Beiträge von perryflynn

Public Key Pinning ist auch bei Kompromittierung des Zertifikats ein Problem.

Zitat von florian2833z

Das erzwingt https.

Aber nur bei Browsern welche dies unterstützen.

Eine mod_rewrite Umleitung sollte man aus Kompatibilitätsgründen trotzdem machen.

Stichworte wären hier mod_rewrite und Umleitung.

Du kannst mit einer .htaccess Datei eine entsprechende "Wenn http:// dann leite auf https:// um" Regel definieren welche dann die Umleitung für den User übernimmt.

Yo,

hat jemand Interesse an folgenden den Domains:

- krz.link --> Domain ist weg

- üäx.de

Ich habe kein Interesse mehr das Angebot dahinter weiterzubetreiben und will die Domains loswerden.

Bei Interesse bitte zeitnah PN an mich. Ansonsten werden die Domains einfach gekündigt.

Zitat von geekmonkey

36h sind ja nen relativ großes Zeitfenster.

Man darf halt nicht vergessen das es ein konfigurierbares Zeitfenster ist. Aber die meisten MX halten sich halt dran. Deswegen keine 100%ige Absicherung.

Auch ist das manchmal nicht gut, wenn sich die Zustellung so lange verzögert. Denn Enduser geht ja davon aus, dass die Mail angekommen ist. Einige Provider schicken dann zum Beispiel Infos an den Absender, dass sich die Zustellung verzögert. Aber auch das ist leider nicht einheitlich geregelt.

IMHO braucht man nur in den wenigsten Fällen mehrere MX. Gerade weil die meisten Mailserver nicht zustellbare Mails für zirka 36 Stunden vorhalten und die Zustellung immer wieder versuchen. Das ist genug Zeit zum Heilemachen bzw um für Ersatz zu sorgen.

Für VOIP brauchst Du ein entsprechendes Telefon oder eine ganze Telefonanlage welche sich da drum kümmert. Von Siemens gibts zum Beispiel Mobilteile mit Basisstation wo man einfach die SIP Zugangsdaten eintragen kann. Weder pfSense noch OPNSense bringen VOIP mit.

IPTV weiß ich nicht. Da gibts aber haufenweise Threads in den Foren der Softwareentwickler.

Die Alixboards sind schon "alt".

Der Hersteller empfiehlt hier die APU Boards zu benutzen.

Ich hab ein Zyxel VDSL Modem und ein APU3C4 [1] [2] mit OPNSense (pfSense in schön) [3].

[1] https://de.varia-store.com/produkt/32430-…lan-silber.html

[2] https://www.pcengines.ch/apu3c4.htm

[3] https://opnsense.org/about/about-opnsense/

Dazu dann noch ein VLAN fähiger Switch damit man Gäste Netz usw bauen kann.

Für WLAN habe ich einen Unifi AC Pro [4]. Für den kleineren Geldbeutel gibts auch noch eine Lite Variante. Beides wird via PoE mit Strom versorgt. Injektor liegt bei, es ist also nicht unbedingt ein PoE fähiger Switch notwendig.

[4] https://www.ubnt.com/unifi/unifi-ap-ac-pro/

OPNSense habe ich aktuell in Umgebungen mit 10 Endgeräten aber auch in Umgebungen mit 150 Endgeräten laufen. Funktioniert super. Auch Updates haben bisher immer ohne jegliche Probleme geklappt.

https://twitter.com/isotopp/status/995978009235640320

Die von Dir schon angesprochene VPN Lösung (egal welches) oder ein eigenes VLAN [1].

[1]: https://www.netcup.de/bestellen/produkt.php?produkt=911

Die Top 10 des Längsten Themas:

Proyx        ||2203
chitypo      ||1835
killerbees19 ||1128
perryflynn   ||630
Marcoo       ||307
Artimis      ||234
fnkr         ||223
cw1          ||185
domi         ||179
Dragon       ||174

Zitat von alhazred

Kunden einen Abuse Fall und musste da auch in den Logs nachschauen.

Was ja in die "übergeordnetes Interesse" (oder wie das genau hieß) Klausel fällt.

Finde das ganze Thema jetzt auch nicht sooo kritisch. Habe nur private Anwendungen laufen und nur wenige merkbare Änderungen vorgenommen:

• Access Logs werden nur noch 7 Tage aufgehoben
• Websites mit Formularen haben eine genaue Beschreibung bekommen, was mit den Daten gemacht wird und wie lange diese aufgehoben werden
• Piwik entsorgt
• Projekte mit Benutzeraccounts: Da haben alle User eine entsprechende Info bekommen mit der Aufforderung die Infos zum Datenschutz zu lesen und zu akzeptieren. Erhalte ich keine Rückmeldung lösche ich den Account.
• Formulare welche anonym genutzt werden können um eine entsprechende "Ich hab die Infos zur Datennutzung gelesen und bin einverstanden" Checkbox erweitert

Werbung und externe Assets hatte ich sowieso noch nie eingebunden. Auch Kommentarfunktionen habe ich mir in meinem Blog von Anfang an geschenkt.

Ein einziges Projekt muss ich aus Zeitgründen, da es schon ewig "unbeaufsichtigt" ist und ich keine Zeit habe es "hübsch" zu machen, wohl erst mal ausknipsen. Der Rest müsste so passen.

Zitat von mainziman

was muss man bei dieser Lsg. bei einem Android Device machen, um auch die Kontakte (Telephonbuch) hier zu haben, und nicht mehr bei Google?

https://www.netcup-wiki.de/wiki/Sogo_3#Ei…ng_in_Android_2

fisi  chaosrind Der TE hat Webhosting. Ich glaube nicht, dass ein vServer oder Docker da infrage kommen.

Habe hier Proxmox ohne das Flag mit ausschließlich LXC Containern laufen.

Funktioniert ohne Probleme.

Viel bla bla, wenig konkretes.

Wartet erst mal entspannt auf einen legitimen Grund für eine Massenpanik.

Nö, ist ein separates Produkt.

https://www.netcup.de/groupware/

Ich nutze SoGo via netcups Groupware Angebot.