Auf einem meiner Server rauscht die Entropie beständig und sehr schnell komplett in den Keller: […]
Hat jemand eine Idee, wie ich rausfinden kann, was hier meine Entropie auffrisst?
Was wohl das Netcup Sponsoring ist?
Ist doch online dokumentiert? Siehe hier.
Aber ich frage mich gerade, ob es den Fall mit den IPs in dieser Kombi vorher noch nie gab? Wie wurde das von euch bisher gelöst?
Indem wir einfach nicht den bösen DNS-Dienst von Cloudflare mit IP 1.1.1.1, sondern den guten DNS-Dienst von Quad9 mit IP 9.9.9.9 verwenden… 
Sorry, mein Beitrag funktioniert nicht...
Finde aber nicht heraus wo - im Quellcode ist nichts.
Pastebin nutzen und Link hier einstellen?
Ich glaube, das System blockiert "1.1", wobei "." ein beliebiges Zeichen sein kann, sodass das Ergebnis im Aussehen einer bestimmten Marke zumindest ähnelt (kaufmännisches Und, Pluszeichen, Punkt, …).
Da hat man jedenfalls jemand, dem man die Ohren lang ziehen kann, wenn der Server gehackt wurde.
Derjenige ist aber zumeist durch das Kleingedruckte im Vertrag geschützt. 
Wo rufe ich nochmal den Transfercode für nen Server ab?
Ooder muss ich dazu zuerst die Kündigung zurückziehen?
Ja. (Und es dürfen keine offene Rechnungen bestehen für irgendein eigenes Produkt zum Zeitpunkt, an dem man den Transfercode erstellen will.)
https://datatracker.ietf.org/doc/html/rfc2181#section-10/.2/.2 <- "./2" durch ".1" ersetzen. Macht eine Verlinkung auf gewisse RFC Kapitel schwierig.
Challenge accepted: RFC2181: Clarifications to the DNS Specification (Section 10.1.1).
Ja, auf die erste bin ich schon gestoßen:
Could not resolve 'de.archive.ubuntu.com'
Das ist ein CNAME nach ubuntu.mirror.tudos.de und der kann kein ipv6.
Siehe hier.
FYI: Dan Goodin hat für Ars Technica eine schöne Zusammenfassung zur „Dirty Pipeline“ genannten Sicherheitslücke abgeliefert: Linux has been bitten by its most high-severity vulnerability in years.
Dank der zahlreichen verfügbaren Beispiele können und sollten alle diejenigen, welche Linux- oder Android-Geräte mit Kernel 5.8 oder neuer im Einsatz haben, prüfen, ob sie diese Lücke ggf. betrifft und wie sie damit umgehen wollen (Android-Nutzern reicht eigentlich ein Blick auf die Kernel-Version und das Datum des letzten Updates als erster Anhaltspunkt). Und wer selbst kompilierte Linux-Kernel für SBC im Einsatz hat ( /
), weiß sowieso schon, was demnächst ansteht.
ich habe hier einen Netcup S 8000 G7 mit vLAN 2,5 Gbit/s angebunden.
Leider schaffe ich über SMB Share max 3 MB/s und über NFS maximal 100 Mbit/s (12,5 MB/s) über den VPN.
An was kann das liegen?
Wir reden hier über das Produkt "Cloud vLAN 2,5 Gbit/s"? Dort steht im Kleingedruckten, dass die Storage-Server nicht die volle Geschwindigkeit der aktuellen G9[.5] erreichen:
*) abhängig vom gebuchten Root-Server, VPS oder Storage-Server. Root-Server ab Generation 9 erreichen den maximal möglichen Durchsatz. Root-Server ab Generation 8 erreichen als maximal möglichen Durchsatz 1 Gbit/s. Bei anderen Root-Server- und Storage-Server-Produkten sind bis zu 500 MBit/s Durchsatz maximal möglich.
ich bräuchte mal bitte ein Beispiel einer Mail vom BSI / CERT / ähnliches, die man als Provider / Adresse im Whois bekommt, wenn auf einer IP eine Sicherheitslücke durch einen Scan entdeckt wird.
Derartige E-Mails etwa vom CERT-Bund an einen Hosting-Provider dürften hier die wenigsten Kunden in diesem Kundenforum „vollständig“ vorliegen haben, da Netcup diese zumindest früher auszugsweise (insbesondere ohne E-Mail-Header mit Ticketnummer [CB-Report#...] und ohne PGP-Signatur) an die Kunden weiterleitete, sofern Letztere betroffen waren.
CodeDie Domain "de.archive.ubuntu.com" ist ein CNAME Record auf "ubuntu.mirror.tudos.de" Bei dieser Domain ist DNSSEC aktiv, bei einer DNSSEC Abfrage sieht man ganz deutlich, dass hier DNSSEC bei der Domain Defekt ist. https://dnsviz.net/d/de.archive.ubuntu.com/dnssec/
Da ich vorgestern über ein "ähnliches" Problem gestolpert bin (der im LXD-Container agierende DroneCI-Docker-Runner konnte in der auf Debian Bullseye basierten Umgebung von den standardmäßig eingestellten Debian-Servern keine Pakete laden – aber nur dort ging das nicht), habe ich notgedrungen einmal für Debian und Ubuntu mit netselect-apt die schnellsten nahegelegenen Spiegelserver ermittelt, mit welchen vom entsprechenden .ci/check-environment.sh-Script nun immer dann die Standardeinträge überschrieben werden, wenn sich der Buildserver in Deutschland befindet. Immer ganz vorn dabei:
Wenn du einen Vertrag mit einer Mindestdauer von 12 Monaten abschließt und die 12 Monate rum sind, kannst du zu jedem Zeitpunkt innerhalb eines Monats kündigen.
Nachfrage, um wirklich alle Fälle abzudecken: Werden von Endverbrauchern über die Tauschbörse übernommene Verträge hier wie Neuverträge behandelt (womit die 12 Monate Mindestdauer mit der Übernahme "erneut" beginnen würden) oder übernimmt man hiermit einen etwaigen Vorteil durch die bereits (teilweise) abgelaufene Vertragslaufzeit?
Breaking News:
Diese Regelung wird (unabhängig davon, ob ein Kulanzfall vorliegt oder nicht) auf bereits bestehende Verträge von Endverbrauchern ausgeweitet.
Hervorragend, das spart u. a. eine Menge Mehraufwand beim nun nicht mehr erforderlichen Ersatz von Verträgen für Zusatz-IPv4-Adressen/-IPv6-Subnetzen.
[netcup] Claudia H. : Wird das in den nächsten Tagen automatisch im CCP sichtbar ("nächstmögl. Kündigungstermin") für die laufenden Altverträge?
m_ueberall einen Portscan wirst in den Apache-Logs nicht sehen […]
Die Ausgabe von psad -S auf den genannten Servern ist auch unauffällig…
[…]
[+] Version: psad v2.4.6
[+] Top 50 signature matches:
[NONE]
[+] Top 25 attackers:
[NONE]
[+] Top 20 scanned ports:
[NONE]
[+] iptables log prefix counters:
[NONE]
Total protocol packet counters:
[+] IP Status Detail:
[NONE]
Total scan sources: 0
Total scan destinations: 0
[+] These results are available in: /var/log/psad/status.outhat schon mal jemand (Massenhaft) Zugriffe vom den komischen Recyber Saftladen in diversen Logs gesichtet?
dsh -g vpn-all -M -c grep -i recyber "/var/log/apache2/*.log*" liefert keine Ergebnisse hier.
Ja, momentan muss man sich wohl mit einer Browsererweiterung behelfen:
Ein dedizierter Ryzen 5 mit NVMe
Ist der schon in der Liste?
Übrigens: Gerade, wer fio zuletzt vor mehreren Monaten für Messungen eingesetzt und sich in der Zwischenzeit ggf. auch für das eine oder andere Kernelupdate (etwa von 5.4.x auf 5.1y.z) entschieden hat, kann bei einer Neumessung auch ohne KVM-Wechsel positiv überrascht werden (insbesondere bei Verwendung eines "schreiblastigeren" Dateisystems wie ZFS/Btrfs).
ich denke der m_ueberall sollte in sein 'VServer IOPS Comparison Sheet' ein datum der messung einfügen.
Gibt's doch schon… 
Hab auch mal getestet, mit dem Fast Rabbit (RS8000 Äquivalent) auf Windows: […]
Fast doppelte Performance!? Nach dem aktuellen KVM Update und einer intensiven Datenträgeroptimierung. Auf SSDs? Kapier ich gerade nicht so ganz. Aber ok, ich nehm das Mehr an Performance.
Interessant! Welche Version von fio kam denn zum Einsatz? Ist es ein .msi-Installer von hier? Falls es sich um einen Aufruf aus dem Windows-Subsystem für Linux (WSL) handelte, bin ich mir nicht sicher, ob hier nicht einfach das Caching nicht korrekt umgangen werden konnte (reine Vermutung, da ich selbst das WSL nicht verwende).
