Beiträge von perryflynn

Tja, und mein Anschluss hat noch immer kein natives IPv6.

Alternativ zum CNAME kann man auch bei Afraid.org eine Subdomain von seiner Domain anlegen und diese dann aus dem Netcup CCP heraus mit NS Records an afraid.org delegieren.

So spart man sich die DynDNS Subdomain von afraid.org dazwischen. Je nach dem welche man da wählt kann es auch mal sein, dass diese gelöscht wird. Die meisten Domains werden von Privatpersonen zur Verfügung gestellt.

Der Tab Title ist einfach nur "Startseite".

Hier wäre ein ordentlicher Titel wie "Medien - Serveralias - Servercontrolpanel netcup GmbH" oder so gut.

Moin,

gestern Nacht habe ich folgende EMail erhalten:

Zitat

Guten Tag perrflynn,

vor wenigen Minuten fand ein massiver Angriff auf Ihr Produkt v220170322154xxxx statt. Wir routen daher die betroffene IP-Adresse 188.68.40.169 über unseren kostenlosen DDoS-Filter. Dieser filtert alle Pakete, die den DDoS verursachen. So bleiben die Dienste Ihres Servers die nicht Angegriffen werden, weiterhin erreichbar. Bedingt durch die Filterung kann es zu etwas längeren Paket-Laufzeiten kommen.

Wir prüfen in regelmässigen Abständen, ob die Angriffe nachgelassen haben. Sobald dieses passiert ist, werden wir die IP-Adresse 188.68.xxx.xxx wieder direkt auf Ihren Server routen.

Hier finden Sie Logauszüge, die den Angriff darstellen:

Direction: IN
Destination IP: 188.68.xxx.xxx
Threshold Packets: 30000 packets/s
Sum Packets: 23581000 packets/300s (78603 packets/s)
Sum Bytes: 32.94 GByte/300s (899.37 MBit/s)

Code

Log:
Detail Output:




     Src IP Addr:Port          Dst IP Addr:Port  Proto  Packets    Bytes
    188.40.xx.xx:22    ->    188.68.xxx.xxx:41656 TCP     23.6 M   35.4 G
    188.40.xx.xx:22    ->    188.68.xxx.xxx:41656 TCP     23.6 M   35.4 G

Mit freundlichen Grüßen / best regards
Ihr netcup Team

Alles anzeigen

Ich bin gerade dabei einen alten dedizierten Server auf den neuen KVM Server hier bei netcup zu migrieren. Zu dem Zeitpunkt kopierten zwei TAR Archive mit einer Gesamtgröße von ~60 Gigabyte via scp vom dedi auf den neuen KVM Server.

Als der DDoS Schutz einsetzte, lief der Kopiervorgang wunderbar weiter.

Leider funktionierten keinerlei DNS Auflösungen mehr. Was schlecht ist, wenn man bedenkt, dass der Schutz insgesamt fast sechs Stunden aktiv war und der Kopiervorgang schon lange davor beendet war. Als DNS Server nutze ich den Google DNS.

Finde das komisch, dass ein einzelner dedizierter Server der zwei SSH Verbindungen öffnet den DDoS Schutz auslösen kann. Auch wenn der Dedi eine Gigabit Anbindung hat.

Hat hier jemand Erfahrung?

VG
Christian

Fox, Du willst doch hier jetzt keinen Flamewar anfangen, oder?

Schon mal versucht das Problem über die VNC Konsole im SCP zu debuggen?
Dann könntest Du zu dem Zeitpunkt mal htop/top laufen lassen.

Zum Packet Loss:
Hast Du irgendwelche außergewöhnliche iptables Rules laufen?
Laufen große Datenmengen über den Server? Evtl ists ja die Anti DOS von netcup.

Es ist absoluter Schmerz Deinen Text zu lesen.
Bitte ordentlich Struktuieren und ohne Seitenlange Geschichten bescheiben was das Problem ist.

Ah, jetzt sehe ich auch die Code Blöcke.

Wieso sagst Du nicht einfach

Zitat

Wenn es nicht https://seite.com ist, auf https://seite.com umleiten

?

Dann kannst Du beliebige Domains hinzufügen ohne die Regel jemals wieder anfassen zu müssen.

In der entsprechenden Website legst Du in den Bindungen einfach alle benötigten Domains (mit www und ohne) an.

Installiere das Rewrite Modul. Dann kann IIS das meiste von dem, was auch mod_rewrite für Apache erledigt.

Soweit ich mich erinnere kann es sein, dass auf dem Server ausgehende Verbindungen gefiltert werden und man diese freischalten lassen muss. Weiß aber nicht ob das auch Standard Ports und Netzinterne Dienste betrifft. Hatten vor längerer Zeit hier einen Thread da ging es darum einen externen Teamspeak Server zu erreichen.

Im Protokoll wird "Failover IP wurde zu Server hinzugefügt" gemeldet, dabei habe ich eine zusätzliche IP einem Server zugewiesen. Keine Failover.

Das gleiche für die Meldung "Route changed for Failover IP".

Zitat von ___

„NETUP - Netzwerk der Effizienz“ oder Netcup?

Netcup.

Zitat

Ihre Bestellung wird nun von einem unserer Mitarbeiter überprüft werden.

Auf der letzten Seite des Bestellvorangs auf der net*c*up Website.

Problem wird bei einem Desktop Windows hauptsächlich sein, dieses Zuverlässig und dauerhaft vom restlichen Internet abzukapseln, da die Firewall bzw der NAT Router dazwischen fehlt. Ich würde hier irgendwas nehmen, wo noch eine Firewall zwischen sitzt die nicht von dem Windows selbst sondern separat verwaltet wird. Netcup hatte mal eine Firewall Funktion im Control Panel. Das wäre für sowas perfekt. Gibt es aber leider nicht mehr.

Passt sich gut. Will meine LXC Umgebung auf Netcup migrieren und suche dafür noch Backup Speicher. Ihr hört von mir.

Bei gebrauchten Lizenzen aber aufpassen. Es gibt teilweise sehr ominöse Angebote, wo man eine Windows 2012 Datacenter Lizenz für ~30 Euro bekommen kann. Habe das vor längerer Zeit mal gemacht, bisher ist die Lizenz seit fast einem Jahr als VM im Heimgebrauch im Einsatz und auch gültig.

Man weiß halt nicht wie lange das der Fall ist, da man nie weiß wo die Lizenz her kommt.

Den "Shop" wo ich die Lizenz mal her hatte gibt es mittlerweile auch nicht mehr. Lizenz geht aber wie gesagt auch mit regelmäßigem Patchen noch immer.

Mal kurz Google angeworfen:

Kernel panic on Debian 8 with Docker 1.12 · Issue #29397 · docker/docker · GitHub

Nutzt Du Debian als Basis?

Bootreihenfolge im VCP/SCP?

Zitat von perryflynn

Habe für ZFS eine Auto-Snapshot-Rotation gebastelt.
Jemand Lust das mal zu testen?

Habe noch ein paar Verbesserungen vorgenommen. Unter anderem gibt es jetzt auch eine Cleanup-Funktion, die vor allem nach großen Dateioperationen wo die Snapshots >1TB verbrauchen, sehr praktisch sein sollte. Auch ist ein kleines Helferscript für den Aufruf via Cron dazu gekommen.

GitHub - perryflynn/zfs-autosnapshot-rotation: create and rotate zfs snapshots automatically

Wer sich wundert wieso neue Snapshots erstellt werden obwohl es keine Änderungen im Filesystem gab, sollte sich die Property "atime" von ZFS anschauen. Schaltet man diese auf "off", wird die Access Time (Datei öffnen, Script ausführen, etc) nicht mehr aktualisiert, welches auch ein Änderung im Dateisystem ist.

Gibts nen Cache Folder was man löschen kann/muss?