Betreibt hier zufällig jemand eine Nextcloud hinter einem nginx reverse Proxy und mag mir mal seine nginx Config (also des rev. Proxys) zum Vergleichen zeigen?
Ich habe irgendwie das Gefühl, dass ich das aktuell nicht so ganz richtig mache... 
Beiträge von whoami0501
-
-
Ach komm hör auf, er will doch nur im Internet surfen.
Und dann haben wir wieder einen öffentlichen Torrent, wo irgendwelche Filme, P*rnos oder sonstwas illegal geteilt werden.
Des hatten wir alles schon. xD
-
Das Geld möchte ich jetzt auch nicht weggeschmissen haben
Kann ich nachvollziehen, aber:
Bevor Sie sich an einen Vertrag mit uns binden, möchten wir, dass Sie von unseren Root-Server-Produkten überzeugt sind und diese zu Ihren Anforderungen passen. Sollten Sie innerhalb von 30 Tagen nach der Bestellung mit Ihrem vServer nicht zufrieden sein, können Sie diesen zurückgeben und Sie erhalten die komplette Grundgebühr (Preis pro Monat mal Abrechnungsperiode) zurück erstattet.
Lokale Anschaffungen sollten zudem nicht notwendig sein, da du ja mit Programmen wie Virtualbox super zu Testzwecken auf deinem normalen PC virtualisieren kannst.
-
Hi,
Ich bin absoluter Laie auf diesem Gebiet
Dann empfehle ich dir, den Server herunterzufahren und zu kündigen. Und das ist mein Ernst!
Ein Server ist kein Spielzeug, sondern aufgrund der 1GBit/s Anbindung eine Waffe im Internet. Auch wenn du es nicht merkst, der Server steht permanent im Kreuzfeuer und so ziemlich permanent versuchen irgendwelche Bots und Hacker, Server hochzunehmen und in deinem Namen für illegale Dinge auszunutzen. Der muss ordentlich abgesichert werden, was eine Laie nie im Leben gewährleisten kann!
Das ist grundsätzlich erstmal dein Problem, klar. An sich muss ich mir keine Gedanken darüber machen, ob du in den Knast wanderst oder nicht. Aber stell dir mal vor, in deinem Netzbereich hängt z.B. gerade noch ein Mailserver von einem Unternehmen drinne. Jetzt kommen die großen Mailprovider und sperren den Netzbereich, weil dein Server Amok läuft. Weißt du was es für ein Aufwand ist, diesem Mailprovidern dann zu erklären, dass man eigentlich unschuldig ist und wieder freigeschaltet wird? Und was die Ausfallzeit für dieses Unternehmen dann bedeutet?
Das ist nichts zum "spielerisch" lernen, wenn du spielerisch lernen möchtest, dann nutze bitte lokale Lösungen wie VirtualBox oder ein lokales ProxMox System. Diese stehen dann ja in deinem Heimnetz, also einem abgeschotteten Netzbereich wo sie keiner angreift.
-
Hmm, wo hatte ich noch gleich das Popcorn?
Ich glaube das toppt jetzt gerade alles was wir bisher hatten.
-
Hab die letzten Wochen beruflich ziemlich bekloppte Sachen mit NGINX gemacht:
https://serverless.industries/tags.html#nginx
Morgen erscheint noch ein Beitrag über dynamisch gesteuerte Cache Timeouts.
Danke auch. Jetzt komm ich wieder nicht mit dem weiter, was ich eigentlich vor hatte, weil ich erstmal den ganzen interessanten Kram da lese. Oh man
-
So. Bin jetzt am nginx dran, der ist tatsächlich recht simpel. Also sofern man den aus dem nginx Repo nimmt. Der aus dem Debian Repo schaut von der config her irgendwie wesentlich komplexer aus, das hatte mich zunächst etwas abgeschreckt. Danke für den Tipp.
-
Es gibt keinen Mail Service von Netcup. Entweder du holst dir einen Webhostingvertrag oder ein Groupware Angebot, weist die Domain diesem zu und erstellst dann halt noch einige benutzerdefinierte Records in Richtung deines RS, oder (wenn du einfach nur Mails vom Server versenden möchtest) holst du dir bei einem xbeliebigen Anbieter eine E-Mail Adresse und richtest deinen Server so ein, dass er diese nutzt. Stichwort msmtp.
-
Was empfiehlt sich denn eigentlich am ehesten als Reverse Proxy?
Auskennen tu ich mich bisher nur mit Apache2, aber der soll wohl nicht so prall von der Performance her sein... ich hätte an sich kein Problem mich in nen anderen Server einzulesen, aber würde sich das lohnen?
-
deswegen bestellt man ja auch öfter einen, damit man in Übung bleibt
Gruss
Das wirds sein, danke für den Tipp!
-
Stimmt die Sprache/Tastatur im SCP?
Du bist ein Gott und ich ein Idiot!
Warum bin ich da nicht selbst drauf gekommen? Oh man, peinlich.
Hatte ewig keinen neuen Server mehr, hab daher garnicht dran gedacht, dass das auf en-us steht.
-
Hmm... ich habe grade nen VPS 200 G8 in einen VPS 500 G8 gezogen (Debian bzw. Proxmox System) und nun mag sich die verschlüsselte Festplatte beim Systemstart nicht mehr "öffnen" lassen...
Folgende Vorgehensweise:
1. VPS 200 G8 Snapshot erstellt und exportiert
2. Im VPS 500 G8 die Platte gelöscht
3. Das Image bzw. den exportierten Snapshot auf dem VPS 500 G8 wiederhergestellt
4. VPS 500 G8 normal gestartet, nur nun nimmt er das Passwort nicht mehr (auf dem VPS 200 G8 geht noch alles mit dem gleichen Passwort)
Ich bin verwirrt. Das ist doch bloß eine Software Verschlüsselung bei Debian, oder? Ist das irgendwie Hardwaregebunden oder mache ich da nen Fehler?
-
Tja. Und was lernen wir daraus?
Leg dich nie mit einem Hoster (bzw. dessen Kunden) an, der eine große Community hinter sich hat. -
Ich habe gerade nicht die Möglichkeit das ganze zu testen - wie steht es da um Updates/Aktualisierungen und sicherheitskritische Config fixes usw.
Welche Möglichkeiten bietet das Script da dem Anwender?
-
Also irgendwie ist die Seite down bzw. weg... sowas aber auch. Scheinbar haben sie keine Lust mehr auf uns.
-
Kann man nicht eine Testing-Software darauf ansetzen und mal das Formular ein bisschen mit zufälligen Werten testen?
Kleines Python Script? Könnte man mal machen
-
Oh, ja ist ja geil. Danke!
-
Mal so theoretisch... angenommen, man betreibt eine Nextcloud hinter einem reverse Proxy - da ist der eingebaute Brute Force Schutz auch für die Katz, oder?
-
hast Du gerade das Online-Papier erfunden?
Na ob du nun dein Buch mit Passwörtern versteckst oder eine Textdatei irgendwo ganz tief im Filesystem vergräbst/versteckst...
-
Zitat
Kleiner Tipp: Versteckt das Passwortbuch an einem uneinsichtigen Ort, nur um auf Nummer sicher zu gehen
Hachja... Security by Obscurity.
