Gibt es die Testdateien unter lg.netcup.net gar nicht mehr?
Schade, die habe ich immer sehr gerne für Speedtests genutzt
Muss ich mir wohl mal eigene Dateien auf den Server legen…
Schau mal hier *duck* 
Ansonsten gebe ich dir auch gerne die Daten von meinem Server, da habe ich auch Testdaten liegen. 
Nutzt man am Smartphone nicht überlicherweise eher eine Mail-App? Sind i.d.R. ja viel besser aufs Device ausgelegt.
Meine Empfehlungen hierfür:
--> FairEmail: https://email.faircode.eu/
--> K-9 Mail: https://f-droid.org/de/packages/com.fsck.k9/
Die Notwendigkeit eines WebMailers entfällt damit vollständig. Ich nutze K-9 Mail und kann nur gutes berichten!
Alles anzeigenHallo A:H!
Danke für die schnelle Antwort.
Ich habe bisher nur mit managed Servern zu tun gehabt...
Ich hoffe, dass ich hier einigermaßen durchkomme.
Zurück zur Frage: welche Option ist hier meine Wahl?
Würde mich über eine Antwort freuen.
Danke!
Die Option deiner Wahl ist eine komplett händische OS Installation anstatt eines fertigen Images. Dann packst du dir einfach einen LVM drauf und legst dir wie du brauchst logical Volumes an.
Eine Idee wäre:
sda1 --> /boot 1GiB
sda2 --> LVM
LVM --> / 10GiB
LVM --> /var/log 1GiB
LVM --> /var/www 10GiB
LVM --> /storage restlicher Storage
Nur so als obligatorische Idee. Ich kann dir aber voraussagen, dass die Nextcloud nicht sehr performant sein wird, da der Server recht wenig Ressourcen hat.
Zudem solltest du ihn ordentlich absichern und gewisse Fachkompetenz über das Administrieren von Server mitbringen. Das Tool Lynis könnte dir vielleicht dabei helfen, Sicherheitsprobleme zu finden.
Na es werden weltweit alle DHCP Server heruntergefahren.
Weil das ja technisch so einfach möglich ist, zentral mal alle DHCP auf der Welt Server "herunterzufahren" (wohl eher den Dienst zu stoppen?).
Ich respektiere die Meinungsfreiheit und von mir aus soll er schreiben was er will - schlimm finde ich dabei eher, dass die Masse der Menschen so wenig Ahnung hat, dass sie sowas halt einfach glauben...
Also ich glaube, dass ich gerade den finalen und ultimativen Bullshit geschickt bekommen habe... 
Das ist technisch irgendwo auf Level Hackerfilm... selten so ein Schwachsinn gelesen.
Quelle ist mir leider nicht bekannt, sonst hätte ich den Autor mal gefragt, wie das technisch bitte realisierbar sein soll. 
Aber wenigstens hat der Absender mich gefragt, ob das so möglich ist und was da dran ist.
EDIT: Gefunden. Aluhut ist soeben geschmolzen. https://der-stoerenfried.de/mfs-news/19-or…0-die-reinigung
Das Impressum ist ja auch geil. Gehört das überhaupt dazu? Scheint nicht so.
Es ist mal wieder soweit, Microsoft hat mal wieder Netze/Netzbereich von netcup auf der Liste.....
Ich sach ja... die Coronaferien wirken... 
Man ist hier ja quasi den halben Tag mit der Aufklärung von Kiddies inkl. Versuch der Schadensbegrenzung zu gange... aber man kann die Leute ja nicht beeinflussen. Ich habe ja nichts dagegen, dass die Leute Server betreiben und über all das lernen wollen. Aber dann doch bitte mit etwas mehr Verantwortungsbewusstsein. 
If one was to only enable 25565 ports through a ufw firewall.. how safe would that make the server? Providing you have disabled the root user and made a new one with a unique pass world and denies all incoming connections. Enabled just ssh.
This would be a beginning, but just a small step to real security.
Of course its a good idea, ufw can and will make firewalling easy for you.
But you want to administrate the server, so you need additional to 25565/tcp also an open port for ssh. And just making a new user and disabling root login wont secure your server. I think those script kiddie guys will need one up to two days, then your server is hacked. And the funny thing is - you wont notice it.
Okay. I will now give you some hints for the beginning without any warranty:
- complete new setup, maybe with Debian 10 or CentOS 8 (CentOS is much safer, but you have to deal with SElinux - disabling SElinux will make it insecure)
- /var/log should have a own logical volume
- the app directory should have a own logical volume
- network interface configuration should be static, dont use dhcp (please also take care to netcups IPv6 hints)
- configuring the ssh server like given in infosec handbook (link already was already sent here) and changing the ssh port to above 10000
- building a login notifier, maybe per E-Mail or Telegram Bot
- firewalling the server, if you are a beginner, ufw or firewalld would be the tool of choice
- creating regularly backups (or you will end up like this guy)
- setting up a basic monitoring that is able to send alerts, especially for network throughput, server load and something
You should also know something about the user and right management if you want to run a gameserver, because it would be very uncomfortable, that you secure your system and then the hacker come in over the gameserver applications.
You also can always use lynis to check your system.
If you want to run a webserver, you should really first read about how to harden it - thats not a easy topic at the beginning. Tools like Securityheaders, Qualys SSL Labs and Mozilla Observatory will help you.
Last but not least - never forget: test and try in virtual machines at home. NOT on a server in the internet.
Do such things on a server in the internet is like learn to drive a big truck on a highway - do you know what i mean?
Do netcup servers come with NAT firewalls? and when you buy a server isnt it locked to only be conected from port 20 with the root access permission?
No, they dont come with any firewall or NAT. You have to setup iptables/nftables on the OS.
And yeah... theoretically it is, but thats the first security issue.
root login via SSH should be disabled. You should only use KeyPairs for logging in via SSH, no passwords as given by default. Its also not the best idea to run the ssh server on the default port, especially if you dont have fail2ban running on the server.
Its also not advisable to use the standard OS. You should reinstall the server completely with a new OS. Netcup delivers the server with Debian 8 Jessie, which is really old and only gets security updates until june this year. I dont know why, but its a problem and we all have to deal with it.
Can i turn it off while i configure settings or something or are you advising me to literally delete the service.
Of course you can, first of all, you can shut it down at servercontrolpanel.de
I think your server aint older than 30 days, so you have the option to return it at customercontrolpanel.de and get your money back.
Any suggestions to where i'd go about starting on learning new stuff regarding this.
Its a bit tricky. I learned much with learning by doing, but doing in a secure environment (--> at home in virtual machines). There you can test, build some setups and also can try to attack the setup you built by yourself.
The internet has many tutorials and howtos. Some are good, some are bad - you will see it.
A good begin would be the web server secure series by InfoSec Handbook. --> https://infosec-handbook.eu/as-wss/
You can also audit your local setups with lynis. Its a good tool, but a little bit complex. But with a bit reading and studying you will understand it. --> https://cisofy.com/lynis/
For the begin you can also try my small debsec script (its not as perfect as lynis, but may better for beginning) --> https://codeberg.org/wh0ami/debsec
You can also try to port scan your systems using nmap - thats good for seeing, whether your firewall works.
Another good recommendation is to try to make SSH etc. only accessible via VPN, i would recommend wireguard. 
Thats a bit much for now, but just try some things step by step and you will get a feeling for this stuff.
And if there are any problems or something while learning, feel free to ask us. We will try to explain it to you.
PS: If you think you are ready, you can build your server as a local virtual machine, secure it, export it as qcow2 image, upload it to netcups ftp and directly import it. So the server is secured by the first second on the internet.
*seufz* Tja, Coronaferien halt... und das nicht nur in Deutschland.
Egal. Ich war gestern und heute mal wieder sowas ähnliches wie fleißig...
Ist noch nicht zu 100% wie ich es mir vorstelle, aber ich habe mal einen WebRadio Player gebaut, der kein Backend weiter braucht. Repository
Und wenn jemand testen mag.
I'm not planning on giving out the address.
You are thinking pretty easy. But this is bullshit.
Those guys dont need your address, the will find it by themself. If you dont believe, take a look to the tool masscan.
DDoS aint that problem - especially not against you. Because it will in the worst case only slow down your server.
What i am talking about is that your server is going to be hacked and is after that a part of a botnet. So you are not the destination of the DoS attack, you are the origin!
Cloudflare is only snakeoil, it wont fix one of your problems in this situation. Its just privacy unfriendly as hell.
Beyond that - netcup provides up to 2 TBit/s DDoS protection. Aint that enough?
What i am talking about is securing and hardening the server, its operating system and the applications on it.
This means setting up a good firewall, configuring network, configuring and hardening the ssh server, regularly patching and rebooting if needed, creating backups with a emergency plan, setting up a good monitoring system.
Then theres also the need of configuring and hardening your apache2 and maybe also interpreters like PHP, if you want to use those services.
Same is going on with database services, game servers like minecraft and anything other.
Are you really sure, that you are able to manage this with currently nearly no knowledge at these topic?
What do you have already done to secure/harden your system? Did you at least setup a new OS to the server or are you using the old standard froxlor image with Debian Jessie?
Man, thats no funny or easy topic. If your running a unmanaged server without the necessary knowledge... Just think about your server gets hacked and you are responsible for it. You will go to jail/have to pay the penalty, if someone hacks your server and makes damage at other servers in your name.
A few days ago i explained this also to another community member - if your server gets hackend and attacks another server with a web shop of a company, that earns 10000€/hour with this shop. Lets say the shop has a downtime of 12 hours due to the attack of your server.
Do you want to pay the 120000€ that the company has lost because of your negligence? Just think about it.
I am not writing this for fun... 
perhaps il pay someone at a later point when it decide to make it go public to add DDOS protection and other stuff.
And you really think this guy will do it for less money than netcup with its managed servers? No. He wont. Pretty sure.
Netcup scheint immer mehr auch international bekannt zu werden...
Ist ja ganz cool - aber ich glaube ich sollte nochmal nen Englischkurs belegen, damit ich die Kiddies besser zusammenfalten aufklären kann.
I don't have any experience but i want to gain some. This server would start off as just being a one for friends/mostly me. Issue is im planning on running movecraft which needs high specs to run it well. I can't afford a 40 pound a month server. I'm hoping over the 3-6 months of me working on the server content i will be able to acquire the knowledge to run this server publically. I'm not sure on the legal consquences, im just hoping i can run a minecraft server, without using a copyrighted domain name.
Thanks for your help so far, im dead new to linux which is the problem. i've hosted my own localhost server at home and used managed server like serverprominer but they have horrible pricing for what i need.
EDIT: i was hoping i could just go off the video tutorial for setting this up. for the near future it would just be accessed by me, it wouldnt be a public server.
The server is public because it is directly connected to the internet. If you want or not - it is. And so its reachable for nearly everybody in this world.
Such a server is not the right way to learn or test. I'm pretty sure that you want to learn, and i'm also happy about that. But you have to choose a safe way, because such a server with 1 GBit/s Uplink could be a high risk in the internet. Just think about - if anybody hacks your server and run some attacks from it, you will go to jail for it, because its your server and it was your task to prevent your server from such misuse.
I know that managed server are expensive like hell, but i am pretty sure that it is cheaper than the invoice of some lawyers...
For testing and learning about hardening, securing and manage such a server, you can work in local machines at your home. Maybe you can also order a static IP address at your ISP and run your server at home.
We would love to help you learning, but we also have to tell you about the risks of running a server at the internet.
Sadly, the internet is not a peaceful place. There are so much hacker and script kiddies....
My current obstacle is trying to install ptero using my webserver but my rDNS alone doesnt seem to be sufficient, do i need to buy a domain?
Yes, you have to buy a domain if youre server should be reachable with e.g. myminecraftserver.de
Just read at wikipedia what rDNS really is --> https://en.wikipedia.org/wiki/Domain_Na…#Reverse_lookup
But it seems that you do not have much experience in server administration. Are you aware of the possible legal consequences and risks (especially for uninvolved parties)?
Maybe a direct Minecraft Server Hoster will fit better to you. Just think about the responsibilities that belongs of a root server.
EDIT:
So i got it wrong, the webserver means like apache2. Does netcup come with one of those? Or do i need to install one?
Of course you have to install it. Man, thats a completely unmanaged server. Everything what you want, you have to do by yourself.
Its also your task to harden and secure the operating system and also the applications which will run on the server.
I'm pretty sure that you dont search for a unmanaged root server. What you need and should rent is a managed server, because it seems that you dont have any experience in server administration! --> https://www.netcup.de/professional/m…ivateserver.php
Ich versuche gerade Fehler in HTML/JS zu catchen... der Plan ist, dass ich mitt folgenden Zeilen einen Audiostream in einem HTML5 Audio Tag starte
function playStream(player, icon, url) {
icon.src = "img/stop.png";
player.pause();
player.src = url;
try {
player.load();
player.play();
} catch (e) {
alert("Error playing stream!");
console.log(e);
}
writeLog('Playing now '+ url);Die Theorie wäre - sobald es einen Fehler gibt, wie z.B. ein ungültiges SSL Cert beim StreamingURL Anbieter, dann gibt es einen Fehler und man sieht die Fehlermeldung. Das passiert aber nicht... Ideen? :o
Es erscheint nur die normale Fehlermeldung in der Serverkonsole...
NotSupportedError: The media resource indicated by the src attribute or assigned media provider object was not suitable.
Hmpf. Habs selbst halbwegs intelligent gelöst - ich bearbeite die Dateien hier über das Notebook und die Git Geschichten mache ich einfach per SSH im besagten LXC Container selbst...
Wie unangenehm... ich versuche gerade ein Git Repo auf einem Samba Mount anzulegen, aber irgendwie will das ganze nicht so wie ich will...
user@whodeb:/run/user/1000/gvfs/smb-share:server=meinnas.lan,share=meinshare/html/webradio$ git init
error: chmod auf /run/user/1000/gvfs/smb-share:server=meinnas.lan,share=meinshare/html/webradio/.git/config.lock fehlgeschlagen: Vorgang wird nicht unterstützt
fatal: Konnte 'core.filemode' nicht zu 'false' setzen.Hat da jemand ne Idee oder sollte ich mich mit "geht nicht" abfinden? Ist ein Samba Server auf einem LXC Container und ich greife mit Ubuntu 19.10 zu.
Die Festplatte scheint schon partitioniert und hat eine Partitionstabelle, die Windows hier nicht unterstützt.
Bitte lösche die Platte (Daten darauf bei Bedarf vorher sichern) einfach mal über das SCP und probiere die Installation dann nochmal erneut. Dann sollte es theoretisch gehen.
Beachte bitte auch meine Hinweise zum Betreiben von Windows auf einem Server, da Windows hier (und auch bei so ziemlich jedem anderen Hoster) nicht wirklich korrekt lizensiert werden kann und sich zudem schlecht/schwierig absichern lässt.
Ich vermute hier hat sich irgendwas im OS verworren oder so. Wenn kern.log und syslog keinen Aufschluss geben, dann wird es wohl vermutlich keiner können.
Ich glaube, wie es H6G bereits erwähnte, an Probleme mit der gemischten Interface Konfiguration. Macht die ordentlich, rebootet die Kiste nochmal und checkt ob alles läuft.
Dann richtet ihr euch ein externes Basismonitoring ein (Worldping wäre da eine kostenfreie Möglichkeit) und hofft, dass es nicht wieder passiert.
Erst wenn das ganze dann nochmal auftritt, würde ich mir wirklich Gedanken machen.
TIL: https://ruuvi.com/
Open-Source Temperatur, Luftfeuchtigkeit, Luftdruck Sensor.
Mit Collector: https://github.com/Scrin/RuuviCollector
Erfahrungen? Ich glaube das mit der Batterie irgendwie nicht, dass die so ewig hält... 
Aber ansonsten natürlich eine tolle Sache. Aufladbarer wäre das halt besser bzw. nachhaltiger... aber man kann ja auch nicht alles haben.
whoami0501 hast Du ein paar Ehrenrunden extra gedreht?
Berufsschulen sind hier in AT f. Lehrlinge und das sind meist Teenager von 15 bis 19
Ich verstehe das Problem jetzt nicht - wo habe ich denn Ehrenrunden gedreht, wenn ich mit 17 eine Berufsausbildung anfange und mit 18 im zweiten Lehrjahr bin? Ich strebe es an zu verkürzen, damit würde ich ca. um den Jahreswechsel zu 2021 übernommen werden. Wenn das nicht klappt, dann halt im Laufe des Jahres 2021.
Ich habe noch nie eine Ehrenrunde gedreht, auch nicht damals in der Schule.
