Beiträge von mainziman

KB19

kann es sein, dass diese Produkte momentan vorerst nur f. den Standort Nürnberg möglich sind?

(es gibt ja auch noch keinen Storage Server f Wien, oder?)

KB19

Oder war das im anderen Thread so zu verstehen, dass die vLANs nur f. einen Standort verwendet werden können, aber nicht spezifisch f. einen Standort sind;

soll heißen, der erste Server dem Du das vLAN zuweist, definiert den Standort des ganzen vLANs;

und wenn Du an beiden Standorten Infrastruktur hast, und auf beiden en vLAN haben willst, Du einfach ein 2tes vLAN brauchst;

Vor x Jarhren war mal eine interessante Doku, da wurde gesagt, dass f. die weltweite Infrastruktur,

welche man nur f. E-mail¹ braucht, tägl. soviel Energie aufgewendet wird,
wie 4000 mal der Flug einer Boeing 747 von Paris Charles-de-Gaulle nach New York JFK

¹ da muss die DNS-Infrastruktur mit dabei sein, sonst wird des eher nicht funktionieren;

tab mir gings damit weniger um die Rechnung als um das Verkehrsaufkommen¹

¹ nein hier ist nicht das von der A1 gemeint

Für alle die DNSSEC aktiviert haben, ist das hier eventuell von Interesse:

https://lists.isc.org/pipermail/bind-users/2022-April/105940.html

aRaphael des liegt am Omen

L OST -> verloren

M OST -> Getränk, in Massen eher ein Gesöff und in einer weiteren Gärung dann Essig

Zitat von ASS

Aber um Mails direkt an Empfängerserver auszuliefern.

Ach Holger ...

das war gestern

ASS das ist etwas sophisticated; Deinen Tellerrand solltest etwas vergrößern;

Zitat von NaN

Das Ziel ist, von einem Server Statusmails an bestimmte vorher bekannte und festlegbare Adressen schicken zu können.

wenn hier die Notwendigkeit besteht, dass diese das netcup-Netz verlassen müssen ist hier der Cardinals-Fehler schlechthin gemacht;

denn diese Statusmails haben in der Regel Absendeadressen, welche ungültige Empfangsadressen darstellen;

Zitat von NaN

Wenn der Server über den Smarthost an beliebige Adressen versenden kann, ist auch nichts gewonnen

Doch, sobald ungütlige Absenderadressen gefiltert werden zum einem und zum anderen ist dieser ja in einem anderen IP-Segment als die Server selbst;

Zitat von NaN

Nach einer feindlichen Übernahme hätte der Server die Möglichkeit, Spam an fremde Adressen zu schicken.

eben nicht, wenn Mails mit ungültigen Absendern geblockt werden;

Zitat von NaN

Wenn der Server durch eine Portsperre daran gehindert wird, selbst Mail zu verschicken, und über den Smarthost nur an Adressen verschicken kann, die vorher festgelegt wurden, dann ist das Beschicken von Spamtraps praktisch unterbunden

das nennt sich aber nicht Smarthost, sondern einfach der dann einzig erlaubte Mailserver an welchem versendet werden kann;

Und um das ganze in eine Richtung zu lenken; was ist denn das primäre Ziel von jemanden, wenn er einen Gaming-/Webserver kapert, den er zum SPAM-Versand mißbrauchen will?

zuerst will er möglichst wenig auffallen; sprich jede Aktion die er macht, welche auffällig ist, läßt ihn schnell entdeckt werden;

genau hier ist das Problem mit Deinem ( NaN) "Smarthost", es würde damit kaum auffallen, dass auf besagten Gaming-/Webserver etwas nicht stimmt;

hier gleich der Nachteil einer Port 25-Sperre: würden die Mails direkt nach außen gehen, dann fällt dies auf sobald, da Mails wo landen, wo sie nicht landen sollen;

dies wäre aber mit einer Port 25-Sperre nicht möglich;

die Frage die sich stellt, ob es Sinn macht, bei der Bestellung eines RS/VPS angeben zu müssen, welchen Einsatzzweck¹ man damit vorhat,

und dieser an Hand dem in ein bestimmtes IP-Segment kommt;

¹ wäre hier natürlich nicht unproblematisch, spätestens bei der Übergabe an einen weiteren Kunden, welcher von dem bei der Bestellung definierten Einsatzzweck keine Kenntnis hat, oder dem widerspricht; läßt sich auch dahingehend lösen, indem der Server nach der Abgabe und vor der Übergabe 'runderneuert' wird, indem bei der Übernahme der neue Kunde seinen Einsatzzweck bekanntgeben muss; und der Server entsprechend in ein IP-Segment kommt;

hier mal laut gedacht: bei IPv4 hat netcup ja x verschiedene Bereiche²; bei IPv6 quasi aber nur einen³ ...

² erstes Byte der IPv4 bei 37 od. 85 od, 194 od. ....,

³ am Standort Nürnberg ist es quas immer 2a03:4000:...

Den Osterhasen

pasted-from-clipboard.png siehe hier: https://www.w3.org/WAI/WCAG1A-Conformance

wobei eines sollte man hier schon sagen, dass direkten HTML kaum noch jemand direkt von Hand generiert;

es handelt sich meist um das Ergebnis von Skriptkonvoluten - was nicht heißt dass es besser/schlechter ist;

NaN Denkfehler, der muss selbstverständlich an beliebige Adressen ausliefern dürfen,

aber sollte nur von E-mail-Adressen im Absender beschickt werden dürfen, welche auch berechtigt/gültig¹ sind;

wobei ich schließe mich hier der Meinung von KB19 an;

und sollte es quasi in Self-Service-Manier dann zu Freischaltungen von Port 25 kommen, ist der Sinn ohnehin in Frage zu stellen;

¹ als Abseder z.B. eine Gmal.com od. Hotmail.com ist hier definitiv nicht erlaubt;

ASS ein PHP-Send ist zwar kein offenes Relay aber oft die Ursache dieser Misere;

weil sobald auf Grund von Bugs der auf dem vServer laufende Webserver zum SPAM-Versand mißbraucht werden kann,

ist das unerheblich, ob es ein offenes Relay ist od. nicht;

der Klassiker snd Mails dessen Absender mit www beginnen und als Domainteil einen Host direkt angeben,

f. welchen es weder SPF, DMARC od. andere DNS-Einträge gibt;

Zitat von aRaphael

Trinken die dann dort in Massen oder in Maßen?

in Eimern

Zitat von rerdmann

...es gibt seit 2017 das große "ß", also das "ẞ". Ich habe es gerade ausgebessert

die Erfindung die kein Mensch braucht

in der Schweiz nix gibt scharfes s

KB19 was waren denn die beiden Reallocated_Sector_Ct/Reallocated_Event_Count in der Vergangenheit?

Current_Pending_Sector alleine dürfte hier nicht allzuviel Aussagekraft haben;

gibt es bei den Ostereiern auch eine.net-Domain?

ein Ei mit einer .com-Domain hätt ich gefunden;

Gibt es Ostereier zu .net-Domains, ene .com-Domain hätt ich gefunden, an der vom H6G genannten Stelle

ein Chamäleon-Ei?

ich hab nur Webhosting 1000 SE 50% Rabatt Eier entdeckt;

BussiBär vulgo KB19 hat es Dir den Grinser eingefroren?

wobei nachdem ich des da lese: https://www.nachrichten.at/oberoesterreic…nk;art4,3637828

hätt ich fast einen Lachkrampf bekommen; gestern bei meiner Radrunde, wie ich wieder zurück nach Hause fuhr, hörte ich auf einmal hinter mir

ein Foilge-Ton-Horn, und ein Polizeisarg krachte mit vollem Karambo an mir vorbei - auf dem Weg hin zu dieser Bank; Tempolimits gelten für Blaulichtfahrer nicht

aRaphael da es hier um den DHCP-Client eines Linuxes geht - sprich die WAN-Seite meines Routers - soll ich hier also das mit dem 1: od. kann ich des weglassen?

gehen tut beides, wobei ich da eh einem sehr strangen Phänomen auf der Spur bin, wo ich mit meinem ISP Kontakt aufnehmen sollte;

spätestens wenn man sowas mit tcpdump sieht ...

könnt jemand die Hütte, wo sich der Host mit dieser IP 193.142.146.187 befindet abfackeln, niederreißen, unter Wasser setzen, oder einfach nur den Strom abklemmen?

dass der Saftladen einen Abuse Richtung netcup wegen SPAM lostritt, nur weil man ein paar Abusemeldungen schickt, find ich dann nicht mehr lustig

friend_of_root

da kannst jede beliebige Imaging Software nehmen;

auch ein Live Linux und einfach dd;

was anderes ...

welches Geheimnis verbirgt sich beim ISC DHCP-Client unter Linux

bei der Option send dhcp-client-identifier

wenn man hier: https://www.systutorials.com/docs/linux/man/5-dhclient.conf/

ganz nach unten scrollt, dann steht doch das da ...

hardware ethernet 00:a0:24:ab:fb:9c;
send dhcp-client-identifier 1:0:a0:24:ab:fb:9c;

was bedeutet hier das 1: zu Beginn beim dhcp-client-identifier?