- Gitea/Forgejo
- Minio
- Matrix/Synapse
- jwilders nginx proxy bzw. der passende LetsEncrypt Companion
Bei vielen Anwendungen die aus Anwendung+DB bestehen ist es imho hilfreich, zumindest die DB auf eine Version zu pinnen, die Anwendung kann oftmals recht sorgenfrei automatisch aktualisiert werden.
Wie wäre es als Nginx Proxy mit LE statt dem oberen mit https://nginxproxymanager.com/ ? Der NPM wird bei mir schon immer (seit Jahren) automatisch aktualisiert und es gab nicht einmal Probleme.
+1 von mir. Es gibt Anwendungsfälle, da will man keine komplette VM für laufen haben aber mit Docker etc. ist es auch nicht gut umsetzbar.
Zum Beispiel? Klar ist der Aufwand vor der Verwendung für einen spezifischen Docker Container / eine docker-compose mitunter höher. Dafür hat man dann aber auch eine Zusammenstellung, die direkt beim Pull/Build bereits korrekt und fertig ist und kann sich hierbei aus privaten oder den öffentlichen Hubs bedienen. Im Interesse einer reproduzierbaren Umgebung ist ein Docker Container immer näher an der fertigen Anwendung dran als ein "Systemcontainer" (widerspricht sich eigentlich irgendwo).
Heise Newsticker für die gröbsten und dringendsten Sachen.
Wer Proxmox verwenden will, hole sich echtes Metall oder setze sich mit den unvermeidlichen, hier beschriebenen Konsequenzen auseinander.
Wer LXC Container verwendet, sollte lieber VMs verwenden, da diese dem eigentlichen Sinn von Containerisierung widersprechen. Man sollte sich lieber in der Zeit, die man für die Problemlösung auf Proxmox braucht, in Docker/Podman einarbeiten.
Und genau das meine ich. Gibt es eine Software, welcher ich beibringen kann, welche Applikationen ich verwende, und wo nachgesehen werden kann, ob es Updates zu diesen gibt? Oder muss ich wirklich anfangen mir unzählige RSS-Feeds zu abonnieren und täglich manuell zu filtern?
Willkommen zum Job eines Serveradmins.
Ich hab mail@ für meine Privatmail
But whyyyy? Prime Target für Spamsucher.
Zur Zeit beobachte ich in den Serverlogs gezielte Suchen nach existierenden Aliasen.
"Zur Zeit"? Ich beobachte das seit ich Mailserver betreibe (seit vielen vielen Jahren). Gehört zum "Hintergrundrauschen".
Übrigens ein Grund, nur einen DNS Namen auf einer Domain für MX Records mehrerer anderer Domains zu verwenden: diese Suche passiert bei mir ausschließlich auf der Domain, auf die auch der MX Record lautet.
Hat man also mail.domain.tld für domain1.tld, domain2.tld, domain3.tld als MX Record eingetragen, kommen solche "Suchen" nur auf @domain.tld vor. Hat man dann auf dieser Domain GAR KEINE Mailboxen, können die Angreifer noch so lange suchen.
Hat wirklich wer "office, kontakt, info, mail, support" als eMailaccounts? Sowas nehm ich i.d.R. erst gar nicht her.
Führt wieder jemand periodisch FIO/Yabs Benchmarks aus?
Diese 100% Auslastung, 0 Mbytes/s Hänger kommen bei mir ständig vor und sind sehr sehr nervig. Definitiv kein Einzelfall, ein Verschieben auf einen neuen Host deswegen hat nur mal kurz Abhilfe gebracht. Imho stimmt irgendwas mit Netcups Storage Konfiguration nicht.
Wieso der Umweg über Proxmox zu LXC und nicht Docker/Podman? Ein Container sollte nicht wie eine VM verwendet werden.
Nur nochmal zu Rocket Chat: haben wir uns seinerzeit auch angesehen, hat jedoch 2 gravierende Nachteile, die für uns Dealbraker waren:
Wir sind vor vielen Jahren aus v.a. diesen beiden Gründen bei der kostenfreien und selbstgehosteten Version von https://mattermost.com/ gelandet. Mattermost hat - wenn man deren Push Notification Server verwendet - keine Limitierungen und bietet beliebig viele "Channels", das sind eigene komplette Bereiche mit eigenen Favoriten, Kanälen etc, die aber alle auf einem Server sind. So können z.B. Arbeitsgruppen zu bestimmten Themen ihren eigenen Kanal haben. Trotzdem können alle Teilnehmer*innen auf einem Server auch kanalübergreifend miteinander kommunizieren (Direktnachrichten, etc.), auch können auf dem Server schon existente Nutzer sehr einfach in Kanäle eingeladen werden. Als Mitglied mehrerer Kanäle sieht man diese auf jeder Oberfläche (auch mobil) und kann dazwischen sehr einfach umschalten.
Wir verwenden zudem die API und eine Gitlab Auth Anbindung, um Mattermost kostenfrei an unserem AD hängen zu haben, eine Funktion, für die Mattermost sonst die Enterprise Varianten voraussetzt.
Ansonsten am Besten mit Docker deployen: https://docs.mattermost.com/install/install-docker.html und davor schlicht nen Reverse Proxy betreiben, der sich um das SSL Zertifikat kümmert und den Port auf 443 (SSL) legt, so dass man keinen Port angeben braucht und die Kommunikation sicher ist.
Wenns nicht gerade Heißkleber ist, evtl auch für flüssigen Inhalt weiter verwendbar. 
Habe mir gerade eine Switch bei Saturn für 242€ gekauft.
Puh, ich bin zu sehr ITler. Ich habe mir gedacht: hm, Saturn hat doch gar keine vernünftigen managed Switches.
Dann sah ich das fehlende N.
Leute, die gebrochenen Tassen nicht wegwerfen, sondern Kintsugi – Wikipedia damit machen! Das ist eine künstlerische "Goldverbindung, die den Makel hervorhebt". Damit werden die Tassen wahre Einzelstücke und erst richtig was wert.
Geht dort leider nicht.
Oh, das ist aber schade. Solche Sachen gehören doch über Lastschrift erledigt.
die bestehende Email wird einfach bei so vielen Diensten verwendet
Weiterleitung einrichten und Stück für Stück Ziele ändern.
ich immer daran denken die Rechnungen zu bezahlen
Lastschrift / Kreditkarte.
ich muss selber was am DNS schrauben, was hoffentlich nie kaputt geht.
Cloudflare.
Oder wenn mir die Domain an sich mal zu teuer werden sollte (ja, du bist gemeint .wtf)
Die üblichen Verdächtigen werden i.d.R. nicht wesentlich teuerer.
Ne, mal wirklich. Aus Gewinnen muss man auch Investitionen etc. stemmen. Da ist der Betrag bei nem Mittelständler (?) wie Netcup wirklich nicht hoch.
900.000€ Gewinn ist jetzt nicht wirklich viel.
Da müsste ich ja alle denkbaren IPs freigeben, von denen ich mich vielleicht mal verbinden will
. Oder ich muss von auswärts grundsätzlich ein VPN benutzen mit fester IP - was ja eigentlich auch gar nicht so falsch wäre. Derzeit bleibt diese Firewall erst mal deaktiviert. Ok, bei netcup gibt es sie erst gar nicht...
Wieder mal ne passende Gelegenheit, auf ZeroTier | Global Area Networking hinzuweisen. Man kann deren Controller kostenfrei nehmen, oder hostet ihn selbst. Beides (Client und Controller) via Docker möglich.
Dann hast Du Deine feste IP und Dein privates Netz und kannst von außen auch SSH sperren.
Nimm gleich nen professionellen Hoster, der Umzugsaufwand ist ja durchaus da und nicht klein. Bei Netcup gibts immer wieder Probleme mit Blacklists, DNS und anderem.
Ich mag Netcup sehr im Hinblick auf die VServer/RS, aber das Webhosting ist Käse (Stichwort externe Domains) und die Tatsache, dass grundlegende Probleme (DNS) seit Monaten nicht gelöst sind ist einfach nur schlecht.
