Beiträge von mainziman

Zitat von aRaphael

Und wie bekommst du diese Dinge mit, wenn du auf einen client verzichtest?

ich weiß worauf Du hinauswillst, wobei:

beim 3ten Beispiel würde der Agend Dir auch was husten, wenn der Amokprozess den Agent selbst ausbremst, oder?

bei virtuellen Servern jucken eigentlich diverse Dinge überhaupt nicht, weil sie nur f. den Hostbetreiber relevant sind;

ich halte es einfach so, ist er erreichbar, passt alles,

ist er es nicht, gibts ein Problem, welches ich möglicherweise gar nicht beheben kann;

es gibt Dinge, die kann man wissen, sprich welche der Agent liefert, jucken aber nicht, wenn man sie nicht weiß;

Paul 'ne Glaskugel gehört zum alltäglichen Geschäft; sagte bereits der Albert damals: "je mehr Du weißt, desto mehr weißt Du nicht"

(od. war der Ausspruch von jemand anders)

ist wie mit der Haustür, mich juckt es nicht wer davor steht, wenn er sich nicht vorher angemeldet hat, lass ich ihn einfach stehen;

Zitat von voja

Immerhin weiß man, dass etwas auf der Maschine nicht stimmt.

Halt, des kann nicht stimmen, oder ist bei Dir Lok kaputt, nur weil die Strecke unterbrochen ist?

Zitat von voja

Worin besteht da das Problem? Ein Agent kommt lokal an alle Infos, die über das Netzwerk nicht zugänglich wären.

genau da ist der Knackpunkt, wie würdest denn am Monitoring System mitbekommen, dass z.B.

- eine Festplatte sich verabschiedet

- die CPU überhitzt

- ein Prozess amok läuft und CPU/RAM blockiert

wenn auf Grund eines Netzwerkproblems die Verbindung zwischen Agent und Monitoring unterbrochen ist?
in dem Fall würd einem das Monitoring System mitteilen,

dass der Server xy nicht erreichbar ist, aber das würd man ohne Agent auch wissen

Failure by Design?

beim Monitoring gilt irgendwie analoges wie beim Backup;

wenn ma am zum monitorenden System was installieren muss,

um es dann in ein Monitoring "einzuhängen" hat man bereits was falsch gemacht;

analoges beim Backup, wenn man hier das System deutlich verändern muss,

nur um zu backupen, dann hat man ebenfalls aufs falsche Pferd gesetzt;

vielleicht wird man dann ja mal 'Flottenadmiral'

od. einfach nur 'Zugchef'

Schadcode unter WSL

sowas is aber schon peinlich ... pasted-from-clipboard.png

Zitat von aRaphael

Bourbon kann man mit allem mischen. Der gewinnt dadurch nur.

meinst dann sowas:

Bourbon in der edlesten Form

Zitat von mfnalex

"frisch gezapften Kaffee für nur 17,80€"

ein Synonym f. eine Doppel-Mass Bier?

die Mumins sind ma lieber

da fällt ma die nette Geschichte von einem Physikprof. ein;

der vertrat tatsächlich die These, dass die Erde eine Scheibe sei,

und diese Scheibe von Riesenschildkröten getragen werde,

und die Beine dieser Riesenschildkröten, na wo standen?

richtig: auf weiteren Riesenschildkröten;

ich würd meinen so wie es heute auf der Welt ausschaut,

sind da manche in deren Vorleben Nilpferde gewesen;

alles zertrampelt, zubetoniert, ...

und damit jeder weiß wieso des Munin heißt,

des is des amerikanisierte Mumin

(is bei meinem Namen auch so,

aus dem 'm' haben sie ein 'n' gemacht)

Zitat von tab

Insofern müsste ich die zugelassenen Subnetze eher SEHR großzügig definieren

meinst hier die IP-Segmente, welche Deinem ISP zugeteilt sind?

Zitat von m_ueberall

EDIT: Die Wahrscheinlichkeit, dass durch x-maliges schnelles(!) Anklopfen von ca. 65000 Ports via TCP und UDP die Sequenz als korrekt erkannt wird, ist sehr gering,

stimmt, dafür die Wahrscheinlichkeit dass man sich damit selbst rauskickt im Sinne von komplett aussperrt dafür umso höher;

ich halte von sowas nicht viel; auch nur das Ändern des SSH-Ports 22 auf irgend einen anderen Port ist nicht unbedingt zielführend;

das einzige was wirklich hilft, Quell-IPs definieren die eine Verbindung aufbauen dürfen und der Rest wird per IPtables gedrop'ed;

man sollte sich bei dem Ganzen nicht unbedingt dabei selbst ein Bein stellen;

wie Du sagst - "theoretisch unbekannte Anklopfsequenz" - soll heissen, dass ausgeschlossen werden muss, dass durch Zufall die "Anklopfsequenz" von einem Portscan ausgelöst werden kann ... und hier hab ich meine Zweifel;

Zitat von itsmee

bei Portscans sieht man den non default ssh Port gar nicht erst.

das ist ein Trugschluss.

Zitat von KB19

... musst Du SSH auf einen anderen Port (z.B. ≥50000) legen oder ein VPN davor schalten.

oder den Zugriff an Hand der Quell-IP beschränken;

wenn man es nicht benötigt, von weltweit darauf per SSH zugreifen zu können, sollte man es auch nicht erlauben ...

wird das automatische Backup auch per Cron gestartet?

dann einfach im selben Cronjob am Ende die Nextcloud aus dem Maintenance Mode herausbringen;

Valkyrie das hatte ich dieser Tage auch; und natürlich ebenfalls bezahlt und mittlerweile auch bei meiner Kreditkarte abgerechnet;

[netcup] Alexander W. könnt ihr dem nachgehen, was das verursacht?

Zitat von KB19

Oder gut restauriert.

des hast schön gesagt

wobei war des damals denn schon wirklich in Farbe?

des boshafte bei der Geschichte, wenn man aus einem 24-bit Farbraum (je 8 bit f. die Primärfarben rot, grün und blau)

ein Graustufenbild berechnet, dann hat man schlagartig 99,998474% an Information weggekippt;

stellt ich mir dann interessant vor aus Schwarz/Weiß-Aufnahmen von dazumals was mit Farbe hochzurechnen

(das realistischere Graustufenbild bekommt man,

wenn man es in das CMYK-Farbmodell umrechnet,

an Stelle von einfach einem arithmetischen Mittel)

des is ja spannend

https://www.youtube.com/watch?v=4-43lLKaqBQ

die hatten 1964 bereits a bessere Bildqualität als mein 1ter PC mehr als ¼ Jahrhundert später ...

die Lsg. war die, Kollega hat die eine Klasse, welche aus einem größeren Projekt extrahiert ist,

eine 'main'-Fkt. dazu in des in ein '.jar' gepackt und damit hab ich des was ich brauche

die Klasse greift keiner mehr an, und damit passt des so ;

und von PowerShell ruf ich des so auf $ret = ( Invoke-Expression -Command "java -jar my.jar $param" )

Zitat von Andi22

filter gibt einen String zurück, in dem jedes Zeichen, das nicht 0-9,a-z,A-Z ist durch ein Leerzeichen ersetzt wurde.

Also wird aus "Hallo?Welt" => "Hallo Welt"

ein Schritt näher am Verständnis von dem Java-Source