Beiträge von Virinum

Zitat von eisbaer

Zum Profi: mein Raspi ist immer über die selbe interne ip 192.168.200.xx erreichbar. Und wenn ich doch von netcup die subdomain mit letsencrypt habe, dann benötige ich doch kein dyndns? Oder sehe ich das falsch?

Du würfelst hier ein paar Sachen durcheinander.

Wir sollten zunächst einmal klären, ob du überhaupt von außen (also vom Internet aus) auf deinen Raspi zugreifen möchtest. Oder ob du den noch aus deinem Netzwerk erreichen willst.

Sobald du in den DNS Settings (CCP -> Domains -> Lupe neben deiner Domain -> DNS) einen Eintrag machst, der auf deinen Raspi zeigt, hat dein Webhosting nichts mehr mit dieser Subdomain zu tun. Somit auch das letsencrypt Zertifikat nicht. Um das Zertifikat muss sich dein Raspi kümmern.

Nur Vorsicht, wenn du keine statische IP an deinem Raspberry hast. Dann bietet sich ein DynDNS-Dienst an (bei einer Fritzbox z.B. das kostenlose MyFritz) oder ein Script auf dem Pi, das seine aktuelle IP selber im CCP updated. Irgendwo hatte da mal jemand ein Script für auf Github. Find's aber gerade nicht.

Zitat von H6G

Bei Drölf Ampersand Drölf auch

Ein Bekannter von mir nutzt deren Mailserver in seiner KeyHelp-Instanz als Relay-Server. Ist auch tatsächlich von denen so gewollt. Und mögliche 200 Mails/Stunde reichen locker aus.

Ist übrigens gar nicht so untypisch, dass ISPs ihren Kunden Relay-Server anbieten.

Die letzen Male hatte ich doch immer Glück. Wieso jetzt nicht mehr? Netcup und DNS - never ending story.

Wollte bei einer Domain von den netcup-Nameservern auf eigene wechseln. Nach ein paar Stunden war die Änderung immer noch nicht bei der denic (was normal in maximal 10 Minuten geschieht). Die Zone war aber schon aus den netcup-Nameservern gelöscht. Also bin ich wieder zurück auf die netcup-Nameserver gewechselt und siehe da - jetzt wurden meine ursprünglich gewünschten Nameserver bei der denic eingetragen. Jetzt habe ich einen inkonsistenten Zustand: Netcup zeigt an die eigenen Nameserver wären zuständig, bei der denic sind jetzt aber meine eigenen eingetragen.

Ich erreiche den RDP-Port von meinem Windows-Server nur noch über WireGuard. Vorher hatte ich ZeroTier im Einsatz. Hat auch wunderbar funktioniert.

Hier gibt es Treiber für Windows 11: https://fedorapeople.org/groups/virt/vi…/stable-virtio/

Ist es richtig, dass der Server aktuell nicht antwortet?

Zitat von schlummerman

Nein da steht tatsächlich nur das.

Hast du mal im Network-Tab vom Browser bei dem Request unter „Response-Header“ geguckt? Ein Screenshot davon oder eine funktionierende URL/antwortender Server würden helfen.

Zitat von schlummerman

http://85.214.20.137:5000/check

Ist das wirklich die Url, die du versuchst aufzurufen?

Siehst du denn bei einem normalen Aufruf den Access-Control-Allow-Origin - Header?

Irgendwas war/ist hier aber sehr merkwürdig. Konnte von meinem AS8881-Anschluss gerade netcup nicht erreichen und Gespräche über Teams klingen sehr merkwürdig. Bei https://allest%c3%b6rungen.de gibt es auch aktuell einige Peaks.

Denke das ist sehr eindeutig: https://covid-19-status.anexia.com (ANX84)

Och joa, das ist mal ne andere Hausnummer im Vergleich zu vorher. Danke an alle Beteiligte fürs Kümmern.

fio Disk Speed Tests (Mixed R/W 50/50):
---------------------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 17.12 MB/s    (4.2k) | 308.91 MB/s   (4.8k)
Write      | 17.12 MB/s    (4.2k) | 310.53 MB/s   (4.8k)
Total      | 34.25 MB/s    (8.5k) | 619.45 MB/s   (9.6k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 1.10 GB/s     (2.1k) | 1.42 GB/s     (1.3k)
Write      | 1.16 GB/s     (2.2k) | 1.51 GB/s     (1.4k)
Total      | 2.26 GB/s     (4.4k) | 2.93 GB/s     (2.8k)

Wenigstens ist meiner nicht der Schlechteste hier in der Runde

Aktuell ist er nur als VPN-, DNS- und Bitwarden-Server aktiv. Dafür reicht er locker aus.

fio Disk Speed Tests (Mixed R/W 50/50):
---------------------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 1.34 MB/s      (335) | 11.96 MB/s     (186)
Write      | 1.37 MB/s      (344) | 12.51 MB/s     (195)
Total      | 2.71 MB/s      (679) | 24.48 MB/s     (381)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 37.20 MB/s      (72) | 57.88 MB/s      (56)
Write      | 39.19 MB/s      (76) | 61.95 MB/s      (60)
Total      | 76.39 MB/s     (148) | 119.83 MB/s    (116)

Zitat von heavygale

Nutzt du ein Tool zur Logauswertung? In Graylog könntest du dir z.B. einen entsprechenden Alert einrichten.

Oder du schreibt dir halt ein Skript was du in die Crontab packst und immer die Logfiles der letzten X-Minuten nach der Meldung durchsucht.

Die Idee mit der automatisierten Log-Auswertung werde ich auf jeden Fall mal verfolgen. Danke!

Zitat von gunnarh

Wenn die Mail erst mal abgewiesen ist weißt Du nicht mehr, ob das sinnloser Spam an $random@domain war oder tatsächlich was relevantes. Insofern hilft so ein Log-Eintrag und/oder eine Notify-Mail wenig.

Bisher bekommen wir das ganz gut anhand der FROM-Adresse und dem Teil vor dem @ entschieden, ob das Spam ist oder nicht.
Die Idee Catch-All vorübergehend zu aktivieren kam mir auch schon durch den Sinn. Ursprünglich aber nur Catch-All auf der Standard-E-Mail-Adresse zu aktivieren und nicht in einem gesonderten Postfach. Ist auch ne Idee. Das werde ich mal mit meinem Bekannten durchsprechen.

Ich hätte ja auch Catch-All behalten, wenn keyhelp da nicht so komische Sachen machen würde:
Bildschirmfoto 2022-03-15 um 15.46.45.png

Hi!

Ich hab vor Kurzem die gesamten E-Mail-Adressen eines Bekannten auf einen netcup-Server mit keyhelp umgezogen. Dabei haben wir auch beschlossen kein Catch-All mehr zu verwenden. Leider gibt es immer noch E-Mail-Adressen, die wir noch nicht angelegt haben und somit gucke ich alle paar Tage in die Logs und halte nach "User unknown in virtual mailbox table" Ausschau.

Für die Übergangsphase fände ich es ganz schön, wenn ich (oder mein Bekannter) eine E-Mail bekommen würde, wenn "User unknown in virtual mailbox table" auftritt.

Leider bin ich in der postix-Doku nicht fündig geworden. Die Suche nach z. B. "postfix notification on unknown user" hat leider auch keine wirklich brauchbaren Ergebnisse ausgespuckt.

Hat da jemand ne Idee?

Sind environment.host, environment.user und environment.pass die Zugangsdaten für den Mailserver von netcup?

Natürlich will der Mailserver von netcup keine Mails im Namen von Gmail versenden. Die From-Adresse sollte schon eine sein, die dem netcup-Mailserver zugeordnet ist bzw. dir gehört und mit deiner Domain endet.

Vielleicht hilft es auch den „Sender“-Header zu setzen. Alternativ den „Reply-To“-Header. https://stackoverflow.com/a/4728446

Die Subdomain kannst du im WCP unter „Websites & Domains“ löschen. Bei mir gibt es den „Remove Subdomain“-Button nur, wenn ich auf die „Active List“-Ansicht umschalte.

Eventuell solltest du vorher das Zertifikat noch unassignen. Das findest du bei „SSL/TLS Certificates“ und anschließend oben auf dem „X“.

Aber in der Theorie sollte das löschen der Subdomain reichen.

Richtig, Shopify ist dafür zuständig.

Anscheinend war die Subdomain aber auch mal bei deinem Webhosting eingerichtet und es wurde dort ein Letsencrypt-Zertifikat ausgestellt. Jetzt konnte das Zertifikat natürlich nicht verlängert werden, weil das Webhosting unter der Subdomain nicht erreicht wird.

Kurz zusammengefasst: Du kannst es ignorieren.

In den Logs solltest du fündig werden, wieso der 500er-Fehler geworfen wird.

PHP ist auf dem Webhosting schon eingerichtet. Du kannst höchstens ein paar Einstellungen ändern wir z.B. die PHP-Version usw.

Zitat von kwdesign

Es kommt ein Fehler

Und der wäre?

Sieht so aus als würdest du Cloudflare nutzen. Ist das richtig?

Zitat von ASS

Hm, ich bin gerade etwas Blind...

Wo rufe ich nochmal den Transfercode für nen Server ab?

Ooder muss ich dazu zuerst die Kündigung zurückziehen?

Vermute ja, weil der Button auch unter "Kündigung" zu finden ist.

pasted-from-clipboard.png