"Meine HP wurde jetzt schon mehrmals gehackt. Zum Glück habe ich ein Backup, das ich immer wieder einspielen kann"
Ein Äquivalent zu: "das Boot läuft voll Wasser und sinkt, weil ein Loch darin ist. Ich habe jetzt das Wasser mal wieder rausgeschöpft. Fährt wieder".
Aber wie soll das gehen? Der Server ist keine 2 Wochen alt und das erste was ich gemacht habe, SSH-Port auf Ü40000 und Login nur mit Zertifikat
Nichts für ungut: "security by obscurity" war noch nie eine gute Idee, sondern eher trügerische Sicherheit. Das Port verlegen bringt da quasi nix, ein Portscan auf die IP und der Port ist klar.
Meine Aussage war: entweder hast Du selbst etwas installiert (wie Folding@Home, einen Miner, etc.) oder "es wurde Dir etwas installiert". Angreifer dringen mitunter nicht unbedingt via SSH ein, sondern über Schwachstellen von laufenden Anwendungen.
Es könnte aber schon auch noch ein Hintergrundprozess einer Audio / Video /Foto Anwendung sein, die gerade eine Analyse macht.
Hm, entweder mined da jemand fleissig direkt auf dem Server (nicht in Docker), oder es ist sowas wie Folding@Home etc. installiert.
Laut https://serverfault.com/questions/1807…tatus-bars-mean . Die Frage ist ob das jetzt Blau oder eher Cyan ist.
Detailed mode
- Blue: low priority threads (nice > 0)
- Green: normal (user) processes
- Red: system processes
- Orange: IRQ time
- Magenta: Soft IRQ time
- Grey: IO Wait time
- Cyan: Steal time
- Cyan: Guest time
D.h. man schreibt da jetzt hier unzusammenhängende Zeichenfolgen rein und jemand registriert sich dann die Domain? 
Test:
"hurtzeldiepurtzel"
´In diesem Thread eine Seite für einen Server anzugeben bringt null, denn nach 10 Minuten ist er woanders).
Ehm.??
war wieder zu langsam wie es scheint
https://www.camelus.eu/netcup/ wurde hier schon von jemand anderem gepostet. Feines Ding. In diesem Thread eine Seite für einen Server anzugeben bringt null, denn nach 10 Minuten ist er woanders).
RS Ostern S OST22 - Standort: Deutschland
Wow, er hat ihn echt bekommen, den RS Bielefeld, ich bin EGGstatic!
Ich hab nun ein komplettes Einrichtungsvideo gefunden und mir eine Lizenz gecheckt
Viel Spaß und Erfolg damit. Unraid ist "anders" aber in manchen Dingen auch ziemlich genial, z.B. dass nicht alle HDs laufen müssen und man trotzdem Redundanz hat. Ich betreibe ein Array mit zwei Parity Drives und einem 2TB NVMe SSD Cache im Raid1.
Wichtig: die Parity Drives müssen die größten Platten sein, die man einzusetzen gedenkt. Die anderen Platten können immer kleiner, aber nicht größer sein. Daher ruhig bei den Parities in die Vollen gehen und neue, sehr große Platten kaufen. Ansonsten: Mix and Match.
Ein SSD Cache empfiehlt sich, um die prinzipbedingt langsamen Schreibvorgänge auf das Array zu beschleunigen und zeitlich auseinanderzuziehen (Abschreiben des Caches je nach Füllungsgrad in der Nacht). Auch Docker Container und VMs profitieren sehr davon, auf den SSDs zu laufen. Aus Sicherheitsgründen ist hierfür Raid1 Pflicht, auch wenns schon mit einer SSD ginge.
Schon viele, viele Jahre her: mein Nachname lag Jahre bei einem Domaingrabber. Der wollte auf Nachfrage was "vierstelliges". Ja, ne, danke.
Dann war da mal ein anderer Domaingrabber zu finden, der anscheinend die Domain aus einer Konkursmasse bekommen hatte (hehe). Den gefragt und sich auf irgendwas um die 250€ geeinigt (ist schon so lange her, ich weiß es nicht mehr genau). Bam, zugeschlagen, gekauft, bekommen.
Ein paar Tage später ruft mich ein anderer Herr des gleichen Nachnamens wutentbrannt an, dass er dem zweiten Grabber schon die Hölle heiß gemacht hätte. Ich sag: mei, kann ich jetzt auch nix machen, schönen Tag noch. Seitdem habe ich meine nachnamen.de Domain und meine vorname@nachname.de Mailadresse (wie auch .it und aus ganz alten Zeiten .tk). Geb ich nie wieder her. Könnte mir aber schon Weiterleitungen vorstellen. Hat aber nie jemand angefragt.
(Sorry für das Offtopic)
Aber alte Sourcecodes, oder Familienfotos will ich nicht shreddern.
Wer sowas (nur?) auf uralten Offline Festplatten und nicht 3x gebackupt an verschiedenen Orten rumliegen hat, hat es verdient, dass sowas verloren geht. 
Vielleicht laufen ja auch gerade tonnenweise Snapshots / Exporte etc. von Leuten die ihre Kisten umziehen.
Vielleicht bekomme ich meine Freunde auch einfach dazu, dass sie sich ihre eigenen Domains registrieren... muss wohl mal locken mit 14,25ct im Monat, dann wäre das ganze eh hinfällig
Jedenfalls danke an alle für die Ideen
Subdomains!?
hansdampf.sharex.me/tollesbild.png
karllauer.sharex.me/ente.jpg
Damit könnte ich aber prinzipiell leben, falls es nicht doch noch einen anderen Kniff gibt.
Hm, dachte da spontan an Overlay Filesysteme. D.h. die User greifen auf ihre eigenen Ordner zu, der Webserver aber auf ein Overlay Filesystem, das alle Uploadordner zusammenfasst. Nie damit beschäftigt, daher k.A. welches Tool, aber vom Prinzip wäre das die Trennung und doch Zusammenfassung, die Du haben willst.
EDIT: Wo ist das Problem bei
User 1 läd ein Bild hoch -> /home/user1/upload/Dawdq91.png -> share.enten.de/user1/Dawdq91.png
User 2 läd ein Bild hoch -> /home/user2/upload/huhn.jpg -> share.enten.de/user2/huhn.jpg
Was mir ganz spontan als erstes eingefallen ist, ist schon vergeben: https://arschlo.ch/
Lol, same.
Dann wärs aber schon mächtig schade um die CPU und RAM Ressourcen des Eggspert.
Wieviel TB hast du dann zu Hause rumliegen? Mehrere Hundert?
Nicht unbedingt, aber kleine Festplatten sind in nem Server nicht "sloteffektiv" (der Preis des NAS/Servers geteilt durch die Anzahl an Bays) und verbrauchen für die Speichermenge zu viel Energie, um sie online zu halten. Und sind meist zu alt und fallen deswegen eher aus. Daher bei mir lieber weniger große HDs.
Bei allen, auch die, die noch einwandfrei funktionieren?
Ja, auch bei welchen, die einwandfrei funktionieren.
Nen Loch durchbohren und ab in die Datenschutztonne des Recyclinghofs. Mach ich immer so. Und mit allem <10 TB.
Aktuell VPS Eggcellent, Ostern L und M anscheinend zu haben. Und tonnenweise Webhostings und Domains.... Gar keine RS.
Genau so getan. Nur echte Enten gesehen. Kein Mobilempfang da oben auf der Nordseeinsel. Geschafft, ein Jahr ohne Osterangebote!
Nenene, die Osterangebote gehen noch bis Sonntag! Können Dich immer noch von hinten heimtückisch überfallen.
