Beiträge von twiddern

Genau und die Wartezeit für den Reload wurde von 30 auf 360 Sekunden angehoben

Unterstützt der heute angebotene Root-Server den Zugriff auf CPU-Features wie AES-NI?
Gerne würde ich auch eine Ausgabe von cat /proc/cpuinfo entgegen nehmen

Ein kurzes Update hier von meiner Seite. Ich hatte schlussendlich mit Kai von netcup Kontakt welcher mir sehr geholfen hat, da es zwei Probleme anscheinend gab.

Ich habe in meiner Zone nochmals DNSSEC ab-/anschalten müssen, da inzwischen wohl der Eintrag hops gegangen ist. Viel interessanter war das Problem, dass ich mit DIG ANY auf die Domain die richtigen Nameserver im NS-Record angezeigt bekommen habe, jedoch nicht über dig +short NS, dort wurde ein anderer, jedoch mir bekannter NS-Record geliefert.
Hier war das Problem, dass ich ein CNAME direkt auf der TLD/root hatte was "nicht üblich", eher sogar nicht erlaubt ist. Der CNAME hat auf einen anderen Host gezeigt und dessen Nameserver wurden dann für den NAST-Check in betracht gezogen, weshalb die Prüfung fehlgeschlagen ist.

Hier wäre es vielleicht schön seitens von netcup eine Ausgabe des Fehler zu liefern (im CCP). Ich stelle mir gerade es so vor, dass das Backend über die DENIC den NAST-Check macht, welcher fehlschlägt und netcup auch nur den "Error" zurück bekommt (DENIC-23p Dokument). Da wäre es mir dann auch verständlich, dass netcup keine weiteren Infos liefern kann.

Kurzum, mein Problem ist mit Hilfe von Kai gelöst worden und DNSViz was mir auch bei der Fehlerfindung geholfen hat.

Ich habe so keinen Weihnachtsurlaub dieses Jahr. Ich plane noch dieses Jahr meine "Datacenter-Tour" zu machen, da ich ein paar Server die ich in in einer Colocation betreibe umziehen werde (vermutlich zwei verschiedene).
Bevor das Jahr dann zuende geht, gehe ich noch "geschäftlich" auf den 32c3 in Hamburg

Hallo Felix,

bei uns/mir (IT-Abteilung) zum Beispiel wäre dies kein Problem, wobei es natürlich firmenweit gesehen auf die Abteilung ankommt. Der Endkundensupport bekommt bekommt in dieser Zeit wiederum mehr Anfragen, da mehr Kunden Zeit für Anfragen im Urlaub haben, während bei den Geschäftskunden tote Hose ist.
Der Jahresabschluss welchen du nennst ist ja nicht zwingend im Dezember notwendig, da es auf das Geschäftsjahr ankommt, wann dieses beginnt/endet. Bei netcup wohl dann im Januar/Dezember

Hallo Johannes,

alles klar, ist auf dem weg.

Hallo,

ich melde mich hier nochmal zu Worte, da ich selber immer noch nicht in der Lage bin den Key hinzuzufügen, NAST schlägt auch fehl (was aber egal für DNSSEC hier egal ist), ich vermute, dass ist die selbe Problematik wie damals, als die Funktion der eigenen Nameserver eingepflegt wurde (Cloudflare rage4, etc.). Könnte man hier eine Ausnahme wieder einfügen?

Selber arbeite ich mit DNSSEC schon knapp zwei Jahre und nur bei netcup bin ich bisher auf das Problem gestoßen.

Hallo,

ich wollte gerade ein Eintrag hinterlegen und hierbei kam es zu einem Fehler
r4.PNG

Passend noch dazu, sollte 257 nicht KSK sein und 256 ZSK?

Für den "Ping test" würde ich jetzt nicht das neuinstallieren anfangen. Dies kann man auch einfach und ohne Rückstände immer über das ResuceSystem oder ein anderes Liveimage erledigen.

Meiner Meinung nach eine völlig legitime und noch zeitgemäße Maßnahme für das Risikomanagement.

Eine bezahlte Bestellung mit PayPal hat leider immer noch Risiken, da gerade beim Dienst PayPal sehr viele "gekaperte" Konten existieren. Im Schadensfall, bleibt netcup hier auf seinen Kosten sitzen, da in der Regel der Käuferschutz bei PayPal dann greift.
Ein SMS-Code ist eine gute alternative meiner Meinung nach. Hier stellt sich wohl die Frage nach dem Datenschutz vielleicht. Möchte man die Nummern aufbewahren, wenn ja wie lange oder mit dem Konto verknüpfen? Ab wann existieren Karteileichen, welche eventuell eine neue Registrierung verhindern, da inzwischen die Nummer neu vergeben wurde. Wie oft darf eine Nummer zur Aktivierung im Zeitraum X verwendet werden.

Da ist der Telefonanruf für netcup noch das kleinste Übel und hier ist die Erfolgschance mein Risikomanagement um ein vielfaches höher bei geringen Kosten.

Wenn die Arbeitszeiten abweichen, dann kann man auf den Brief warten oder bestimmt noch eine andere Methode nutzen.

Allgemein (nicht auf den Fall bezogen): Ein neues Projekt kann nicht so dringend sein, dass man es schnellstmöglich benötigt, dann läuft etwas beim Projektmanagement wohl falsch, denn so etwas gehört in die Zeit eingerechnet (Bereitstellung).

So wenig wie möglich, so viel wie nötig. Kommt ganz darauf an, als Webdeveloper, würde ich ihm ein Zugang für das Hochladen von Daten geben, Zugriff auf die benötigten Datenbanken eventuell eine Debug-Schnittstelle (XDebug z.B.).
Müssen noch Anwendungen gestartet werden, am besten in einer Jail/chroot Umgebung.

Und ich dachte bei MC ist von MasterCard die rede Ne aber mal im ernst, wenn du nur ein Minecraftserver betreiben möchtest, bringt dir ein VPN-Tunnel keine Vorteile, außer du möchtest ihn von außen Abschotten und nur innerhalb der Umgebung am laufen haben.
Sowas habe ich aber bisher bei Gameserver nocht nicht gesehen.

Zitat von perryflynn

Da gab es vor Ewigkeiten mal Probleme mit, da Hamachi das gleiche Subnetz nutzt.

Inzwischen nutzen die 25.0.0.0/8, das ist das Netz vom Außenministerium UK

Hallo Marlon,

hierbei wird ein kompletter Snapshot angelegt ungeachtet vom Inhalt. Es ist keine "Pseudo" Sicherung wie du sie vielleicht bei anderen Dienstleistern erfahren hast.
Beachte aber auch, dass du dann bei einer Kopie, die IP-Adressen, Hostnamen anpassen solltest anschließend.

Das benötigst du nicht, denn die Abfrage von

cat /sys/block/vda/queue/rotational

liefert dir die Ausgabe, dass es sich um rotierende Platten für den virtuellen Server handelt

Meine Meinung hierzu, die IPv6 Verbindung geht Grundsätzlich. Netcup ist in meinen Augen nicht verpflichtet eine Hilfestellung bei der Einrichtung zu geben (Wiki). Ist schön und funktioniert auch, man könnte das auf verschiedene Arten noch weiter ausschmücken, wofür dann netcup ein "Bienchen" bekommt.

DHCP halte ich, wie Dragon für unnötig und ist eine tolle Stütze bei der Erstinstallation, danach sollte man auf eine statische Zuweisung umschwenken.

Nun aber, wie habe ich das gelöst? Vorne weg muss ich sagen, ich arbeite mit dem initramfs und lasse mir dort bereits eine statische IPv4 zuweisen, daher sind diese Einträge alle "manual". Es soll aber manche Applikationen geben, die sich dennoch diese Sektion anschauen und deshalb existieren die Einträge.

auto eth0
iface eth0 inet manual
	address 37.120.0.2
	netmask 255.255.255.0
	network 37.120.0.0
	broadcast 37.120.0.255
	gateway 37.120.0.1
	dns-nameservers 1st.resolv 2nd.resolv

##add##
	up /sbin/ip addr add 46.38.0.3/32 dev eth0 brd + label eth0:0
	down /sbin/ip addr del 46.38.0.3/32 dev eth0 brd + label eth0:0

##ipv6##
iface eth0 inet6 manual
        address 2001:41d0::d00f
        netmask 64

##addv6##
        up /sbin/ip addr add 2a03:4000::b0a/64 dev eth0

Die Routen werden durch das manuelle hinzufügen im ##addv6## Bereich automatisch gelernt und somit keine manuelle gesetzt werden an fe80::1

Eine weitere Möglichkeit wäre noch, die Route fest einzustellen an fe80::1 aber zuvor sagen, dass kein RA akzeptiert wird. Bei up könnte man ebenfalls die Route festlegen, statt das über die "Gateway" Zeile abzuwickeln.

pre-up echo 0 > /proc/sys/net/ipv6/conf/eth0/accept_ra

Ein Einsatz von Cron kann ich da nicht nachvollziehen, da man das gut meiner Meinung nach über die network/interfaces abfackeln kann.

Ich würde eher noch den VirtIO bevorzugen, da dieser "nativ" direkt mit dem Hostsystem ohne Emulatio läuft

Hallo,

du könntest es ja einmal mit einem anderen Netzwerkadapter probieren (im VCP auswählbar). Ich würde zunächst den Intel e1000e nutzen und danach den Realtek.

Ja das kann ich nachvollziehen. Gerad bei solchen Themen habe ich es mir angewöhnt ein externes Postfach zu pflegen bei Anbietern wie Posteo, GMX oder dergleichen, damit ich auch im Fehlerfall erreichbar bin.

Ansonsten schmerzt es auch nicht bei netcup, wenn du innerhalb der Geschäftszeit dort einmal durchklingelts.

Hallo,

hast du denn schon Kontakt mit dem Support aufgenommen (CCP oder hier), was sagt dieser dazu? In der Regel ist der Support bei sowas sicherlich der bessere Ansprechpartner, als das Forum.

Weiter, verwendest du Confixx oder doch das WCP, da du das Forum ausgewählt hast?

Hallo,

df -h zeigt dir nur den Speicher an auf den Partitionen, jedoch nicht die Festplatte selber.
Mit "parted" kannst du die Festplatte genauer begutachten oder auch mit fdisk