Beiträge von [netcup] Felix P.

  • Meldung über dringende Wartungsarbeiten am Wirtssystem aufgrund QEMU-Bug

    Hier eine Kopie des Newsletters zum Nachlesen:

    Mit freundlichen Grüßen

    Felix Preuß

  • Meldung über dringende Wartungsarbeiten am Wirtssystem aufgrund QEMU-Bug

    Letzter Status zu den Wartungsarbeiten:

    ----------------------- DIE WARTUNGSARBEITEN SIND BEENDET --------------------------

    Alle Wartungsarbeiten sind mittlerweile beendet. Ihre Systeme sollten wieder wie gewohnt erreichbar sein. Falls nicht, beachten Sie bitte die Hinweise in diesem Beitrag. Vielen Dank!

    ------------------- Folgend die ursprüngliche Meldung inkl. Verlauf ----------------------


    Sehr geehrte Kundinnen und Kunden,


    wir senden aktuell einen Newsletter an alle Kunden, die einen per KVM virtualisierten Server über uns beziehen. Aufgrund nachfolgend beschriebenen Bug in QEMU, wird es zeitnah ein Update auf unseren Systemen geben, dass einen Neustart Ihres Servers zur Folge hat: Venom-Schwachstelle: Aus Hypervisor ausbrechen und VMs ausspionieren | heise online
    Es ist aktuell nicht bekannt, dass der Bug bereits ausgenutzt wird oder es einen öffentlichen Exploit dazu gibt. Selbst wenn es möglich ist aus einer VM auszubrechen, muss der Angreifer die Adressen im RAM kennen in denen kritischer Programmcode liegt.

    In diesem Beitrag können Sie Fragen stellen. Auch geben wir hier Status-Updates zu der sehr großen Update-Routine bekannt.

    Bitte stellen Sie nach Möglichkeit Ihre Fragen hier und nicht beim Support. Viele andere haben sicherlich die gleiche Frage wie Sie und so können wir unseren Support entlasten. Da morgen ein Feiertag ist, ist mit einer längeren Antwortzeit zu rechnen. Mehrere Mitarbeiter verfolgen aktuell, trotz Nacht und anstehendem Feiertag, die Mailinglisten zu dem Thema um so schnell wie möglich das Update zu erhalten. Anschließend werden mehrere Mitarbeiter aktiv um die Updates einzuspielen und unsere Systeme zu überwachen.

    Wir bitten um Ihr Verständnis!


    Mit freundlichen Grüßen

    Felix Preuß

  • Packetloss & langsame Ladezeiten

    Guten Tag,


    generell ist dieses Forum nicht für fremde Anbieter gedacht.

    Wenn ich das richtig sehe ist der Anbieter aus Österreich und wickelt viel Traffic über Peerings über den VIX ab. Der VIX ist ein Peering-Point mit eher weniger Durchsatz, verglichen zum DE-CIX. Das der Anbieter an Carrier mit guten Peerings angebunden ist konnte ich mit meinen Werkzeugen nicht herausfinden. Kurz gesagt: Der Anbieter hat wie es aussieht keine gute Anbindung.

    Eventuell sollten Sie für Ihren Server einen Anbieter wählen, der über eine bessere Anbindung ans Internet verfügt.


    Mit freundlichen Grüßen

    Felix Preuß

  • MySQL frage bitte um Hilfe

    Guten Tag,


    das ist sicherlich ein heikles Thema. Generell sollte dieses Forum nur dafür da sein, anderen Mitgliedern Hilfe zu geben. Hier soll kein Platz für Meinungsduelle sein. Gegenseitiger Respekt ist das A und O. Bislang klappt das ganz gut und dafür sind wir allen aktiven Mitgliedern sehr dankbar.

    Nun ist es aber so, dass Hilfe auch sein kann, jemandem von etwas abzuraten wenn man sieht, dass ein Risiko besteht. Einen Root-Server ohne ausreichenden Kenntnissen zu betreiben birgt immer ein persönliches Risiko, denn schließlich haftet man unter Umständen für Schäden die man durch einen fahrlässigen Betrieb eines Servers Dritten zufügt. Wir hatten schon Kunden die sich damit finanziell ruiniert haben und private Insolvenz anmelden mussten, da sie für die entstandenen Schäden nicht aufkommen konnten.

    Natürlich überwachen wir unser Netzwerk so gut es geht. Wir können aber nicht erkennen ob z.B. eine SSH-Verbindung zu einem anderem Server berechtigt oder illegal ist. Klaut über diese Verbindung jemand bei einem Online-Shop Daten und wird dieses nachträglich festgestellt, haftet hierfür derjenige gegenüber dem Geschädigten der der Empfänger der Daten war. Ist dieses ein gehackter Server, hat deren Betreiber in der Regel eine Haftung als Mitstörer. Räumt darauf hin die Staatsanwaltschaft bei uns Server aus dem Rechenzentrum und erlangen dadurch andere Kunden einen Schaden haben diese unter Umständen gegenüber uns Ersatzansprüche und wir haben einen immens hohen Ersatzanspruch gegen diesen verursachenden Kunden. Ein Streitwert größer 100.000 Euro ist hier nichts ungewöhnliches. Das ist natürlich fast der absolute Worse-Case, aber diesen sollte man als Betreiber eines Servers nie vergessen.

    Um ein Beispiel jenseits der IT zu nennen: Fahren Sie mit Ihrem Auto in einen Öl-Transporter, läuft das Öl aus und verunreinigt riesige Mengen von Erdreich oder gar Grundwasser, zahlt das auch keine Versicherung mehr. Sie sollten dann direkt Insolvenz anmelden und hoffen das Ihnen keine Fahrlässigkeit vorgeworfen werden kann. Wenn jetzt andere einen Menschen ohne Führerschein Auto fahren sehen, erwartet sicherlich jeder das diese davon dem Fahrer ohne Führerschein abraten.

    Ich hoffe das ich damit für Verständnis auf allen Seiten sorgen konnte. Um jetzt hier kein Meinungsduell entstehen zu lassen, schließe ich diesen Beitrag. Für die Zukunft wäre es schön wenn bei solchen Beitrag nur Hilfe gegeben wird. Dieses kann der Hinweis auf die Risiken sein die bestehen wenn man einen Root-Server ohne Kenntnisse betreibt oder auch Hilfe zu dem konkretem Problem. Einen helfenden bzgl. seiner Tipps umzustimmen hat in der Regel keinen Erfolg.


    Viele Grüße

    Felix Preuß

  • Verbesserungsvorschlag

    Guten Morgen,


    vielen Dank für Ihren Verbesserungsvorschlag.

    Es ist immer die Kunst Besucher so auf einer Website zu führen, dass Sie das finden was sie am ehesten suchen. Daher verfolgen wir den Ansatz, dass zuerst die "Hauptprodukte" gefunden werden und dann die dazu gehörenden Erweiterungen. Den angesprochenen Backupspace für managed Server finden Sie z.B. unter netcup PRO -> managed Server -> weitere Angebote. Natürlich bewerben wir groß die managed Server und die weiteren Angebote etwas versteckter, da sicherlich nie jemand einen Backupspace für managed Server bucht ohne einen managed Server bei uns zu haben (das geht technisch auch nicht).

    Gewisse Produkte sollen z.B. auch gar nicht mehr gefunden werden. Z.B. Linux-VServer. Diese sind auch nicht mehr bestellbar. Sollte es zu diesen noch Links geben, sind diese aus vergangener Zeit.

    Zu viele Informationen auf einen Blick verwirren Menschen. Während meinem Studium, in dem auch Software-Ergonomie ein Thema war, habe ich gelernt das Menschen nie mehr als 7 Entscheidungen gleichzeitig machen können. Je älter Menschen sind, je weniger Entscheidungen können sie parallel verarbeiten. Wir können alleine aus dem Grund nie mehr als 7 Angebote gleichzeitig auf einer Seite präsentieren. Wenn Sie unter dem Aspekt einmal Prospekte, Websites und ähnliches ansehen, werden Sie feststellen das viele sich an diese Regel halten. Uns wurde dieses auch geraten und bislang machen wir mit diesem Rat gute Erfahrungen.

    Maximalen und garantierten RAM gibt es bei KVM nicht. KVM ist eine Vollvirtualisierung und kein OpenVZ / Virtuozzo, wie der große Mitbewerber aus der Internet-Werbung es einsetzt. Auch sind daher alle kernelnahmen Konfigurationen möglich und müssen nicht extra beworben werden. Würden die großen Mitbewerber alles richtig machen und das anbieten was Kunden wollen, gäbe es für netcup vermutlich keine Existenzberechtigung auf dem Markt. Daher nehmen wir diese nur bedingt als Vorbild. Ich denke wir machen hier einiges anders / besser.

    Ein wichtiges Ziel von uns ist es das Sie alle sich optimal auf unserer Website zurecht finden und verstehen was wir alles anbieten können. Gerne nehmen wir daher jeden Verbesserungsvorschlag entgegen und reichen diesen an die Designer/innen weiter die uns diesbezüglich beraten (wir setzen hier bewusst auf mehrere Personen und Agenturen). Natürlich haben wir nicht die Gelder wie einige Riesen es haben und müssen daher was die Präsentation und Werbung angeht bescheidener arbeiten. Ich denke das ist aber nicht immer zum Nachteil für Sie als Kunde, da wir auf Empfehlungen angewiesen sind und wir nicht versuchen mit einer groß aufgemachten Werbung und verstecktem Kleingedruckten Kunden zu gewinnen.

    Ich bin auf weitere Meinungen und Anregungen gespannt, zumal ein Redesign auf unserer Agenda steht.


    Mit freundlichen Grüßen

    Felix Preuß

  • Einstiegshilfe für DNS Server

    Guten Morgen,


    da unsere drei DNS-Server mehre hunderttausend Records verwalten, die Server hoch verfügbar sein müssen, können wir hier die TTL nicht unter 2 Stunden setzen (Ausnahme Kunde zieht Server um o.ä.). Sie können ja aber mittlerweile eigene Nameserver eintragen. Hier könnten Sie auch Nameserver von entsprechenden DnyDNS-Diensten eintragen. Dieses wäre eventuell eine Alternative zum Betrieb zwei komplett eigener Nameserver (Sie benötigen mindestens zwei Nameserver um z.B. de-Domains auflösen zu können).

    Mit freundlichen Grüßen

    Felix Preuß

  • Nameserver unter IPv6 (DNSSEC, PMTU)

    Guten Abend,

    Zitat

    Ich vermute aber, dass es am Netz von Netcup liegt.

    woran machen Sie das fest?

    Was ich mir vorstellen kann, ist dass das an dem Treiber von VirtIO liegt. Daher könnten Sie Testhalber über das VCP die Netzwerkkarte auf den e1000 Chipsatz umstellen. Hier kommt dann seitens des Kernels ein Intel-Treiber zum Einsatz. Dieser ist in machen Dingen stabiler.


    Mit freundlichen Grüßen

    Felix Preuß