Beiträge von julian-w

Zitat von Bensen

Ich habe nun den Hash 40019182e6794a690ef1e6ca8a97ee80 vorliegen und möchte diesen zurückrechnen, ist dies ohne weiteres möglich?

Nein, ein (kryptografischen) Hash zurückrechnen ist nicht im Sinn des Erfinders. Der Salt ist dazu da Angriffe über Rainbow-Tabellen zu erschweren. Auch wenn MD5 in großen Teilen gebrochen ist (sprich das Rückrechnen ist nicht nur über dummes Brute-Force möglich, man kann gezielt Kollisionen erzeugen) und daher auch nicht mehr empfohlen wird, wirst du kaum eine Chancen haben.

Zitat von MyZeD

Wäre dies nicht möglich?

Ich bin sicher das netcup mit guten Anwälten zusammenarbeitet um alle (rechtlichen) Probleme zu lösen. Das Guthabensystem wurde ja schon öfters erwähnt, nur scheinbar ist das ganze rechtlich wohl doch sehr komplex in Deutschland, von daher reicht so eine simple Lösung wohl eher nicht aus. Lieber ordentlich machen, als das es einem nachher um die Ohren fliegt.

Davon ab würde es in deinem Fall nix bringen, der "betrogene PayPal Kunde" würde ja nie die E-Mail von netcup erhalten, die geht ja an den Kundenkonto Inhaber, den "Bösewicht". Den juckt die Mail wenig

Zitat von geekmonkey

Aber das Begrenzen der Hersteller wie Volvo es in Zukunft plant, bei 180km/h sehe ich kritisch. Ich persönlich würde kein Fahrzeug kaufen wollen, was auf ein bestimmtes Tempo gedrosselt ist. Grade in Gefahrensituationen kann das manchmal den Unterschied ausmachen, ob der Fahrer überlebt oder nicht.

Mir fällt gerade kein Szenario ein, wo bei Regeltempo 130 km/h mich die Fähigkeit meines Auto, auf über 180 km/h beschleunigen zu können, mir das Leben rettet Alleine von 130 auf 180 zu beschleunigen dauert ein paar Sekündchen, je nach Auto. Außer vielleicht bei Filmen wie "2012" wo man vor einer Vulkanexplosion wegfährt oder mich vor der aufreisenden Erde in Sicherheit bringen muss. Vielleicht wenn die Polizei einen verfolgt oder man wird von bewaffneten Gruppen auf der Autobahn gejagt, da könnte es Tempo 250 das Leben retten

Zitat von timkoop

[netcup] Felix P. Gibt es eigentlich Rabatt/Angebote für Studenten? So etwas scheint es ja schon mal gegeben zu haben?

Vor etlichen Jahren (2014) gab es dazu mal folgende Aussage:

Zitat von [netcup] Felix

Guten Morgen,

in der Regel bieten wir Studenten einen Rabatt von 10% auf reguläre Produkte an. Davon ausgenommen sind Domains und Aktionsangebote (Angebote die bereits einen Rabatt haben).

Bei Interesse wenden Sie sich doch bitte mit dem gewünschten Produkt an den Support. Dieser prüft dann, was wir machen können.

Mit freundlichen Grüßen

Felix Preuß

Alles anzeigen

Da ich selbst (fast) nur Aktionsangebote nutze hab ich früher nie nachgefragt, die Preise bei Aktionen sind eh schon so super da will man nicht noch unverschämt sein Für reguläre Produkte könntest du aber Glück haben, einfach mal dem Support schreiben

Zitat von Fox1401

Frage ist, dauerhaft 10€ oder nur einmalig

Einmalig natürlich nur, daher sind die -10€ auch bei der einmaligen Einrichtungsgebühr aufgeführt und nicht bei den monatlichen Kosten

Zitat von geekmonkey

Wie hast pihole abgesichert? Hatte direkt ne abuse Meldung als der offen für 2 Tage oder so war

Einfach ein Rate Limit für ANY request per iptables und ich hab jetzt zusätzlich noch die IP Ranges auf die meiner Provider gestellt, alles andere wird direkt gedroppt, sodass China, Russland und Co erstmal ausgesperrt sind. Damit fahre ich jetzt seit fast einem Monat ohne große Probleme, bis das es einmal wer erfolglos versucht hat.

Langfristig soll aber alles in ein VPN, da ich Mobil auf Android nur mittels VPN eigene DNS-Server einstellen kann

Zitat von perryflynn

Schon mal was von reflection attacks gehört? man manipuliert den UDP Header der DNS anfrage mit einer falschen Absender IP und der Server mit eben der IP bekommt komplett unerwartet den Traffic vor die Füße geknallt.

Natürlich, aber ist hier nicht passiert da es ansonsten nicht so viele verschiedene Unique Clients gegeben hätte, die erhalten nämlich die Antwort... oder es wurden hunderte Ziele gedost innerhalb kurzer Zeit was wenig Sinn macht. Muss mal nachsehen ob ich noch rausfinde ob die per UDP oder TCP reinkamen, vielleicht gab es im Monitoring einen kleinen Ausschlag bei offenen TCP-Verbindungen

Zitat von geekmonkey

Oder Kapazitäten auf nem VPS

Ich habe meines seit ein paar Wochen offen in Docker auf nem VPS laufen, funktioniert prima. Nutzen tue ich es nur selbst und habe demnach meist nur zwei Clients (mich selbst halt). Nur heute gegen 14 Uhr hatten plötzlich für kurze Zeit ganz viele mein offenes PiHole benutzt, um "bja.gov" aufzulösen (ANY). Ein DDoS war das eher auch nicht schließlich kam die Antwort immer aus dem Cache... wussten die wohl nicht... keine Ahnung was das sollte war aber wohl ein schlechter DDoS

pasted-from-clipboard.png

pasted-from-clipboard.png

Zitat von heavygale

Es gibt auch einige Anbieter in Deutschland die einem eine Nextcloud bereitstellen, auch hier bei netcup.

Reine nextcloud ja, die gibt es. Kann man auch recht leicht selbst im Webhosting betreiben. Mir ist aber kein Anbieter bekannt der dazu auch eine Online Office Umgebung bereitstellt, was ja gefordert war.

Zitat von [netcup] Felix

Ich empfehle dafür einen VPS von netcup mit nextcloud als Image. Letzteres lässt sich super in alle Systeme integrieren. Zusammen mit Collabora (Plugin von nextcloud) wird sogar eine lokale Office-Installation überflüssig. Alles lässt sich dann im Webbrowser bearbeiten.

Statt nextcloud benutzt ich noch Seafile, aber Collabora bzw. "CODE" (Collabora Online Development Edition) ist einfach genial, funktioniert super (auch mit docx, pptx, etc.) und ich möchte es nicht mehr missen. Einfach per Docker starten (https://hub.docker.com/r/collabora/code/tags) und die Integration in Seafile sind nur ein paar Einträge in die Config, bei Nextcloud wird es wohl ähnlich sein.

Ob Seafile oder nextcloud ist wohl egal, ich hab damals vor zig-Jahren auf Seafile gesetzt, weil Owncloud (damals gab es den Fork nextcloud noch nicht) schlichtweg nicht mit meiner Datenmenge performant genug zurecht kam

Falls man sich das nicht zutraut, würde ich auf Google Drive mit Google Doc etc. setzten, benutzen wir bei uns auf der Arbeit und ist auch gut nutzbar.

CmdrXay ist aber leider seit eingier Zeit schon etwas inaktiv hier

Ich würde es einfach mal per VPN testen, mehr wie schief gehen kann es nicht und das wäre definitiv die einfachste Lösung. Was beim Ping helfen kann ist wenn der Tunnel nicht direkt aufgebaut ist, sondern über einen Server bei z.B. netcup läuft. In der Regel ist das Peering zwischen Endkundenanschlüssen recht schlecht, zu großen Rechenzentren also gut. Von daher kann der "Umweg" USA - netcup - Telekom schneller sein wie USA - Telekom direkt. Eventuell lohnt sich auch ein andere Anbieter, ich weiß nicht wie gut das Peering von netcup Richtung Amerika ist.

Irgendwie hab ich das Gefühl das iridium nur rumtrollt und es nicht um die Sache geht, oder er absolut keine Ahnung hat was er da eigentlich gemacht hat... Ich hab mir die Seite mal angeschaut, passt eigentlich soweit nach schnellem drüberfliegen. Es gibt keinen Schritt um sich auch nur annähernd "komplett vom Server auszusperren"

Jetzt hier die Seite überall ohne Begründung zu diskreditieren ist meiner Meinung nach absolut nicht okay.

Zitat von [netcup] Felix

Wäre es spannend zu wissen was die kommenden Tage kommt?

Natürlich

Zitat von [netcup] Felix

Gibt es einen Wunsch was wir einmal anbieten sollen?

Ich würde mich über einen sehr günstigen (unter 4€) Server mit 99,9% Uptime freuen, so wie damals den "RS X-Mas 2016". Für mich würde der sich wunderbar als VPN-Gateway und Monitoring-Server eignen, viele Ressourcen bräuchte ich dazu auch nicht. Hauptsache hohe Verfügbarkeit, Rest fast egal

Zitat von Bodenhaltung

Du hast das eigentliche Problem dabei leider nicht verstanden. Ich rege mich auch nicht auf, jeder so wie er kann, die anderen wie sie wollen.

Dann erzähl es doch, PiHole selbst gibt ja direkt darunter Infos darüber, dass es kritisch ist es so zu tun

Zitat von PiHole

Piping to bash is controversial, as it prevents you from reading code that is about to run on your system. Therefore, we provide these alternative installation methods which allow code review before installation:

Sorry, so ist das für mich einfach nur künstliches Aufregen. Kritisch finde ich eher das PiHole "einfach so" sich ins System integriert, unsauber am Package-Manager vorbei, anstelle ein sauber geschnürtes .deb-Package oder ähnliches bereit zu stellen (wobei es für den Anwendungszweck "PiHole alleine auf Pi" vielleicht so valide ist). Aber die Art und Weiße wie du die Installations-Anleitung angehst ist für mich künstliches aufregen

Zitat von Bodenhaltung

PiHole klingt in der Tat ganz gut, jedoch hat sich das Projekt gnadenlos disqualifiziert mit deren Installation:

Dann einfach weiter lesen... Direkt darunter steht folgendes (Github - PiHole) :

Alternative Install Methods
[...]
Method 1: Clone our repository and run

git clone --depth 1 https://github.com/pi-hole/pi-hole.git Pi-hole
cd "Pi-hole/automated install/"
sudo bash basic-install.sh
--------------------------------------------------------------------------------------------------
Method 2: Manually download the installer and run

wget -O basic-install.sh https://install.pi-hole.net
sudo bash basic-install.sh

Wir wissen doch am besten hier das es viele Nutzer gibt, die gerade so eine Zeile Copy&Paste machen können und das war es. Und ich will gar nicht wissen wie viele Nutzer PiHole hat, die keinerlei Ahnung von Bash/Linux und Co haben. Als erfahrener Nutzer muss man nur 5 Zeilen weiter unten schauen, als "Profi" der nicht die Einzeiler-Installation will sollte man das können oder man will sich nur künstlich aufregen

Bitte sehr:

Zitat von vmk

julian-w : smpt.netcup.net löst wegen eines Buchstabendrehers gar nicht bei mir auf

Upsi, es ist aber auch schon spät

smpt.netcup.net löst auf zu 2a03:4000:0:1:0:0:0:e1aa und nicht wie von dir geschrieben zu 2a03:4000:1d:1::1. Der PTR zur IPv6 2a03:4000:0:1:0:0:0:e1aa ist ebenfalls korrekt gesetzt.

Alternativ könnt ihr euch ein eigenes Interface bauen über die API von netcup. Je nachdem was ihr vorhabt hält sich der Aufwand halbwegs in Grenzen (Herunterfahren/Starten/Neustarten). Dann könnt ihr selbst die Berechtigungen an die entsprechenden Mitarbeiter geben und loggen.

https://www.netcup-wiki.de/wiki/Netcup_SCP_Webservice

Wurde das ganze überhaupt schon einmal im Rettungssystem getestet?