Beiträge von whoami0501

  • Can you overclock the CPU?

    Zitat von Mineshaft87

    Am i right in thinking i can ask them? If so do they normally say yes or?

    You cant. You dont have an real physical Root Server - you just have a virtual server with dedicated hardware ressources. And thats the difference to a VPS - those ressources are not dedicated.

    Just for making a example: You have a physical server (host) with 64 CPU cores. Now you can deploy 16 virtual machines on this host with 4 CPU cores dedicated to each machine - those machines are some Root Servers.

    Otherwise you can also deploy 32 machines on this host, with 4 CPU cores per machine. But in this case, each CPU core will be used by two virtual machines, so the ressources are shared. And that is called a VPS.

    As H6G said: you cant access the CPU, because the CPU of the real physical server is governed by a bare metal hypervisor (e.g. VMware, Proxmox, ESXi, ...) - your server is just one of many a virtual machines on the host system.

    You may watch this video, to understand, how virtualization works:

    Externer Inhalt youtu.be
    Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

    If you want a real physical server with hardware access, please refer to netcup PRO --> https://www.netcup.eu/professional/dedizierte-server/

  • Das längste Thema

    Haben wir hier eigentlich einen Systemelektoniker oder jemand mit Kenntnisse in diesem Bereich unter uns? :)

    Wir haben so lustige Schulaufgaben bekommen und ich suche jemanden, der mal schauen kann, ob ich den Spaß auch richtig ausgerechnet habe. ^^

    Geht thematisch um Signallaufzeiten, Widerstände, Frequenzen (Bandbreite), Dämpfung und all so nen Kram...

  • Das längste Thema

    Zitat von H6G

    Dann geh doch zu Netto

    Jenes.

    Meinen ersten VPS hatte ich dort. Eine einzige Katastrophe. Durch Virtuozzo total eingeschränkt (Was am Kernel machen? Kannste knicken) und vor allem auch ein relativ niedriges Inode Limit bei der Festplatte. Die Festplatte konnte man, wenn ich mich recht entsinne, durch Virtuozzo auch nicht selbst partitionieren oder verschlüsseln.

    Ich sags mal so - ich weiß, warum ich hier und nicht mehr dort bin. ^^

  • Das längste Thema

    Zitat von ASS

    Ich habe meinen ersten jitsi Testserver frei, nachdem ich ihn auf eine größere Maschine umgezogen habe.

    Wenn du mir raussuchst, was ich alles patchen muss, um jitsi nen neuen fqdn zu verpassen, können wir das kurzfristig machen.

    Urm. Ehm. Na du passt die /etc/hostname und die /etc/hosts an, setzt den rDNS im SCP und die A + AAAA Records bei der entsprechenden Domain im CCP und dann ziehst du für Jitsi noch neue SSL/TLS Zertifikate und richtest die ein.

    Das sollte es doch eigentlich gewesen sein, oder?

    Die Stun Server kannst du in der Konfigurationsdatei von Jitsi eintragen.

  • Das längste Thema

    Zitat von fallobst

    Ich kann https://dns.he.net/ empfehlen.

    Der entscheidende Tipp, danke!

    Ich habe die Domain jetzt dort hin gezogen. Dort gibts zwar kein DNSSEC, aber ich gehe auch davon aus, dass ich sie bald wieder hier her holen kann.


    Zurück zum Thema - ich habe jetzt auf einem RS einen coturn Server laufen. Sogar auf Port 80 und 443, war noch frei.

    Ich habe aber selbst keine Jitsi Instanz zum richtigen Testen. Wer hätte Lust, das Teil mal mit seiner Jitsi Instanz zu testen? IPs + Ports sowie Secret kommen dann per PN. :)

  • Das längste Thema

    Rückmeldung zum STUN Server bzw- coturn - da braucht man einen NAPTR Record. Den kann man im CCP nicht anlegen. Grrr.... Support ist informiert. Ich informiere, sobald es eine Antwort gibt.

    EDIT: Hat jemand nen eigenen Nameserver auf den man z.B. sowas wie *.external.domain.de auslagern und dort einen entsprechenden Record anlegen könnte?

  • Das längste Thema

    Bei Jitsi herrscht ja aktuell das Problem, dass standardmäßig Googles STUN Server eingetragen sind. (rel https://www.kuketz-blog.de/jitsi-meet-dat…le-stun-server/)

    Das ist datenschutztechnisch ja bekanntlich eher ungeil.

    Mal so als Frage in die Runde. Jeder hat doch sicher noch irgendwo freie Ressourcen.

    Wollen wir evtl. einfach mal ein paar coturn Instanzen (mit einer sauberen no logging policy) bereitstellen?

    Ich würde auch den Anfang machen und dann eine funktionierende config + ggf. auch Anleitung zur Verfügung stellen. :)

  • IPv6 network is down/unreachable

    I also tried a FreeBSD Setup a few days ago on a VPS and had the same problems.

    I cant find any solution for the problem, so i got back to my debian snapshot. But this wont solve your problem..

    You should contact the netcup support. Please also make sure to referr to this forum thread in your ticket. And please keep us up to date! :)

  • Das längste Thema

    Zitat von LostInWeb

    Spieler pro Woche

    Wie wird der Wert berechnet?

    Wenn ich sehe, dass es bei Spieler pro Tag Peaks bis zu 33 Spieler gibt und beim Wochendurchschnitt nur 22 angegeben sind.

    Ich ziehe aus InfuxDB den normalen mean Wert (Durchschnitt) und setze als min time interval entsprechend 168h bzw. bei den Tagen halt 24h.

    Natürlich hat man hohe Peaks, aber erstens geht die Berechnung 24/7, sprich, niedrig frequentierte Zeiten wie Nachts sind mit drin und die Peaks werden ja ausgeglichen. Weil wo es diese Peaks mit 33 Spielern Tagesschnitt gibt, gibt es auch Tage mit 10-15 Spielern.

    Zitat von LostInWeb

    Gesamtspielzeit


    In welcher Zeiteinheit ist das angegeben?

    Steht doch unten in der Legende, in Stunden. Das wird mit einer Intergralfunktion herausgefunden. Den genauen mathematischen Hintergrund kenne ich dazu nicht (hat mir bloß ein Kumpel gesagt, dass das so geht), aber der Output ist auf jeden Fall plausibel. ^^


    mainziman Weißt du, was du da tust?

    Nextcloud braucht keine CSP bzw. bringt eine eigene mit. Ich setze in meinem vHost (ist zwar ein nginx als reverse Proxy vorm Apache2, ist aber irrelevant) für Nextcloud folgende Header:

    Code
    Strict-Transport-Security    "max-age=63072000; includeSubDomains"
Expect-CT                    "enforce, max-age=21600"

    Mehr brauchst du nicht, Nextcloud bringt alle wichtigen Header selbst mit, wenn du es mit Apache2 laufen lässt.

    Bei phpMyAdmin ist das was anderes. Da würde ich (ungetestet) folgende Header + CSP setzen:

    Code
    Strict-Transport-Security               "max-age=63072000; includeSubDomains"
Expect-CT                               "enforce, max-age=21600"
Referrer-Policy                         "no-referrer"
X-Content-Type-Options                  "nosniff"
X-Download-Options                      "noopen"
X-Permitted-Cross-Domain-Policies       "none"
X-Robots-Tag                            "none"
X-XSS-Protection                        "1; mode=block"
X-Frame-Options                         "deny"
Feature-Policy                          "geolocation none;midi none;notifications none;push none;sync-xhr none;microphone none;camera none;magnetometer none;gyroscope none;speaker self;vibrate none;fullscreen self;payment none;"

    Die CSP kannst du dir dann je nachdem mit Mozilla Observatory und einem CSP Generator (gibt genügend, einfach mal suchen) zusammenbasteln.

  • Das längste Thema

    Zitat von mainziman

    auch wenn ma was automatisiert mittels cronjob od. was auch immer,

    Logfiles und dergleichen sollte man dann doch prüfen ...

    (von daher sollt auch kein unnützer Plunder den Log anfüllen, um das wesentliche nicht zu übersehen)

    Sowas hat man doch im Monitoring... Also mein Monitoring warnt mich, wenn eins meiner Zertifikate weniger als 10 Tage Restlaufzeit hat. Und dann habe ich noch genügend Zeit, um den renew Fehler entspannt zu fixen.

    Aber es würde ja Arbeit bedeuten, Monitoring zu betreiben... uff.

  • Das längste Thema

    Wir hatten doch letztens das Thema mit Minecraft Kiddies und Coronaferien und so.
    Ich habe da aus meinem Minecraft Server Monitoring mal eine Heatmap gebastelt... ^^ *klick*

    Also seit dem 16. März ist ja fast überall schulfrei und man sieht da deutlich, dass es grüner wird. :P

  • Das längste Thema

    Zitat von H6G

    Ich hasse Docker. Und Docker hasst mich.

    Wenn man ein bisschen damit arbeitet und weiß, wie man die Container unter seine Kontrolle bekommt, kommt man halbwegs damit klar.

    Bei Mailcow habe ich jetzt den Kompromiss gemacht, dass ich das mit Docker betreibe, aber auch nur weil das ganze recht sicher und ordentlich gemacht zu sein scheint.

    Der Container-Hypervisor meiner Wahl ist es aber glaube ich nach wie vor nicht...


    Das Hauptproblem liegt glaube ich am Ende bei den Maintainern der Container. Aber das hat man überall, die ganzen Docker Maintainer, die Turnkey Leute bei LXC. Selbst hier bei den VM Images von Netcup - da muss man, wenn man sie nutzt, meistens erstmal das halbe Image umbauen, bis es halbwegs abgesichert ist.

    Das ist alles immer sehr mit Vorsicht zu genießen.