Beiträge von perryflynn

Hui, ich habe meinen PC jetzt nach ganz langer Zeit mal wieder richtig ins Schwitzen gebracht. Konvertiere gerade diverse PDF Dateien in PNG Bilder. Die 16GB RAM sind voll, Load AVG von 4,5 bei 4 Cores.

Gerade gelernt das man die Bash History so einstellen kann, dass Befehle welche mit einem Leerzeichen beginnen nicht aufgenommen werden. Ist sehr praktisch bei der Deklaration von Environment Variablen welche Zugangsdaten enthalten:

https://serverless.industries/2020/01/05/bas…ry-control.html

Zitat von sla

eingeben muss

Die Autotype Funktion von KeePass sollte da super funktionieren.

Check_MK. Weil es den ganzen Kram der keinen Spaß macht von alleine macht. Zum Beispiel Service discovery.

Bin ein großer Fan von Jekyll.

Ist unter anderem auch in GitHub und gitlab eingebaut.

Auch die Nutzung eigener Domains ist bei beiden möglich. Will man den Betrieb selbst machen reicht ein Script was die frisch erzeugten HTML files auf den Webspace hoch lädt.

Ich persönlich nutze die gitlab web Ide als Editor zum Verfassen von neuen Posts.

https://github.com/perryflynn/serverless.industries

Vor allem: wenn ich Mal 6 Monate keine Zeit für das Blog habe ist's halt egal. Da alles static HTML ist kann es keine Sicherheitslücken geben.

Dann könntest du mit Jekyll oder sphyinx arbeiten. Die erzeugen statisches HTML. Dann einfach ne Basic authentication davor.

Wenn sich die Daten regelmäßig ändern einfach nen drin nehmen um die Seite neu zu erzeugen.

CMS Systeme für Kleinkram finde ich persönlich nervig weil der Aufwand das aktuell zu halten viel zu hoch ist.

Wenn du C# kannst nimm .net core mit bootstrap CSS. Im dotnet new command ist auch glaube ich ein entsprechendes template.

Ändere Mal deine zugangsdaten. Du hast sie gerade hier offen im Forum gepostet.

netcup\DNS\API\Soap\DomainWebserviceSoapClient->login('132586', 'OGp2Nnk1SjlJYjE...', 'RIX0bGdGa2UKlxH...', '3414d11df9c87d6...')

Zitat von whoami0501

Wtf. Ich habe doch einfach nur die Videoadresse kopiert und eingefügt. Dafuq.

Nächster Versuch.

Das hat mich gekillt... muss jetzt noch lachen.

pasted-from-clipboard.png

Mein Highlight dieses Jahr. Einfach super.

Zitat von Ecki

Ich würde deshalb gerne Markdown auch in meinem Wiki nutzen.

Nutze schon länger das Wiki/Issue System von gitlab zum dokumentieren. Neben Markdown unterstützt das auch Mermaid [1], was ziemlich awesome für das Beschreiben von Netzwerken und Abläufen ist.

[1]: https://mermaid-js.github.io/mermaid/#/

Zitat von Track1991

Das kann einfach durch apt-get install net-tools wieder installiert werden

Ja, aber wenn man auf Usability guckt schlecht das als Abhängigkeit eines Scriptes vorauszusetzen. Wenn etwas deprecated ist sollte man sich das neue angucken. Irgendwann wird ifconfig weg sein und dann muss man sich unweigerlich umgewöhnen. Noch hat man Zeit und beides zur Verfügung.

Zitat von m_ueberall

Das Ausgabeformat von ifconfig

Bitte bedenken, dass zumindest auf Debian-Systemen ifconfig veraltet ist und durch ip ersetzt wurde/wird. In Stretch und Buster ist ifconfig per default nicht installiert.

Terraria Game Server in einem Docker Container starten:

docker run -it -d \
    --name terraria \
    -p 7777:7777 \
    -v /containerdata/terraria:/data \
    --workdir /data/server \
    --entrypoint ./TerrariaServer \
    debian:buster-slim \
        -x64 \
        -players 20 \
        -worldpath /data/world \
        -world /data/world/myworld.wld \
        -port 7777 \
        -autocreate 3 \
        -worldname myworld

Läuft soweit super für "ich brauche mal eben nen Game Server". Was noch fehlt sind Memory und CPU Limits. Wenn der Server länger lebt könnte man noch die Server Binaries in ein Image packen, aktuell liegen die einfach im Data Directory.

https://serverless.industries/2019/12/23/ter…ver-docker.html

Zitat von timkoop

Ein unzensierter netplan inklusive IP direkt im Internet macht Portscans doch direkt überflüssig??‍♂️

Und? Was verrät eine netplan-Config, was man nicht auch so raus bekommen könnte?

Mh, ich warte jetzt seit 1,5 Wochen auf notebookbilliger.de, dass Sie mein Paket verschicken. Geld ist natürlich schon abgebucht, passieren tut aber trotzdem nichts. Letztes Lebenszeichen war am 7.12. mit der Auftragsbestätigung. Scheint ja echt bei denen zu laufen...

Real Penetration Testing:

Zitat von whoami0501

So. Ich habe heute mal noch ein bisschen an meinem Script gebastelt.

Hi, die checks sind noch ein bisschen fehleranfällig.

Bei einigen prüfst Du auf Leerzeichen zwischen/vor den einzelnen Wörtern, bei anderen nicht.

Auch kann es sein, dass es nicht Leerzeichen, sondern Tabs sind, die da benutzt werden.

Ich empfehle folgenden Regex für Pflicht-Leerzeichen \s+, und folgenden für optionale: \s*.

Sollte mit grep funktionieren, sofern man die Perl-Regex benutzt: grep -P "^\s*PasswordAuthentication\s+no\s*$"

Werde demnächst mal NGINX Unit (https://www.nginx.com/products/nginx-unit/) testen.

Ein NGINX mit REST API zur Konfiguration.

Nice, jemand nutzt in der Statistik das "Do not track" feature.

Dann weiß ich jetzt wenigstens das es funktioniert. xD

pasted-from-clipboard.png