Beiträge von whoami0501

Zitat von aRaphael

Deswegen nur zwei LV: ein kleines, eingehängt in /var/log und der große Rest in /

Kannst du prinzipiell machen. Aber es gibt hier keine Masterlösung.

Es kommt immer darauf an, was du halt betreibst. Hast du z.B. eine Datenbank, eine Cloud, ein GitLab oder irgendwas, das halt Daten speichert - auch das kann dir das rootfs voll laufen lassen.

Also ich habs mal geschafft mir mit ner Dynmap von nem Minecraft Server die Inodes voll laufen zu lassen. Wollte über Nacht die Welt LeMonde rendern lassen... joa, mit file Backend. Ganz ganz viele minikleine PNG Dateien.

Das hat mir den kompletten Server abgeschossen - seit dem ist Partitionierung ein empfindliches Thema für mich.

Zitat von douzer

Es wird gar kein DANE Record angezeigt.

Was sagt denn z.B. https://check.sidnlabs.nl/dane/ oder https://dane.sys4.de/smtp/douzer.de ?

Der meckert auch bzw. sagt mir, dass DANE nur für E-Mails eingerichtet ist. Nicht aber für HTTP(S).

Dem ist auch so. Ich frage mich bloß, was die DANE Fähigkeit meines Webservers mit der meines Mailservers zu tun haben soll...

Zitat von douzer

Habe es bei mir gerade getestet. Zeigt er im Ergebnis unter Advanced bei den MX Records nichts genaueres an, was nicht passt?

Nein, da ist alles gut und überall grüne Haken...

pasted-from-clipboard.png

Zitat von H6G

Gibt es denn eine Domain in der Kette (z.B. der FQDN) die nicht über DNSSEC abgesichert ist?

Wäre mir nicht bekannt. Der Hostname bzw. FQDN des Mailservers nutzt die selbe Domain und die ist ja wie gesagt in Ordnung... durch ein Relay gehen die Mails nicht nochmal, von daher sollte das alles passen.

Zitat von H6G

DNSSEC?

Ist eingerichtet und dem Analyzer von Verisignlabs auch vollständig in Ordnung. Daran kann es also vermutlich nicht liegen.

Zitat von Caspar

DANE

Ich habe das gerade mal zum Anlass genommen, meinen Mailserver zu testen.

Ich habe die TLSA Records entsprechend der Mailcow Doku schon damals beim Setup eingerichtet, aber laut MECSA habe ich trotzdem kein DANE... woran könnte das liegen?

Ich habe keinen Dunst obs hilft - aber schaden tut es auch nicht.

Trag deinen Server und deine Domains doch mal bei dnswl ein --> https://www.dnswl.org/

Kann hier noch jemand COBOL? Die Amis suchen wohl jetzt Leute, die haben das mit dieser komischen technischen Weiterentwicklung etwas verschlafen.

https://tarnkappe.info/wer-beherrscht…-programmierer/

Andere Frage - kennt sich hier jemand mit Python und Multiprocessing bzw. Forking aus?

Ich habe mir einen kleinen Webserver ala REST API gebaut und der soll jetzt einen Daemon (da existiert eine Funktion dafür) starten sowie auch wieder stoppen können... und das beliebig oft.

So wie ich das stehe kann man zwar mit Multiprocessing was starten und dann auch wieder terminieren, aber danach kann man den Process nicht nochmal starten...

Bekomme das irgendwie nicht so ganz auf die Reihe... kann mir da jemand helfen?

Zitat von Caspar

Für den Fall das jemand Bedarf hat

Da sagt man nicht Nein, vielen Dank für den Tipp!

Zitat von Caspar

Hey whoami0501

siehst du gerade die NATO01?

Mal was anderes

Hi,

auf meinem Radar nicht, aber ich feede mittlerweile auch noch für AirNav Radarbox, adsbexchange und FlightRadar 24.

Auf den großen Karten dieser Anbieter sehe ich die Maschine, für meine Antenne ist sie allerdings zu weit weg.

Was die da wohl machen? Die fliegen bei Munster, da ist ein ziemlich großer Truppenübungsplatz und dort hat auch die Rheinmetall einen Sitz.

Zitat von Bensen

Kann ich dies irgendwie aushebeln / umgehen? (Debian 10 / wireguard)

Wer erkennt die IP vom ISP?

Ich nehme folgendes an. In einer Wireguard Config kann man festlegen, welcher Traffic denn bitte geforwarded werden soll. Wenn du da nur die des Servers einträgst, dann wird auch nur der Traffic von und zum Server selbst durch Wireguard geleitet. Der Rest geht normal ins Internet.

In deiner Client Config ist dein Server als Peer eingetragen. In dieser Peer Config hast du einen Eintrag namens "AllowedIPs".

Dort musst du, wenn du allen Traffic durch dieses VPN schieben magst, 0.0.0.0/0, ::/0 als Wert eintragen.

Oder missverstehe ich dich da gerade?

Zitat von geekmonkey

Lediglich meine Server in China werden nicht attackiert...

Ich behaupte, dass die chinesische Regierung dich verschwinden lassen würde, wenn du öffentlich von ihren Attacken erzählen würdest.

Spaß aber mal ehrlich... ist das wirklich so extem, wie alle immer erzählen? Also dass du genau aufpassen musst, was du sagst und was du machst? (bisschen Offtopic, kannst ja im längsten Thema antworten. )

Ich kann mich bzgl. des Themas an sich nur meinen Vorrednern anschließen. Eine weitere gute Idee, die ich anbringen möchte, ist, derartige Dienste nur in einem VPN verfügbar zu machen, in welches man sich dann einklinken kann. Damit kann man die Angriffsfläche quasi auf ein Minimum reduzieren.

Zitat von whoami0501

Ich habe mir jetzt die Antenne + SMA Kabel von TEN-90 noch bestellt - die bekommt man bei GNS Electronics fast zum halben Preis wie bei ARMBoard bzw. RasPiShop.

Soo.. De Gerät is da.

Und ich kann es jedem nur empfehlen - wenn ihr sowas bauen wollt, dann kauft gleich die ordentliche Antenne. Auch wenns etwas teurer ist - es lohnt sich!

Um genau zu sein habe ich jetzt die ADS-B TEN90 Antenne mit Housing von GNS Electronics, aktuell für 29,90€ direkt im Shop erhältlich.

Falls man sich das Housing selbst bauen mag, findet im Shop auch für aktuell 19,90€ die Antenne einzeln.

Die dort im Shop verkauften SMA Kabel sind einfache Kabel von Delock, musste ich feststellen... Kostenpunkt bei GNS ist aktuell ca. 20€, hätte man auch über ebay für aktuell ca. 12€ bekommen können.

So viel dazu - nun zur Sache an sich. Die Antenne wird mit Montagematerial in einer Art Plasteröhre (also als Housing) geliefert. Das Kabel ist recht dick, aber quer zum Fenster verlegt, bekommt man es gut durch die Dichtungen durch.

Ich habe die Antenne trotzdem an meinem eher bescheiden gelegenen Fenster montiert, da sich eine Montage auf dem Dach/Dachboden als zu aufwendig herausstellte. Das Coax Kabel liegt zwar, aber das kommt unter den Fußbodenplatten im Dachboden raus - und zwar an einer Stelle, wo es mir quasi garnichts bringt. Vielleicht findet sich im Laufe der Zeit noch eine bessere Lösung...

Der Empfangsradius hat sich nun auf jeden Fall wesentlich vergrößert und man sieht auch in Richtung Westen durchaus mehr. Zu meiner Überraschung senden übrigens auch Helikopter ADS-B Signale, sodass ich vorhin Christoph Thüringen sehen konnte, wie er aus Richtung Westen seine Basis in Bad Berka angeflogen hat. Es hat sich also schon mal absolut gelohnt.

Hier noch ein paar Bilder:

Ich habe gesehen, dass die ADS-B Sticks etc. von http://www.radarbox.com gleich aussehen - ich versuche dann mal den ihren Feeder noch zu installieren, vielleicht kann ich ja denen auch noch Daten zur Verfügung stellen.

Zitat von 03simon10

Mal ganz blöd gefragt (ich denke, dass der ein oder andere sich schonmal mit sowas beschäftigt hat):

Ich möchte die 1. TAE in unserem Haus versetzen, am liebsten wäre mir hier eine neue Unterputzdose statt dem hässlichen Aufputzding von der Telekom. Statt das Kabel zu kürzen und die neuen Aderenden wieder aufzuschrauben (oder per LSA zu befestigen, „Werkzeug“ muss eh für die RJ45 Dosen her), spiele ich gerade mit dem Gedanken, dass gammlige Kabel zwischen 1. TAE und APL durch ein CAT X Kabel zu ersetzen.
Meine Frage ist nun: Kann ich hier irgendetwas falsch machen, wenn ich die APL öffne (jaja, ich weiß), die alten Adern abschneide, meine neuen zwei Adern auflege und am anderen Ende auf Pin 4/5 einer RJ45 Dose installiere (um mir den TAE zu RJ45 Adapter zu sparen)?
Hinter dem PPA verbirgt sich ja keine Magie, hier würde es doch ausreichen, in der RJ45 Dose die zwei weiteren Aderenden eines fertigen PPA aufzulegen, oder vergesse ich hier irgendetwas?

(Oder alternativ eben n den Widerstand und die Diode selber auf ein kleines Board löten und in der Dose verstauen...)

Wir haben uns die Dose komplett gespart. Wir haben ein altes J-YH Kabel (lag noch rum) genommen, auf die LSA Leiste des Hausanschlusses aufgelegt und am anderen Ende entsprechend einen RJ45 Stecker drangecrimpt, der dann in die Fritte gesteckt wird.

Was soll ich sagen, funktioniert seit 4 Jahren problemlos.

Hi

Schau mal hier --> Nextcloud mit aktuellen Webhosting-Tarifen

Vielleicht findest du dort Hilfe!

Zitat von killerbees19

Ich komme von einer Notlösung zur nächsten.

Wie wäre es damit?

Jenes, was meine Vorredner bereits sagten.

Wenn du besonders Wert auf Datenschutz legst (was ich für deine Position auch als wichtig und lobenswert erachte!), könntest du auch die Jitsi Instanz von Mike Kuketz benutzen --> https://www.kuketz-meet.de/ - Mike Kuketz ist ein bekannter und renommierteer Datenschutzexperte und -aktivist.

Da brauchst du dir keinen Kopf wegen Datenschutz machen.

Wenn das alles nicht klappt oder du aus anderen Gründen eine eigenen Instanz brauchst, kannst du mir eine PN schreiben - dann finden wir zusammen eine Lösung.

An die Borg Nutzer - dedupliziert Borg eigentlich repository-übergreifend?

Zitat von Ecki

RS wird wohl über 12 Monate laufen. Mal sehen was es an Sonderausstattungen bei den RS und VPS gibt.

Das ist auch das einzige, wo ich Hoffnung habe... der Rest. Naja. Bringt einen nicht viel weiter, sagen wir es mal so.

perryflynn Welchen CO2 Sensor nutzt du?

Habe hier so nen Kohlenmonoxid Sensor, aber dessen Signal ist analog und selbst mit nem AD Wandler ist das Signal nicht wirklich sinnvoll, was da raus kommt. Bzw. kann man es nicht auswerten, weil keine Skala dafür da ist.

Zitat von ASS

Bei dieser ganzen Sache geht es m.e. garnicht um die stun funktionalität, sondern um die turn funktion eines stun Servers.

I.d.R. sind STUN Server gleichzeitig TURN Server, sofern das Paket coturn genutzt wird.

Für verschlüsseltes TURN ist ein Secret notwendig, was der Betreiber auf Anfrage herausgeben kann.

Bzgl. des Config Files kann ich dir leider nicht helfen.