als root nur per Zertifikat.. hoffe das reicht...
Jo das reicht.
Das ist auch keine gutbesuchte Seite / Domain - eher privat
Das ist egal. Die bösen Jungs und Mädels kommen eh via IP Scan und probieren einfach alle IP Adressen im Internet aus. Jeder Dienst der direkt im Internet hängt muss abgesichert werden. Es ist nur eine frage der Zeit bis versucht wird da rein zu kommen.
Das netcup Mailsync Online Tool ist ein Segen für den gestressten Webmaster.
Was wird denn da benutzt? Kann das mehr als der Klassiker imapsync?
Nein da musste Dir keine Sorgen machen. nobody ist der Standarduser für minimale Systemberechtigungen. Der User hat zum Beispiel keine Shell und ist für die Ausführung von Diensten gedacht, die keinen eigenen User mitbringen.
Jeder User hat eine ID-Nummer (Siehe dazu /etc/passwd). Der User Nummer 911 existiert allerdings nur innerhalb eines der Docker Container und taucht auf dem Host System somit als ID auf. Wenn Du in den docker Container reingehst (docker exec -it containername bash) und dort die Prozesse anschaust müsste Dir dort der Name des Users angezeigt werden.
Generell ist Linux ein Multiuser System und verschiedene User sind eine sehr gute Idee, um eine rudimentäre Isolation der einzelnen Dienste zu realisieren. So hat der Webserver ja Standardmäßig den User www-data für den Dienst und all Seine Dateien im Einsatz.
Sicherheitstechnisch ist das erst Mal unbedenklich. Service User haben keine Passwörter gesetzt und können somit via SSH nicht benutzt werden. Ich persönlich setze allerdings um noch Mal sicher zu gehen in der sshd_config ein AllowGroups, erstelle eine sshusers Gruppe und trage da nur die Accounts ein, wo ich explizit wünsche, dasss ein SSH Login möglich ist.
Weitere Tipps zur Systemabsicherung gibts via Foren Suche. 
Ich dachte in Österreich wird auch Deutsch geschrieben und gesprochen?
Naja...
Baue gerade den Müllhaufen-Keller in einen Bastel-Keller um. Erster Milestone war ein neues Regal für den Home Server und eine rudimentäre Werkbank.
Nen Aufpasser hab ich auch.
Sicherheitslücke in GitLab wenn Single Sign On benutzt wird:
Mit sslh hab ich zusätzlich noch OpenVPN.
NGINX kann seit einiger Zeit auch ALPN.
http://nginx.org/en/docs/stream/ngx_stream_ssl_preread_module.html
Siehe $ssl_preread_alpn_protocols.
SSH Tunnels, ProxyJumps und SSH + HTTPS auf 443/tcp gleichzeitig:
https://serverless.industries/2022/03/25/ssh-tunnel-proxy.html
Auch wenn Du höchstwahrscheinlich ein Scalper bist, und mit dem Server ziemlich unethische Sch***e abziehst (Zeug via Bots kaufen und dann Menschen mit komplett überzogenen Preisen abzocken) :
Du solltest dringend SMB (445/tcp), 135/tcp, 5357/tcp und Remote Desktop (3389/tcp) zu machen. Klassische Ziele für Hacks und mehrfach in den letzten Jahren Opfer von Zeroday Lücken.
Ich hoffe jedenfalls das die dich irgendwann erwischen und dir deine Ebay/Amazon/whatever Konten sperren. Du gehörst zu der Gruppe Menschen die mitverantwortlich sind, dass die Hardware Preise so in die höhe geschossen sind. Gleicher Schlag wie die Crypto Miner. Dann noch viel Spaß beim Lachen und tschüss.
Ich hab das vor 100 Jahren mal für ein Projekt mit NFLOG und ulogd gemacht. Ob das auch mit systemd/syslog geht weiß ich nicht: https://serverless.industries/2022/03/11/hac…dashbutton.html
Freenode ist tot. Lang lebe Hackint.
Hm, mein letzter 2048bit RSA Key ist von
Ja, klassischer "hab schon immer -t rsa benutzt". Und dann wiederholt prokastiniert das mal zu upgraden. Das es besseres gibt ist mir durchaus bekannt gewesen.
Da hast du wohl nur nen 1024bit RSA key?
2048 bit. So fünf Jahre?
Mit der neusten openssh client Version in Arch Linux wird mein alter RSA SSH Key per default nicht mehr akzeptiert. Man muss das explizit mit einer Option aktivieren. Wird wohl doch Zeit das ich den mal tausche...
OpenSSH_8.8p1
Jo einfach ignorieren. Ein Kampf gegen Windmühlen. Wenigstens bei Enterprise Office 365 subscriptions funktioniert die zustellung in der Regel.
Ich hab mir mittlerweile auch den myStrom Switch als Condition mit rein genommen, weil es false-positives gab. Und der myStrom macht automatisch den Strom aus, wenn die Maschine in den Standby gegangen ist.
So einen Input Boolean brauchte ich aber nicht. Nehme einfach den Switch der im myStrom mit drin ist.
# Washingmachine trigger
- alias: Washingmachine is finished
trigger:
- platform: numeric_state
entity_id: sensor.washingmachine_watts
below: 10
for: '00:15:00'
condition:
condition: and
conditions:
- condition: state
entity_id: switch.washingmachine
state: 'on'
action:
- service: notify.matrix_notify
data: { message: "Waschmaschine ist fertig. 🚀" }
# Turn off washing machine
- alias: Turn off Washingmachine
trigger:
- platform: numeric_state
entity_id: sensor.washingmachine_watts
below: 1
for: '00:15:00'
condition:
condition: and
conditions:
- condition: state
entity_id: switch.washingmachine
state: 'on'
action:
- service: switch.turn_off
entity_id: switch.washingmachineFunktioniert. Danke.
[netcup] Claudia H. Zumindest auf meinem Mobilen Endgerät funktioniert der Login Link in der Mobilversion des Forums nicht. Es passiert einfach nichts beim antippen.
Da wo das gute Bier herkommt
Das Bier was den gleichen ruf hat wie Modern Talking. Niemand trinkts/hörts aber dennoch wurden Millionen verkauft. 
