Beiträge von whoami0501

    Soo... also falls jemand OCSP caching betreiben mag und certbot nutzt --> *klick*


    Andere Frage - beim Public Key Pinning hinterlegt man ja so wie ich das verstanden habe den Public Key. Was ist, wenn jetzt, wie es bei Lets Encrypt üblich ist, das Zertifikat erneuert wird. Ändert sich dann der Public Key und man muss ihn in der config ebenfalls ändern, oder bleibt der gleich?

    Hilft dir vielleicht comm?

    Nein. Witzigerweise hatte ich einen Denkfehler, wodurch ich mein "sort -u -t, -k2,2" auf jede Zeile einzeln angewendet habe. Nachdem ich den Befehl mit etwas Bastelei auf alle Zeilen angewendet habe, ging es auf einmal... Augen auf im Straßenverkehr. Oder so. :P

    Danke trotzdem!

    Ich bastel mir gerade mal wieder ein Bash Script...

    Der Output schaut etwa so aus: <domain>,<dateiname> und geht über mehrere Zeilen.

    Jetzt möchte ich die erste Spalte, also die domain nach dopplern durchsuchen. Unabhängig vom Dateinamen, der by the way nicht entfernt werden darf.

    Wie mache ich das am ehesten? Irgendwie bin ich da mit meinem Latein am Ende... :(

    Ist das eigentlich bei IPv6 ein richtiger Standard, dass der Router immer die fe80::1 bekommt? Ja, oder?

    Warum hält sich die verfluchte FRITZ!Box dann nicht dran? Die hat bei mir ne IPv6 Adresse ala fe80::xxxx:xxxx:xxxx:xxxx :rolleyes: (und fe80::1 ist auch nicht pingbar)

    Meine Güte - also AVM braucht echt nochmal Nachhilfeunterricht, was IPv6 betrifft...

    Leider läuft auf meiner bzw. unserer Fritte auch kein OpenWrt. Grmpf...

    Denn dort wird angegeben, dass man "Kein SSL" auswählen soll. Ich denke das könnte ganz vielleicht der Grund sein, warum TLS nicht funktioniert.

    Ohne SSL oder TLS zu arbeiten ist nicht sehr empfehlenswert. Wenn du schon so eine Anleitung hier freigibst, dann bitte auch so, dass es sicher ist. Aktuell läuft ein paar Threads weiter wieder eine Diskussion, wo ein Server sich "verselbstständigt" hat. (hier)

    Sprich: Schreib bitte noch dazu, wie man den FTP Traffic anständig verschlüsselt bzw. wie man den FTP-Server dafür konfigurieren muss, und vor allem auch, wie man den RDP Zugang absichert. Danke.

    Hmm. Muss ich mir da jetzt gedanken machen? Läuft da nicht so gefühlt die halbe @AWS drauf?

    Ein Glück bin ich, zumindest privat, bei Netcup... dienstlich kann man sich das ja leider nicht aussuchen. ^^

    ÄÄÄHM, Nö.

    Um mal explizit ein paar Sachen zu nennen - warum haben "Steel Buddies" (DMAX), "112: Feuerwehr im Einsatz" (DMAX), "Coast Guard Alaska" (DMAX) oder "Feuer und Flamme" (WDR) nichts von der Realität? Wüsste nicht, was da gestellt sein sollte.

    Lessons learned: Mit "dd if=/dev/zero of=muell.bin bs=1M count=2048 status=progress" kann man unter ZFS (mit aktivierter lzo Kompression) keine großen Dateien erstellen. Die Festplattennutzung hat nicht mal um einen MB zugenommen. /dev/urandom ging da dann schon eher.

    Ist wohl eindeutig zu spät. Gute Nacht. ||

    Das ganze funktioniert aber auch nur so lang, wie dein Internetanbieter dich nicht hinter ein NAT gestellt hat. Dann kommt von außen keiner rein.

    Da wäre dann (sofern entsprechende Linux-Kenntnisse und Erfahrung in der Administration eines solchen vorhanden sind) ein kleiner RS schon Vorteilhafter. Oder wie gesagt so ein fertiger Gameserver von @Nitrado oder wie die halt alle heißen.

    Ich betreibe für einen Kumpel auf einem RS 2000 SSDx4 einen Vorbauserver auf PaperMC mit nem Bungeecord davor, der läuft eigentlich ziemlich gut. Sofern man keine Riesenprojekte plant, sind die RS von Netcup ziemlich gut dafür geeignet.

    Mit PaperMC könntest du das aber auf dem Pi ruhig mal austesten. PaperMC bietet einen ziemlichen Performance Boost, hänge auch so halb in einem großen Minecraft Server Projekt mit drin - die betreiben ihre Server auch mit PaperMC (halt auf sehr leistungsstarken BareMetal Servern).

    //EDIT: Wenn das alles nicht so klappt kannst du mir auch mal ne Konversation schreiben. Wenns keine zu großen Ausmaße annimmt, kriege ich das vielleicht auch noch irgendwo unter.

    Es gibt keine Keys, ich will nur einen ssh root login durchführen. Der ssh-Login ins rettungssystem funktioniert. Der SSh-Login ins Hauptsystem leider nicht (siehe Log). Thx

    Es geht hier um Keypairs für den SSH Login.

    Du musst ein Keypair auf deinem PC mit PuTTY o.Ä. generieren und den Public Key dann über das Rettungssystem in der authorized_keys Datei eintragen. Dann kannst du dich beim SSH Login am Hauptsystem mit deinem Key anstatt mit dem Passwort authentifizieren. Siehe z.B. auch hier.

    ist mir die Lebenszeit zu kostbar

    Puh. Zum Glück bin ich nicht der einzige, der das so sieht. Ich kann diesem ganzen Schrott auch nichts abgewinnen.

    Dieser ganze gestellte Kram - nee danke. Ich schaue ein, zwei Doku Serien in frei verfügbaren Mediatheken, das hat wenigstens was von der Realität. Aber alles andere... bah, nee. =O

    Zitat von Es

    Zu meiner Entschuldigung kann ich anführen, dass ich zwar durchaus IT-Erfahrung habe, aber der Bereich Linux-Server noch Neuland für mich ist.

    Dafür ist ja dieser root-Server auch gedacht. Als Testumgebung, um gefahrlos Erfahrungen sammeln zu können.

    Es schmerzt. So sehr. Aua aua aua. =O

    Scheitern tut (noch) garnichts. Ich habe die Checks noch nicht getestet.

    Ich habe mir einen eigenen memory check gebaut und gemäß den Vorgaben dürfte der nur Werte in Megabyte zurückgeben. Da es aber bei Linux gängiger ist mit MiB zu arbeiten, wollte ich die Werte in MiB ausgeben.

    Der ungetestete Check gibt aktuell MEMORY OK - usage is 12.81% | buffers=0.0MiB cached=134.12MiB free=446.39MiB slab=0.0MiB total=512.0MiB usage=12.81% used=65.61MiB

    zurück. Im Endeffekt werde ich nachdem der check konfiguriert und ausgerollt ist ja sehen, ob es geht oder nicht.

    Ich dachte bloß, dass es jemand weiß. Ja klar, es geht gegen die Guidelines - aber das heißt noch nicht automatisch, dass es nicht gehen muss.

    Doofe Frage - wenn man selbst nagios Check Plugins bastelt.

    In den Developer Guidelines ist vorgegeben, dass Check Ausgaben in MB sein sollten. Tut das Icinga2 irgendwie weh, wenn man stattdessen einfach MiB nimmt? Kann dazu irgendwie nirgendwo was finden...

    Also ich wickel das über SEPA ab und bei mir geht die Rechnung immer nach ein paar Tagen einfach von alleine weg (und nein, da kommt keine 0€ Abbuchung auf meinem Kontoauszug). Warte einfach mal ein, zwei Tage. Ich denke mal bei den anderen Zahlungsarten wird das auch so sein.

    whoami0501 wenn der Optiker eh schon eine WinXP VM hat, wieso dann nicht auch unter Linux eine WinXP VM?

    (oder ist bei der WinXP VM vom sogenannten XP mode von Win 7 Prof./Ent./Ultimate die Rede?)

    Den Gedanken hatte ich auch schon - das wäre vermutlich die Lösung, wenn sich keine alternative Software finden lässt. Es scheint ne echte VM zu sein, da hängt auch ne vhd Datei als Festplatte dahinter. Ich nehme an, dass das Ding z.B. in Virtualbox auch laufen würde.

    Amparex ist IMHO Java, könnte funktionieren. Ansonsten könnte man ja auch noch in Richtung Cloud-Lösungen gucken.

    Danke für den Tipp!

    Zitat von Amparex

    AMPAREX läuft auf Windows, macOS und Linux Systemen,

    auf denen LibreOffice verfügbar ist.

    Werde ich definitiv mal in einer VM testen, es gibt ja eine Trial Version. Danke!

    Ganz blöde Frage - unser Optiker kam die Tage auf mich zu... er betreibt eine alte Optiker Software (Win XP und auch nicht aufwärtskompatibel). Einerseits nativ auf einem Win XP PC und nochmal auf einem Win7 PC. Zusätzlich betreibt er einen Win7 PC, wo er die Software auf einer WinXP VM laufen lässt. Zusätzlich hat er auf Win7 noch Buchhaltungssoftware und sowas.

    Aufgrund der Einstellung des Windows 7 Supports und der Tatsache, dass er richtigerweise erkannt hat, dass Windows 10 nicht die geilste Alternative ist, denkt er jetzt natürlich über andere Alternativen unter Linux nach. Ich denke mal eine Alternative für die Buchhaltungssoftware ließe sich sicher finden.

    Aber sowas wie eine Optikersoftware zur Verwaltung von Brillen, Sehstärken, usw. usf... halt auf Linux lauffähig und bevorzugt natürlich auch freie Software. Ich bin da ja grad schon am suchen, aber irgendwie scheint es sowas nicht zu geben. Haben wir hier evtl. jemanden unter uns, der sowas kennt?

    Kann auch erstmal proprietär sein, Linux kompatibel steht im Vordergrund.

    Und nein, wine und die bisherige Lösung soll wohl nicht wirklich funktionieren. :pinch: