Folgende Beispielconfig:
[Interface]
PrivateKey = xxx
Address = 172.23.0.2/32
[Peer]
PublicKey = xxx
Endpoint = xxx.xxx.xxx.xxx:xxxxx
AllowedIPs = 172.23.0.0/16, 172.20.0.0/16, 172.22.0.0/16, 172.21.0.0/16
PersistentKeepalive = 15Das bei AllowedIPs sind alle Netzbereiche, die durch Wireguard getunnelt werden. So hab ichs verstanden und so funktioniert es auch. 
Wenn du den kompletten Traffic tunneln willst, packst du dann halt z.B. 0.0.0.0/0 rein.
nö. Wenn der Server das Postfach nicht kennt wird die Mail komplett abgelehnt ohne erneuten Zustellversuch.
Mail futsch.
Autsch. Na dann... darf ich in der Zeit einfach mal keine Mails bekommen. Leg ich jetzt grad mal fest.
Na mal schauen, ob ein Umzug wirklich sein muss. Vielleicht belasse ichs auch einfach bei dem alten Webhosting Tarif... mal sehen.
da hast ein Henne-Ei-Problem ...
Du kannst erst die Postfächer am neuen Webhosting definieren, sobald die DNS-Einstellungen passen
aber genau dann empfängt das alte Webhosting keine Mails mehr, weil eben die DNS-Einstellungen nicht mehr passen ...
Ja und Nein.
Ich hätte diese Problem, wenn es mich interessieren würde. Wenn der Mailserver mal zwei Tage nichts nimmt, tut mir das ehrlich gesagt auch nicht weh. Dann wird der Kram halt was später zugestellt, meine Güte... ich nutze das Webhosting-Paket ja nur privat, daher stört mich das nicht weiter. Abgesehen davon kann ich ja vorher die TTL noch ein bisschen runter nehmen.
Ich suche eher noch nach einem HowTo bzw. nach Erfahrungsberichten... wenn das ganze denn selbstständig möglich ist. Ansonsten gehe ich halt mal dem Support auf den Keks.
Was macht man eigentlich, wenn man eine Domain inkl. Postfächern und Subdomains in ein anderes Webhosting Paket umziehen möchte? Gibt es da sowas wie ein Best Practice oder muss da Netcup selbst anpacken?
This means Root server probably has better price / performance ratio, because there shouldn't be (almost) any CPU-steal.
Well, thats the reason, why VPS are cheaper then Root Server. In my opinion, you cant really measure the price/performance ratio.
I think the price/performance ratio should be the same at the different netcup products. As a customer you have to know, how many ressources you need and then you have to decide which product is the correct one for you.
In my case, i dont need that much CPU power or something, so i only purchase VPS. Its a question of your usage.
If you need power, purchase a Root Server. Otherwise, if you dont care about some CPU steal, you can purchase a VPS and save money.
Bin ich eigentlich der einzige, dem schon so ein bisschen die Finger krabbeln?
Ich rieche förmlich schon die guten Serverangebote! 
Ich habe es nun noch einmal auf der Hauptdomain probiert - interessanterweise klappt es hier nun, auf der Subdomain jedoch nicht. Werde dann einfach die Hauptdomain verwenden und die andere löschen...
Danke für all die Hilfe!
Riecht verdammt stark danach, dass du die Option nicht für die extra Subdomain, sondern für die Hauptdomain geändert hast...
whoami0501 auch wenn es nicht sehr schlau ist, aber ist nichts anderes als ein uneingeschränkter SSH-Port;
ohne UserId/Passwort kommst ohnehin nicht rein; und f. Brute-Force-Attacken dauert es doch etwas zu lange ...
Wo du auch wieder recht hast. Allerdings ist der über Port 80 erreichbare Shop (unter dem Markennamen Braun) ganz klar ein Phishing Shop. 
Mein Co-Admin hat grad was nettes im Netz gefunden. Offenes ShellinaBox
Viel Spaß
Bezüglich des Traffics innerhalb von VLANs. Habe damals den Support von Netcup direkt nach erscheinen dieses Produktes mal gefragt - hier ist die Antwort.
Einerseits bedeutet das zwar, dass der Netcup interne Traffic über die offiziellen NICs ebenfalls keine Kosten verursacht, andererseits denke ich, dass dieser trotzdem berechnet wird. Denn sonst wäre das Geschäftsmodell der VLANs ja fast sinnlos. Dann könnt ich mir auch easy ein Wireguard zwischen meinen Servern spannen und da unlimitiert in einem abgeschotteten Netz mit 1 GBit/s kommunizieren.
Prinzipiell sehe ich in deinem Use Case keinen Grund zur Nutzung von nginx.
Nextcloud läuft am besten mit Apache2, finde ich. Apache2 kann auch so ziemlich alles, was nginx kann.
Nur, dass nginx (im Reverse Proxy only Betrieb) einfacher zu konfigurieren und performanter ist. Den Performanceunterschied würdest du in deinem Use Case aber vermutlich nicht mal merken. Das sind dann Sachen, über die man bei größeren Geschichten nachdenken sollte.
Sofern der Apache2 nur auf Port 80 lauscht, bedeutet das, dass kein HTTPS genutzt wird (zu deutsch, die Daten werden in Klartext übertragen). Das möchtest du nicht, glaub mir.
Ein gültiges SSL Zertifikat bekommst du von LetsEncrypt, am besten via Certbot. Für die Konfiguration schaust du dir mal Mozillas SSL Config Generator an.
Wenn du prüfen möchtest, ob deine Konfiguration korrekt ist, schaust du dir mal Mozillas Observatory an.
Du kannst durchaus mehrere Webanwendungen parallel über Port 80/443 ausliefern. Dafür nutzt du dann einfach Subdomains (oder mehrere Domains) und erstellst dir entsprechende Konfigurationen mit den jeweiligen virtual Hosts in /etc/apache2/sites-available/.
Sofern du ein eigenständiges Programm über eine Subdomain ausliefern möchtest (z.B. Gitea, GitLab, Grafana, ...), ist dies auch möglich. Das Zauberwort schimpft sich dann "reverse Proxy".
Ich möchte hier allerdings trotzdem an die Worte der anderen Forenmitglieder appelieren - ein Server am freien Netz ist keine Testumgebung und nichts zum daran lernen. Getestet wird lokal. Wenn da dann alles läuft und passt, übernimmt man es in die Produktivumgebung am freien Netz. Vorher nicht, auch nicht "mal kurz".
Ich möchte dir deinen Bedarf an einem Server als Programmierer nicht absprechen, und denke, dass du in der Lage sein kannst, sowas zu betreiben. Aber bitte bringe die notwendige Sensibilität auf und handele bedacht, statt voreilig. Wir meinen es nicht böse, wir sprechen da viel mehr aus Erfahrung.
Der Datenschutzaktivist und IT Security Experte Mike Kuketz bietet neuerding unter https://www.kuketz-suche.de eine eigene Searx Instanz an.
"Keine Logfiles, kein Tracking, kein Bullshit. Nur Suchanfragen und Ergebnisse." [Blog Beitrag]
Ich habe die Instanz mal angetestet und erziele zufriedenstellende Ergebnisse bei guter Performance. Das ganze läuft auf irgendeinem RS hier bei Netcup. Finde bloß kein Produkt, welches auf seine Angaben matcht.
bei Münzen mag das stimmen, bei Scheinen ist das defintiiv nicht richtig; es gibt und gab auch schon in der Vergangenheit Studien was sich so bei Banknoten alles nachvollziehen läßt ...
Die Frage ist: Was ist einfacher bzw. zuverlässiger? Meinen 100%ig mir zuordnebaren Kontoauszug bzw. digitalen Zahlverlauf mal eben zu analysieren oder bei so ziemlich allen Geldscheinen und Münzen mal analysieren, ob ich die in der Hand hatte bzw. ob ich irgendwelche Bakterien oder DNA spuren daran hinterlassen hatte (um dann ein eventuelles bzw. zu deutsch unsicheres Ergebnis zu bekommen).
Ein System hab ich garnicht - ich schau in meine Geldbörse und schau halt, ob das was ich vorhabe geht. Und wenn nichts geht, geh ich an den Automaten und heb mir wieder einen, in etwa zu meinen voraussichtlichen Ausgaben passenden, Vorrat an Bargeld ab. Automaten oder teils sogar Filialen habe ich in der Stadt geschätzt alle 500 Meter, auf dem Land geschätzt alle zwei bis drei Orte.
Ich führe immer 100€ für Verkehrsstrafen mit ?.
Nur?
Ich lob mir mein Bargeld - und alles, außer wirklich große Beträge (Hotelrechnungen und so), bezahle ich auch in Bar. Ich kann auch nicht verstehen, warum mit Karte unbedingt bequemer sein soll. Bargeld ist in meinen Augen genauso bequem, man muss nur lernen, sich nicht von dem der hinter einem in der Schlange steht nicht hetzen zu lassen. Und wenn man doch mal zu viel Hartgeld hat, dann haut man das bei Einkäufen mit Kleinbeträgen raus - eben im Kopf die Summe ausgerechnet und vorher das Geld passend abgezählt, dann angestellt und bezahlt.
Bargeld hinterlässt, bis auf Fingerabdrücke auf den Banknoten und Münzen, keine Spuren - genau das, was ich will. Keiner braucht Wissen, wann ich wo zu welchem Preis etwas eingekauft habe.
Gerade wir Informatiker sollten eigentlich am besten Wissen, warum. Und falls nicht, gibts z.B. hier oder auch hier mal etwas Lesestoff.
Ich hab mir die Tage mal einen Thule Velospace XT 2 für mein Auto gegönnt. Grund ist, weil man in meiner Umgebung nicht wirklich schön Rad bzw. MTB fahren kann. Keine Radweganbindung, nichts schönes zu sehen usw...
Was soll ich sagen - Meine ansteckbare Anhängerkupplung hält 70 Kilo Stützlast aus (der Träger sitzt ausschließlich auf der Kupplung), knapp 20 Kilo wiegt der Träger selbst. Mit meinen zwei MTBs bin ich mal ein paar heftige Kopfsteinpflasterstraßen und Feldwege gefahren - hat perfekt gehalten. Auch bei 100km/h auf der Landstraße ist das Teil unproblematisch (außer, dass man eine leichte Windverwirbelung spürt).
Kann ich klar empfehlen, so ein Teil. Hoffentlich ist in den nächsten Tagen oder Wochen nochmal etwas besseres Wetter, damit ich gleich mal eine Tour damit machen kann.
Für was gibt es bei Amazon eigentlich die Monatsrechnung, wenn jede Bestellung über ~120 Euro nach wenigen Minuten abgelehnt wird? Und offenbar auch alles, wenn der offene Monatssaldo bereits darüber liegt…
Da ist man seit 14 Jahren Amazon-Kunde mit einem schönen Umsatz, wenig Rücksendungen, immer pünktlicher Zahlung (sogar als es die reguläre Zahlung auf Rechnung noch gab) und trotzdem legt einem das System andauernd Steine in den Weg. Zur Krönung wird die Lieferung an Abholstationen durch den Gefühlszustand von /dev/urandom nach Belieben abgelehnt.
Wus? Hab seit ein paar Monaten einen Amazon Account und nutze ausschließlich die Monatsabrechnung.
Ich habe schon Bestellungen mit unterschiedlichsten Preisen gemacht - alles kein Problem. Gestern knapp 250€, der erste Teil der Bestellung wurde bereits versandt. Null Probleme...
Gut, man muss dazu sagen, dass ich den offenen Betrag auch immer direkt nach der Bestellung per Echtzeitüberweisung überweise. Vielleicht bin ich deswegen ja besonders vertrauenswürdig.
Schau mal hier: Public Relations
Wie macht ihr es fürs gaming? Midrange PC alle 1-2 Jahre neu oder High-END dafür nur alle 5-6 Jahre.
Also ich hab meinen PC (i5-7600K + 250 GB WD Black nvme + 1050Ti + 16GB DDR4 RAM) seit 08/2017, hab ihn Anfang dieses Jahres mit ner RTX 2070 + 512GB WD Black SN750 aufgerüstet. Benutzt wird der solange ich mit der Leistung hinkomme... peile mindestens 3-5 Jahre an.
Eher höre ich aber mit Zocken auf, als dass ich mir nochmal für so viel Geld nen PC hole.
EDIT: Übrige Hardware verteile ich in der Familie - meinem Vater habe ich nen neuen PC gebaut und die SSD verwertet, mein Opa hat jetzt zu seinem Core2Duo + 4GB DDR2 RAM ne GTX 1050Ti... 
Ob brd.banarepublic noch frei ist?
Nö musst du nicht. Du kannst iptables Befehle auch außerhalb von Post-Up eingeben, bspw. direkt in der Shell oder in einem Shell Script.
Korrekt.
rootxall Entweder du packst alles in ein extra Firewall Script, welches mittels iptables-persistent nach dem Systemstart direkt geladen wird (das Script flusht praktisch alles und macht eine Art reset in iptables und dann spult es alle iptables Befehle für die Regeln runter) und du jederzeit nach einer Änderung wieder ausführen kannst, oder du nutzt einfach systemctl restart networking. Das sollte auch gehen.
