Beiträge von perryflynn

Zitat von Leon Schlingell

wue gesagt die Seite befindet sich ja im Aufbau

Dieses Argument zieht aber nicht, wenn jemand wegen Lizenzverletzung bei den eingebetteten Bildern oder wegen Fehlender Datenschutzhinweise klagt.

Zitat von Sisam

Okay, ich hätte jetzt gedacht, zwei völlig voneinander unabhängige Domains würden ausreichen.

Nein leider nicht. Ein Tarif hat einen User und einen Verzeichnisbaum auf dem Server.

Daher ist eine Vollständige Isolation nur mit getrennten Tarifen möglich.

Das wäre übrigens auf einem Managed Server kein Problem.

Um so näher man mit dem Setup an "normale" Hardware kommt, um so besser performt das auch.

Wenn bei euch gar kein Know How vorhanden ist solltet Ihr vielleicht einfach ein Managed Server von Netcup nehmen und vorher einfach bei netcup um Beratung bitten. Denke nicht, dass Ihr die ersten seid, die solche Anforderungen haben.

Generell solltet Ihr lieber ein bisschen mehr Geld ausgeben und dafür ein geringeres Risiko was Datenschutz und Security angeht in kauf nehmen.

Wordpress und Owncloud im gleichen Webhosting Tarif halte ich für absolut unverantwortlich. Da könnten sich bei Sicherheitslücken die beiden Systeme gegenseitig infizieren. Wenn es unbedingt Webhosting sein muss (bin da aber eher auf CmdrXay Seite), dann zwei getrennte Tarife, sodass die auch voneinander Isoliert sind.

Auf welchem Port hast Du den OpenVPN denn laufen?

Zitat von janxb

Dadurch läuft die Platte des Servers im SCP immer weiter voll

ZFS ist halt nichts für virtuelles Zeug.

Ich installiere Proxmox immer mit der Anleitung aus dem Proxmox Wiki über ein Minimal Debian rüber. Die ISO von Proxmox habe ich noch nie probiert.

Und ja, es ist schon ziemlich geil wenn einmal alle ZFS Fallstricke verstanden und umgangen hat.

Zitat von H6G

Kennt jemand ein Debian Repo mit ZFS Kernelmodulen, sodass man von DKMS wegkommt?

Ich hab ZFS ausschließlich in Kombination mit Proxmox laufen. Und die sind so freundlich einen eigenen Kernel dafür zu liefern wo schon ZFS drin steckt.

image.png

Bei mir waren es "nur" 40 Mails vom Monitoring. Ein Hoch auf die Group Notifications Funktion.

check_Mk ist aber definitiv nicht Leichtgewichtig.

Wenn Du die externe Domain hinzufügst zeigt er die Records an die notwendig sind. Wenn Du die nicht so abbildest wird die Domain auch nicht im WCP hinzugefügt. Da gibt es eine entsprechende Prüfroutine. Ob das auch anders geht weiß ich nicht.

Habe eine externe Domain bei netcup welche welche von netcup selbst nicht angeboten wird. Einbindung hat ohne Zusatzkosten und automatisch funktioniert. Einfach nur wie im CCP vorgegeben die DNS Records gesetzt und kurz gewartet. Die Domain tauchte dann automatisch im WCP auf.

Industriestandard ist eigentlich das Cachen der Credencials auf mobilen Clients und das anschließende Aufbauen einer VPN Verbindung. Mein Arbeitgeber nutzt CISCO AnyConnect, ich würde es halt mit OpenVPN machen.

IMHO geht das auch nicht anders. Denn WLAN Verbindungen werden zB erst hergestellt, wenn man sich angemeldet hat. Ändern kann man dieses Verhalten zumindest bei Windows 7 nur mit Registry Hacks. Wie das bei Windows 10 ist keine Ahnung. Und wer hat Unterwegs schon Ethernet?

Man kann mit Group Policies auch dafür sorgen, dass keine Netzwerkverbindungen möglich sind, ohne dass ein VPN Verbunden ist. Ob man das möchte hängt vom Anwendungsfall ab.

Es ist einfach keine gute Idee Ports für LDAP, LDAPS, SMB oder NetBios offen im Internet zu haben. Dafür gab es in der Vergangenheit einfach zu viele Sicherheitsprobleme mit den Protokollen bze dessen Implementierungen. Je nach dem wie LDAP konfiguriert ist lässt dies auch unauthentifizerten Zugriff zu. Dann kann jeder im Internet die LDAP Objekte (OUs, PCs, Users, ...) auslesen.

Ich hab das bei mir so gelöst, dass ich einen Windows Server 2012 R2 als KVM Gast auf meinem Home Server laufen habe und ich mich von meiner mobilen Workstation via VPN ins Heimnetz verbinde. Auf OpenVPN ist IMHO viel mehr verlass als auf die genannten Protokolle welche im Windows / Samba AD genutzt werden.

Indem man sowas nicht einfach durchs Internet pustet sondern da nen VPN zwischen baut.

Wieso installierst Du einen Domain Controller im Internet?

Falls Dein Server auf DHCP Konfiguriert ist, hast Du eine IP bekommen?

Zitat von martin\

Kann ich im SCP irgendwo den Traffic der vergangenen Monate sehen? Ich find' nur den current month.

Nein. Aber Du kannst Dir ne CSV Exportieren und die in LibreOffice einlesen:

https://www.servercontrolpanel.de/SCP/StatsViewer?selectedVServerId=53XXX&type=traffic&TimeRange=744

Die ServerID bekommst Du aus den Developer Tools Deines Browsers. TimeRange ist in Stunden.

Ich habs bei den letzten Praktikanten hier auch gesehen. Googlen geht noch, aber es wird überhaupt nicht mehr gelesen und bewertet sondern einfach nur übernommen. Und hinterher wird sich gewundert, wieso es knallt.

Meine Mastodon Instanz [1] ist ohne Probleme durch den Patchmarathon von Netcup durchgelaufen. Statische IP Konfiguration sei dank.

[1]: https://schnatter.eu

Subjektiv gab es mit dem DHCP in IPv4 schon so viele Probleme, dass ich das gar nicht mehr nutze. Selbst hatte ich zwar noch nie Probleme damit, aber oft genug in den letzten Jahren hier gelesen.