Beiträge von friend_of_root

Zur Sicherheit in deinem Falle:

Wenn du so etwas mit einem Rootserver betreibst solltest du jedenfalls sehr lange und komplexe Passwörter für root am Server und den Proxy wählen und den Server vor dem Duplizieren mit unattended upgrades ausstatten. Weiters wäre fail2ban und Portänderung für SSH angesagt.

Duplizierung von Servern:

Grundsätzlich funktioniert bei Netcup das Duplizieren des Servers nicht so direkt, um damit schnell mehrere gleiche Server online zu bringen.

Hier funktioniert es eher kompliziert mit Snapshot, exportieren, runterladen, raufladen bei neuem Server, snapshot einspielen. Das liegt daran, dass dies auf FTP bereitgestellt wird und nur für den jeweiligen Server auswählbar ist von dem es auch generiert wurde. Ein Umbenennen der Snapshotdatei ist aber nicht möglich.

Ich habe die Arbeit mit Snapshot in dieser Hinsicht eher aufgegeben und mache einen Snapshot nur zum schnellen Zurückspielen vor einem großen Update.

Besser mit dd und Rettungspartition ein System kopieren.

Mit einem Klick ginge das zB bei jiffy, aber netcup ist trotzdem hinsichtlich Uptime, Leistung, Preis und Community um Häuser besser.

Alternativlösung:

Es ist aber nicht ein Rootserver den du benötigst, um einen Proxy zu betreiben. Du solltest einen Proxydienst suchen. Hier gibt es eh genug Dienste unter 4 Euro im Monat. Dann kannst du immer IP wechseln, ev. auch das Land. Und du hast auch ein cooles App am Handy.
Habe so einen private VPN mal zum Testen von unseren Shops verwendet um Geoblocking und unterschiedliche Versandregeln zu testen. Es war dann auch für Netflix auch sehr brauchbar.

Kann man mit einer individuelle Partitionierung noch die netcup images zum Installieren verwenden, oder arbeitet man über das virtuelle DVD Laufwerk? Klappt es noch mit Snapshots?

Welche Vorteile hat es?

- Kein abgewürgter Server, wenn die log Files überlaufen

- Komprimierung

- Ev. Verschlüsselung nur von einer Partition (System kann dann noch hochfahren)

- Performance durch den Swap Space

- ?

Zitat von fuerni

Gut gemeint, nur leider unterstützt Plesk Debian 10 noch nicht.

Siehe https://docs.plesk.com/release-notes/…e-requirements/

Genau, wurde auf irgendwann Q1 2020 verschoben.

Zitat von Ringelnatz

Ich habe eine Zeit lang eigene DNS-Server betrieben (mit Webinterface für Kundenlogin), mittlerweile nutze ich aber einen externen Anbieter dafür. Dieser hat wiederum sowohl eine API als auch ein Webinterface, in dem ich Kundenaccounts anlegen kann. Das kann ich auch nur empfehlen, DNS ist einer der Dienste, die man mMn problemlos outsourcen kann. Hängt natürlich von der Anzahl der Domains ab, irgendwann wird es sich finanziell meist nicht mehr lohnen.

Grundsätzlich hätte ich definitiv die Möglichkeit mehrere DNS ohne Zusatzkosten zu betreiben, da mehrere Server und mehrere IPs auf einem Proxmox. Aber ich glaube auch DNS eignet sich grundsätzlich recht gut für Outsourcing. Eventuell gibt es da auch etwas mit mehreren Geolocations oder DDoS-Schutz.

Zitat von friend_of_root

Nachdem ich das TTL geändert hatte war dann aber relativ bald die Domain übersiedelt.

Ich hab dafür bis um 4:30 aufbleiben müssen und musste dann noch mit letzten Kräften 65 Bestellungen aus dem Onlineshop in die Datenbank vom neuen Host manuell einpflegen, weil ein paar User bereits dort auch bestellt hatten und Bestellnummern doppelt vergeben waren. Superstress. Hätte ich das gewusst hätte ich über Tunnel beide Installationen mit derselben Datenbank verbunden.

Ich bin ja auch Reseller für Domains bei verschiedenen Anbietern.

Nun bin ich gewöhnt, dass Kunden auch selber einen Kundenbereich haben und ihre DNS ändern können, oder diese an einen anderen Dienstleister weitergeben können (zB ein Dienstleister, der eine Antispamlösung installiert, oder ein anderer Webmaster).
Gerade, wenn mal eine Umstellung länger dauert, oder ich krank bin kann ein Kunde selbst nicht nachsehen, dies könnte ja tatsächlich für die Kunden ziemlich stressig sein.

Nun realisiere ich gerade, dass dies bei Netcup eigentlich nicht geht. Die Domaineinstellungen sind im CCP nur für den Hauptaccount.

Die Lösung wäre wohl die Nameserver von einem Adminpanel (Plesk, Keyhelp, etc.) zu nutzen, da diese auch einen Login bereitstellen.
Oder wie macht ihr das?

Zitat von killerbees19

Afaik war das nie anders. Seit der DNS-Editor im CCP eingeführt wurde, das war glaube ich schon Ende 2009 der Fall, wurden die Zonen bei Änderungen immer schon alle 10 Minuten neu generiert.

Kann natürlich sein, dass es dazwischen mal (längerfristige) Störungen gab. Seit es die API gibt, wäre mir diesbezüglich aber nichts großartiges aufgefallen.

Bei mir hat bisher immer alles perfekt funktioniert und ich kann mich wirklich nicht beschweren.
Die Umstellung dauerte länger als bei anderen Nameservern, aber nie zu lange.

Bei dieser Domain brauchte die Umstellung aber wirklich lange. Die maximal angegebene Zeit wurde ja schon fast anvisiert.
Nachdem ich das TTL geändert hatte war dann aber relativ bald die Domain übersiedelt. Hierzu habe ich aber euer Feedback, dass dies wahrscheinlich nichts beeinflusst hat.

Zitat von ASS

Ich finde ein Zonen Reload alle 24 Stunden, wie es bei den NC Servern noch ist, Indiskutabel.

Sowas hatte man vor 10-20 Jahren mal. Selbst Denic machte seit über 10 Jahren alle 4 Stunden ein Reload.

Seit Jahren gehen Zonenupdates Dynamisch in Echtzeit und ohne den Server groß zu belasten.

Das macht in meinen Augen die NC Nameserver völlig unbrauchbar.

Betrifft mich aber nicht direkt, da ich sowieso von Anfang an meine eigenen Nameserver betreibe.

Danke für den Input. Ich möchte auch meine eigenen Nameserver betreiben, aber dafür brauche ich noch ein bisschen.
Es gibt doch diverse Einstellungen, siehe Anhang. Aber das bringt nichts?

Bei mir aktualisiert sich das A-Record einer meiner Domains schon seit 10 Stunden nicht. Gibt es einen Trick. TTL hab ich runter auf 300, aber leider erst vor 1 Stunde.

Ich habe sehr gute Erfahrungen mit der Performance.

Allerdings glaube ich, dass man Applikationen wie Invoiceninja und Polrproject nicht hosten kann.

Diese PHP Applikationen haben einen public Pfad in den die Domain zeigen sollte und benötigen aus dem Pfad darüber natürlich die ganzen Daten vom Framework.
Ansonsten läuft alles inkl. Nextcloud.

Sorry, ich dachte es ist eine Frage hinsichtlich der Updatebarkeit der angebotenen Plesk Lizenzen und des Debian+Plesk Images.

Ich habe leider überlesen, dass es hier um die Managed Server geht.

Mit der Updatefunktion kann man die letzte Version Obsidian nachinstallieren. Bei mir ist dies auch durch das automatische Update bereits passiert. Dann muss man noch in den Handlern die neue PHP Version (falls benötigt) nach installieren und der jeweiligen Seite zuweisen..

Ja, es ist wirklich immer die aktuelle Version.

Für mich war die Beschreibung auf der Detailseite auch verwirrend. Da hier von einer älteren Plesk Version die Rede war.

Die Lizenz unterscheidet aber immer nur nach Features, nicht nach Version.
Die Ersteller von Plesk wollen ja, dass du immer das neueste verwendest.

Allerdings war im letzten Image noch nicht die heiß ersehnte und auch schon ausgereifte Version mit PHP 7.4, da diese noch nicht stable geflagged ist.

Weiters läuft Plesk aktuell nur auf Debian 9 und der Release mit Kompabilität Debian 10 wurde auf "irgendwann Q1 könnte sich ausgehen" verschoben.

Zitat von ASS

Damit mache ich das auch, nur dass ich eine andere Tastenkombination benutze.

Das ist beim neuen Windows 10 Update wohl auch sinnvoll, da man nun mit diesem Shortcut auch die interne Zwischenspeicherungen protokollieren und über Computergrenzen hinweg freigeben kann.
Sobald man das autohotkey Script aktiviert ist dies das ausgeschalten. Es kann also nebeneinander existieren.

Bei sehr langen Dateien ist allerdings Vorsicht bei autohotkey angesagt:

1) Wenn man lange Dateien austippen lässt kommt es manchmal zu Fehlern.
2) Wenn man zB einen SCP Client offen hat und den Text irrtümlich in dieses Fenster pastet, weil es im Vordergrund war. Theoretisch könnte man sich da einiges zerstören, wenn Shortcuts in dem jeweiligen Programm ausgelöst werden.

Für lange Passwörter und kleine Dateien bei vorsichtiger Anwendung allerdings sehr geeignet.

Für das Copy und Paste habe ich hier mit dem Programm autohotkey eine gute Lösung gefunden und im Einsatz. Damit wird dann mittels Win+V der Clipboardinhalt einfach ausgetippt, so wie die beschriebene KeePass Funktion:

https://superuser.com/a/736812

Zitat von 03simon10

Man kann die Tastatur doch schon auf de usw. umstellen? Das ganze ist im „Einstellungen“-Tab eines jeden Servers versteckt, dort wo auch Autostart und Co. schlummern.

Danke! Logisch platziert, aber für mich zu gut versteckt.

+1 Copy & Paste über den VNC Bildschirm

Wäre sehr gut, auch eventuell die Tastatur zu wechseln, ich vertippe mich 1000fach.

Zitat von 03simon10

Die Konsole im CCP bzw. eher im SCP greift ja auf „die echte Maschine“ zu, als würdest du neben dem Rack stehen, das ganze hat ja per se nichts mit SSH am hut. (Wenn du einen neuen Server einrichtest, kommst du ja auch via SCP drauf, obwohl noch kein SSH installiert oder die Interfaces konfiguriert sine.)

Also brauchst du hier nur Nutzername + Passwort. Hast du die, kannst du übers CCP alles machen: Die config um ne neue IP erweitern oder mal eben temporär die Passwortauthentifizierung aktivieren, um bei nem verschlampten Key einen neuen hinzuzufügen.

Ok, dann ist alles klar. Danke!
Ich muss meine root Passwörter also neu setzen (in einem Format welches man in der Konsole noch bewältigen könnte).

Zitat von ASS

Dann besteht ja auch noch Hoffnung für meine

Root-Server Spring 2019.

Zumal die nur einen Monat Laufzeit haben.

Dann solltest du dein Angebot aber verlinken, sonst versteht man dies nicht gleich. Ich hab es auch nur durch Zufall im längsten Thema entdeckt.
Vielleicht brauchen wir ein Subforum: "Wer will mich?"

Zitat von LanOpa

Kurzum SSH will ich auf IPv4 auf meinen Servern dauerhaft closen, auch so zeimlich jeden anderen Port mit ausnahme HTTP, Mail und FTP.

Du kannst dein SSH auch nur auf deine lokale IP freischalten in der sshd.config, und/oder mit Firewall wenn du möchtest.
Dann kannst du auch bei einem Passwort bleiben und mit den 2 Möglichkeiten hinein:

1) Lokaler Rechner *
2) CCP mit 2AegAuth
*Wenn sich mal die IP ändert -> CCP.

Ich mache dies auch, aber mit Key, und zusätzlich über 2 weitere VPN Server. Die Keys sind natürlich nicht in den VPN Servern hinterlegt, es ist sogar wenn diese gehackt werden nicht möglich auf dem Server einzusteigen.
Bei mir ist es also:

1) Lokaler Rechner

2) 2x VPN Server

Dadurch komme ich auch unterwegs hinein. Preislich ist dies kein Problem, da ich dies auf Servern betreibe, die nur 1,5 Euro/monatl. kosten und auch die VPN/Nameserver, und Monitoring Funktion abdecken.
Die CCP Konsole würde bei mir wohl auch gehen, aber wie man dort einen Key beim Login übergeben könnte, weiß ich noch nicht. Das müsste dir jemand anderes beantworten.

Ich träume seit dem Giga Vlan auch davon den gesamten Traffic zum eigentlichen Server nur durchzuschleusen, sodass der exponierte Rechner absolut keine Dienste laufen hat außer NGINX samt einer Caching Funktion.