Beiträge von janxb

Auch wenn es eigentlich kein Grund zur Freude ist: Endlich scheinen die Phisher mal DE bzw. die deutsche Sprache als gleichwertige Zielgruppe zu sehen. Die Mail ist deutlich besser gemacht als alle deutschen Phishing-Versuche, die ich bisher gesehen habe. Keine eindeutigen Grammatikfehler oder sonstige Auffälligkeiten. Da wird es dann so langsam echt gefährlich!

PS: Gerade mal getestet: mein DNS-Filter von NextDNS schlägt weder mit seinen "Threat-Intelligence-Feeds" noch "KI-basierte Bedrohungserkennung" an. Schade.

Prima, wir sind mit unserer neuen Kiste in die gleiche Falle getappt. Erst noch gefreut dass wir das Oster-Schnäppchen geschossen haben, dann beim Umzug einiger MongoDB Container gemerkt, dass da was nicht ganz klappt. Weiterer Nachteil: Als gewerblicher Kunde hast du kein Widerrufsrecht und die VPS haben auch keine Zufriedenheitsgarantie.

Ich habe jetzt noch mal den Support angeschrieben und hoffe wirklich darauf, dass die Flags bei den VPS angepasst werden, ich denke da werden sonst in Zukunft noch weitere Anwendungen folgen, die auf den VPS nicht mehr lauffähig sind. Unseren Pritunl VPN Container hat es z.b. auch getroffen 😕

Zitat von s.moenikes

Kennt jemand ein gutes (fertiges) PHP Webmail Script

Aufgrund der OAuth-Thematik sind wir bei allen Office365 Postfächern auf externe SMTP Server zum Mailversand für Scripte umgestiegen. Wir nutzen noch den kostenlosen Tarif von Mailgun, den gibt es aber glaube ich nicht mehr. Es müsste aber andere Anbieter geben, die so etwas bereitstellen. Auf die Schnelle habe ich https://mailjet.com gefunden. Nur dran denken, dass du dann den SPF Record eurer Domain anpassen musst.

Zitat von whoami0501

ZFS und Docker in LXC mögen sich auch nicht. [..]

Wir haben das so gelöst, dass wir in einem zvol einen LVM Thinpool angelegt haben, wo die LXC Container dann ihre Disks drin hatten.

Wir haben Docker einfach in der daemon.json gesagt, dass er als file system "overlay2" nutzen soll, auch wenn ein eigentlich besser geeignetes Dateisystem (ZFS/BTRFS) erkannt wird. Dann kommt Docker gar nicht erst auf die Idee irgendeine Magie mit dem Dateisystem zu machen, und legt einfach ganz klassisch Dateien an. Diese Option in der Config gibt es auch schon seit Ewigkeiten. Dann in LXD noch "security.nesting" aktivieren und schon kann's losgehen.

Zitat von s.moenikes

Ich kann doch dann alle anderen Einträge, die ich jetzt gemacht habe bezüglich E-Mail Sicherheit löschen, oder müssen die bleiben?

Microsoft gibt dir beim Setup einige Einträge vor. Außer den dort genannten kannst du alle anderen löschen. Wobei ich empfehle noch ca 30 Minuten zu investieren, und DMARC/DKIM/SPF für deine Organisation einzurichten: https://learn.microsoft.com/de-de/microsof…=o365-worldwide

Fürs Web bei netcup brauchst du dann nur A und AAAA Records für die www Subdomain und evtl. Wildcard, wie von dir beschrieben.

Zitat von TBT

würde ich an Deiner Stelle die Accounts zu Office 365 schieben [..] , dann hast Du da Ruhe und nicht nur ein IMAP, sondern ein echtes Groupware Postfach

Wichtiger Hinweis: Er hat dann zwar eine "richtige Groupware" und kann Exchange ActiveSync benutzen, allerdings hat Microsoft vor kurzem die "legacy" Protokolle SMTP und IMAP komplett eingestellt, bzw. deren Nutzung ERHEBLICH verkompliziert. Sollten also Scripte zum Versand von Mails verwendet werden, sind diese höchstwahrscheinlich nicht mehr kompatibel. Microsoft unterstützt diese "veralteten Protokolle" nur noch mittels Anmeldung per OAuth, ein klassisches Login mit Username+Passwort ist nicht mehr möglich.

Quelle: https://learn.microsoft.com/en-us/exchange…exchange-online

Nachtrag: Für Alt-Anwendungen, die per OAuth angebunden werden sollen, kann man folgende Middleware einsetzen. Diese "übersetzt" den Login per Basic Auth und kümmert sich um die Tokenverwaltung. Hat bei mir in Verbindung mit imapsync einwandfrei funktioniert. https://github.com/simonrob/email-oauth2-proxy

Not sure if it's feasible to do the conversion on an existing system.

As far as clean installs go, you can mount the Ubuntu live ISO and go through the installation on your own, there you can also create your custom partition layout.

Zitat von michaeleifel

DDos ist es ja nicht wirklich wenn ich 2 mal die Minute eine Webseite aufrufe oder prüfe ob der DNS Server funktioniert

Naja, die Menge macht das Gift..

Zitat von ThomasChr

Gendersternchen? Muss das sein?

Die aktuell präferierte Variante ist der Gender-Doppelpunkt. Beispiel: Bürger:innen. Vorteil daran: Screenreader überlesen das Sternchen, machen aber bei einem Doppelpunkt eine Sprachpause, weil dieses Zeichen auch im normalen Sprachgebrauch so verwendet wird.

Im Verein nutzen wir Seafile, läuft schon seit mehreren Jahren vollkommen problemlos und unauffällig. Bin sehr zufrieden damit!

Privat (auch wenn du es vermutlich nicht hören möchtest) setze ich auf Microsoft OneDrive, weil es "einfach funktioniert"

Ich kann für einen aktuellen Storage Space (vor einigen Monaten gebucht) keine IPv6 Adresse freigeben. Es erscheint eine Fehlermeldung, dass die Eingabe keine gültige v4-Adresse ist.

Zitat von ThomasChr

ich bezweifle dass du Windows Server bei netcup richtig lizensiert bekommst

Auf die Gefahr hin, hier jetzt böse Buhrufe und Downvotes zu kassieren: manchmal kann man auch fünfe gerade sein lassen und das System einfach "irgendwie" mit einer mehr oder weniger validen Lizenz zum Laufen bringen. Ich weiß, ich weiß: nicht korrekt, Lizenzbruch, pipapo. Ich als kleiner Endanwender bin dann aber wohl doch eine eher uninteressante Partie für Microsoft.

Zitat von killerbees19

Ich meinte allerdings den untersten Eintrag. Warum steht der mittendrinn völlig alleine da?

Meine Vermutung: Du hast den obersten Snapshot erstellt, anschließend den untersten. Danach wurde ein Restore auf den obersten gemacht, wovon dann nach und nach die folgenden Snapshots angelegt wurden. Dadurch bekommst du die vorhandene Darstellung mit den zwei "Pfaden". Würde auch zu den Timestamps passen.

Edit: sehe gerade, dass du bereits sagtest, dass du nie einen Restore gemacht hast. Damit wäre meine Vermutung widerlegt und es bleibt für immer ein Mysterium..

Zitat von killerbees19

btw: Was ist denn da passiert?

Wenn du einen neuen Snapshot erstellst, während noch ein vorheriger vorhanden ist, baut der neue Snapshot auf dem alten auf. Wenn du dann den älteren Snapshot löschst, wird das Delta in den nachfolgenden integriert, in der Darstellung sollten dann alle Snapshots eine Ebene nach links wandern. Ist meiner Meinung nach also korrekt, so wie es dargestellt wird.

ocin4 Die habe ich leider nicht im Haus..

Zitat von m_ueberall

Den dortigen Satz "Die absoluten Minimalanforderungen an den Arbeitsspeicher sind um einiges geringer als in der Tabelle angegeben." müsste man ggf. wirklich einmal einer genaueren Prüfung unterziehen.

Weiter oben steht aber auch der Hinweis, dass die Minimalwerte nur erreichbar sind, wenn Swap konfiguriert wurde. Hast du das in deiner Testinstallation getan?

Zitat von tab

Welche Webcams nutzt ihr denn so und welche Erfahrungen habt ihr damit gemacht, welche sind wirklich empfehlenswert?

Billigstes China-Dingen, vollkommen ausreichend, im Vergleich mit den Kollegen die ihre integrierte Notebook-Cam verwenden sogar überdurchschnittlich: https://www.amazon.de/gp/product/B08BHK991P

Hier ein pseudonymisiertes Testbild:

webcam2.png

Wobei "muss" hier vielleicht etwas hart ausgedrückt ist. Ich habe bei keiner meiner Server seit vielen Monaten irgendwas "optimiert". Und wenn du im Gast regelmäßig fstrim ausführst, kannst du sogar weiterhin Snapshots machen.

Zitat von aka

Wobei die ja bei netcup auch KVM sind, wenn docker in dem einen nicht läuft, also wohl in dem anderen auch nicht?

Vollkommen richtige Erkenntnis. Ich füge außerdem hinzu: Da die Maschinen bei netcup alle "vollwertig" virtualisiert sind, hast du keinerlei Probleme Docker oder sonstige Containerlösungen zu verwenden.

Zitat von Hecke29

Streich des Tages:

Und eine diverse Person bekommt keine Begrüßung? Wie wäre es mit einem "Hallo"?