Beiträge von Mordor

Zitat von Patrick0815

Denke trotzdem dass es irgendwo beim Transfer zur Denic hängt, hier hat seit dem 13.05.2024 keine Aktualisierung mehr stattgefunden.

Die Denic übernimmt nur valide Änderungen.

Hier sollte allerdings seitens netcup eine Info erfolgen, wenn die Änderung nicht von der Denic angenommen wurde.

Zitat von Muhsin66

Soll der der DNSKEY bleiben??

Welcher?

Du hast die beiden desec.io DNS-Server angegeben. Der Rest ist nicht vorhanden. Das ist erst mal OK.

Wie ich in Beitrag #33 geschrieben hatte, kannst Du DNSSEC eintragen, sobald deine Änderungen übernommen wurden und dein DNS funktioniert.

Zitat von andreas.

... auch die Protokolle TCP und UDP unterstützt.

Kann es sein, das du hier 2 Dinge verwechselst?

Du erhältst von Netcup für das VLAN das gleiche virtuelle Ethernet-Device zur Verfügung gestellt, wie für das "normale" Netzwerk-Interface.

Unterschiede gibt es bei der Transportebene. Die sind für den Client aber irrelevant.

Zitat von pital

das nennt man dann "Glue Record"

Ist hier aber nicht der Fall.

Es sollen die desec.io-Nameserver verwendet werden. Und die haben andere IP-Adressen.

Deine Konfiguration ist falsch.

Es sind ausschliesslich die beiden Nameserver einzutragen.

ns1.desec.io und ns2.desec.org

Keine IP-Adressen. Und vor allem nicht deine eigenen.

Lass den DNSSEC-Part weg, bis deine Konfiguration übernommen wurde.

---

Für DNSSEC brauchst Du nur das DNSKEY-Format von desec.io

Öffentlicher Schlüssel: ...

Flags: 257

Algorithmus: 13

Sobald beide Änderungen eingetragen sind, sollte der DNSSEC-Test (siehe desec.io Setup Instructions) erfolgreich sein.

Moin

Momentan kann das etwas dauern.

siehe hier: Zeit zw. Bestellung und Bereitstellung

@ ist als Ziel für CNAME nicht zulässig.

Da musst du eine auflösbare Domain - z.B.: "domain.de." - eintragen.

(ohne "" und mit . am Ende)

Das ist simpel.

auf deinem Pi

Endpoint = 
PersistentKeepalive = 25

Dadurch hält dein Pi die Verbindung zum vServer offen

(Startdelay = max. Keepalive-Time)

Und unter AllowedIPs nur das jeweilige andere System aufnehmen.

z.B.:

AllowedIPs = 192.168.1.2/32

Dadurch wird nur diese IP durch den Tunnel geroutet.

Im SCP:

Netzwerk :: add Ethernet Interface

Server booten (ausschalten)

Feste IP vergeben (eigenes privates Subnetz, z.B.: 192.168.5.0/24)

Interface starten

Das auf dem anderen Server wiederholen.

Läuft dein SSHD auf Port 23 ?

... DPT=23 ... 

Dein Bildschirm ist zu schmal. Deshalb fehlt das letzte Icon.

Entweder das Fenster verbreitern oder rauszoomen.

Oder auf der Allgemein-Seite auf das Thumbnail rechts klicken.

(Das natürlich erst erscheint, wenn der Server auch läuft)

Zitat von aRaphael

Kann man da, ohne großen Aufwand, auch bestehende Aliase an eine neue Sendeadresse knüpfen?

Du kannst verschiedene "Recipients" einrichten.
Den Default-Recipient kannst Du mit einem Mausklick ändern.

Zitat von _Carsten

Ist es ein Problem, dass die Domain auf eine andere Person registriert ist?

Oder bin ich Inhaber, weil ich den Auth-Code von ihm bekomme?

Du wirst Inhaber, wenn die Domain transferiert wurde.

Der Transfer sollte, bei korrektem Auth-Code, ohne Probleme ablaufen. Transfers von einem Inhaber zum nächsten sind etwas völlig normales.

Zitat von slurmy

Nur bei T-online kommen aber immer noch keine Mails an. Ist das normal, dass man die beim Postmaster freischalten muss, weil die besonders streng sind?

Ja. Die sind da komisch.
Dazu findest du reichlich Beiträge hier im Forum.

Zitat von Snakeskin

... die Domain läuft schon bei NetCup) komme aber nicht mehr an mein CPanel ran um die Daten herunter zu laden, ...

Wie hast Du denn auf FTP, cPanel zugegriffen?

Was das eine Domain deines Hosters, oder über deine Domain?

Wenn letzteres. Dann könntest Du einfach deine cPanel-/FTP-Domain und die alte IP in deine lokale Hosts-Datei eintragen und anschließend könntest Du wieder auf deine Daten zugreifen.

Welche Distri verwendest Du?

Zitat von Bud

Code: /etc/cron.d/certbot

... test ... \! -d /run/systemd/system ...

Laufen tut dieser allerdings nicht.

Sorgt dafür, das der CRON-Job auf Systemen mit systemd nicht ausgeführt wird.
Da sollte es einen certbot.timer (o.s.ä.) geben, der das erledigt.

Zitat von meowdevmittens

Also eigentlich wollte ich nur einen Minecraft Server und ein paar Kleinigkeiten für meine Schulklasse hosten.

Unter dieser Voraussetzung ist folgende Annahme, sehr wahrscheinlich, falsch.

Zitat von meowdevmittens

Ich habe jetzt noch herausgefunden das meine Privathaftpflicht "Schäden durch Internetnutzung" bis 50 Mio. mit abdeckt, womit wohl die größte Gefahr gebannt ist.

Das anbieten eines Dienstes, auf einem Server im Internet, fällt nicht unter "Schäden durch Internetnutzung" und dürfte nicht über die Privathaftpflicht abgedeckt sein.

Zitat von meowdevmittens

Ich finde die Rechtslage trotzdem recht kritisch, weil ja keiner ausversehen meinen Server hackt und dann wirtschaftliche Schäden verursacht.

Doch, das passiert regelmäßig. Alle Server im Internet werden permanent attackiert und automatisiert auf ausnutzbare Schwachstellen überprüft.

Zitat von meowdevmittens

Aber ich schätze das ist mal wieder so ein Fall von irgendwer muss dafür den Kopf hinhalten.

Du musst für alle Fehler, die du in deinem Leben machst, für alles was Du tust, den Kopf hinhalten. Wie jeder von uns.

Das ist im Internet nicht anders.

Zitat von meowdevmittens

Es wird dann wohl auf einen Managed Server und viel Supportkontakt hinauslaufen, ...

Auch bei einem Managed Server wirst Du Wissen benötigen und Arbeit investieren müssen, wenn du nicht sehr viel mehr Geld in die Hand nehmen willst.

Und ein Schutz gegen Schadenersatzforderungen ist das auch nicht.

These are seperate Limits.

After a usage of 120TB of traffic in total (egress+ingress) your bandwidth is limited until the end of that month.

After an average bandwidth usage of 1Gbps (or more) over a period of 60 minutes your traffic is limited (iirc for 60mins).

Moin

Zitat von chrismaster

Würde gerne Fedora 39 auf meinen vServer installieren, wie sind hier die Erfahrungen.

Gute und stabile Umgebung. Hab ich hier mehrere im Einsatz.

Größter Vorteil ist dabei, das die Komponenten immer neu bleiben.

Größter Nachteil ist, das man sehr viel häufiger Updates einspielen sollte.

Für Produktivsysteme, bei denen ich nicht auf die neuesten Versionen angewiesen bin, greife ich lieber zu CentOS Stream, bzw. Alma/Rocky (wenn ich den längeren Supportzeitraum brauche).

Für den täglichen Überblick verwende ich schon seit Jahren LibreNMS .

Vorteile:
- einfach einzurichten (SNMP)

- alle relevanten Daten werden automatisch erkannt und graphisch aufgearbeitet

Nachteile:
- Monitoring-Server empfehlenswert

- für Einzelsysteme zu umfangreich

Wenn ich ein System genauer anschauen möchte, kommt ein Netdata drauf (höhere Auflösung).

Zitat von erik

Vielen Dank, gibt es irgendwo ein ähnliches Datenset wie bei http://untroubled.org/spam/ nur für "Ham"?

Überleg noch mal.

Würdest Du deine "guten" E-Mails an andere weitergeben?