Beiträge von sla

Für 7 auf 8 Gibt es einen Updater. Voraussetzung dafür ist das darauf keine Dienste wie z.B. IDM laufen

Zitat von Bodenhaltung

Wie macht Ihr eigentlich so Backups der Möhren hier?

Veeam. Mein Favorit seit Jahren.

Zitat von ThomasChr

Wie zur Hölle kannst du das ohne LAN-Toaster machen?

Es einfach so posten, mal abgesehen davon das es keinen interessiert

Zitat von Valkyrie

Wer ist denn mit seinem Fahrrad unterwegs und denkt sich dann: "Oh Junge, Zeit für eine geile Trocknung!"

Ich werde generell dieses Internet of Bullshit Zeugs nie verstehen. Für was braucht ein Toaster bitte ein RJ45 Anschluss um mir zu sagen das das toast fertig ist? Manche DInge machen ja Sinn aber sowas... naja Verschwendung

Zitat von ThomasChr

Na dann! Alle mal DDOS Benchmark bei netcup

(CPU Benchmarks sind für Anfänger!)

DDOS ist doch viel zu aufwändig, eine kleine SYN Flood mit h***** reicht doch schon für die meisten Server um zusammenzuklappen. Nicht das ich das je getestet hätte

Wer mag seine IP zuerst posten?

Die eingesetzte Technik jeglicher Art sollte beherrscht werden Das Bild erinnert mich ein bisschen daran:

https://www.rnd.de/panorama/unfal…G4O4X2STXM.html

Kommentar Kollege 1: Bus kalt, Bus aufwärmen

Kommentar Kollege 2: Es liegt doch zu 99% immer an Layer 8

Meine Begeisterung über die 2,5 Gigabit Anbindung der neuen RS ist schnell verflogen mit dem Gedanken das so etwas nach hinten losgehen kann. Klar freut es mich wenn meine Backups schnell weg sind, aber bei manchen Postings hier frage ich mich ernsthaft wie viele Abuse Meldungen die Woche rausgehauen werden weil irgendwas nicht läuft wie es soll (Server falsch konfigurtiert, Windows Kisten ohne gescheite FW, "Oh cool ein Tutorial über DDOS - gleich mal testen"). Technik will halt beherrscht werden. Gilt eigentlich für alles.

dnf install bind-utils

NodeJS bei netcup ist ein toller Werbebegriff funktioniert allerdings nicht. Egal was ich versucht habe

Zitat von H6G

Wenn man da mal auf "Zum Anbieter" klickt.

Sind das dann noch unabhängige Tests?

Also ich würde sagen ja. *Jeder* benutzt heutzutage irgendwelche Affiliate Links. Und das war nur ein Beispiel, netcup preist sich ja selbst mit "quality Webhosting" an.

Ich beobachte genau das selbe, traurig das hier spricht eigentlich eine ganz andere Sprache.

Wird es auch wieder Aktionen geben wie x4 SSD o.ä.? Auch ich habe Bedarf an mehr (Vorzugsweise schnellem) Storage.

Ich habe das Glasfasermodem der DTAG vor einer USG Pro 4. Funktioniert einwandfrei

Zitat von geekmonkey

Ich bräuchte mal wieder euer Schwarmwissen.

Wir überlegen wie wir unser Aquarium am besten von A nach B transportieren.

Das Meerwasser einen Teil des Riffs, Einsiedler, Schnecken, Seehase und die Fische würden wir in einem Plastikbehälter im Kofferraum transportieren. Auf die Hochleistungs 60W LED und UV Clearer würden wir verzichten, aber Heizstab und Außenfilter müssten wir für ca. ein 7-8h mit Strom versorgen.

Der Filter begnügt sich mit 5W, der Heizstab mit maximal 25W.

Gibt es einen passenden Akku? Oder kann man das über den Zigarettenanzünder iwie regeln ohne die Batterie zu schrotten?

Irgendwo noch eine ungenutze USV rumliegen?

Zitat von eripek

Witzig. Apt war für mich eine Erlösung, als ich von SuSE kommend immer wieder mit völlig zerschossenen Systemen gekämpft habe. Zugegeben: ich habe damals viel über den Kernel und Paketmanager gelernt. Windows war bald darauf für mich nur noch ein Hilfssystem zum Flashen von bestimmten Geräten. Ad Apt - es ist einfacher kaputte Paketabhängigkeiten zu reparieren, als ein nicht mehr lauffähiges System zu haben (schon mal libc kompiliert?)

Suse.... naja, OpenSuse hab ich mal ausprobiert, hat mir nie wirklich zugesagt. Dabei heisst es ja "The OS for sysadmins". Für mich nie eine Option gewesen. Ich mag ja KDE echt gern, aber Suse hat mir überhaupt nicht zugesagt.

Ich hatte es damals versucht mit SuperGrub (nicht sicher ob es so heisst) zu reparieren, die Binaries zu tauschen. Alles erfolglos. Danach hab ich mir geschworen Debian(-basiertes) nie wieder in die Produktion zu bringen. Weder bei RHEL noch bei CentOS hatte ich bisher solche Probleme. Auf dem Desktop Fedora, Noch macOS und Arch. Auf den Servern brauch ich es nicht ganz so rolling. Alle Probleme bisher waren von mir selbst verursacht, Konfigfehler, falsch gesetze SELinux Policies etc.

Windows lebt in einer VM damit ich die Farben meiner Tastatur anpassen kann da es kein Tool für Linux gibt, also eigentlich auch nur noch ein Sklavensystem bei Bedarf. Oder mal ein Install-Stick für Freunde und Familie zu erstellen.

Sind die Ports in der Richtigen Zone freigegeben?

Bindungen und Berechtigungen im IIS Stimmen?

Dateisystemsberechtigugnen geprüft?

Ich kann es nicht oft genug sagen: IIS ist eine Blackbox. Wenig Log. Schau mal in der Ereignisanzeige ob du Fehler bekommst und Poste sie hier

Zitat von geekmonkey

Wobei mir fällt gerade ein, ich hatte mal irgendwo nen Server mit CentOS laufen, das war eigentlich auch ganz nett. Aber fast noch nen Ticken mehr "pain in the ass" bei aktuellen Paketen, als Debian, wenns nicht im SID zu finden ist

Einspruch!

C8 geht genau das an. Für C7 Webserver mit aktuellen Paketen brauchte man immer diese Repo von Remi. C8 mit dem Modular Stream umgeht genau das. Immer zu den Halbjährlichen Major also 8.X werden die Module aufgefrischt und man kann auf aktuelle Versionen wechseln. Kann, nicht muss.

Klar darfst du

Ich habe CentOS bzw. RHEL(nicht Stream) und BSD in meinem Damaligen Ausbildungsbetrieb fast ausschließlich gesehen. Da ist die „Adminliebe“ das erste mal entfacht. Damals hatte ich Privat auch mehrere Debian Server.

Schmerz 1:

SW RAID das Daten löscht statt Spiegelt. Lief lange ohne Probleme, bis zu Tag X.

Schmerz 2:

apt tot. Fehlerhaftes Paket (Ich glaube es war der GRUB). Ließ sich nicht mehr booten, auch nicht reparieren.

Danach hab ich Debian aufgegeben. Mag sein das es sich gebessert hat. Es mag auch sein das das wegen Schlampigkeit der Maintainer war und nicht Debians Schuld. Ich verbrenne mich daran nicht mehr. Ich mag diese Enterprise Stability von RHEL. Aus Horrorgeschichten von anderen Admins höre ich meistens folgendes:

• Windows

• Microsoft Exchange

• Microsoft Active Directory

• Ubuntu oder Debian

Alles Sachen die ich meide wo es nur geht. Klar es gibt Ausnahmen wie z.B. DATEV. Aber sonst nicht

CentOS und RHEL jeweils in der Minimal Installation. RHEL eigentlich nur wegen dem RedHat Identity Management. CentOS für alles andere.

Debian basierte Distros meide ich wie die Pest, genau wie Windows.

Zitat von Paul

Auch ein kommerzielles Zertifikat muss regelmäßig erneuert und ausgetauscht werden. Momentan gibt es auch dort den Trend, dass Zertifikate eine immer geringere Laufzeit bekommen. Apple hat z.B. auch schon angekündigt keine Zertifikate mit einer Laufzeit von mehr als 13 Monaten mehr zu akzeptieren (wenn ich mich richtig erinnere). Sprich auch da kommen aktuell nur noch 1-jährige Zertifikate in Frage

Aus meiner Sicht sollte man sich das Geld lieber sparen und in eine vernünftige Automatisierung der Zertifikatserneuerung stecken. Erneuert werden muss jedes Zertifikat. Dann lieber gleich von Anfang an richtig.

Es ist ein Mythos, dass kommerzielle Zertifikate weniger Arbeit verursachen

Das mag sein, die berufliche Praxis zeigt mir das es eben nicht so ist. Vielleicht hab ich so einen Knall niemals mitbekommen, mag auch sein. Bisher habe ich nur gute Erfahrungen damit gemacht.

Ja Apple hat die Laufzeit auf ein Jahr gesenkt. Finde ich auch gut, aber lieber einmal im Jahr als ständig zu debuggen bis es läuft, der Kosten/Nutzen Faktor liegt hier definitiv auf kaufen statt Lets Encrypt.

Puuuuhhh ehrlich gesagt weiß ich nicht ob mein Hoster sowas anbietet (Domain liegt nicht bei netcup). Die LE Geschichte habe ich mir gründlich überlegt und ist wieder gestorben. So schön einfach das ist, die Schmerzen fangen hinter der Firewall an. Mal geht der Befehl nicht sauber durch, Zertifikatswarnung. Das verteilen auf die Geräte klappt nicht, Zertifikatswarnung. Für mich etwas zu "bastelig" und fehleranfällig. Ich dachte eher an ein Setup and forget (bis zum renew).

Hallo zusammen,

bisher habe ich für meine Zertifikate Let's Encrypt verwendet. Durch gewachsense Infrastruktur kann ich nicht jedes Gerät von außen erreichbar machen und ein ständiges importieren des neuen LE Zertifikats ist auch keine Option. Da es auch für eine interne Domain herhalten soll bleibt da nur der weg über ein kommerzielles Zertifikat und genau hier fängt mein Problem an. Es gibt so viel unterschiedliche Anbieter (die man auch mal auf News Seiten finden Konnte, C0m0do *hust*). Ich blicke da ehrlich gesagt nicht mehr durch . Ich brauche ein vorzugsweise günstiges Wildcard Cert. Da das ganze auch für die interne Domain (int.domain.tld) gelten soll ist Wildcard "verbrannt". Für gefühlt einen Laster voller Goldbarren kann man sich ein rund um sorglos Zertifikat kaufen das auch sub.int.domain.tld unterstützt, Multi Level Wildcard nennen das einige Anbieter. Ich frage mich ob das überhaupt nötig ist deswegen würde ich gern mal eure Empfehlungen hören für meinen folgenden Anwendungsfall:

• domain.tld
• sub.domain.tld
• sub.int.domain.tld
• SSH sowie RDP ohne Zertifikatswarnung
• keine tausende von Euro

Das sind die Einsatzgebiete die ich habe, die sollten unbedingt abgedeckt sein. Ich hoffe auf eure Empfehlungen

Danke und Grüße