Beiträge von Valkyrie

Du brauchst natürlich kein extra Webhosing dafür Die Einstellungen sehen mir spontan auch richtig aus. Denkst du daran, dass DNS sehr träge ist und es potentiell sogar Stunden dauern kann bis du das richtige Ergebnis erhälst? Du kannst mal bei dir überall den Cache leeren und auch solche Seiten testen:

https://dnschecker.org/

Bei Google kann man auch beantragen den Cache zu löschen:

https://developers.google.com/speed/public-dns/cache

Die Subdomain hast du doch übrigens richtig "angelegt". Einfach nur der kleine Eintrag. Bei einem Netcup Webhosing wäre das dann so wie bei deinem alten, aber ist eben nur für das Webhosing selbst relevant, als vHost sozusagen.

EDIT: Die 46.38.243.234 ist halt dein Standard Platzhalter. Du kannst alle DNS Einträge entfernen, die du nicht brauchst. Macht das ganze übersichtlicher Den @ Eintrag an zweiter Stelle solltest du aber auch an deine IP anpassen, weil das für den Domainnamen an sich steht und halt noch auf die andere Netcup IP zeigt.

EDIT2: Das Sternchen (*) im ersten Feld steht übrigens für alle Subdomains, die keine extra Erwähnung in einem anderen Eintrag haben. Entweder du entfernst den Eintrag auch oder setzt es auf deine IP. Dann könnte prinzipiell jeder auch über beispielsweise "kartoffelbreideluxe.heusmich.de" auf deinen Server zugreifen.

Das Thema UCEPROTECT wurde hier schon heiß diskutiert:

https://forum.netcup.de/netcup-intern/…evel3-gelistet/

Ich hab seit dem Thread immer noch keinen Fall gesehen, wo es tatsächlich deswegen zu Problemen kam. Allgemein sind wir uns glaube ziemlich einig, dass der Laden da höchst unseriös ist.

Wer bist du und was hat du mit unserer mörderischen Biene gemacht?

Als wir noch DSL Lite hatten (45kb/s down, 8kb/s up) bis 2016 (ja wirklich...) gab es jede Nacht eine neue IP. Ich konnte beim zocken tief Nachts jedes mal zuschauen wie 3:30 bis 4:00 der Reconnect erfolgte. Seitdem hab ich eigentlich immer so 3-6 Monate die selbe IP.

Zitat von mainziman

Valkyrie und hattest Du die SSD(s) einfach neu initialisiert oder waren die auch hinüber?

wobei die Frage: inwieweit unterscheiden sich hier USB-Sticks von SSDs - sind doch beides Flash-Speicher, oder irre ich mich?

(selbiges würde wahrscheinlich auch f. die diversen Speicher wie z.B. in Digicams gelten?)

Der ESXI selbst lief von einem USB Stick, welcher die Pause wohl nicht so vertragen hatte. Die Datenspeicher SSD hatte irgendwelche komischen Dinge angezeigt (glaube einige Dateien ohne Dateigröße, Dateiendungen weg... ist schon eine Weile her). Da hab ich einfach alles neu aufgesetzt und seitdem läuft es mit den selben Komponenten fein weiter

SSDs haben halt bessere Controller und meistens Cache. Wenn deine Kamera eine Weile rumliegt, kann ich mir schon vorstellen, dass da Bilder einfach flöten gehen.

Zitat von m_ueberall

Es ist korrekt, dass SSD Daten schneller verlieren könn(t)en als HDD (siehe beispielsweise "SSD ist kein Datengrab: JEDEC spricht über Datenverlust nach stromloser Lagerung")

Hatte mal meinen ESXI Zuhause für ein halbes Jahr nicht im Betrieb wegen Umbau und allem. Danach wollte er nicht mehr starten, weil viele Dateien entweder gar nicht gefunden wurden oder kaputt waren.

Da hab ich nicht schlecht gestaunt, weil ich von einem Jahr ausgegangen bin.

Zitat von DerRené

mainziman

Vermutlich so etwas wie hier verhindern:

pasted-from-clipboard.jpg

... verhindern ist leider zu spät, eher ersetzen

Zitat von Virinum

mainziman Ich rate einfach mal: Patchpanel mit Switch verbinden.

Genau das

Zitat von joas

Na klar.

3c5467002ccceaff77c9329da9adb268.jpg

und zwar so ziemlich genau so!

Zitat von mainziman

Valkyrie darf man fragen, was man mit so kurzen Kabelstummeln in einer derartigen Menge veranstaltet?

In der vorherigen Firma haben wir sogar 10cm Kabel verwendet, weil das perfekt reicht für Patchpanel - Switch - Patchpanel. 24 Kabel oben, 24 Kabel unten. Sieht super aus Da hat man dann aber wirklich absolut gar kein Spiel mehr

Wo bestellt ihr eigentlich von der Arbeit aus immer eure Netzwerkkabel? Würde gerne wieder 200 0,25m Kabel bestellen, aber bei Kab24 sind dann natürlich wieder alle einzeln eingeschweißt... das auspacken selber ist vielleicht gar nicht mal so schlimm (eine stumpfe Aufgabe tut doch manchmal ganz gut ), aber das ganze Plastik, uff. Noch besser, wenn die einzeln eingeschweißten Kabel dann ein weiteres mal in einer größeren Tüte sind?! Warum dann überhaupt nochmal einzeln

Zitat von mfnalex

Ich vergess das auch immer wieder

Du hast doch sogar selber eine

Zitat von mfnalex

Was hat er denn schon wieder gemacht?

Ich vermute er hatte wegen irgendwas eine Verwarnung bekommen, sich dann deshalb dezent kritisch hier geäußert (der Post ist weg, obwohl nicht wie sonst auch zwischendurch steht, dass es gelöscht wurde ) und seine Signatur war dann wohl der Gnadenstoß.

Und ich dachte mir gestern noch so "Oh oh..."

eripek.PNG

So ein Jahr haut aber schon rein

Zitat von aRaphael

Wenn schon dann

!!!!!111!!Eins!!!!!

Vergiss nicht die 11!!!!111Eins!1Elf

Hat denn jemand mittlerweile konkrete Probleme irgendjemanden zu erreichen oder stört es nur, dass bei dem Laden da etwas rot ist?

Amüsiere mich schon wieder köstlich auf deren absolut seriösen Seite.

Zitat

15.02.2021

[...]

Wir hoffen, Ihr nehmt diese einmalige Chance wahr, und bleibt ab sofort sauber...

Zitat

25.01.2021

Nachricht an die DDOS Veranstalter:

Kluge Provider halten ihre Netze sauber und installieren Präventivmaßnahmen gegen Spammer. Dumme Provider ignorieren ihre Spammer, werden gelistet, und bezahlen Kriminelle dafür, einen DDOS gegen uns zu fahren.

Allein schon diese Schreibweise kann man doch nicht ernst nehmen, noch viel weniger als seriös ansehen. Selbsternannte Polizei trifft es eher

Vor allem ist Netcup gerade mal Platz 1383 am Pranger! Da sind noch einige andere Deutsche Provider/Hoster drauf, die über uns liegen. Legt euch mal mehr ins Zeug

Ich fände eine (optionale) vorgeschaltete Firewall gar nicht so schlecht. Hab zwar lokal auf den Maschinen auch immer nur das offen, was ich wirklich offen haben will, aber zum Beispiel bei den ganzen Windowsjüngern bietet sich das doch super an. Oder wenn jemand wirklich einfach 100% sicher gehen will, weil doppelt hält besser... oder so.

Wie wärs mit einem Firewall seitigen IP Range blocken, damit Mr. xXx_1337H4x0r_xXx aus Russland gar nicht erst bis zum Server kommt

Zitat von gghosting88

Steal goes up to 15% when loading all 16 cores, interestingly when I do that the CPU settles nicely on my docker containers

Hmm, doesn't sound too bad actually. No idea if that is already enough to cause issues, sorry

Zitat von andreas.

Damit man sich nicht mehrere Male an seinem Server per SSH anmelden muß, kann man den Befehl auch wie folgt ausführen:

Code

nohup yes > /dev/null &

Mit dem Zeichen & am Ende des Befehls schickt man seinen Befehl in den Hintergrund und nohup ist für den Fall, falls die Verbindung zum Server abbrechen sollte.

Damit läuft man dann aber auch Gefahr, dass man den Prozess im Hintergrund vergisst Mir würde es jedenfalls so gehen

Maybe the spike is too short to accurately show the steal since 1% is negligible actually.

I always test it by opening as many SSH sessions as I have cores and run the command yes > /dev/null which creates a thread with 100% utilization. Then in another free SSH session I run top and immediately see the steal. I tested it just now with a VPS 200 and got a steal of 33.

Don't forget to stop it right after to be fair to others.

With VPS you do not have guaranteed resources and your neighbours on the same host are probably creating too much noise. Check your steal value with top and it might explain the spikes.

Sometimes you don't have any steal at all and sometimes 50-60%, which I would still consider normal for a VPS. That's usually why a RS is recommended when running gameservers. If the performance is fine you could just ignore the spikes maybe

Schade. Ich weiß nicht, ob du das über die Webkonsole auch nach draußen freigeben kannst, aber vermutlich nicht.

Vielleicht hat jemand einen anderen Ansatz, wie man das recht einfach bewerkstelligen kann.

Zitat von Silvergreen

Also SSH konnte ich auf der Sophos aktivieren, allerdings kommt bei dem Versuch sich zu verbinden nur:

ssh: connect to host 172.16.16.16 port 22: No route to host

Also ich meinte schon auf dem öffentlichen Interface der XG und dann von Zuhause aus. Das VLAN wird ja vermutlich so lange nicht funktionieren wie du keinen Zugriff auf die Weboberfläche der XG hattest, wenn ich das richtig gelesen hatte.

Dein Rechner Zuhause kann mit einer privaten IP (172.16.16.16) dann auch erstmal nichts anfangen

Das ist jetzt ein möglicherweise ganz wilder Vorschlag, aber vielleicht funktioniert es ja. Kannst du über die Webkonsole SSH auf der XG aktivieren, sodass es auch über das öffentliche Interface erreichbar ist? Dann könntest du per SSH einen SOCKS Proxy verwenden.

Dazu in einer SSH Session deines Rechners:

ssh -D <PORT> -C -N <XG_user>@<XG_IP>

Danach kannst du im Browser deines Vertrauens (ich nutze FIrefox) eine manuelle Proxy Konfiguration vornehmen und auf localhost mit dem oben verwendeten Port zeigen lassen. Dann müsstest du über localhost:4444 die Oberfläche aufrufen können. (4444 war glaube der Standard-Port?).

Ich weiß leider nicht wie viel du wirklich in der Webkonsole machen kannst. Hätte gedacht du kannst zumindest die Interfaces bearbeiten auch...

Hi!

Hostname kannst du ändern über die /etc/hostname und die /etc/hosts. Mit systemd kannst du auch den Befehl hostnamectl set-hostname <NAME> verwenden, welcher glaube sogar der empfohlene Weg ist mittlerweile (?).

rDNS musst du eigentlich nur setzen, wenn du auch Emails versenden willst. Da musst du halt einfach nochmal einen entsprechenden Hostnamen eintragen. Ich schätze mal das meinst du auch mit den System Mails? Wahrscheinlich benutzt du dann einfach einen kleinen postfix zum versenden?

DNS: test.meinedomain.de -> 123.123.123.123

rDNS: 123.123.123.123 -> test.meinedomain.de

In dem IPv6 Feld trägst du die IP ein, die du auch an deinem Server benutzt und dazu eben auch wieder der passende rDNS Hostname. Da standardmäßig nur eine IPv4 Adresse mitgeliefert wird, gibt es deswegen dort nur ein Feld. Bei einem IPv6 /64 Netz könntest du theoretisch über 18 Trillionen Adressen nutzen...

Mit dem * beim DNS sagst du, dass alles, was nicht nochmal extra als Subdomain eingetragen ist, auch auf den Server weiterleitet. Nur so am Rande, weil da manche drüber stolpern.

Beim Email Versand/Empfang fallen mir sonst noch die Stichwörter SPF, DKIM, DMARC und MX Records ein. Bin selbst nicht so flüssig in dem ganzen Email Thema, aber mit den Stichwörtern findet man schon jede Menge Zeug bei Google und auch hier im Forum.