Beiträge von m_ueberall

Zitat von engine

Alle 14 Tage neustarten gibt's bei mir eigentlich nur unter Windows

Ich sehe das eigentlich als einen der Vorteile eines Linux-Clusters an, dass man wechselseitig (mit 1–3 Tagen Abstand) einen Knoten für weniger als zwei Minuten mit einem Reboot herausnehmen kann. Ist gleichzeitig ein Funktionstest aller ausfallsicherheitsrelevanten Mechanismen zu definierten Zeitpunkten.

Ausschlaggebend ist derzeit die Verfügbarkeit eines neuen Ubuntu-OEM-Kernels 5.14.x, das sind allerdings wohl eher 28 als 14 Tage.

Zitat von mainziman

[…] host netcup.net liefert das da stranges ...

netcup.net has address 10.20.70.95

netcup.net has address 10.20.70.121

netcup.net has address 46.38.224.30 

netcup.net has address 10.20.70.154

Argh, die haben sich in einigen meiner LXD-Container eingenistet?

Ok, bei dem begabten Administrator verständlich (hust'), aber…

EDIT: Kann sich um einen Konfigurationsfehler handeln (DNS Split Horizon, interne CDN-Adressen, …). Interessanterweise bekommt man die lokalen IP-Adressen via 1.1.1.1, 8.8.8.8, 9.9.9.9 – via dnscrypt-proxy bekomme ich die standardmäßig nicht zu Gesicht.

Eben erst gesehen (weil ich so selten in die Logs des RSS-Feed-Scrapers schaue): https://infosec-handbook.eu ist nicht mehr erreichbar; die Domäne ist aber nach wie vor über Netcup registriert. Weiß hier ggf. jemand etwas Näheres?

Zitat von AutoYaST

Total schlechter Service!! Server gekauft und RDP auf meine IP Adresse (ZENSIERT 127.x.x.1) funktioniert nicht!!11

(Erstversion dieses Postings liest sich lustiger, wenn man zuvor RDP als RDNS liest :p)

Zitat von ASS

Huh?

Weshalb hat mein VPS200 den ich noch nie überhaupt angefasst hab, bei 25 Tagen Laufzeit 3 Gig Traffic?

Vielleicht ist es inzwischen ja nicht mehr „Deiner“, sondern … „Eurer"?

Der Grund dafür, warum es jetzt nicht mehr geht, liegt in der Tatsache begründet, dass ZFS (wie auch Btrfs) ein COW-Dateisystem (copy-on-write) ist. Das bedeutet, dass die als frei ausgewiesenen Bereiche des Datenträgers irgendwann nicht mehr wirklich leer sind, sondern lediglich ungenutzt, aber mit zuvor verwendeten Daten gefüllt sind. Damit kann das KVM-Speicherabbild auch nicht ohne Weiteres mehr verkleinert werden, egal ob der Pool/einzelne Datasets verschlüsselt sind oder nicht. (Literaturreferenz: How to: Wipe free space in ZFS)

Wenn wirklich Snapshots gewünscht sind, welche außerhalb des Dateisystems/Pools liegen, hilft in diesem Fall nur eine Neuerstellung des Pools der KVM-Instanz – ggf. unter Verwendung eines zweiten/externen Pools, auf welchen die ZVOL/Datasets temporär ausgelagert und nach Pool-Neuerstellung von dort zurückgespielt werden.

Zitat von mfnalex

Jeder Testbericht hat mir

Das Einsparen weniger Wörter am Ende eines Postings kann

Zitat von mainziman

val=$(/usr/bin/hexdump -n 2 -e '1/2 "%04X"' /dev/urandom)

liefert doch zufällige 4stellige Hexadezimalwerte, wie krieg da am einfachsten so einen String xx:xx:xx:xx,

bei dem das jeweilige xx den ASCII-Code in Hexadezimal jedes einzelnen Zeichens der 4stelligen Hexadezimalzahl representiert?

Etwa damit: val="$(/usr/bin/hexdump -n 4 -e '"%02X"' /dev/urandom | sed -e 's|\(..\)|\1:|g' -e 's|:$||')

Bei vorgegebenem Wert: val=1; hexval="$(printf "%08x" $val | sed -e 's|\(..\)|\1:|g' -e 's|:$||')"

EDIT: Ah, $val enthält bereits eine Hexadezimalzahl; dann ist die oben eingefügte Lösung mit Referenz der Einzelzeichen die einfachste.

Zitat von tab

Hmm, emacs muss ich mir mal wieder anschauen auf einem Server, habe ich früher zum Programmieren auf dem Desktop verwendet. Da dürfte sich aber mittlerweile ordentlich was getan haben. War gar nicht so schlecht der emacs, wenn auch ein wenig "ressourcenhungrig". Böse Menschen haben behauptet, emacs sei eine Abkürzung für "Eight megabytes and constantly swapping". Und wer hat schon mehr als 8MB RAM. . Ich fürchte, mittlerweile wird er den PC sogar bei 16 MB RAM zum swappen bringen .

Ach, verglichen mit Google Chrome bei 925 offenen Tabs sind die Speicheranforderungen von Emacs gar nicht so hoch.

Äh…

Fürs Protokoll: Im obigen Fall ggf. nicht zutreffend, aber mit neuerem 5.1x-Kernel, Root-ZFS und LXD mit Btrfs-Storage-Pools (für Docker) kann man beispielsweise seit Kurzem mit I/O-Waits zu kämpfen haben. Da dies bislang wohl leider (noch?) kein weitverbreitetes Szenario ist, finden sich hierzu keinerlei leicht zuzuordnende Fehlerberichte. Es gibt also durchaus Fehlerquellen, welche man nicht durch [h]top (allein) identifizieren kann. Hier hilft letztlich nur das sukzessive/wechselseitige Abschalten oder Austauschen von Applikations-/Betriebssystemkomponenten oder der Neuaufbau einer Vergleichskonfiguration.

Zitat von aRaphael

Und später hieß es, es wäre sowieso "böse"

Linktip: "Edgar Dijkstra: Go To Statement Considered Harmful" (Communications of the ACM. 11 (3): 147–148)

Zitat von aRaphael

Ich hatte es damals auch (von BASIC kommend) kurz mit Pascal versucht. ("Wie? Kein GOTO? Wie soll das denn bitte gehen?" )

 Pascal – goto Statement

Zitat von RAD750

hab mir direkt das neue 22.04 installiert. läuft gut! wird in 2-3 wochen auf allen produktionsservern zum einsatz kommen

Aber: Nächtliches Update nicht vergessen…

Welcome to the support channel for pre-release versions of Ubuntu. Beware these are unstable and will probably break your computer | Current dev version: Jammy Jellyfish (22.04) | Schedule: https://ubottu.com/y/jj | Testing: http://iso.qa.ubuntu.com/qatracker (Downloading often? See https://ubottu.com/y/zsync) | For support of released versions, see #ubuntu

[21.04.22 18:00:04] <ueberall> !isitout
[21.04.22 18:00:04] <ubottu> Nooope! Ubuntu 22.04 LTS is not released yet, but you are welcome to anticipate it in #ubuntu-release-party

Zitat von Lexxa

[…] Deshalb wollte ich eher wissen welches Linux das beste, stabilste, sicherste ist

FreeBSD.

* duck' und weg…

Zitat von Trimilur

Wenn jemand noch ne Idee hat wäre ich dankbar

Wenn's eilig ist: Server wechseln (etwa über die Tauschbörse hier).

Ansonsten: Solange in den einschlägigen Diskussionsforen (beispielsweise hier) keine Lösung veröffentlicht wurde, wird es derzeit einfach nicht funktionieren – ergo: Abwarten und Tee trinken.

Nach vierzehn(!) vorangehenden Postings sollte aber wieder einmal das Stichwort "Serverabsicherung" fallen, oder?

EDIT: Ah, Posting Nummer neun hat diesbezüglich ja bereits etwas zum Diskussionsfaden beigetragen. Mea culpa.

Lesenswert (ein sehr schönes Beispiel dafür, dass man jederzeit vollständige eigene Kopien von projektrelevanten Daten im Zugriff/unter uneingeschränkter eigener Kontrolle haben und primär im Zweifelsfall auf eine eigene Infrastruktur setzen sollte): GitHub can't be trusted. Or, how suspending Russian accounts deleted project history and pull requests.

Zur Einordnung (fio-Parameter finden sich am Ende der Tabelle): VServer IOPS Comparison Sheet

Zitat von 185596

Hi I configure like this can be called safe yet?

Zitat von frank_m

Nobody can tell you, since the rules are in special chains, and nobody knows, when they are called and what happens in the default chains. And I have no idea, what this firewall daemon does. Typically, such frameworks create a set of complex rules and chains that no one can understand.

185596 : The only way to know whether your setup is correct is to read about the framework you're relying on and to test your host from the outside (e.g. your computer at home) using a tool like Nmap.

Also please note that it's not enough to only open those ports you need to run services (like a web server). Rather, the services in question mustn't come with vulnerabilities that can be exploited (either by upgrading them automatically/manually or by securing them by other means, e.g., the use of containers). In order to check/monitor this, vulnerability scanners are required.

Last but not least, with respect to the use of CentOS (if this is what you prefer(red)), you should have a look at CentOS Stream ahead of CentOS 7 EOL.

Zitat von aRaphael

Wie ist das eigentlich mit ipv6, wenn ich nur eine ipv4-Failover-IP habe?

[…] Oder braucht man bei ipv6-fähigen Servern (sind bei mir alle) dann auch eine ipv6-Failover?

Letzteres, wenn sich der Client nicht um ein IPv6→IPv4-"Fallback" kümmert. (Denn das an den ausgefallenen Host gebundene IPv6-Subnetz ist ja nicht erreichbar.)