H6G:
Danke für den Link. Ich meine hier mal gelesen zu haben, dass durch die BLKDISCARD-Fähigkeit von virtio-scsi ein trim quasi eine "Defragmentierung" des darunterliegenden Storage durchführen würde - bzw das, was im SCP unter "Defragmentierung" verstanden wird. Ist dem so?
Mal über mdbox mit Komprimierung nachgedacht?
Das sind eigentlich nur 20 User oder so, aber von manchen Usern wurde die IRC-Bridges etc genutzt, was vermutlich den auch den Ressourcenbedarf erhöhte. Und ein Arbeitskollege erzählte, dass er mit seiner Synapse nur den @matrix@matrix.org-Raum joinen konnte, wenn er vorher seiner VM mehr RAM gab 
Wir haben für unsere Freifunk Community eine Synapse laufen, als föderierte Instanz. Wenn dann User anfangen, gut frequentierte IRC-Channels über Gateways zu benutzen, kommt irgendwann ein Ressourcenproblem. tldr; Die Instanz braucht momentan ~10GB RAM und die psql DB hat 18GB.
Heise meldet neue Sicherheitslücken für Intel: https://www.heise.de/security/meldu…en-4039302.html
Besonders "hübsch":
Eine der Spectre-NG-Lücken hat nach Ansicht von c't jedoch ein wesentlich höheres Bedrohungspotenzial als die bekannten Spectre-Lücken – sie lässt sich über die Grenzen virtueller Maschinen hinweg für Angriffe ausnutzen. Angreifer könnten ihren Schadcode in einer virtuellen Maschine ausführen und von dort aus das Wirtssystem attackieren.
Hier lieb das Update ohne Probleme durch, VM läuft wieder und vom Durchsatz her ist auch alles schick. Bei uns in der Firma stehen gerade deswegen auch Updates dutzender VMs/VMHosts an, von daher mal eine große virtuelle Kanne Kaffee an das Netcup-Team für eure Mühen.
Was haben die betreffenden VMs denn für einen CPU-Typ?
https://twitter.com/berrange/status/950209752486817792
"ensure KVM guest CPU model you choose has the "pcid" feature, otherwise guests will suffer terrible performance from the Meltdown fixes. This means using a named Haswell, Broadwell or Skylake based model or host passthrough https://t.co/Gzb4EO8wgP"
Sag den Leuten, die dir schreiben, dass sie sich einen vernünftigen Mailprovider suchen sollen.
Netcup ist nicht für das Monitoring der Dienste auf deinem Server verantwortlich, also musst bei dem "Hätte ich Kunden"-Mimimi dir selbst an die Nase fassen.
CName soll moderner sein, aber wenns auch so klappt, warum nicht. Hast du ne geeignete Anleitung für mich?
AFAIK musst du das Froxlor-SQL-Passwort bei folgenden Diensten ändern:
- IMAP/Pop3 Dovecot oder Courier
- Postfix
- Proftpd
- libnss (daher das bad user name ${APACHE_RUN_USER})
Die Adresse, die du siehst, ist eine LinkLocal-Adresse. Die globale IPv6-Adresse musst du manuell setzen.
Als Kommandos für nginx unter Wheezy listet Froxlor jedenfalls auf:
rm /etc/nginx/sites-enabled/default
mkdir -p /var/kunden/webs/
mkdir -p /var/kunden/logs/
mkdir -p /var/kunden/tmp/
chmod 1777 /var/kunden/tmp/
chmod u+x /etc/init.d/php-fcgiZudem erstellt Froxlor einen eigenen Vhost für sich auf <ip>:80 default; - sofern nun in sites-enabled/default ebenso ein default-Vhost definiert ist, dürfte das IMHO zu Problemen führen.
Du hast Squeeze, weil du dachtest, du hast Squeeze? 
Was sagt denn /var/log/nginx/errlor.log?
Die default muss weg, sonst kollidiert sie vermutlich mit einem Froxlor-Vhost. Wenn du sie weglässt, startet nginx nicht? Und warum nutzt du Squeeze und nicht Wheezy, was das aktuelle stable wäre?
Liegt die in sites-enabled oder sites-available? Du schriebst ja, du hättest
rm /etc/nginx/sites-enabled/defaultausgeführt.
Wurden die Configs in /etc/nginx/sites-enabled erstellt? Falls ja, spuckt nginx eine Fehlermeldung bei invoke-rc.d nginx start aus?
Es dürfte jedenfalls sinnvoll sein, den Server auf einer eigenen Domain zu betreiben, da manche Mailserver generische Hostnamen nicht so gern mögen.
felix: Wäre es dann nicht eine Alternative, den Storagespace nur für den betreffenden Server freizugeben - ohne Berechnung, sodass man ihn vernünftig für tägliche Backups nutzen kann?
Willst du Freifunk NRW und Freifunk WK maildomainmässig trennen oder wozu der ganze Aufwand?