicht hinreichend formulierte Frage bekommen, ... entweder man steht drüber und betrachtet das Ganze aus der jeweilig anderen Perspektive und lacht drüber, oder man kontert, ... dann aber geschickt und eloquent, ... naja oder man geht nach Hause.
Bzw. wo ist ein negativer Kommentar zu All *nkl. zu lesen. Ich bin dort selbst Kunde, wie bei HE, Linode, Digital Ocean und einigen mehr...
In diesem Sinne, ... 再见?
Ich rieche hier einen Fall für die Highlights der Woche im "längsten Thema" ?
haha gerade den schnellsten Hoster angeguckt, ... 25-250€/Monat.
Krasser Scheiß. OPCache wird sogar als Leistung angepriesen ??
Vielleicht sollte ich auch anfangen 3stellige Summen zu nehmen. Ich biete derzeit Familie, Freunden und non-profit Organisationen auf verschiedenen meiner Maschinen kostenloses Webhsoting an. Dank LEMP inkl. FastCGI, OPCache, APCu, Redis, lokalem CDN, Webfonts und Services wie Matomo ... läuft das um Längen smoother, als Flywheel etc ?
Ein Unternehmen aus dem Saarland, genauer gesagt aus Eppelborn, wirbt damit das "schnellste WordPress Hosting Deutschlands" anzubieten. Aber warum nimmst du nicht einfach netcup, oder braucht ihr die "alles inklusive" Lösung wo ihr euch nur um Content kümmert und der Rest macht der Anbieter?
P.S. Warum ist a*l in*lusiv zensiert
Al*inkl. Ist auch nen Anbieter fürs Hosting ?
Stimmt an das Posten von Konkurrenznamen habe ich nicht gedacht.
Aber ja, es soll so ein alles inklusive Paket sein, wo es nur noch um Content geht.
Hat sich aber wohl eh erledigt, da es wahrscheinlich schon in den nächsten Tagen auf AWS migriert wird. Da läuft auch die restliche Infrastruktur.
Es wurde wohl vorher selbst gehostet, aber die Entwickler haben meist besseres zu tun, als sich ständig darum zu kümmern und Änderungen vorzunehmen. Daher eben Outsourcing. ...
Man scheint wohl jetzt aber doch gemerkt zu haben, dass es so nicht funktioniert.
Netcup wäre mein erster Vorschlag gewesen, bietet aber leider, zumindest soweit ich weiß, kein Wordpress Hosting an.
hat wer ne Empfehlung für mich? Suche nen wordpress Hoster im professionellen Bereich mit Server Standort de?
Geht um keins meiner privaten Projekte, sondern um die Präsenz des AG, ... flywheel ist iwie ziemlich Banane. Keine Ahnung warum man sich dafür entschieden hatte.
Danke für die schnelle Rückmeldung! War mir da nicht so sicher, aber macht natürlich Sinn, ... sonst wären A, bzw. AAAA records ja irgendwie überflüssig - haha. Manchmal hilft selber denken auch weiter 
Mal ne ganz doofe Frage, SRV Records, wenn ich einen für ne subdomain setze, wird dann der ganze traffic an port xyz durchgereicht, oder kann ich die subdomain noch normal für port 80/443 nutzen?
So, nachdem ich gestern nun nen Spigot Server von Hand aufgesetzt habe und nen bissel rumexperimentiert habe auf dem kleinen VPS, ...
hab ich heute morgen mal Multicraft ausprobiert. Quasi nen Webinterface was selbst die komplette Administration übernimmt. Da ich den Server nur für gelegentliches Zocken alleine oder mit Freunden nutzen wollte und jetzt keine eigene Community oder whatever benötige, ... reicht mir das dicke.
Das Webinterface ist übersichtlich, bietet eigentlich alle Configs an, und kostet für 2 Server gerade einmal 8€. Bei einem einzelnen Server ist das Ganze sogar kostenlos.
Um aber sowohl die Entwickler zu unterstützen, als auch theoretisch 2 Server, einen produktiven und einen zum Testen parallel laufen zu lassen, werde ich wohl die 8€ in die Hand nehmen.
Besonders Praktisch ist, dass ich alle möglichen Plugins für bukkit oder spigot auf dem server speicher kann und diese dann auf jedem beliebigen Server installieren, bzw. deinstallieren kann. Dank integriertem FTP können das Nutzer theoretisch auch selbst machen.
Werde den Server wohl nun doch auf den Root Server schieben. CPU Last ist eher gering, RAM relativ human, wobei ich diesen auf erst mal 2GB gesetzt habe. Sollte dem eigentlichen Zweck des Root Servers, dem Webhosting wohl kaum in die Quere kommen. Zur Not kann der Server ja immer nur bei Gebrauch angeschmissen werden und ist sonst eben offline, ... geht ebenfalls wunderbar übers WebUI!
