Ich finde die Funktion gehört in und zu einem Mailserver. Und wie Du ja selbst schreibst, hast Du dann intern Zugriff.
Man wird eher mal Nextcloud mit was anderem ersetzen als einen Mailserver.
Beiträge von TBT
-
-
Zusätzlich wird aber bei Dir die implizite Regel aktiv sein, die ausgehend jeglichen Traffic erlaubt - oder?
Ja, die ist aktiv. Anders würde es deutlich komplexer werden, bei imho geringem Sicherheitsgewinn.
-
Wie hast Du die Netcup-Firewall für Tailscale konfiguriert?
Bisher nicht. Und in der Tat war ich relayed, aber es ging immerhin.
Danke für den Hinweis.
müsste man in der Netcup-Firewall doch auch UDP für WireGuard erlauben, um eine direkte Verbindung zwischen den Peers herstellen zu können. Wenn der Aufbau einer UDP-Verbindung scheitert, läuft der Traffic via HTTPS über einen Relay-Server. Dazu müsste wohl nur ausgangsseitig HTTPS erlaubt werden, korrekt?
Ich habe nun ausschließlich wie auf https://tailscale.com/docs/reference/faq/firewall-ports zu lesen nur Port 41641 UDP eingehend erlaubt und die Verbindung ist nun direkt. Relay geht absolut für SSH auf der Konsole, aber bei SSH Transfers wäre es nicht mehr ausreichend/sinnvoll.
-
Mit Tailscale bräuchtest Du gar keinen Port öffnen und könntest über den sicheren Kanal das Monitoring und gegenseitige Kommunikation machen, ohne die Firewall für irgendetwas aufmachen zu müssen. Mach ich so, Dockhand kommuniziert darüber mit dem zweiten Server, funktioniert wunderbar.
EDIT 17.02.2026: Ist falsch. Es wird ein UDP Port eingehend benötigt, siehe unten.
-
Welchem Zweck dient sowas denn? Und wieso kann ein Gast den posten?
Und dieser Post von einer AI letztens: Wie kommt der zustande?
Ich weiß es natürlich auch nicht genau. Könnte mir aber vorstellen, dass solches Spammer zuerst einmal den Beitragscount hochtreiben, bevor sie dann wirklich Werbung spammen.
-
Äh, was?
Ist Beitragsspam. Habe ich reported. Einfach ignorieren.
-
Bist Du der Poster? Ich verstehe das Problem nicht unbedingt. Ein normaler Netcup Server sollte damit doch zurecht kommen. Und wenn da mal was war, was da nicht mehr ist, wäre die Auslieferung des korrekten Fehlers (htaccess) evtl hilfreich, dass die Bots es nicht immer wieder probieren.
-
Respekt, da ist Netcup schnell auf den Hype aufgesprungen. Durchaus sinnvoll, da werden sie sicherlich den einen oder anderen Server loswerden.
Allerdings scheint der Text auch mit AI geschrieben worden zu sein. Viel zu viele Wiederholungen und manche Formulierungen sind schon ziemlich speziell.
Zudem ist vielleicht die Software kostenlos, der Vserver günstig, aber wo man so richtig blechen kann ist mit API-Tokens. Da habe ich auf Reddit schon Leute gesehen, die in drei Tagen durch 500 Dollar brennen.
-
In Verbindung mit der NC Firewall stimme ich zu.
Sicher ist das Verlegen allein kein Schutz gegen Hacking, aber es filtert schon einiges an "Grundrauschen" heraus.
Wenn der Port durch die NC Firewall zu ist, kommt auch auf dem Standardport kein Grundrauschen mehr an.
-
DNS-Server von https://dnsforge.de
Das ist im Prinzip das Gleiche wie https://controld.com/free-dns (auch kostenfrei).
Bei dem Bezahl-ControlD bekommt man noch dazu, dass man eigene maßgeschneiderte Profile bis runter zu "pro Gerät" machen kann, selbst mehrere Blocklisten auswählen und eigene DNS Records (die nicht den öffentlichen DNS Konventionen entsprechen müssen) eintragen kann. Z.B. kann man damit auch "meinserver.bud" auf eine passende IP auflösen.
Und bei der "Full Control" Variante bekommt man obendrauf noch hinzu, dass man einzelne Dienste durch (auch geolokalisierte) Proxies laufen lassen kann und somit GeoIP Blocks umgehen.
-
Alles sichern, Debian 13 neu installieren, Sicherungen zurück spielen und dabei idealerweise gleich alles in Docker Container verpacken. Dann bist Du modern und besser aufgestellt.
-
https://rachelbythebay.com/w/2026/02/03/badnas/
Von zuhause nach Hause telefonieren.
...und das ist der Grund, weswegen man Pihole oder andere blockierende DNS-Server betreiben sollte.
Ich verwende https://controld.com/personal/und parallel Unifi (für GeoIP Blocks). Bei der Analytik von ControlD sieht man, dass nicht nur "ein NAS" nach Hause telefoniert, sondern quasi jedes Gerät. iCloud, Notion, Amazon (Echo), Sonos und noch so viel mehr. Während PiHole kostenlos ist, ControlD aber nicht, verwende ich es dennoch, denn man kann die individuelle Blockade zu Hause und unterwegs (Smartphone, Tablet, Laptop) verwenden und für jedes Gerät (oder eine Gruppe) individuelle Konfigurationen erstellen (dank DNS-over-TLS etc.).
-
Ein Verlagern des RDP Ports hält keinem ernsthaften Scan- und Hackversuch stand. Das Blockieren per NC Firewall und Nutzung über VPN reicht.
-
Hinweis zur Absicherung: Netcup Firewall für RDP (Port 3389 eingehend) aktivieren und diesen Port blockieren, Zugang dann nur über https://tailscale.com/ VPN IP Adresse. Oder MINDESTENS https://github.com/DigitalRuby/IPBan installieren und konfigurieren.
-
wie kommen Deine kunden zb auf ihr webroot?
Ich habe keine Kunden und betreibe den nur für mich selbst.
Wenn ich Kunden hätte, würde ich sie wohl dazu auffordern, sich einen kostenfreien Tailscale Account anzulegen und dann den Server an diese Accounts sharen. Oder ich würde es gar nicht so machen.
-
Ja eben. Aber Mastodon macht alleine keinen Spaß, außer du bist eine bekannte Persönlichkeit...
Man kann Mastodon schon mit nur einer Person auf einem Server betreiben, der Server föderiert ja und daher kann man sowohl anderen Accounts folgen als auch selbst von anderen gefunden werden.
-
Ich denke für einen Ein-Personen-Server ist das juristisch eher weniger ein Problem, aber wenn man andere Leute drauf lässt, sieht das wohl anders aus.
-
Mastodon Server - wusste ich garnicht das es so viele Anwendungen gibt. Ist das denn so viel schwerer ohne Docker? Hast du das schon mal probiert und kannst von Blessuren und heroischen Schlachten berichten?
Mastodon mit Docker hab ich schon gemacht. Kann ich nur empfehlen. Siehe: https://anx.io/zyLi5 (GitHub Gist direkt einzufügen ist eine schlechte Idee)
Ich habs noch nicht installiert, habe aber gehört, dass es einiges an Ressourcen fressen kann, je "größer" und aktiver der Account ist und wenn Föderation eingeschaltet ist (macht eigentlich nur mit Föderation Sinn). RAD750 hast Du da Erfahrungen ob das ein Thema ist bzw. welche Ressourcen man vorhalten muss?
Ich bin mit meinem Mastodon Account bei https://troet.cafe . Kein Stress und immer performant. Manche Sachen mag man selbst hosten, andere nicht.
-
Moin, hat jemand hier schon mal einen Fediverse Server eingerichtet ohne Docker?
Die Frage ist imho etwas (zu) unspezifisch, ähnlich wie "ich will einen Anwendungsserver installieren".
Welche Fediverse Anwendung willst du denn installieren? Gibt ja doch mehrere Anwendungen, die zwar miteinander kommunizieren können, aber doch was eigenständiges sind.
Und wieso ohne Docker? Willst Dus unbedingt auf schwer durchspielen?
-
Zu meiner ersten Domain (.de) sagt die DeNIC "vor dem 07.04.2000", weiß es also auch nicht mehr genau, weils schon so lange her ist.
Die Domain habe ich immer noch. Seit >20 Jahren bin ich beim gleichen Domainprovider (Schlu -ndtech), wobei hier die Preise in den letzten Jahren mehr und mehr gestiegen sind, daher habe ich viele Domains zu Aktionstagen hierher verlagert.Irgendwann konnte ich mir "nachname.de" von einem Domaingrabber sichern, habe ich auch schon seit weit über 10 Jahren.
