@m_ueberall weil ich es gerade sehe: Grüße Richtung IWM aus TuDa
Wenn ich meinen Namensvetter mit der neudeutschen Nachnamensschreibweise mal treffe, werde ich das gerne ausrichten. 
Beiträge von m_ueberall
-
-
Naja, dann fliegt immerhin mein cluster-post nimmer durchs Netz.
Ist selbstverständlich samt Anhang archiviert:
Code-rw-rw-r-- 1 _proctrap _forum-netcup-de 157 2021-09-22 10:52:27 cluster.txt 8f67fa775973375e2edde74e69a27b4c70829097d96d6029284c948b83c4d3c3 -
#ClipTip: "If Programming Was An Anime"
(Bonus-Karmapunkte gibt es dafür, das Video bei spätestens 2:13 anzuhalten und selbst einen Algorithmus zur Lösung hier im Forum beizutragen! Forenmoderatoren dürfen gerne mitspielen.)
-
Ich finde super wie viel Präsenz du zeigst Claudia!
Man könnte meinen, sie würde dafür bezahlt…
➞ communications.gif -
Ich beantrage ein neues Subforum: "Das vollste Forum"
I approve of this!
(Werde mir ein entsprechendes Makro auf eine Funktionstaste legen, die ist schnell 2000-mal gedrückt…
)Bei dieser Gelegenheit: Kann sich noch jemand an das (HackerSpace?)-Forum erinnern, in dem das einer der Nutzer mindestens wochenlang gemacht hat? Das endete dann in "I approve of his approval"-Antworten bis zur Bannung, wenn ich mich recht entsinne.
-
Siehe auch: https://forum.netcup.de/informationen/…orum/#post84054
Wobei es da im unteren Bereich wohl kleinere Anpassungen gab, wenn man sich die Ränge und Punkte in der Mitgliederliste ansieht.
Titel Punkte […] Meister 9.000 (oder irgendwas 8.000 - 10.000?) Erleuchteter 15.000 Hat mal jemand 800–7800 Likes? Ich verifiziere auch obige Tabelle…
-
Bis zur Domain muss man für die optimale Mischung mit Jacky auffüllen, oder?
Na, dann doch lieber Qualität statt Quantität (und ein gescheites Nosing-Glas, auch wenn man bei einem Bourbon in der Regel Tumbler verwenden kann/sollte) …
* schaudert
-
Mal eine Frage zu Zugangsschutz mit Port-Knocking, iptables und fail2ban: Macht ihr das, weil ihr keinen key-only Login nutzen könnt oder wollt?
Ich mache das zusätzlich, weil es unter anderem die Logs klein hält (ohne die Chance, mit SSH oder anderen Diensten zu kommunizieren, gibt es auch keine wiederholten protokollierten Login-Versuche Dritter). Und es ist einfach eine zusätzliche Sicherheitsvorkehrung, die nicht schadet und den regulären Betrieb nicht (nennenswert) verkompliziert.
Und wenn ich Ruhe im Log haben will, dann gibt's ssh nur auf IPv6, und zwar auf einer nur dafür verwendeten Adresse.
Das ist auch eine Möglichkeit, allerdings nicht immer eine Option.
-
IvPe: Did you receive your credentials by e-mail? If so it should have been mentioned that the provided password is to be used in conjunction with the root account while the number shown above should be your customer number (which is only used elsewhere).
-
stimmt, dafür die Wahrscheinlichkeit dass man sich damit selbst rauskickt im Sinne von komplett aussperrt dafür umso höher;
Die korrekte Sequenz kann man schon ein paarmal senden. Bedarf dafür besteht aber in der Praxis eh' nur, wenn man keine VPN-Verbindung aufbauen kann (es ist also bereits ein Fallback-Szenario). Und wenn es einmal zu einer Sperrung kommen sollte – noch nie erlebt in den letzten Monaten! – bietet sich der Umweg über einen anderen Rechner an ("neues Spiel, neues Glück") …
– Einer der vielen Vorteile des Server-Hoardings. 
-
wie Du sagst - "theoretisch unbekannte Anklopfsequenz" - soll heissen, dass ausgeschlossen werden muss, dass durch Zufall die "Anklopfsequenz" von einem Portscan ausgelöst werden kann ... und hier hab ich meine Zweifel;
Also, wenn die Portscans nicht die Reihenfolge der kontaktierten Ports und die Zugriffsart ständig permutieren (und das machen die allerwenigsten), ist bereits hier die Möglichkeit einer Exponierung des Dienstports in der Regel(!) ausgeschlossen. (Zur Erinnerung: Die Klopfsequenz kann – und sollte! – durchaus 5..10 Ports in zufälliger Reihenfolge und jeweils wahlweise UDP/TCP als Protokoll definieren[*]. Und nach jedem Klopfen müssten quasi alle potentiellen "SSH-Ports" unter Verwendung ebendieses Protokolls getestet werden. Da sich aber auch "wildes Herumgeklopfe" entsprechend erkennen und blockieren lässt – d.h. danach sind für xxx Stunden keinerlei Tests mehr möglich – dürften entsprechende Einbrüche effektiv kaum möglich sein.)
Mit obiger Vorarbeit kann man bei fehlerhaften key phrases übrigens auf Mehrfachversuche bei der Authentifizierung per SSH verzichten, d.h. man würde die entsprechende IP-Adresse (bzw. nach einer gewissen Anzahl von Vorfällen ganze IP-Bereiche) direkt blockieren. Da in der Praxis auch die Klopfsequenzen wie alle anderen Schlüssel in adäquaten zeitlichen Abständen geändert werden, haben Angreifer in Verbindung mit knockd sehr, sehr schlechte Karten. Sehr, sehr schlechte.
[*] EDIT: Die Wahrscheinlichkeit, dass durch x-maliges schnelles(!) Anklopfen von ca. 65000 Ports via TCP und UDP die Sequenz als korrekt erkannt wird, ist sehr gering, selbst wenn falsche "knocks" dazwischen nicht registriert werden. Man müsste hier allerdings konkret (a) nochmal in den knockd-Quellcode schauen, wie das Verhalten genau vorgegeben ist und (b) prüfen, ob bspw. masscan das anlagemäßig von der Geschwindigkeit stemmen könnte. Ich halte das für ausgeschlossen für längere Klopfsequenzen. Zudem wäre ein solches Verhalten ausgehend von ein- und derselben IP-Adresse wirklich recht eindeutig von "normaler Nutzung von Ports" zu unterscheiden.
-
Are you referring to the SCP virtual server console ("VNC console")? This could be locale-related. Have you tried to type in your password instead of the username first (so it gets displayed; you might want to delete it instead of hitting enter, though)? If it looks "odd", the former is the case, if not, you must have made a mistake when setting the password.
-
Moin! Kennt sich hier zufällig jemand mit PA-Endstufen, Bridging und Speakon-Pinbelegungen aus?
Selbstverständlich. Im Kontext von VPS/RS oder Webhosting?
-
Hab ich dann auch bemerkt, eine Sekunde nachdem ich auf "Absenden" geklickt hab
Basierend auf kürzlich gelesenen Postings sehe ich da für den einen oder anderen
AlexNutzer in naher Zukunft – wenn mit dem Woltlab-Update auch das Social-Credit-Plugin mit zusätzlichem Gewichtungsfaktor für den Status scharfgeschaltet wird – aber schwarz… -
Einen Java-Decompiler, der dir C-Code generiert? Glaube da kannst du lange suchen
Einen Decompiler braucht es ja nicht:
hat jemand ein gutes Tool mit dem man aus einer Java Klasse (Quellcode in Form eines .java-Files) einen C Quellcode bekommt?
Da gibt es schon ein paar, die man nacheinander durchprobieren könnte (Google spuckt u. a. ein älteres GitHub-Projekt aus); je nach Umfang und Nutzung der OOP kann die Ausgabe natürlich "wild" aussehen… Im Zweifelsfall würde ich einen Transpiler wählen, der auch in eine objektorientierte Zielsprache übersetzt (C++, C#?).
-
Ich soll für einen Dienstleister von uns einen CNAME EIntrag setzen. sub.abc.com auf sub.xyz.de soweit kein Problem.
Allerdings verlangen die ein SSL Zertifikat. Ich bin jetzt der Meinung das der Host sub.xyz.de das Zertifikat zur Verfügung stellen muß!?
Liege ich da richtig?
Ja, das ist korrekt. Der CNAME-Eintrag wird Client-seitig ausgewertet und es erfolgt direkt eine Kontaktierung des für sub.xyz.de zuständigen Hosts – aber unter dem "ursprünglichen" Namen sub.abc.com(!) Wenn das so nicht praktikabel ist (weil das Zertifikat nicht aus der Hand gegeben werden darf), hilft nur ein HTTP(S)-Redirect oder die Installation eines Reverse Proxies.
-
[…] Also 1337speak ist mir ja bekannt, aber das ist schon heftig.
Un5323 4k710n 2um h3u7193n 749 d32 p20924mm13232!
Unsere Aktion zum heutigen Tag der... Programmier?
p20924mm13232
Programmierer
-
Ohne den Diskussionsstrang von @mfnalex kapern zu wollen – der dortige Beitrag von @Andi22 hat mich daran erinnert, einmal einen genaueren Blick auf DNSControl werfen zu wollen. Auf den ersten Blick sind einige zusätzliche DNS-Eintragstypen wie SMIMEA, OPENPGPKEY "nachzurüsten", aber damit ist letztlich eine einheitliche, einfache Verwaltung von Domänen sowohl bei Netcup als auch bei einem gewissen Berliner Dienstleister (e.V.) möglich.
Hat hier schon jemand Erfahrungen mit DNSControl gesammelt?
-
Daneben gäbe es noch wkhtmltopdf, WeasyPrint und Prince.
-
TechTip: "Running Docker inside of a LXD container" (…wenn es schon Docker sein muss)
