Beiträge von geekmonkey

  • Das längste Thema

    sei froh, dass es bei sir nur das ccp ist, ... bei mir ist es das bewerbungsportal der tu München was spinnt. Haha. Wie soll man sich für nen master bewerben wenn deren reverse proxy im eimer ist ...

    Gut hätte man auch vorher machen können und nicht 3 tage vor tore Schluss ??

  • Das längste Thema

    Zitat von perryflynn

    Ist doch aber eigentlich logisch. Der Pfad der 404 Datei kann ja immer ein anderer sein. Je nach dem wo der Error auftritt. Am besten Du legst dafür eine eigene Subdomain (assets.example.com oder so) an oder du bettest alle Abhängigkeiten ein.

    Jo, im Nachhinein logisch. Habs ja nun über ne subdomain geregelt. ?

  • Das längste Thema

    So, mal wieder was gelernt, ... css, js, etc. funktioniert bei nginx error pages nicht mit relativen Pfaden. Egal ob als internal geflagt oder nicht.

    Absolute, externe Pfade hingegen funktionieren ohne Probleme. Habs also über nen zusätzlichen vhost static.xxxx direkt eingebunden. Funktioniert nun ohne Probleme :)

    Manch einer wird jetzt sicher lachen, aber mir was nicht bewusst. Vielleicht sucht ja mal wer anders nach der Lösung :)

  • Feature-Request: IP Anonymisierung bei Webhosting

    Zitat von chaosrind

    Meine Logs sind nach 7 Tagen "weg rotiert". So lange stelle ich sicher, dass niemand dran kommt, den die Daten nix angehen. Steht auch in meiner DSE so drin. :)

    Jop, genau so handhabe ich das ebenfalls. 7 Tage reichen. Wobei nen Teil der nicht zwingend benötigten ngnix access logs ebenfalls direkt onthefly anonymisiert wird.

    Ich mach mir da auch keinen Stress mit. Theoretisch müsste man einem ja erst mal nachweisen, dass die Logs "unsauber" sind. Nen "rm -rf /var/logs" und die Sache ist gegessen - haha ?

  • Feature-Request: IP Anonymisierung bei Webhosting

    War nicht unbedingt auf das Thread hier bezogen, sondern die ganze Panik um das Thema ??

    bzw. mag das in den Grundzügen stimmen. Der Traffic der 08/15 Hosting Kunden kommt in der Regel über Port 80 bzw. 443 rein, ... sollten jetzt jegliche Logs die Ports betreffend anonymisiert werden?

    Was ist wenn ich den Kunden z.B. nicht leiden kann und mit der LOIC seinen Port 443 malträtiere?

    ??

    Edit: oder was ist, wenn jemand das WordPress Backend hackt und die Seite nun nutzt um Warez anzubieten. Wer haftet in dem Fall? Irgen ne 3stellige IP aus Ostfriesland?

  • Feature-Request: Import/Export oder Dublicate DNS Records

    Hab mir gerade mal TTL und Co im ccp angeguckt. Nette Neuerung. Freut mich! Sehr praktisch, wenn man vor hat etwas an seiner Infrastruktur zu ändern.
    Ich hätte aber noch einen Future request - wobei fairerweise erwähnt werden sollte, dass das wohl eher interessant für Kunden mit mehr als 5 oder 10 domains ist.

    Ich fände es sehr praktisch, wenn ich bestehende DNS Recods exportieren und an anderer Stelle wieder Importieren könnte, oder direkt nen Dublikat erstellen. das wäre top!

    Da ich eigentlich kaum das netcup eigene Webhosting nutze, sondern alles auf eigene Server mappe, ... ist das immer relativ viel Aufwand copy&paste Style, 2x * und @ für je A und AAAA, nen paar CNAME, MX und TXT Records für den mailserver und theoretisch nen paar SRV records, ...

    Ist jetzt nix weltbewegendes, überlebe sicher auch ohne, aber wäre auf jeden Fall nen Feature - nice to have :thumbup::love:

  • Feature-Request: IP Anonymisierung bei Webhosting

    Es ist amüsant zu sehen, wer hier mit welcher Begründung für das Anonymisieren von IP Adressen ist.

    Ich wage einfach mal zu bezweifeln, dass viele der Menschen, die jetzt nach der DSGVO aufschreien, ein ausreichendes Verständnis des Internets haben. Ein anonymisieren der IPs in den Logfiles oder sonst wo kommt in etwa dem Streichen der letzten 3 Zahlen einer jeden Nummer im Telefonbuch gleich, ...

    Einfaches Beispiel, 1.1.2.3 und 1.1.2.4 greifen beide auf mein Onlineangebot zu. Zeitgleich greift irgendwer meine Infrasturktur über die 1.1.2.5 an, ist mir und meinem Onlineangebot also alles andere als freundlich gesonnen.

    Wenn ich jetzt die IPs 1.1.2.3 und 1.1.2.4 bzw. 1.1.2.5. anonymisiert speicher, ... erhalte ich letzten Endes nur 1.1.x.x. Blocke ich diese "IP" nun mit fail2ban ... guckt nicht nur 1.1.2.5 in die Röhre, sondern auch 1.1.2.3 und 1.1.2.4, ...

    Jetzt kommt natürlich irgendwer ganz schlaues um die Ecke und erzählt mir, ich könne ja die IPs in Form von Hashwerten speichern, ... na happy birthday bei Anfragen der Staatsanwaltschaft, die freuen sich sicher einen Loch in den Bauch über den Hash, ..

    Man muss ganz klar unterscheiden, um welche Logs es sich handelt. Und aus welchem Grund diese gespeichert werden. Nginx z.b. benötigt theoretisch keine vollständigen IPs, ... solange wie man die Log Files nicht zum Überwachen von bruteforce attacks auf die access Bereiche nutzt, ...

    Ich persönlich Betreibe meine Server hier und bei anderen Anbietern ausschließlich privat, bemühe mich um den Datenschutz und die Wahrung der Privatsphäre meiner Nutzer, ... und das schon seit Jahren, bevor es überhaupt die Grundfassung der DSGVO gab, .. warum? Weil mir Datenschutz wichtig ist, bzw. die rechtlichen Rahmenbedingungen schon damals gegeben waren, nicht erst vor dem 25.05, ...

    Als kommerzieller Anbieter hat netcup noch ein ganz anderes Interesse an dem Speichern der Daten, als ich. Am Ende steht netcup für seine Infrastruktur und die Sicherheit der Kundendaten grade.

    Ich für meinen Teil würde mir eher Sorgen machen, solle netcup keinerlei IPs speichern. Dann kann ich meine Server auch gleich in den Keller stellen und hoffen, dass alles gut läuft, ...

    Um in Deutschland ein Kraftfahrzeug bewegen zu dürfen benötigt man einen Führerschein, ... aber ins Internet kann jeder xxXXxx, ...

  • Das längste Thema

    Zitat von joas

    Wie sieht es aus? Macht doch Sinn, oder?

    Naja, das ccp ist ja quasi nur die "Zentrale" für den jeweiligen Kundenaccount. Die relevanten Dinge werden produktabhängig ja über andere UIs geregelt.

    DNS settings etc. die du im ccp vornehmen kannst, passen genau so gut in die anderen Foren. ?

    Just my 5censt ?

  • Das längste Thema

    Zitat von joas

    JAAAAAAAA, jetzt ist es möglich, den TTL-Wert beliebig zu ändern. :D^^

    Nice, war immer nen bissel umständlich mit dem Support Ticket. Bei anderen Anbietern kann man den bequem im WebUI einstellen. Jetzt anscheinend hier auch :)

    Edit: Bin ich Blind, wo kann ich die TTL setzen?
    Edit2: Ja bin ich, ganz oben unter DNS Settings haha