Beiträge von tab

Zitat von Flaschensammler

Sollte meine IP auf einer Blackliste landen juckt es deinen server und deine IP garnicht da sie da von eben nicht betroffen sind

Das stimmt so leider nicht ganz, denn es gibt auch Blacklisten, auf denen ganze Subnetze oder sogar ein Hoster komplett gelistet werden. Auch Microsoft macht das leider so, die haben eine eigene, interne Blackliste, wo auch Subnetze von netcup öfter mal gelistet sind. Wenn das so einfach wäre wie du geschrieben hast, dass es also andere Server und IPs gar nicht juckt, dann würde hier niemand Blacklisten überhaupt ansprechen.

Dass du deinen Mailport zumachst finde ich gut, aber natürlich wäre es für einen Hacker kein Problem, den Port in der UFW wieder zu öffnen, wenn er erst einmal Root-Rechte auf dem Server hat. Bei einer vorgeschalteten Firewall, die nicht auf dem Server selbst läuft, könnte er das nicht. Zumindest müsste er dann erst einen weiteren Account (SCP) hacken, um diese Firewall ändern zu können. Aber leider gibt es so eine Firewall wie die Firewall bei deinem vorigen Anbieter, bei netcup nicht.

Ohne es in irgend einer Form gutheißen zu wollen, aber hier bei netcup - genau wie auch anderswo - sind viele Server bestimmt auch nicht sicherer konfiguriert als der hier vielleicht werden wird. Nur dass deren Admins hier keine Fragen stellen, so dass es hier erst gar niemand erfährt. Und der eine oder andere Spammer wird sich wohl sowieso auch direkt bei netcup eingemietet haben. Vergleichsweise günstige Preise, gute Netzwerkanbindung, was will man als Spammer noch mehr? Je nachdem wo die sitzen, geht denen eine mögliche Verfolgung - falls sie denn so blöd waren, die Spamschleuder nicht ausreichend als unwissentlich unsicher konfigurierten Server zu tarnen - sowieso am A**** vorbei.

Wenn der Server gar keine Mails versenden muss, dann könnte man den Versand von Mails zuverlässig verhindern, sogar wenn der Server gehackt wird - wenn es denn endlich(!) eine Firewall vor den Servern gäbe. Mail-Ports ausgehend zu und fertig, wie beim roten H und auch bei anderen Hostern sogar voreingestellt! Dort muss man sich diesen Port erst freischalten lassen wenn man Mails versenden will habe ich mir sagen lassen. Die ausgehenden Mailports könnte man dann in der Firewall ggf auch freiwillig selbst blocken. In der UFW auf dem Server selbst irgendwelche ausgehenden Ports zu blocken bringt halt nichts, wenn der Server wirklich mal gehackt werden sollte.

Um netcup auf die Blacklisten zu bringen braucht es aber auch gar nicht zwingend gehackte Server oder Mail-Accounts. Das haben Serveradmins hier auch schon ganz ohne Hackerunterstützung alleine geschafft. Jedenfalls zumindest soweit, dass bei netcup die Abuse-Meldungen aufschlugen. Und sie haben sich dann noch hier im Forum beschwert über die Massnahmen, die netcup notgedrungen dagegen ergriffen hat.

Zitat von Hille

Wie gesagt, war der erste Sucheintrag. Wenn du genauere Infos haben möchtest, einfach mal eine Suchmaschine fragen.

Hmm, muss ich morgen mal meinen Anwalt fragen, ob man dann nicht das rote H für die Phishing Mails haftbar machen kann, die von daher zu Dutzenden an meine Mailaccounts geschickt wurden. Beteiligte Domains waren größtenteils gewerblicher Art, ob das Server oder Shared Webhosting war weiss ich nicht. Ist aber auch nicht mein Problem, soll doch das rote H sich drum kümmern, dass seine Kind...ähhh Kunden keinen Mist bauen.

Zitat von BenSG

Perhaps your right, and you might be.

So you're saying that Netcup by charging me an absurd amount of money, and effectively making me lose €134 in the process is not at fault/responsible ? this seems like a very bad customer management policy. or maybe we just do business differently here, as i really don't treat my customer that way.

A real lose-lose situation for you and netcup. There ist just one winner, the bank (as always). Anyway, IMO the party being at fault should also take the loss. I don't like the thought, that a company can accidentally charge me a ridiculous account of money, say e.g. 1.000.000.000,-€ and then I have to pay for their mistake. Doesn't sound right, this would stop world wide business immediately. Let's go back to good old cash then.

Gerade mal geschaut, im ARM64 image von netcup scheint tatsächlich libcups2 installiert zu sein. Hmmm. Der Port 631 TCP und UDP sind bei mir in der Firewall aber geblockt und da lauscht auch nichts (lsof -i :631 zeigt jedenfalls nichts an).

No CUPS no cry?

Zitat von Paul

Falls sich die Gerüchte (laut Thread) bewahrheiten, dann wäre wohl CUPS betroffen. Das wäre dann aber vor allem ein Problem für Workstations und weniger für Server. Auf der anderen Seite ist von GNU/Linux die Rede. CUPS wird aber wohl auch in MacOS und *BSD verwendet. Schauen wir mal. Auf jeden Fall danke für den Hinweis. Das sollte man wohl definitiv im Auge behalten.

Mit der selben Priorität wie die Entwickler während der der letzten Dekade? Da warte ich doch erst mal den Montag ab und verkneife mir bis dahin, als unplausible Aktion z.B. die Firewall auf meinen Servern zu deaktivieren.

Zitat von timofischerprojects

Sei froh das du keine Rechnung bekommst wie ich vor 5 Minuten. Ich soll meinen Server jetzt zahlen vom 30. November 0001 - 30. September 2024 ... zum Glück hat die Abrechnungssoftware bei netcup aber scheinbar eine Begrenzung. Also zahle ich mal eben nur knapp 2.500€ (298 Monate) statt 200.000€ (24.000 Monate)...eigentlich sollte auf der Rechnung nur 8,24€ stehen ohne Mehrwertsteuer.
Hab noch nicht mal Rabatt bekommen xD

Wow, ich wusste gar nicht, dass es netcup schon so lange gibt.

Naja, ansatzweise ist es schon passiert. Ich denke, derzeit werden z.B. einzelne Domains erst auf der nächsten Rechnung eines Servers/Webhostings abgerechnet. Wenn die Domains einen Betrag x übersteigen oder spätestens am Monatsende werden sie dann abgerechnet. Auch Produkte, die am gleichen Tag bstellt wurden, werden bbei mir auf einer gemeinsamen Rechnung abgerechnet. Z.B. mein Piko, Nano und Mikro mit monatlicher Abrechnung sind immer auf einer Rechnung zusammen. Das ist schon länger so. Aber ja, es besteht schon noch Verbesserungsbedarf. Aber erst nach DNSSEC .

Zitat von aRaphael

Tun sie. Es gibt ja inzwischen auch entsprechende Server ("Cyber Quack", "Rubber Ducky") und Enten-Goodies

Ja, Enten an die Macht! Ich muss nur noch ein paar Enten in den Feldern draußen ansiedeln, da dominieren momentan noch die Reiher

Zitat von Virinum

Mal schreibt ihr "per Monat" und mal "pro Monat". Fände es einheitlich schöner.

Wenn wir gerade auf dem Weg zur Perfektion sind:

Zitat

sichere dir einen 5 Euro Willkommens-Gutschein, den du direkt bei deiner Bestellung einlösen können.

Zitat von xtrmOC

Die Angebote bleiben fix, manchmal werden ausverkaufte Produkte noch einmal nachgelegt. Dies ist aber eher bei den größeren Aktionen der Fall.

Ich denke hier ist nicht die aktuelle Aktion gemeint, sondern die regulären Angebote. ein kleinerer VPS wird ja in der aktuellen Aktion gar nicht angeboten.

Single Core wird hier bei netcup wohl ein RS G11 der performanteste Server sein, egal welcher, sonst liefe irgendwas ziemlich schief. Auch bei der IO sollte er sicher nicht schlechter sein als ein VPS, bliebe eben wieviel du ausgeben willst oder kannst und wieviel RAM du tatsächlich brauchst. Brauchst du 32 GB und zahlst für 64 ist es ärgerlich. Ist es andersrum, wird es halt nicht funktionieren. Wenn du ein reguläres Angebot (kein Aktionsserver) nimmst, ist meines Wissens notfalls aber auch jederzeit ein Upgrade innerhalb einer Produktfamilie möglich. Für RS gibt es auch noch eine Zufriedenheitsgarantie.

Nur zur Klarstellung: Mit "erstellt vor weniger als einem Monat meine ich die Server, nicht die Tests. Die sind beide heute Vormittag durchgeführt worden, mehr oder weniger gleichzeitig. Ich löse mal die Frage , der erste Test ist der VPS x86. Soviel zum Thema NVME.

Der ARM hatte wohl einen schlechten Zeitpunkt erwischt, er hat mittlerweile einige bessere Ergebnisse, bei 4k zeitweise sogar etwas bessere Werte gebracht als der x86 (163 MB/s bei 4k, jeweils read und write). Gerade eben allerdings auch mal wieder einen unterirdischen Wert (10 MB/s bei 4k, jeweils read und write). Die Schwankung ist also auch beträchtlich. Aber bei den anderen Blockgrößen ist der x86 immer besser. Auch für die hier in Frage stehende Anwendung werden die zusätzlichen Cores des ARM nicht viel bringen, wenn es wirklich hauptsächlich um Single Core geht. Da schenken sich meine beiden Server nichts.

Zitat von Bud

Unter Domainart kannst du dann Inklusiv Domain auswählen. Tust du dies, wird direkt gefragt, welchem Hosting du die Domain hinzufügen möchtest.

Bud

Genau! Das klappt allerdings nur, wenn die gewünschte Inklusivdomain auch eine TLD entsprechend dem gebuchten Webhosting ist. Also hier eine de-Domain.

Die Entscheidung kann ich dir nicht abnehmen, aber vielleicht ein paar allgemeine Bemerkungen. Es kommt darauf an, wo bei deiner konkreten Anwendung am Ende der Flaschenhals ist. Du erwartest ihn offensichtlich entweder beim RAM oder bei der File-IO, also CPU unproblematisch.

Wenn du nicht weisst ob RAM oder File-IO am Ende der Flaschenhals sein wird, ...

Ist es fehlendes RAM, dann wird das m.E. wesentlich bitterer als wenn es die IO ist. RAM fehlt im Zweifel halt einfach und das System fängt an (heftig!) zu swappen.

Ist es die etwas langsamere IO, dann dauert die Verarbeitung halt etwas länger, aber nach meiner Einschätzung nicht so dramatisch viel länger als wenn die Kiste die ganze Zeit nur am swappen ist. Zudem ist fraglich, ob die IO zwischen RS, VPS x86 und VPS ARM wirklich dem Unterschied von NVME und SATA entspricht. Keine der drei Varianten wird unmittelbar auf die Hardware zugreifen und keine wird das volle Potenzial der Hardware ausschöpfen können, ist ja alles virtualisiert und vermutlich auf einen Sollwert gedrosselt oder schlicht durch die aktuelle Auslastung des KVM-Hosts begrenzt. Außerdem wüsste ich jetzt auch nicht definitiv, ob tatsächlich ausgerechnet die VPS x86 kein NVME haben und die VPS ARM aber schon. Ich stelle unten mal die brandaktuellen Ergebnisse der fio Tests von YABS eines VPS 1000 G11 und eines VPS 1000 ARM G11 rein, beide erstellt vor weniger als einem Monat. Du darfst dir aussuchen, welcher welcher ist und welcher NVME hat und welcher nicht

fio Disk Speed Tests (Mixed R/W 50/50) (Partition /dev/vda3):
---------------------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ----
Read       | 56.27 MB/s   (14.0k) | 676.47 MB/s  (10.5k)
Write      | 56.36 MB/s   (14.0k) | 680.03 MB/s  (10.6k)
Total      | 112.64 MB/s  (28.1k) | 1.35 GB/s    (21.1k)
           |                      |
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ----
Read       | 1.51 GB/s     (2.9k) | 2.23 GB/s     (2.1k)
Write      | 1.59 GB/s     (3.1k) | 2.38 GB/s     (2.3k)
Total      | 3.11 GB/s     (6.0k) | 4.61 GB/s     (4.5k)

fio Disk Speed Tests (Mixed R/W 50/50) (Partition /dev/vda4):
---------------------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ----
Read       | 26.94 MB/s    (6.7k) | 77.68 MB/s    (1.2k)
Write      | 26.92 MB/s    (6.7k) | 79.99 MB/s    (1.2k)
Total      | 53.87 MB/s   (13.4k) | 157.68 MB/s   (2.4k)
           |                      |
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ----
Read       | 84.55 MB/s     (165) | 197.69 MB/s    (193)
Write      | 91.79 MB/s     (179) | 220.56 MB/s    (215)
Total      | 176.34 MB/s    (344) | 418.25 MB/s    (408)

Falls es nicht gehen sollte, kann man immer noch für ein paar Cent den Umweg über Strota & Co gehen.

Du kannst die Domain jederzeit per AUTH-Code aus dem Webhosting herausziehen. Allerdings bleibt der Inklusivdomain-Slot dann belegt und kann nicht - bzw. zumindest nicht kostenfrei - mit einer neuen Inklusivdomain belegt werden.

Falls beide Seiten damit einverstanden sind, kann auch das gesamte Webhosting 4000 inklusive aller Inklusivdomains auf einen anderen netcup-Kunden übertragen werden. Dazu müsste dein Kunde dann eben erst netcup-Kunde werden.

Das ist problemlos möglich, sofern du im (externen) DNS-Editor deiner Domain die Möglichkeit hast, Wildcard-Records zu setzen. Üblicherweise geht das, indem man einfach als Host "*" oder "*.domain.com" eingibt, je nachdem, wie man es dort bei Records für Subdomains eingeben muss. Ich erwähne es nur, weil das eben bei manchen, wie z.B. "Strota", nicht geht.

Zitat von 247169

i can't find the server in the western United States,

Will there be Server in the western United States in the future?

Well, that's a good question. Personally, I would see this as a logical next step. But I cannot know, I'm not netcup, in the end this is just a customer forum. All we can do here is propose, argue and discuss, the decision is up to netcup. As I wrote, I would find it a logical step, at least if the servers in Manassas sell as well as they should. If netcup really wants to seriously target the US market, considering the big distances within the USA, Manassas cannot be the end of the road. For netcup customers located in Europe, Manassas is already a big step forward, though, cutting the big distance from their servers to their US customers in half.