irgendeine API scheint es nicht zu geben oder - man muss einfach die ganze Seite laden und die Daten aus dem HTMl Extrahieren oder?
Nein. Ich hab aber auch nie bei netcup nachgefragt ob man das ändern kann. Das ist jedenfalls der Grund, wieso mein Projekt so viele Unit Tests hat. Hab schon gut drauf geachtet, dass da nicht unnötig Traffic/Überlast auf dem Forum Server verursacht wird.
DAS ist einer der Gründe warum ich mich mit der Administration eines VPS/RS auch gerne auskennen würde...
Schnapp die nen Raspberry oder ne Virtual Box und mach Trockenübungen bis Du dich sicher fühlst. Im Optimalfall hat jeder so angefangen. Texte für den Einstieg gibts ja zuhauf...
Ich glaube da ist es sowieso: https://github.com/perryflynn/forumstatistics
Das ist nur nen Mirror von meinem gitlab. Ob der noch aktuell ist weiß ich nicht.
Das Teil crawlt schon nicht mehr seit die Emoji Reactions eingeführt wurden. Steht recht tief unten auf meiner Liste. Wenn jemand Bock hat das zu reparieren, gerne bescheid sagen, dann gebe ich Zugang zum Repo.
Hab noch ne Flasche Erdnussschnaps hier stehen. Das Zeug ist auch nicht schlecht.
Ich habe seit 2017 zwei Geräte von APC.
Hab die 900VA auch und auch seit einiger Zeit hier nen Ersatzakku liegen der auf Einbau wartet, da mein aktueller Akku 6 Jahre alt ist. Reiner Paranoia Tausch, weil bei einem Kumpel mal eine USV hoch gegangen (Akku ausgedehnt, nicht geplatzt, kein Feuer) ist. 
Ansonsten bin ich mit der auch sehr zufrieden.
Schließe mich femur da an. Hab den auch und bin voll zufrieden.
Könnt Ihr für Politikdiskussionen bitte auf Reddit oder Twitter gehen? Danke.
Am wichtigsten ist zu Anfang der Plattenspeicher. Meine Instanz ist jetzt 72 Stunden alt und verbraucht schon 3GB Speicher für Daten. Andere schreiben von 40-50GB nach wenigen Monaten. Bei vielen Accounts noch mehr.
Ansonsten hat meine Instanz aktuell 2 Cores und 4GB RAM, habe aber schon ein upscaling auf eine größere Maschine vorbereitet. Aktuell ist wenig bis keine Last auf dem System und von den 4GB RAM noch knapp 1GB frei.
Das wegkapseln von Docker in LXC oder ähnliches ist aus meiner Sicht nicht nötig, sofern man die Docker Networks sauber nutzt und den Reverse Proxy auch als Container betreibt. Das geht sogar mit Traefik (hab ich schon bemerkt das Traefik klasse ist? 
).
so in Kassel
oder Eisenach, damit es für ALLE weit weg ist
Für mich wäre das klasse. Dann brauch ich nicht einmal nen Hotel. 
Freut mich, dass Ihr diese Idee nicht vergessen habt. Danke. 
Bei mir hat das alles mal mit einem bind9 als "Hidden Primary" für meine Domains angefangen. Ich verwalte die Zonen meiner Domains auf diesem, von außen angesprochen werden kann dieser aber nicht. Änderungen werden auf die Nameserver meines Domain Providers veröffentlicht, und nur diese stehen via NS record auch in den Zonen drin. Heißt ich hab den Luxus echter nsupdate Requests aber muss mich nicht mit DoS und ähnlichem rumärgern.
Vor einiger Zeit ist dann noch eine Interne Instanz dazu gekommen. Diese ist einerseits in meinem OPNSense Router für DHCP DynDNS (A & PTR Records) eingetragen, andereseits gibts ne echte Domain für meine Homelab Dienste, sodass ich auch via DNS Challenge Lets Encrypt Zertifikate holen kann.
Auf dem ns2 nutze ich dafür bind views, die es erlauben unterschiedliche Zonen je nach Quell IP des Anfragenden bereit zu stellen. Heißt, kommt ein DNS Query von 192.168.0.0/16 ist dig brickburg.de A etwas anderes, als wenn das gleiche query von 8.8.8.8 kommen würde.
ns1 bei mir im Homelab ist dabei der Primary für alles, und ns2 der Secondary. Ich kann also meinen Proxmox warten ODER das Internet kann aufallen, meine internen DNS Zonen sind verfügbar. Fällt beides aus, ists natürlich wieder kaputt.
Sehr angenehm, wenn gerade Updates laufen und die VMs nacheinander rebooten. Man merkt nichts mehr davon.
Zusätzlich gibts noch auf beiden Systemen einen pihole, der im Client VLAN als ns1 und ns2 im DHCP eingetragen ist und die Queries an die jeweiligen Nameserver forwarded, sofern es kein Junk Query ist.
Beide Nameserver haben mindestens 2 interne IPs, sodass bind und pihole jeweils auf Port 53 mit eigener IP laufen können. ns2 bekommt diese IPs durch ein via OpenVPN geroutetes /27 Netz.
Managed wird das alles via Ansible, ich hab ~250 Zeilen langes Konfigurationsobjekt, wo Zonen, HMAC Keys und Zugriffsregeln definiert sind und das Playbook erzeugt daraus die bind9 config files. Und macht anschließend Logik Checks wie "DNSSEC ist aktiv, gibts auch Keys?" oder "stimmen die NS Records in den Zones?" oder "Sind die SOA Records korrekt?".
Naja du willst das halt nicht maintainen. Du kannst einfach nen PiHole aufziehen und den als Upstream nutzen.
Maintainen ist da egal. Und auf nem Server brauch ich kein pihole, was auch noch ne UI und diversen anderen Kram mitbringt auf das man aufpassen muss. Hab jetzt ne Ansible Role, welche nen bind9 mit recursive-only und localhost-only einrichtet und die resolv.conf überschreibt.
Hintergedanke der ganzen Aktion ist es, unabhängig von crappy Provider DNS oder anderen großen Anbietern zu sein. Das ist alles.
Ich war mir eigentlich schon sicher, dass man es einfach machen kann, wollte nur noch mal auf Nummer Sicher gehen, ob ich nicht was übersehen habe.
Gibt es eigentlich irgendein Argument welches dagegen spricht, einfach auf jeden Server nen Recursive Resolver zu installieren und diesen zu nutzen statt den üblichen Upstream Namservern von Google bzw Cloudflare?
Dehalb auch das Schnabeltier statt der Ente hm?
Oh no, aufgeflogen! 
Ich habs bis heute auch nicht verstanden. Bin einfach Mitläufer.
Ich möchte einfach aus Spaß mal testen wie lang es dauert bis ein Server mit schlechtem SSH Passwort von außen übernommen ist.
Such mal nach Honeypot Software. Da gibts schon fertiges für.
Machs immer so, dass möglichst alles im Traefik konfiguriert wird und nicht in den application containers.
Sorry aber das ist bullshit. Wer die Firewall infiltriert hat die Schlüssel zum Königreich. Und ob man nun die drop regeln weg macht oder Port forwardings einrichtet ist rille.
NAT hat NULL mit Sicherheit zu tun.
Das einzige was bei ipv6 wegfällt ist NAT (...Nat, haha, Ente 🦆), was viele Menschen als Firewall missverstehen. Aber nur weil dein Gerät jetzt eine weltweit routbare IP bekommt heißt das noch lange nicht das dein Router das zulässt. Da ist weiterhin ne Firewall.
Auch Datenschutz ist da ein Quatschargument.
Du solltest definitiv noch Mal Argumente suchen. Einfach für dich selbst um es besser zu verstehen was da passiert.
