versuchs mit pork statt pig - super anbieter, gerade für Exoten wie .cx, .ac, ..
bzw. keine ahnung ob die auch zensiert werden - sicher ist sicher haha
Ja, danke. Hab die Schweinesemmel gefunden. Oink!
Beiträge von heppel
-
-
der rest liegt beim chinesischen ali bzw. dem schwein aus dem pazifik
Den Chinesen kenn ich ja, aber wo im Pazifik finde ich ein Schwein? Irgendwas mit "pig"? Werden auch Anbieter aus dem Ausland zensiert? Nur zum Test nenne ich hier mal Ramnode. Nicht dass ich den empfehle.
-
Ähh, Nein. Das Ziel der Ping-Antworten von fe80::1 ist voraussichtlich die eigene link-lokale Adresse. Der Inhalt von Firewall-Regeln ist üblicherweise die eigene Public Adresse. Das eine kann wunderbar funktionieren, während das andere komplett geblockt wird.
NEIN. fe80::1 ist die Adresse des Default-Gateways. Definitiv keine eigene Adresse. Ausserdem haette das "tcpdump" die Antwortpakete vom Webserver gezeigt. Tcpdump greift die Pakete vor der Firewall ab.
-
Im ersten Post hiess es Debian, nicht Ubuntu. Daher meine Frage nach eth0 vs. ens3. Ist aber ok so.
Da das Ping auf fe80::1 funktioniert, wuerde ich die Firewall ausschliessen.
"traceroute -6 google.de" kommt vermutlich nicht mal bis zum ersten Hop, oder?
Du kannst noch "ping 2a03:4000:10::3" probieren.Das ist der erste Hop, den ich beim Traceroute sehe.
Deine Konfiguration sieht sonst gut aus. Mir fallsen dann nur noch die ueblichen Verzweiflungsmassnahmen ein. (Reboot, Test mit dem Rettungssystem, Support)
Edit: Wie verhindere ich, dass mir die Forensoftware automtisch aus einem Hostnamen einen Link macht ? Mit "www" vor dem "google" wurde mir immer ein Link erzeugt.
-
Du hast kein funktionierendes IPv6. Wenn der Download ueberhaupt klappt, dann weil er auf IPv4 zurueckgefallen ist,
Fragen:
Warum heisst Dein Interface "eth0" ? Normalerweise heisst das primaere Interface bei VMs von NC "ens3".
Hat Dein Interface eine IPv6-Adresse aus dem Praefix, den NC Deiner VM zugeteilt hat?
Funktioniert "ping fe80::1%eth0" ?
-
Stimmt Deine Default-Route fuer IPv6 ?
ip -6 route show
sollte so eine Zeile enthalten:
default via fe80::1 dev ens3 metric 1024 onlink pref medium
"metric" und "pref" sind nicht wichtig, der Rest schon.
-
Die "Doku" ist hier: https://www.tunnelbroker.ch/support/guide
Präfix liefer ich noch nach, da muss ich an nem anderen PC sein um das nachzuschauen.
Tunnelbroker.net ist ein Dienst von "HE Internet Services" mit dem Adressraum 2001:470::/32
Ich habe zwei Tunnel von privaten Anschluessen nach Amsterdam und einen von einer VM iin New York zu dem Endpunkt ebenda. Bei den privaten Anschluessen gibt es vom ISP keine festen Adressen und die VM ist bei einem Provider, der IPv6 Adressen nur einzeln zuteilt.
-
Ist das nicht nur dann der Fall, wenn man includeSubDomains im Header einbindet oder die Domain in der HSTS Preload List einträgt?
Das ist in der Tat nur so, wenn man includeSubDomains im HSTS-Header angibt. Um ueberhaupt auf die Preload-Liste kommen zu koennen, muss man das aber angeben. Und man muss dafuer auch mindestens 1 Jahr Gueltigkeit fuer den HSTS-Record angeben.
-
Ich persönlich nehme ein relativ sicheres Passwort bei der Erstinstallation, im Anschluss wird aber SSH Keys only login aktiviert, daher ist Fail2ban auch nicht unbedingt wichtig
Fail2ban schuetzt nicht den SSH-Zugang, sondern es schuetzt den Logfile. Mit Fail2ban braucht ein Angreifer nur laenger, um das Passwort zu erraten, Fail2ban macht das nicht unmoeglich. Aber der Logfile laeuft schnell ueber, wenn man keine maschinellen Brute-Force Angriffe unterbindet. Und eine volle Partition kann unangenehme Folgen haben.
-
Dies ist die (von mir leicht gekuerzte) Loesung von mdadm:
# By default, run at 00:57 on every Sunday, but do nothing unless the day of
# the month is less than or equal to 7. Thus, only run on the first Sunday of
# each month. crontab(5) sucks, unfortunately, in this regard; therefore this
# hack (see #380425).
57 0 * * 0 if [ $(date +\%d) -le 7 ]; then /usr/share/mdadm/checkarray --cron --all --idle --quiet; fi
-
Sollte schon gehen. Es gibt ja auch eine "Grafikkarte", sonst würdest Du auf der KVM Konsole nichts sehen.
http://xrdp.org/ und eine RDP App (ich bevorzuge https://www.jumpdesktop.com/ ) wäre eine Option. VNC ist imho zu hakelig.
Ich mag xpra . Damit kann ich die Fenster von Remote-Anwendungen auf meinem lokalen Linux-Desktop als eigene Fenster darstellen. Das Protokoll kommt mit unterschiedlichen Netzverbindungen zurecht und benoetigt keinen vollstaendigen Desktop auf dem Remote-Server, sondern nur die eigentlichen Applikationen.
-
Ich hatte jetzt zwei Mal das Problem, dass Aenderungen im Glue meiner ".de" Domain vom CCP akzeptiert wurden, aber auch nach laengerem Warten nicht beim DENIC auftauchten. Weder im "Whois" noch in der DNS-Zone. Beide Male musste der Support die Aenderung von Hand nachziehen.
Darum hier der Hinweis fuer alle mit eigenen Nameservern, dass es sich lohnen koennte, den Delegationsstatus zu ueberpruefen.
Habt Ihr in den letzten Monaten erfolgreich Aenderungen durchfuehren koennen, oder handelt es sich vielleicht um ein generelles Problm?
Mein Zone ist mit DNSSEC signiert. Keine Ahnung, ob das relevant ist. Der "NAST Predelegation Check" hatte nichts zu meckern.
Bei (Mis-)Erfolgsmeldungen, waere die TLD interessant.
-
Wer ist bei sowas
https://geizhals.at/hpe-storeever-…a-a2636992.html
der potentielle Kunde?
(rd. 70 EUR f. ein 12 TByte Tape, wovon man dann sinnvollerweise mind 12 braucht)
Rechenzentren. Die Laufwerke sind normalerweise in Tape-Libraries verbaut.
Wie kommst Du auf 12?
Die Tape-Libraries, die ich aus persoenlicher Erfahrung kenne, haben zwischen vielen Hundert und ein paar Zigtausend Tapes im Direktzugriff. Dazu kommen je nach Anwendung noch viele Tapes, die nicht ohne menschlichen Eingriff gemountet werden koennen. Z.B. fuer die Offline-Kopie der Backups.
-
Das Paket resolvconf nutzt ihr wahrscheinlich nicht, oder?
Wird bei mir explizit von Ansible entfernt.
Ich will den Inhalt von /etc/resolv.conf unter Kontrolle haben. Die Datei wird bei mir per Template von Ansible erzeugt. Da stehen normalerweise meine Resolver drin, ausser bei ein paar Sonderfaellen.
-
Ich habe da für mich eine effektive Methode gefunden:
Kein Facebook-Account.
Und zusaetzlich noch NoScript und alles von Facebook auf "Untrusted" setzen. Sonst finden die Dich trotzdem ueber ihre "Like-"Buttons usw.
-
Aber ist es doch beides VirtIO: https://mpolednik.github.io/2017/01/23/vir…vs-virtio-scsi/
In dem Artikel heisst es, dass virtio-blk kein TRIM unterstuetzt. Kann das jemand fuer die Implementierung bei Netcup verifizieren oder falsifizieren? Das waere fuer mich das entscheidende Argument, um bei virtio-scsi zu bleiben.
-
Wo?
Bzw welche?
Die waren nie aus.
Probier mal
<Buchstabe><Ziffer><Buchstabe>.de
Da sind noch welche frei. Jetzt gerade z.B. noch z7y.de
Ich habe kein Interesse, wer ist am schnellsten ?
-
....
EDIT: Es ist gut möglich dass die h.L. oder ständige Rspr. das anders sieht - wie gesagt, habe gerade keinen StGB-Kommentar zur Hand. Aber das glaub ich, ehrlich gesagt, kaum. Das StGB ist gemacht um Straftäter zu bestrafen und nicht um
Arschlöcherdubiose "Anbieter" zu bestrafen. WENN du denen wirklich etwas anhaben willst, ist das Wettbewerbsrecht dein Freund, aber dafür müsstest du erst mal selber eine Spamliste betreiben
Danke fuer Deine Einschaetzung. Vielleicht kann Netcup da was machen. Schliesslich greifen die A. in deren legitimes Geschaeftsmodell ein. Vielleicht haben sie auch was gemacht, denn seit irgendwann letzte Nacht ist mein Mailserver von der Liste runter. Das wird wohl das gesamte AS betreffen.
Wie lange wir da wohl Ruhe haben ???
-
Hmm, die bieten mir an, meine IP fuer 25 CHF/Monat von der Sperrung auszunehmen. Kann man das (versuchte) Erpressung nennen ? Ich habe nichts falsch gemacht und die wollen Geld von mir, um mich nicht mehr zu einem Providerwechsel zu noetigen. Lohnt sich da eine Strafanzeige ? In Frage kommen meines nichtjuristischen Erachtens (versuchte) Erpressung und Noetigung.
Hat hier jemand gezahlt ?
// Heppel
-
Moin,
VM:
ip -6 route HEPREFIX::/64 via fe80::4950:7636 dev ???
Router:
ip -6 route MYPREFIX::/64 via ????::???? dev ???
Wahrscheinlich habe ich Deine Topologie nicht ganz verstanden, aber das Prinzip ist richtig.
