https://www.golem.de/news/best-of-t…905-141275.html
Ich verspüre leichte ironie.... 
Beiträge von perryflynn
-
-
https://www.golem.de/news/microsoft…905-141264.html
Menschen die Windows Server und RDP offen im Internet betreiben aufgepasst....
-
Gleich kommen die Mondnazis und hacken euch mit HTML.
-
bei HTTP hast da ein Problem ...
Websockets.
-
ist die Frage, um welche Datenmenge es geht, aber beim größten Webhosting haste ½ TByte an Webspace dabei,
diesen einfach als Storage verwenden ...
Auch auf einem Webspace fehlt Dir halt Borg. Dementsprechend hilft das nicht. Der Space muss Borg explizit unterstützen.
-
<OT>
Entweder mehrere Tarife buchen oder Docker/LXC benutzen. Nested virtualization macht keinen Sinn.
</OT>
-
Habe auf Windows Servern und auch Windows 10 Clients seit Jahren keinen separaten Virenschutz mehr installiert. Nur noch den Standard Windows Defender und das wars.
Meiner Familie habe ich beim letzten Vorfall mal die Adminrechte entzogen und dafür einen separaten User angelegt (den sie nicht brauchen weil sie nichts installieren). Seit dem ist auch hier Ruhe.
Denke das hängt von der Zielgruppe ab ob ein separater Virenschutz Sinn macht.
Und ein bisschen ist es auch Religion.
Auf einem Terminalserver mit 20 Usern die sich direkt am System anmelden und unterschiedlichste Software benutzen macht es zum Beispiel Sinn. Auf einem DNS Server eher weniger.
-
Als Ergänzung zu dem was Dragon bereits geschrieben hat: Jessie ist in den LTS Betrieb gegangen, weswegen sich die Paketquellen geändert haben. Diese müsstest Du anpassen.
-
Rein aus Interesse: Wieso stellst du die Systemzeit manuell ein?
-
Sind Tablets eigentlich kein Ding mehr?
Ich versuch gerade ein 7 Zoll Tablet mit >= Android 8 zu finden.
-
Code
Alles anzeigenASDE CONNECT DELETE DUEZ EZXI GET HEAD OIQB ONNECT OPTION OPTIONS POST PROPFIND PUT SSTP_DUPLEX_POST TRACESchon interessant, was man so für HTTP Methods im Access Log findet.
-
Die Docker Container droppen
Selbst wenn nicht: So lange Du den container nicht als --privileged startest, kann nur im Fall von Sicherheitslücken was passieren. Und da ist man eh nie vor gefeit.
-
Das Problem löst man mit entsprechenden Preisen.
Bei $HOSTER kann man zum Beispiel auch einzelne IPs buchen.
-
Oracle verlangt jetzt Lizenzgebühren für die kommerzielle Nutzung von Java (JRE und SDK).
Ja, und die haben damit richtig Erfolg... Nicht.
Bei uns kam vor ein paar Monaten eine Mail der Global IT rum welche den Wechsel auf OpenJDK auf Servern und Workstations angekündigt hat. Der Wechsel ist mittlerweile auch erledigt. Zumindest bei uns in der Abteilung sind keine Probleme beim Wechsel aufgetreten.
Wurden also mal eben mehrere tausend Workstations und Server von Oracle Java befreit.
-
Ein VLAN mit (zum Beispiel) einem öffentlich gerouteten /28 IPv4 Subnetz und einem /64 IPv6 Subnetz wäre wirklich sehr interessant.
Nachtrag:
Dann würden auch Server ohne IP Sinn machen!
-
Glaube ich muss meine Liste mit den Standard URLs welche geblockt werden mal erweitern.
Code*.sql, *.sql.gz, *.sql.zip, .well-known/*Haufenweise Versuche im Access Log da irgendwas zu finden. Denke einfach mal zum selbstschutz alles sperren. Dann muss ich mich auch nicht drauf verlassen das meine User bzw die Software alles korrekt macht.
-
akzeptieren die meisten Browser diesen Murks anstandslos.
Der Tag an dem Chrome und Firefox einfach das Aufrufen der Website bei Syntax Fehlern verweigern oder ne richtige Fehlermeldung anzeigen.... Das wird echt lustig....
-
Wäre es spannend zu wissen was die kommenden Tage kommt?
Macht das die Blitzangebote dann nicht Witzlos?
-
PI Hole: Welche Blocklisten nutzt ihr da ?
Die Standards. Hab da an den Einstellungen nichts verändert.
-
hat jemand Erfahrung mit PiHole
Ja, funktioniert super. Hab es allerdings nie auf nem Pi laufen gehabt sondern nur als KVM Guest bzw Docker Container auf meinem Homeserver.
