wenn meine Hausverwaltung mitspielen würde.
musst da ein Hauseck wegsprengen um freie Sicht zum Richtfunkpfosten zu haben?
Beiträge von mainziman
-
-
ich weiß nicht, aber irgendwie läuft das mit dem sprichwörtliche Betschuppen rund ums Dorf
traceroute von meinem 6in4gate in Wien weg zu einer IPv4 in Wien
-
die Frage von fisi etwas erweitert; wenn es Storage-Space in Wien gibt, ist dieser mit vServern aus Nürnberg kombinierbar?
-
Also der Server in VIE hat eine Latenz nach NBG von ca. 9,2 ms und die Performance von meinem alten G8 aus NBG ist nahe an den 1Gbit/s (mehr geht damit halt nicht) mit iperf3 gemessen.
aus welchem IP-Subnet ist die IPv4-Adresse und aus welchem IPv6-Prefix?
-
Musti ich würde meinen dass es passt; es ist halt Geschmacksache ob man direkt die Domain als Hostnamen verwendet od. eine Subdomain dafür definiert;
es geht beides, man muss es nur konsequent machen;
zur IPv6-Adresse; Du verwendest quasi die 0-Adresse vom Prefix,
(schade um all die vielen Möglichkeiten
)ich hab das schon mal gesehen, muss aber gestehen mich nicht mehr erinnern zu können;
es sollte jedenfalls funktionieren, wenngleich es ungewöhnlich ist;
zu Deinem Upload mit den Systemeinstellungen - korrekt ist es: ist das von der entsprechenden Software auf Deinem Root-Server?
-
Ja die Mglkt., dass die Änderungen noch nicht durch sind, kann durchaus gegeben sein; um es (für mich) verständlich zu machen;
Du hast im SCP den Reverse DNS-Namen alsrv-wk1.com eingegeben; das ist insoweit kein Problem, als Du auch einen entsprechenden A-Record im DNS hast - der mit @, ABER: beim SPF würde ich hier einfach nur die IPs eintragen und nicht a od mx;
bei der Einstellung des Mailservers selbst soll der HELO-Name natürlich auch nur alsrv-wk1.com sein;
beim DKIM tab meint, dass die Keys von Domain zu Domain unterschiedlich sein sollen, ich hab sie bei mir alle ident;
weil dann kann ich wirklich ein Set an DNS-Einträgen einfach per CNAME definieren, und im DNS passt da alles;
ich hab mir auf meiner Hauptdomain
folgende 2 Einträge gemacht, auf die ich verweise
_spf.maindomain.de TXT "v=spf1 ip4:<IPv4ADDR> ip6:<IPv6ADDR> -all"
_dkim.maindomain.de TXT "..."
und
_dmarc.maindomain.de TXT "v=DMARC1\; p=reject\; pct=100\; sp=none\; aspf=r\; adkim=r\;"
und verwendet werden die in den anderen meiner Domains so
@ TXT "v=spf redirect=_spf.maindomain.de"
mail._domainkey CNAME _dkim.maindomain.de
den Eintrag braucht es natürlich nur in den anderen Domains, in der Hauptdomain ist er schon korrekt
_dmarc CNAME _dmarc.maindomain.de
mta-sts bzw. _mta-sts habe ich ebenfalls definiert, und verwende diese mit CNAME in meinen anderen Domains;
Muss ich wenn ich xyz.alsrv-wk1.com eintrage xyz auch via A Record definieren ?
das sollte durch den Wildcard Eintrag mit * abgedeckt sein; einzig für E-mail braucht es einen echten A und/oder AAAA-Record
-
Hallo,
soweit ich das mal überflogen habe, scheint das ok zu sein;
aber einen Hinweis/Tipp: da Du was von mehreren Domains schreibst,
und die sollen alle auch als Maildomainen funktionieren,
dann brauchst Du im wesentlichen einfach alles korrekt f. die Hauptdomain definieren
MX, A, AAAA, SPF, ... und auch der Reverse-DNS Eintrag;
und bei allen den weiteren Domains verweist Du mittels CNAME darauf, außer bei SPF hier gibts was anderes (z.B. include=)
und beim MX-Eintrag verwendest Du den Host, welcher in der Hauptdomain dafür definiert wurde;
dann hat z.B. die Hauptdomain mx.example.de A 10.10.10.10
und bei allen Domains verwendest Du @ MX 10 mx.example.de
ich nehme an, dass Du am Root-Server beim Apache/Nginx, ... bei allen Deinen Domains die selbe IP verwenden willst?
-
Open steht …/ROOT$, unten steht …/DATA$?
das ist korrekt es gibt beide Shares, und ja wenn ich auch als 2ten Eintrag im fstab das mit DATA$ mache dann geht es auch
nur direkt eben nicht
Nachtrag: ich hab es entdeckt, wo der Pferdefuß ist; ich hab ja lokal einen /56-Prefix;
und ich hatte hier die VMs z.B. mit 2001:db8:1:1::/64 von den Windows PCs z.B. mit 2001:db8:1:0::/64 getrennt
erst nachdem ich am Windows-PC als Prefix 56 eingegeben habe hat es mit aktiviertier Firewall geklappt;
hatte die Windows Firewall mal kurz deaktiviert und siehe das es klappte;
( bei der Windows Firewall ist bei Scope hier standardmäßig 'Local subnet' eingestellt )
-
Merkwürdiges Verhalten beim Mounten von CIFS
folgendes in der ./etc/fstab
//win10.example.de/ROOT$ /mnt/wkst/_root cifs credentials=/root/.smbcredentials,uid=0,gid=0,ro,auto,suid,noserverino 0 0
das wird beim Start der Linux-VM vollkommen korrekt gemounted
wieso aber hängt folgende direkte Eingabe
mount -t cifs -o credentials=/root/.smbcredentials,uid=0,gid=0,rw,suid,noserverino //win10.example.de/DATA$ /mnt/wkst/data
gebe ich aber an Stelle des DNS-Namens win10.example.de die IPv4 direkt an, oder verwende einen eigenen DNS-Namen, welcher nur auf eine IPv4 auflöst, dann funktioniert es auch;
bzw. wann wird /etc/fstab ausgewerted?
hat er zu diesem Zeitpunkt bereits eine DNS-Auflsg.?
-
Valkyrie fürchtest Dich vor dem Rundungs-Cent?
die Rechnung is aber Cool: 16 / 1,19 = 13,445378 <-- also runden wir 0,46... Cent auf, um den Nettopreis zu bekommen
13,45 * 1,19 = 16,0055 <-- also runden wir nochmal 0,45 Cent auf, um den Bruttopreis zu bekommen
in Dtl. solltens 20% MwSt. einführen, damit läßt sich schöner rechnen
-
die PowerShell-Variante ist aber etwas verwanzt;
an Stelle von sort sollte es select in Zeile 6 heissen;
-
Gunah f. IPv6 braucht es ip6tables, iptables ist nur f. IPv4
-
perryflynn Du vermischt etwas; Open Source heißt nicht, dass es kostenlos ist ...
auch Closed Source kann kostenlos sein, und Software, bei der man sündhaft teure Lizenzgebühren bezahlen muss, kann auch Open Source sein;
-
welchen Sinn hat 64-bit:
source.c : error C2148: total size of array must not exceed 0x7fffffff bytes
(des schaff ich mit 32-bit auch ...
) -
(gleiches gilt natürlich auch für die Forwarding chain)
nicht wirklich,es ist schon möglich diese vorher 'versanden' zu lassen;
wenn man IPv6 nur über einen 6in4-Tunnel zur Verfügung hat,
brauchen die ICMPv6-Pakete nicht bis zum Router zu Hause gehen,
es genügt, wenn diese am 6in4-Server sauber enden;
es gilt bei Firewalls grundsätzlich,
wenn man etwas sperrt,
dann soll man es so weit 'draussen' wie möglich tun;
-
aRaphael Du kopierst die ganze Platte
-
aRaphael ich hab das mehrmals schon gemacht, des klappt ganz wunderbar;
ich habs mal auf die Art gemacht
dd if=/dev/sda | ssh root@ip "dd of=/mnt/data/img.dd"
und die IP war a paar 100 km weit entfernt
gestern hatte ich wieder mal was seltsames entdeckt
ich mein, dass jemand auf seiner website in irgend ein Unterverz. schnell mal einen File kopiert
und den URL zu dem File wo postet is ja eh normal;
aber dass bei https://domain/ a Seite mit dem Inhalt von phpinfo( ); kommt ist dann doch Strange
weils irgendwie gerade passt, der schnellste Zug in Indien kracht mit 200 km/h durch den Bahnhof;
stell ich mir in Berlin, Frankfurt, München od. Leipzig Hbf lustig vor
das ist das höchste der Gefühle durch Wels Hbf (a unbedeutendes 60-70 k Kuhdorf)
-
Berggorillas wissen das, dass da auch was vom Berg runterfallen kann
-
Aber abgesehen davon: Der Kernaussage stimme ich halt nicht zu: Wer ein /48 Prefix blockt, kann auch ein /24ger IPv4 Prefix blocken.
das stimmt schon, nur bei IPv6 ist es wahrscheinlicher
ich blockiere auch ganze /32 IPv6-Prefixe und komplette /16 IPv4-Segmente; ich bin kein Maßstab
man soll es nicht laut sagen, aber es gibt/gab diverse Hoster wie z.B. Mega, Rapidshare, ..., die sind allesamt noch immer auf IPv4only;
(das wahrscheinlich nicht ohne Grund)
dort hast ja genau das Problem: Du willst die Leute motivieren dass sie f. die Downloads bezahlen,
aber glztg. darfst sie nicht so vergraulen, dass es gar nicht geht ...;
-
was meinst du konkret damit? Wie soll man "Mist" bauen, sodass man wo gesperrt wird? Außerdem - was ist der Unterschied zu IPv4? Da sperrst du halt nach der gleichen Logik die einzelne IP Adresse, das ist rein das gleiche.
Du sagtest ja was von Wohnheim und so; also ein Studentenheim; und hast Du bei IPv4 eine eigene od. bist Du da im NAT mit den anderen?
ich bin jetzt davon ausgegangen, dass bei IPv4 jeder seine eigene IPv4 hat aber bei IPv6 teilt ihr euch einen Prefix ...
mit 'Mist' bauen, etwas Phantasie; SPAM-Versand, Malware-Verbreitung - es muss nicht Absicht sein, kann auch unwissentlich geschehen;
Wer redet von unbefugt oder Hochsicherheit?
Du weil Du von Kameras sprichst; nicht alles was möglich ist, ist auch sinnvoll;
und Kameras mittels Portweiterleitung vom Internet aus erreichbar zu machen betrachte ich als sinnlos;
sollte eine Überwachungskamera was erfassen, dann erfolgt die Alarmierung von innen;
ich mein Du rufst ja auch nicht vom Urlaub in Jamaika aus die Feuerwehr hier an, oder?
fällt f. mich unter die Kathegorie Pfarrer und Kirchenglocken;
wenn der zu faul ist in den Betschuppen zu gehen und auf den Taster zu drücken damit es mal das Volk wachrüttelt,
sollt er seinen Job an den Nagel hängen
was meinst was Du in shodan alles findest
Wie kommt man denn von "link-local" auf Layer 1???
wenn schon Layer 2, und wie man darauf kommt;
wie funktioniert es bei IPv4. wenn 2 Hosts im Netz 192.168.57.0/24 der eine IP 192.168.57.17 und der andere 192.168.57.77 hat und dem 1 IP-Paket senden will, dass des bei dem ankommt und
wie funktioniert es bei IPv6 wenn 2 Hosts im Prefix 2001:db8:1:1::/64 der eine die IPv6 2001:db8:1:1::17 und der andere die IPv6 2001:db8:1:1::77 hat und dem 1 IPv6-Paket senden will, dass des auch bei dem ankommt?
bei IPv4 ist es klar, das gibts sowas wie ARP, und da wird dann ein Ethernet-Frame mit dem Inhalt eines IP-Paketes übertragen
bei IPv6 wär ich mir da nicht mehr so sicher, weil da pfuschen jetzt die fe80::Dinger rein und es wird da von NDP gesprochen;
aber wer weiß ob da nicht eine Kopie zur NSA und anderen Ferkelpriestern übertragen wird
