Am Ende fragen die noch eine KI wie man eine Server absichert.
Unpopular opinion: richtig eingesetzt können agentische Systeme (z.B. Claude Code) m.E. sehr bei der Verwaltung von IT Infrastrukturen helfen. Eine kritische Analyse der eigenen Docker Compose Files oder sonstiger Projekte kann sehr helfen.
Auch ohne Zeitskala weiß man als ITler, dass die Preisexplosion ca Okt/Nov 2025 angefangen hat. Und offensichtlich befinden wir uns gerade am Ende der Kurve.
Ich könnte mir vorstellen, dass es da fertige Hostinglösungen für diese stateless Firewalls gibt, eine solche hat Straaaat0 auch schon seit langem.
Ne, da sind 1000de Server von Leuten, die keine Ahnung haben und keine IT Admins sind.
Dann müssen sie durch Beschäftigung mit der Materie dazu gezwungen werden, sich mit der Sicherheit ihres Servers auseinanderzusetzen. Die Richtung "mach alles so, dass es selbst absolute Laien verstehen" ist falsch und nicht hilfreich. Nicht mal für die Personen selbst. Insbesondere wenn so viel Schaden angerichtet werden kann wie mit einem Server.
Willst du wieder eine Docker-Diskussion vom Zaun brechen?
Nö, nur darauf hinweisen, dass etwas einfacher, günstiger und performanter geht als dieser doch etwas komplexe Weg mit zig VPSes und Free VLANs.
Hol Dir einen, stärkeren Rechner, nutze Docker für die Separierung und schalte die Netcup Firewall ein. Ist günstiger, performanter (nicht auf 100Mbit pro VPS begrenzt) und besser zu verwalten und zu sichern (nur eine Kiste).
Wenn man mit Containern arbeiten will, sollte man imho eher auf Docker setzen. Vollvirtualisierung geht ja eh nicht, da ist Proxmox m.E. nur unnötiger Overhead.
Leude. Wir sind IT Admins. Wir sollten eine Firewall Konfiguration mit den gegebenen Mitteln hinbekommen. Jeder Server ist unterschiedlich, daher baut Euch doch bitte Euere eigenen Regelpakete. Kein Template sollte Euch die Beschäftigung damit, welche Ports in welche Richtung und ob TCP oder UDP offen sein sollen, abnehmen. Denn das würde bedeuten, dass Ihr nicht komplett verstanden oder drüber nachgedacht habt, was genau passiert, sondern einfach "hirnlos" ein Template ausgewählt habt.
Ich würde auch mal dafür plädieren, wenigstens zu Anschauungszwecken eingehendes NTP in die Default Policies aufzunehmen.
Wäre ich auch dafür. Siehe NTP (Network Time Protocol) mit chrony und aktivierter Firewall nutzen hinsichtlich Optionen, FW Konfig und Diskussion.
Reisende soll man nicht aufhalten.
Gibt es mittlerweile ein eine einfachere Lösung DDNS beim netcup Account einzurichten?
Wurde doch genau gestern gepostet: lokaler DynDNS Server - Docker
Über Dockhand kann man sich ja bereits über anstehende Container-Updates informieren lassen und diese bei Bedarf auch direkt installieren.
Gibt es Funktionen oder Vorteile, die Tools wie Diun, Watchtower oder WUD darüber hinaus bieten?
WUD kann eben auch Dockhand aktualisieren.
Das mit dem EOL wusste ich, aber da die derzeitige Docker-Version auf Debian 13 noch unterstützt wird, war mir das echt egal - das Ding macht nen HEAD-Request und schickt ne Mail 🤷🏻♂️
Aber danke für den Pointer zu WUD.
Ich lass beide automatisch updaten (ja, ich lebe gerne gefährlich). Hat seit Jahren funktioniert. Nur WUD selbst sollte man auf eine Version pinnen, denn es begeht Selbstmord, wenn es sich selbst aktualisiert, dann aber nicht mehr neu startet.
Watchtower ist EOL. Ich verwende daher dafür https://getwud.github.io/wud/#/ , die Weboberfläche ist nicht hinter der Netcup Firewall oder über einen Reverse Proxy rausgelegt und mit Authentifzierung versehen.
- Vane (ehem. Perplexica) (KI-Antwortmaschine ähnl. Perplexity
Uh, danke für den Tip, das sieht ja mal interessant aus!
danke - dann lass ich die beiden mailserver auf ihren separaten VPS und leg alles andere auf einen Root Server - dann hab ich mit den beiden nameserver insgesamt 5 statt 9 - Gut.
Imho kann man schon auch auf VPSen mit Mailservern andere Services betreiben. Mach ich seit 25 Jahren. Aber halt nicht 2 Mailserver auf einem (vernünftig bzw überhaupt). Also insofern könntest Du das schon noch mehr konsolidieren.
Jep. Das macht ja nun Sinn. 
ps will doch nur meinen Freelancer Server in einer VM laufen lassen
Wieso nicht mit https://hub.docker.com/r/hasi105/dock…ncer-gameserver unter Docker? Oder halt Windows auf den Netcup Servern installieren und darauf laufen lassen?
Den TS5 Client habe ich sogar mitbekommen, glaub ich. Bin aber zu der Zeit (wie wohl jeder) beim TS3 Client geblieben. Den TS6 Client verwende ich aber nun seit Monaten exklusiv.
TS3 ist in 3.13.7 die letzte Version. So wie man es von früher eben kennt.
TS6 befindet sich derzeit in der Beta und bildet ein neues TS inkl. Screensharing usw.
https://github.com/teamspeak/teamspeak6-serverBei mir läuft TS3 auf dem Server als produktiver Server.
Der TS6 läuft bei mir auf dem gleichen Server mit anderen Ports rein zum Testen.
Wow. TIL dass es auch eine TS6 Serverversion gibt! Da nutz ich TS wirklich täglich seit Jahren, aber der TS6 Beta Server ist mir halt komplett entgangen! DANKE!!!
Wäre evtl mal interessant zum Testen, allerdings wäre "TeamSpeak 3 Server licenses are not compatible with TeamSpeak 6 Servers" für mich ein Problem, denn ich habe noch eine gute alte TS3 Non-Profit Lizenz für 100 Slots. Vermutlich würden die 32 auch reichen, aber der TS3 Server tuts ja auch mit dem TS6 Client. Mal sehen...
Auf jeden Fall nochmal DANKE für den Hinweis.
