Beiträge von m_ueberall

  • KVM Rootserver gegen (unbefugten) Zugriff von außen (Host) sichern

    Zitat von Andi22

    Damit das Resetten des root Passworts funktioniert, muss der "qemu-guest-agent" installiert sein.

    Falls Du ein fertiges Image verwendet hast, in dem das Paket bereits installiert ist, kannst Du es einfach deinstallieren.

    Zitat von mainziman

    [...] hat man mit diesem "qemu-guest-agent" die Mglkt. den kVM-Guest sauber niederzufahren [...]

    Mit entsprechendem Aufwand könnte man das genannte QEMU-Paket auch derart modifizieren, dass die Funktion "guest-set-user-password" keine Auswirkungen mehr hat. Sofern sichergestellt ist, dass "qemu-guest-agent" nicht versehentlich im Zuge eines Updates mit dem "Original" überschrieben wird bzw. nur aus Quellen übernommen wird, welche obige Modifikation aufweisen, dürfte in Verbindung mit einer verschlüsselten Festplatte (unter Verwendung von NBDE) ein Eindringen erschwert werden.

    Noch sicherer wird es natürlich, wenn man ein Login von "root" (=bekanntes Nutzerkonto) gänzlich verhindert, was in der (sauberen) Ausführung jedoch mehr Aufwand bedeutet als obige Paketmodifikation.

  • Das längste Thema

    Zitat von Valkyrie

    Hab mich bei der Aussage wohl etwas weit aus dem Fenster gelehnt / mehr erhofft bzw. bin ich mir gerade unsicher, ob das vernünftig gemessen wurde.

    Beim Test läuft immer ein Kern voll am Anschlag und stellt dort möglicherweise schon ein Flaschenhals dar?

    Beim Vergleich der RAM-Disk-Ergebnisse (tmpfs) eines RS 2000 G8 und eines RS 2000 G9 hätte ich einen derartig großen Unterschied auch nicht erwartet… :/

  • Sicherheitslücke: Roundcube-Version ist hoffnungslos veraltet

    Zitat von christianr

    tab verstehe deinen post nicht ganz. Nur weil du roundcube nicht verwendest, heißt das ja nicht, dass es nicht da ist und mit ihm die potentiellen Sicherheitslücken (also im webhosting)

    Es gibt in diesem Diskussionsfaden ja eine zeitnahe Stellungnahme von [netcup] Lucia S. :

    Zitat von Stellungnahme

    Die von uns benutz[t]e Version wird von den Debian Entwicklern für die eingesetzte Betriebssystem-Version als sicher eingestuft. Kommt ein Update vo[m] OS, kommt auch ein Update von Roundcube. Meine Kollegen haben mir ebenfalls eine Einschätzung gegeben, wonach mit Support für die aktuelle OS-Version und damit auch die Roundcube-Version bis 30.06.2022 zu rechnen ist.

    Bei gegenteiligen Aussagen des Supports (ebenfalls von Netcup-Seite) ist es natürlich sinnvoll, im Rahmen dieses Diskussionsfadens nachzufassen.

    Als Kunde hat man hier (letztendlich nur) die Wahl, der jeweiligen Aussage zu vertrauen und/oder eine alternative Lösung (notfalls bei einem Mitbewerber) ins Auge zu fassen. Und – wohlbegründet, versteht sich! – entsprechend der persönlichen Einschätzung ggf. auch bei der jährlichen Wahl des Webhosters abzustimmen.

  • Das längste Thema

    Triviale(?) Denksportaufgabe für systemd-Experten: Geht es noch einfacher?

    Code
    [Service]
EnvironmentFile=-/tmp/etcd.environment
ExecStartPre=/bin/sh -c 'echo "INTERNAL_IP=$(/bin/dig +short vpn-%H)" >/tmp/etcd.environment'
ExecStartPost=rm -f /tmp/etcd.environment
ExecStart=/bin/sh -c 'exec echo /usr/local/sbin/etcd ${DAEMON_ARGS} --initial-advertise-peer-urls https://${INTERNAL_IP}:2380'

    Das Beispiel ist natürlich stark verkürzt – lässt sich aber in dieser Form ausführen und überprüfen, wenn man die Ausgabe in eine Datei umleitet! – und es kommt mir darauf an, dass INTERNAL_IP genau einmal dynamisch initialisiert wird, auch wenn es mehrmals in der ExecStart-Zeile verwendet wird. Eine andere (existierende) Konfigurationsdatei will ich keinesfalls modifizieren. Und "nur" weil das Folgende auf der Kommandozeile funktioniert, heißt das nicht, dass es einfach in dieser Form übernommen werden könnte:

    Code
    /bin/sh -c 'export INTERNAL_IP=1.2.3.4; exec echo etcd ${DAEMON_ARGS} --initial-advertise-peer-urls https://${INTERNAL_IP}:2380'

    Wer es schafft, unter obengenannten Rahmenbedingungen auf die temporäre Datei zu verzichten, erhält 100 Karmapunkte (mindestens!) …

  • Upgrade auf SSD?

    Zitat von killerbees19

    Ich würde mir eher Gedanken machen, ob man das nicht schon serverseitig "packen" oder in einen einzelnen Stream übertragen kann. Weil 100.000 einzelne Requests klingt unschön. Da ist so viel Overhead enthalten, das lohnt sich doch niemals, wenn das Tausende User machen.

    Dazu gab's hier mal ein paar Überlegungen, was HTTP/2 betrifft; wichtig dabei ist, dass immer der Anwendungsfall (hier: individuelle Änderungen bei Kacheln) mitbetrachtet werden muss:

    Zitat von File Bundling and HTTP/2: Rethinking Best Practices

    Our current practice of concatenating multiple files into bundles makes it difficult for the browser to effectively cache our code: changing a single line of code in one module requires the whole bundled file to be re-downloaded. As HTTP/2’s multiplexing makes requests relatively inexpensive, we can opt to split our code into smaller bundles and make better use of caching to ensure our apps are making efficient use of users’ bandwidth.

  • vServer Bandbreite

    Zitat von thex

    Nächster test wäre HTTP download ob dort irgend etwas gedrosselt wird. Langsam glaube ich aber LibreSpeed scheint nur sehr bedingt als Speedtest zu gebrauchen zu sein. Kennt jemand gute alternativen?

    Für einen HTTP-Download wäre ggf. https://speed.hetzner.de interessant. (Ergebnis von einem G8-RS bei Download ins RAM: 108MB/s; bei einem G7-RS: 105MB/s.)

    Weiterführende Linksammlung: https://www.computerbase.de/forum/threads/…/#post-22140065

  • Access Web App und Sharepoint auf Webhosting Paket möglich?

    Zitat von Olikun

    Sharepoint 2016 scheint es ja kostenlos zu geben.

    Ist es möglich das Sharepoint auf einem normalen Webhosting Paket zu Installieren? Ich erhalte beim download immer eine 3 GB große .img Datei

    (a) Von Sharepoint gibt es lediglich kostenlose Evaluationsversionen mit einer Laufzeit von 180 Tagen.

    (b) Ein Abgleich der Webhosting-Vertragsbestandteile und Sharepoint-Systemanforderungen sollte deutlich machen, dass eine Installation nicht möglich ist.

  • Widerruf bei Fehlbestellung?

    Zitat von websz

    Nun darf der kleine vServer 1 Jahr lang ungenutzt vor sich hindümpeln und Kunde ist 72 € ärmer, für nix.

    Ich würde dem Kunden empfehlen, zu versuchen, den VServer gegen zweistelligen prozentualen Preisnachlass im Unterforum Tauschbörse>Biete an einen anderen Kunden abzutreten, wenn sich keine anderweitige Verwendung (VPN-/Backup-Server) findet. Minimiert den Verlust im Erfolgsfall auf der einen Seite, die andere Seite freut sich über eine Ersparnis. Die Differenz ist als Lehrgeld zu verbuchen.

  • Custom UUID for server

    Zitat von fiz

    Enlightened the highest? Where are these listed?

    AFAIK you cannot see the entire list unless you're an administrator of this forum; some ranks are reserved for customers (of which "Erleuchteter"/"Englightened" is the 'highest' to date), some ranks really reflect the affiliation of [Netcup] (located in Germany) or [Anexia] (located in Austria, acquired the former) employees. For the latter, it doesn't get 'better' than "Geschäftsführung"/"Management" (reserved for the group of managing directors) …

  • Custom UUID for server

    Zitat von fiz

    This is to bring in SMBIOS UUID for Windows VM licensing. Question is now to do this with Netcup VPS?

    I see. AFAIK, the Server Control Panel (SCP) does not allow you to access (let alone explicitly modify) this UUID/setting. Your only hope is to file a support request in this case.

  • Mailchimp

    Zitat von jk20

    Bei meinem letzten Versuch war meine Website für ein paar Tage nicht erreichbar, weil ich irgendwas falsch gemacht hatte.

    Ich hatte sämtliche A-Werte im DNS mit der 148... ersetzt. Die Host-Werte für meine jeweiligen A records sind *, @, db, mail, webmail

    Wenn wir von einer Webpräsenz bei Netcup sprechen, ist klar, dass mit der obigen Ersetzung laut Beschreibung keine einzige Kontaktaufnahme mit "Name Website" (also der eigenen Domäne) mehr bei Netcup landen kann. Alles, was bei Netcup "gehosted" werden soll, muss auch über mindestens einen DNS-A(AAA)-Eintrag mit einer von Netcup vergebenen IP-Adresse erreichbar sein.

    Zitat von jk20

    Der netcup Kundenservice hat mir leider nicht gesagt wie es richtig funktioniert.

    Das ist insoweit verständlich, als Netcup mit der obigen Umleitung außer Abrechnung der gemieteten Domäne "nichts mehr am Hut" hat; die Frage müsste also an Mailchimp gerichtet werden.