Beiträge von m_ueberall

  • Halloween Aktionstag am 31.10.

    Zitat von KORN3Y

    Evtl. Schafft es der ARM mich zu überzeugen… ist die Frage was das Preisschild sagt, die 12 Monate Vorleistung sprechen mich aktuell bei der Beta schonmal nicht an.

    Psychologisch ist bei den zukünftigen Preisen nicht viel Luft nach unten, da man den Betatestern ja laut Beschreibung quasi drei Monatsgebühren für ihre Mühe nachgelassen hat; würden die finalen Angebote nun zu einem niedrigeren Preis angeboten (und damit zumindest mittel-/langfristig günstiger als das Beta-Angebot), würden sich wohl keine Betatester mehr finden; denn irgendwie muss man auch den Zeitaufwand für Spiel/Hobby einpreisen.

    Bei längerer Laufzeit der ARM-KVM-Veträge sollte man im Hinterkopf behalten, dass wohl 2024 die ersten (Massen-)Hoster auch AmpereOne-CPUs einkaufen/anbieten können, welche mit Hardwareverschlüsselung/Abschottung von KVM-Instanzen beworben werden (was ich persönlich als Grund für einen Angebots-Wechsel ansehen würde, wenn der zu erwartende Aufpreis ggü. den aktuellen Preisen der einschlägigen Anbieter akzeptabel ausfällt).

  • rsync beim Webhosting ?

    Zitat von DerRené

    Ich vermute viel wird sich diesbezüglich nicht geändert haben. Ggf. bekommt ihr auch eher eine aktuelle Aussage, wenn ihr euch direkt an den Support wendet.

    Da die Aussage des früheren Geschäftsführers mittlerweile fünf Jahre alt ist und rsync mittlerweile auch xxhash-Unterstützung besitzt, sollte sich die Ausgangsposition mittlerweile (auch dank schnellerer CPUs) allerdings deutlich verbessert haben; diese Anmerkung würde ich bei Anfragen beim Support hinzufügen ... 8o

  • DNS Server wechseln | eigenen Recursive Resolver nutzen

    Zitat von X-Nightmare-X

    Naja extra VPN einrichten, müsste ich Mal schauen. Das hab ich mit Server und Client so noch nicht gemacht bzw. müsste mich darüber informieren.

    UDP Reflection Attacks hab ich kein Plan von. Müsste ich auch Mal googlen.

    Aber kann ich nicht theoretisch das auch so absichern, dass ich allgemein für alle n DNS anbieten kann?

    Ist jetzt zwar nicht mein Plan aber muss ja theoretisch auch gehen.

    Theoretisch und praktisch geht das, wenn man genau weiß, was man macht. Bevor man etwas Derartiges in Angriff nimmt, sollte man aber wirklich über alle Angriffsszenarien (gegenüber den eigenen Servern und Nutzern dieses Dienstes) Bescheid wissen – die ersten beiden Zeilen deuten daraufhin, dass dies noch nicht der Fall ist.

    Es gibt darüberhinaus tatsächlich eine Vielzahl von öffentlich verfügbaren DNS-Servern in entsprechenden Verbünden (siehe beispielsweise hier), so dass man nicht wirklich einen dringenden Bedarf konstatieren kann.

    Für die eigene Umgebung ist der Betrieb von DNS-Diensten durchaus sinnvoll (etwa in Verbindung mit dnsdist, um Ausfallsicherheit zu gewährleisten; unbound o.ä., um etwa IP-Adressen für interne Geräte (anders) aufzulösen; Pi-hole oder unbound-kompatible Listen (bzw. Scripts, um diese Listen kompatibel zu machen, vgl. GitHub), um unerwünschte Auflösungen (Werbung) zu vermeiden; dnscrypt, um die direkte, unverschlüsselte Anfrage bei den üblichen Verdächtigen (1.1.1.1, 8.8.8.8, 9.9.9.9) zu umgehen und ggf. vorgenannte Funktionen teilweise bei Dritten zu nutzen).

    Allerdings muss man hier zunächst genau nachlesen, wie man diese einzelnen Komponenten aufsetzt, damit sie sicher funktionieren und man die Kontrolle darüber behält. (An anderer Stelle in diesem Forum bereits diskutiert: Nur, weil es etwa Docker-Container mit "Rundumsorgloslösungen" gibt, heißt das nicht, dass man Docker einfach ohne weitere Sicherheitsvorkehrungen auf einem öffentlichen Host ausrollen sollte.) Und alles, was man aufsetzt, muss man auch konstant warten/überprüfen – und das erfordert ggf. auch, dass man proaktiv Sicherheitsupdates einspielt und sich über deren Verfügbarkeit informiert, was wirklich zeitaufwendig sein kann.

    Um sich mit der Materie vertraut zu machen (ein legitimes Vorhaben!), ist die Bereitstellung öffentlicher Dienste auf einem exponierten Server immer eine ganz schlechte Wahl; dank der heutzutage verfügbaren Ressourcen empfiehlt es sich hier, auf einem heimischen Rechner eine isolierte VM aufzusetzen.

  • Das längste Thema

    Zitat von Bud

    Jup, gar nicht. Dachte ich hatte gelesen das sowohl 3 als auch 4 PoE von Haus aus mitbringen.

    Siehe hier: Raspberry Pi mit Strom + Netzwerk per Ethernet-Kabel versorgen: PoE (Power over Ethernet)

    Die günstigste Alternative sind dann wohl diese oder ähnliche 1GB-PoE-Splitter (nutze ich selbst allerdings nicht, ich bin ODROID-N2+/-M1-Fan): Gigabit Micro USB PoE Splitter 5V 2,4A, IEEE 802.3af Standard für Raspberry Pi 3B, Google WiFi, Tablets, Dropcam Power Over Ethernet USB Splitter Adapter (USB0502G Schwarz)

    Da hat man zwar immer noch Kabel, aber bei neuen Geräten fallen die ggf. weg …

  • Das längste Thema

    Zitat von eripek

    Ich habe da bei einem anderen Anbieter einen VPS mit 512 MB RAM, der seit dem letzten Ubuntu-Kernöl-Update nicht mehr stiefeln möchte.

    Zitat von Ubuntu Server: Basic installation

    […] The recommended system requirements are:

    • CPU: 1 gigahertz or better
    • RAM: 1 gigabyte or more
    • Disk: a minimum of 2.5 gigabytes […]

    Minimalangaben finden sich hier nicht (mehr?) -- gegebenenfalls kann man das lokal in einer VM durchspielen, in der man ausgehend von dem 1GB RAM in 128MB-Schritten langsam den Speicher reduziert. Alternativ könnte man wohl in eischlägigen Diskussionsforen/IRC-Kanälen nachfragen.

    EDIT: Ich erinnere mich dunkel, dass Alpine Linux wohl den kleinsten "Speicherfußabdruck" besitzt (vgl. Alpine Linux Wiki: Requirements); wenn man eine zweite Test-VM damit erstellt, sollte sich zeigen, was "out-of-the-box" mit entsprechenden Kernel-Versionen bei limitiertem RAM funktioniert (diese Werte werden mit Debian/Ubuntu aber sicherlich nicht im Traum erreicht).

  • Das längste Thema

    Zitat von Bud

    Kann ich einen Raspberry Pi 4 über den USB-Anschluss einer FRITZ!Box 6591 Cable zuverlässig mit Strom versorgen? PoE unterstützt diese leider nicht.

    Nein, das geht nicht, vgl.

    Also entweder einen USB-Hub besorgen oder noch besser eine USV, an der sowohl die FRITZ!Box als auch der Raspberry Pi dranhängen.

  • DNS Server von NetCup eigenen auf Google IPs abaendern / immutable resolv.conf ubuntu 20.04 LTS

    Zitat von Fezzi

    Auf einer frischen Ubuntu 20.04 LTS installation (RS 4000 G9.5) ist die /etc/resolv.conf mit dem Attribut "immutable" versehen. Weshalb?

    Ich vermute, es handelt sich um ein von Netcup gestelltes Installationsabbild? Denn bei Installationen von der Upstream-Installations-DVD oder normalen Updates wird das "immutable"-Attribut standardmäßig nicht gesetzt (zumindest habe ich das seit Ubuntu 12.04 nie selbst beobachten können). Wenn dem so ist, würde ich einmal beim Support nachfragen, ob/warum man hier eine Konfigurationsänderung vorgenommen hat, welche das Standardverhalten der einschlägigen Hilfswerkzeuge beeinflusst (denn laut Definition sollte das automatisierte "Anfassen" von als unveränderbar markierten Dateien niemals funktionieren). Normalerweise(TM) will man durch ein entsprechendes Attribut ja gerade jegliche nicht-explizite, nicht-manuelle Änderung ausschließen.

    (Gerade bei der Ferndiagnose von Fällen wie "Nach dem Reboot/einer gewissen Zeit funktioniert die DNS-Auflösung nicht mehr" kann man damit vor Abschluss einer längeren Analyse schnell (temporäre) Abhilfe schaffen, aber das ist eher mit einem Griff nach einer Brechstange zu vergleichen, weswegen man dann in der entsprechenden Datei nach Möglichkeit auch einen Kommentar/eine Begründung hinterlassen sollte. :evil: )

  • Server Upgrade

    Zitat von tldev

    It is not possible to change the server location. If you have a server in Nuremberg, it will stay in Nuremberg, regardless of the selected option.

    AndreaTM: Be careful here–you're about to enter a new contract the moment you switch. Unless it is explicitly stated that the server cannot be moved, I'd ask the support to get an authoritative confirmation first. Unless you booked certain additional services like failover IP addresses or a VLAN, there is no reason why it would be technically impossible to move your KVM instance elsewhere. (The observation that Netcup didn't do so in the past w.r.t. old contracts that stem from a time when the move to another location was not possible in the first place is no reason w.r.t. new contracts.)

  • Mein vServer ist nicht mehr erreichbar, Störung?

    Zitat von TBT

    Ubuntu 18.04 LTS ist seit 31.05.2023 aus dem Standardsupport, d.h. es gibt keine Updates mehr.

    Um weiterhin Updates zu bekommen, müsste man entweder auf eine höhere LTS Version dist-upgraden oder Ubuntu Pro kostenpflichtig abonnieren.

    Langsam. Kostenpflichtig nur dann, wenn es eine von mehr als fünf betroffene Maschinen wäre. Das ist einer der großen Vorteile dieser Distribution.

    Zitat von ubuntu.com: "Time to prepare for Ubuntu 18.04 LTS End of Standard Support on 31 May 2023"

    Ubuntu 18.04 LTS will remain fully supported until April 2028 with an Ubuntu Pro subscription. Ubuntu Pro is available for amd64, arm64, s390X, andPowerPC architectures.

    This includes security patching for all Ubuntu packages thanks to Expanded Security Maintenance (ESM) for Infrastructure and Applications and optional 24/7 phone and ticket support.

    Ubuntu Pro is free for personal and small-scale commercial users on up to 5 machines and transparent, per-machine pricing for enterprises. It is available for desktops, servers, and IoT devices and on public clouds – AWS, Azure, Google, IBM and Oracle.

  • Das längste Thema

    Zitat von Bud

    Ich überlege schon dauernd, ob ich die zwei VPS 200 G8 (4,57 € / Monat) droppe, und durch zwei VC2-2 ersetzte (4 € / Monat, also 0,57 € / Monat gespart), welche auch noch mehr Leistung und mehr Platte haben...

    Die Frage wird sein, ob der Mitbewerber wie Netcup gewährleistet, unterschiedliche VServer auf unterschiedlichen Host-Nodes zu platzieren, und ob das für die Anwendung (redundantes? Monitoring?) eine Rolle spielt.

  • Server administrieren - wo fange ich an?

    Zitat von Bud

    certbot war machbar, das hatte ich auch schon mal gemacht.
    Die Domain ist also jetzt mit einem Zertifikat versehen.
    Port 80 kann ich deswegen aber dennoch nicht schließen, richtig?

    Jedes Tool, welches den Apache-Server verwendet, um die LetsEncrypt-Schlüssel über Port 80 bereitzustellen – und dazu gehört wohl auch Certbot - wird sich bitterlich darüber beschweren, wenn dieser geschlossen wird.

    Üblicherweise verwendet man auf einem Server, welcher auch für die Erneuerung von TLS-Zertifikaten verwendet wird, eine bedingte Umleitung ähnlich der folgenden (aus einem umfangreicheren Makro entnommen, Zeile 3 ist entsprechend anzupassen):

    Apache Configuration
            RewriteEngine On
        RewriteCond %{REQUEST_URI} !^/.well-known/acme-challenge/..*
        RewriteRule ^(.*)$ https://$vh80servername$1 [redirect=301]

    EDIT: Was die zweite Frage anbelangt: Ich verwendet Certbot selbst nicht, aber kann es sein, dass hier ebenfalls eine Wildcard-VirtualHost-Definition für Port 80 angelegt wird, welche auf alle betreffenden (Unter-)Domännamen reagiert? Dann kommt unter Umständen nämlich diese zum Zuge.

  • Windows 2022 ISO

    Zitat von marpri
    • netcup will eventually add Windows Server 2022 to the pre-configured images as soon as they have finished pre-configuring it

    Given that Windows Server 2022 has been released two years ago, I'm not so sure that they really plan to make it available even though they did not care much about the problem to combine/use valid matching licenses in the past (it has always been the customer's problem to provide those, after all).