Beiträge von whoami0501

  • "/boot" ist voll, wie kann ich es am besten bereinigen?

    Kleiner Tipp an der Stelle. Schau dir mal unattended upgrades an. Macht deine Updates automatisch und schiebt dir bei korrekter Konfiguration auch gleich alle nicht mehr benötigten Pakete weg. Inklusive Kernelpackages. Dann hast du den Ärger nicht mehr. :)

  • Das längste Thema

    Zur Info - das rote H aus Sachsen kündigt CEPH ab.

    An sich finde ich das gar nicht mal so schlimm. CEPH ist zwar eine tolle Sache, aber: ich habe dort Server mit und ohne CEPH. Die ohne CEPH waren noch nie für mehr als 20 Minuten weg (und selbst in kurzen Zeitfenstern passierte mir das max. 1-2 mal im Jahr). Die CEPH Büchsen kompensieren diese wenigen Totalausfälle zwar, aber dafür spackt das CEPH in regelmäßigen Abständen herum und man hat dann auf Single Core Systemen Loads von 50-80 und die Server sind über Stunden hinweg unbenutzbar.

    Das einzige was jetzt doof ist, ist, dass bestehende CX11-CEPH für 2,96€/Monat beim Rescale zum normalen CX11 dann 4,15€/Monat kosten. Und aus diesem Grund, da freut sich Netcup jetzt, zieht auch mindestens einen Server zu Netcup zurück und werde gerade solche Kleinstsysteme in Zukunft auch wieder bevorzugt bei Netcup deployen. ^^

  • Das längste Thema

    Zitat von aRaphael

    Nutzt von euch jemand unter Apache ModSecurity als WAF?

    "Lohnt" sich das?

    Als WAF nutze ich eine Kombi aus Caddy und bunkerized-nginx.

    bunkerized-nginx ist eine sehr gute WAF, hat aber eine unangenehme TLS bzw. Letsencrypt Implementierung. Daher der Caddy davor.

    Das ist schon eine geniale Kombi, aber irgendwie ist dieses mehrfach Reverse Proxy Konstrukt in Puncto Performance auch nur bedingt geil.

  • Das längste Thema

    Sofern man denn am Heimanschluss eine statische IPv4 hat, könnte man sich dann eigentlich bspw. hier bei Netcup über einen Server zusätzliche IPv4 Adressen nach Hause durchrouten?

    Der Hinweg sollte ja zweifelsfrei klappen, ich überlege bloß gerade, was ausgehend passiert. Dann müsste ja die Telekom meine Netcup IP routen... oder habe ich da irgendwas nicht bedacht?

  • Das längste Thema

    Hat hier jemand Interesse an einem 2 Monate alten Mikrotik CRS326-24G-2S+RM?

    Ist an sich noch komplett in Ordnung und die Routing Leistung geht eigentlich auch gut klar (Switching Leistung ist sowieso genial), bloß wenn man die Firewall anschaltet wirft das Gerät den Anker.

  • Grundlegende Fragen

    Die reinen Storageserver (S Series) schaffen meiner Erfahrung nach sequentiell bis zu ca. 50 MiB/s lokal auf dem Host selbst. Random... lassen wir das.

    Ich sage nicht ohne Grund immer wieder, dass das nur als Backup und Archivspeicher genutzt werden sollte. Dafür ist das ganze verdammt nützlich und da stimmt der Preis auch, aber alles andere... würde ich dir jetzt eher davon abraten.

  • Das längste Thema

    Zitat von mainziman

    SMS als 2ter Faktor ist antiquiert;

    Ganz ehrlich - schön wäre es. Also im Grunde pflichte ich dir da schon bei, aber die Realität schaut in der Tat anders aus.

    Paypal macht grundsätzlich 2FA per SMS, bei der Registrierung in der Weboberfläche der AOK Plus bekam ich neulich eine mTAN per SMS, das 2FA und der VPN Login beim Arbeitgeber können wahlweise per SMS Token (oder lokales Cert) erfolgen, ich meine bei Google habe ich auch schon mal eine SMS TAN zum Login bekommen, ...

    Und da würden mir jetzt bestimmt noch mehr Anwendungen/Unternehmen einfallen, wo das genutzt wird. Schön finde ich das auch nicht. Ein vernünftiges TOTP oder Hardware Token wäre mir lieber.

  • Vorschlag: Community-Wiki

    Zitat von H6G

    Ich habe die Gitea Entwicklung länger nicht mehr verfolgt, aber wäre sowas nicht ein perfektes Projekt für Github-Pages bzw. Gitlab-Pages?

    Da gibbet was: https://docs.codeberg.org/codeberg-pages/

    Zitat von mfnalex

    1. Wer soll das ganze hosten? (Freiwillige bitte melden :D)

    Solange ich nicht im Impressum stehen muss und sich kein anderer findet, können wir drüber reden. ^^

    Zitat von mfnalex

    2. Welche wiki-Software?

    Dokuwiki, Mediawiki oder Bookstack, hätte ich jetzt gesagt.

    Zitat von mfnalex

    3. Domainvorschläge?

    Natürlich enten-wiki.de!

  • Subdmain auf TeamSpeak3-Server leiten

    Zitat von ichhalt033

    Ich habe leider keine IP sondern von dem Anbieter bereits nur eine "Subdmain" - die kann ich bei netcup irgendwie nicht eingeben...

    #Nachtrag: Wenn ich alles wie ich habe verusche zu verbinden, geht das nicht; gebe ich aber meine Subdmain:Port (also mit Port) ein, funktioniert es.

    Achso.

    Dann nehmen wir an, diese Subdomain vom Anbieter lautet kekse.kuchen.de und dein Port 1234. Wir nehmen weiterhin an, dass du den Server unter ts3.banane.de erreichen willst.

    Dann brauchst du folgenden SRV Eintrag:

    Host Record Type
    		 Value
    _ts3._udp.ts3 SRV 0 1 1234 kekse.kuchen.de

    Eigene A und AAAA Records auf ts3.banane.de brauchst du in diesem Falle nicht. Bestehende solltest du wieder löschen.