Ich lauf hier schon immer auf 125%.... 
Beiträge von TBT
-
-
Docker geht auch nicht da ich sonst den ganzen Server neu aufsetzen müsste und einige meiner speziellen Anwendungen in eigene Docker-Pakete basteln müsste
Hä? Versteh ich nicht. Man kann doch auch Docker parallel zu anderen Dingen betreiben. Wie speziell muss denn das Setup sein?
However: Du wirst das Flag hier nicht bekommen. Daher wirst Du Dir entweder eine anderen Methode oder einen anderen Provider suchen müssen.
Das Thema ist aber sowas von off topic hier...
-
...und so true.
-
Ich werde den Monat 60. Wahrscheinlich liegt die Ursache an alt und zunehmender Renitenz.
Das hat nichts mit dem Alter zu tun. Es geht darum ob man offen für Neues ist. Nur wenn man das nicht mehr ist, ist man alt. Und Dein Docker Vorstoß zeigt insofern ja, dass Du nicht alt bist.
Kommt übrigens von nem 50jährigen. Glashaus und so
-
ach, mit Chrome unterwegs?
na dann geh lieber auf nummer sicher.
https://www.ssllabs.com/ssltest/analyze.html?d=mrdns.comServer sent fatal alert: handshake_failure
Joa, und schau Dir den Rest der SSL Labs Beurteilung auch mal noch an. Das "Certificate #2" ist übel.
Und ich bin nicht mit einem uralten Chrome unterwegs, sondern mit dem aktuellen Arc, das wiederum auf aktuellem Chromium basiert. Mit Safari (Webkit) gibts auch Probleme.
Da ist mit SSL grob was im Argen auf der Seite.
-
"net::ERR_CERT_AUTHORITY_INVALID" Nö danke.
-
Joa. Wenn man mal auf dem Trip ist... Dann bleibt man dabei und fragt sich, warum mans nicht schon immer so gemacht hat.
https://github.com/docker-library/docs/tree/master/joomla bzw. die auf https://github.com/docker-library…la/compose.yaml wäre the way to go.
Ein riesiger Vorteil von Containern: Updates. Einfach neues Image mit aktueller Version ziehen, drüber bügeln, es bleibt alles erhalten weil in Volumes/Bind Mounts. Fertig, noch bevor Du den FTP Client zum Upload der neuen Files rausgekramt hast. Prinzipiell kann man die Updates auch noch automatisieren und wird dann nur mehr benachrichtigt. Soo angenehm.
Wenn man noch was für die Verwaltung will, kann ich https://dockhand.pro/ sehr empfehlen. Und Du solltest einen Reverse Proxy mit SSL beauftragen, nicht in jedem Container das Rad neu erfinden (d.h. Joomla nur auf Port 80/HTTP und 443/HTTPS über z.B. https://nginxproxymanager.com/ erledigen lassen.
-
Würde dies dann schon unter Senioren-Power zählen?
K.A. Ich zähle es einfach unter: "Leben einfacher machen" und "wer mehr automatisiert hat mehr vom Leben".
-
Und beides sogar als meine erste zwei Docker Programme installiert.
Und das ist nur der Anfang. In einem Jahr hast Du alles auf Docker umgesetzt.
-
Ist aber jedenfalls schön ruhig in fail2ban.
Ich habe kein f2b, da für SSH nicht nötig (nur Zugang über Tailscale). Und meine öffentlichen Webinterfaces werden über meine https://www.bunkerweb.io/ WAF abgesichert.
-
Wiki JS (Hat bei mir die Installation mal nicht geklappt und deswegen nutz ich gerade Docmost)
...
Dockhand hatte ich schon mal getestet und muss ich noch in mein Prod übernehmenWiki.JS ist nett, v.a. die API ist, wie gesagt, sehr gut mit CC zu verwenden. Ein paar dürre Brocken zum Thema einer neuen Seite hingeworfen, alternativ ein PDF, ein Seitenlink oder ein grobes Konzept und er erstellt ne feine Seite (bei mir in der Arbeit mit Passwortmanagern gemacht). Ansonsten ist jetzt Markdown "per Hand" schreiben nicht gerade das komfortabelste. Auch die Pflege eines solchen Wikis ist mit AI besser machbar (Prüfung von toten Links etc.).
Dockhand ist großartig. Erfordert aber ggfalls eine Umstrukturierung der compose Files (kann auch ne AI machen
). Mir gefällt am meisten (v.a. vs. Portainer), dass es compose Files nicht in eine eigene DB oder Ordnerstruktur "schluckt", sondern alles da bleiben kann wo es ist, bzw. manuell erstellte Stacks auch "adoptiert" werden können, um fortan mit DH überwacht und editiert werden zu können. Mit Portainer habe ich daher nie Stacks über die GUI erstellt, sondern nur angesehen. Mit Dockhand geht beides.Danke für den Wordpress Hinweis, das ist ja schon ne üble Sache...
-
Hm. Ist das mit der NC Firewall und VPNs denn wirklich noch nötig? Der sicherste SSH Port ist der, der gar nicht von außen sichtbar ist. Nichtmal für 1 Minute.
-
Hm. ich wäre jetzt nicht der Buchleser, sondern für sowas eher Online Gucker. Ein Buch ist, gerade bei Software, oft schon wieder überholt, wenn es herauskommt. Aber andere Leute, andere Sitten.
Davon abgesehen bin ich teils schon und werde ich dazu übergehen, nur mehr CMS Systeme mit sehr guter API zu verwenden, um die Seiten mit Agentenharness und nach meinen Vorgaben und SOPs per Claude Code erstellen zu lassen. Das ist - für mich - deutlich schneller und effizienter. Erst gestern wieder ein https://js.wiki/ erweitert und bearbeitet. Durch die Markdownorientierung perfekt mit AI abbildbar.
-
Top! Läuft! Tausend Dank, ist in meine Doku aufgenommen, nun V3. Schönen Gruß vom Claude an Dein Gemini.
-
Ich modularisiere alle "Pakete" rechts oben im SCP bei "Optionen - Firewall Policies" so:
dabei kann das mitunter ein Port oder auch eine Sammlung von mehreren UDP/TCP Ports sein und dann kann man sie bei
Pulldownbox Serverauswahl - Ausgewählter Server - Firewall - (unten rechts) Policies editieren
schlicht von links nach rechts oder rechts nach links bugsieren, ohne sich beim Server selbst nochmal Gedanken machen zu müssen.
D.h. für "eMail Outgoing" erstellt man eine "Mail outgoing" Policy in den allgemeinen Einstellungen und bugsiert sie dann beim betreffenden Server nach rechts, wenn man sie aktiv haben will. Finde ich eigentlich sehr übersichtlich und praktisch.
-
Hehe, ja, ist so wie beschrieben. Hättest einfach mal früher hier nachgefragt.
-
Das war glaube ich schonmal Thema in einem oder mehrere Threads, dass der "Mail Block Block" da ist.
-
Interne oder Netcup?
-
Weder gmail noch netcup Mail kann ich in beiden Tools versenden.
Über Gmail sollte es ja mit den verlinkten Einstellungen gehen. Evtl ein Block auf Netcup oder lokaler Firewall Basis? Wenn der automatisch reingenommene Netcup Firewall Mail Block nicht rausgenommen wird, geht nix:
-
Danke, werde ich ausprobieren. Vorsicht, Du hast Deine Servernummer im Screenshot stehen. Lieber anonymisieren?
