Beiträge von Artimis

Cool, was so eine kleine Optimierung so bringt auf meinem Zweitserver...

Ohne eine spezielle Methode per TSL, was derzeit nicht wirklich unterstützt wird, wird pro Zertifikat keine IP-Adresse benötigt (einer der Gründe, warum IPv6 so wichtig ist).
Die Zertifikate trägst du einfach in den Defaulthost ein und in den vHosts mindestens das "sslengine on". Ich würde vorsichtshalber auch die Zertifikate erneut eintragen.

Meinst du die PakHi? Oder ist das alt?

Upsa, die Funktion kenne ich schon ne Weile. Habe mir schon Scripts gebastelt, um IPs recursiv aufzulösen und so, auch IPv6.
Hätte ich geahnt, dass da so ein Interesse besteht...:o

Ich habe zwar das kleinere Modell (G15), bin aber auch ziemlich begeistert. Ein solides Modell, nach Jahren noch angenehm und präzise zu bedienen und alleine durch die beleuchteten Tasten sehr komfortabel. Und dass das Display einem sagt, welcher Titel wie lange spielt, wie viel RAM und was für ne CPU-Auslastung das System gerade benutzt und so weiter, ist auch sehr nett.

Oh ja, wäre jedenfalls cool.
Ich weiß nicht, ob ich der Versuchung widerstehen kann, einen zu mieten. Allerdings bin ich ein armer Student und könnte mir keine (zusätzliche*) Windows-Lizenz leisten.
*) Da ich Student bin, bekomme ich Lizenzen kostenlos und legal hinterhergeschmissen.

Wenn mit "AGB" die Eula gemeint ist: Die ist nach wie vor in Deutschland völlig latte, da sie nicht Bestandteil des Kaufvertrages ist und geöffnete Datenträger ohnehin nicht zurückgegeben werden können.
Das Spielen auf Privatservern ist also, wenn nicht ausrücklich auf dem Spielkarton geschrieben steht, dass das Spielen ausschließlich gegen Gebühr möglich ist, erlaubt.
Das Stehlen und Verwenden von fremden geistigen Eigentum, wie es die Hoster dieser Server machen, ist jedoch immer schon verboten gewesen.

Wie immer die notorische Klausel:
Dies ist keine verbindliche Rechtberatung sondern die Meinung und der Ausdruck des Rechtsempfindens des Autors.

Ich schätze, das gehört auch so. Wenn ich ein HTTP-Request losjage, sende ich gewiss nicht auf Port 80. Wenn dann aber der Source-Port 80 eingetragen ist, greift die Regel nicht.
Überhaupt ist es sehr einfach, den Sendeport zu ändern, weshalb man da in den FW-Regeln nicht drauf bauen sollte.

So, ich habe es jetzt mal mit einer bestimmten Source-IP getestet: Klappt bei mir.

INPUT
S-IP: <zweiter Server>
S-Port: leer
D-IP: any
D-Port: <der besagte Port>
Policy: DROP
Übereinstimmung: leer
der Rest: so, wie er war

=> Eine Verbindung war nicht möglich, die Website hat nicht geladen, TCP-Fehler 110: Connection timed out.

Ich habe es eben gerade ausprobiert. rinetd auf nem Port lauschen und zum Webserver umleiten lassen und den Port aufgerufen: Funktioniert.

Dann habe ich eine Regel angelegt:
INPUT
S-IP: leer
S-Port: leer
D-IP: any
D-Port: <der besagte Port>
Policy: DROP
Übereinstimmung: leer
der Rest: so, wie er war

=> Die Verbindung war nicht mehr möglich, die Website hat nicht geladen, TCP-Fehler 110: Connection timed out.

Ein zweiter Versuch:
INPUT
S-IP: leer
S-Port: leer
D-IP: any
D-Port: <der besagte Port>
Policy: DROP
Übereinstimmung: STATE
Wert für Übereinstimmung: NEW,ESTABLISHED,RELATED

=> Die Verbindung war ebenfalls nicht mehr möglich, die Website hat nicht geladen, TCP-Fehler 110: Connection timed out.

Na also, nicht gerade ein Begriff aus dem üblichen Glossar...

Was diese Emulatoren von Spielservern angeht: Die meisten verwenden Material von dem jeweiligen Spiel, z.B. die Maps und so, was den Gebrauch wegen des Urheberrechts verbietet.
Wird einem Anbieter ein Verstoß gegen das Urheberrecht mitgeteilt, muss er sofort oder nach Benachrichtigung und dem Warten auf die Beseitigung des Verstoßes die Dienstleistung einstellen, da er sonst als Mitstörer haftbar wird.

Wie immer die notorische Klausel:
Dies ist keine verbindliche Rechtberatung sondern die Meinung und der Ausdruck des Rechtsempfindens des Autors.

Was, bitte, ist ein pServer? Ich kenne "VPS"...
Abgesehen davon oder gerade deshalb, was von beiden weiß ich nicht, verstehe ich nicht, worauf du hinauswillst.

Ne, musst wohl neu anlegen.
Mitte September soll ein neues Webinterface rauskommen. Ich gehe malö davon aus, dass dort dann der Bug behoben sein wird.

Zum "any", was eher "nothing" bedeutet: s. hier

Naja, wenn er schon sysCP schreibt und in sysCP postet, gehe ich mal davon aus, dass er mindestens 2 (v)Server mit sysCP hat und diese als NS-Record bei der NIC eingetragen sind.

Warum weiß keiner, aber "any" bedeutet hier so viel wie "ignoriere diese Regel"

Hostest du die DNS-Auflösung überhaupt auf deinen vServern?
Wie viele vServer hast du denn?

Ach du Sch***. Das sieht ja richtig schön übersichtlich aus.
Danke dafür, ich setz es mal testweise in eine Config ein.

Setze die Regeln sonst einfach in den vHosts.
Es scheint, als ob die Deny-Regeln nicht per .htaccess überschrieben werden dürfen (AllowOverride).

Ansonsten hier

Was ist ein vServer-Testprogramm?