Beiträge von frank_m

Möglicherweise spielt da ein Cache noch eine Rolle. Wie lange ist das Einrichten her?

Ja, kann ich mit einem RS 2000 SAS G8 a1 12M bestätigen. Kann man zwar anschließend umstellen, aber zunächst wird VIRTIO aktiviert, warum auch immer.

Zitat von 185596

After transferring data. I will close all PORTs.

That usually makes no sense, since afterwards you can do more or less nothing with your server.

Zitat von 185596

Hi I configure like this can be called safe yet?

Nobody can tell you, since the rules are in special chains, and nobody knows, when they are called and what happens in the default chains. And I have no idea, what this firewall daemon does. Typically, such frameworks create a set of complex rules and chains that no one can understand.

There is a rule "accept all" for all protocols and all IPs. And it is before the reject rule. And default policy is "accept".

Your server is wide open on all ports and completely reachable for everyone without any constraint. If it was really not hacked so far, you are a lucky one. The firewall rules are completely senseless in this way.

Zitat von 185596

When installing the control panel script

Which one? The one from above, which is 6 years old and contains all the security leaks mentioned?

Zitat von 185596

Allow SSH connection and run scripting

Thats exactly what I meant. Your settings are the worst case in terms of security. And how have you configured your firewall? Be aware, that all server sockets of your system are now completely open in the internet. As I said: 300 Attempts in a 5 minute period. Start a tcpdump and take a look yourself if you don't believe me.

Das wechselt öfter mal. Scan einfach die Liste oben durch, die ich angefügt habe.

Zitat von tengo

Du kannst auf der Website: https://www.camelus.eu/netcup/

live verfolgen, wo was zu finden ist

Entweder ist die Liste nicht vollständig, oder jeder sieht individuell noch weitere Angebote. Zum Beispiel taucht der RS Ostern L dort nicht auf, den sehe ich im Moment aber öfter.

Hier mal die URL Liste, auf denen ich Eier gefunden habe:

Darf gerne ergänzt werden.

It is again one of these situations we had several times in the past.

You have obviously absolutely no clue how to set up and administrate a Linux Server. It is not only configuring the network and executing a shell script. You have to perform a comprehensive setup in terms of security and safety: Firewall, attack prevention, WAF and so on. YOU are responsible for the server, also in financial and legal sense, in particular if the server is hacked and used to cause any damage. YOU will be punished for any misuse of your server, regardless of what has caused it.

Besides that, maybe other Netcup customers are being affected, in case your faults cause the Netcup subnets are put on any blacklist. Read the threads regarding Microsoft Mail problems here in the forum, these problems have been caused by customers like you!

Are you really sure you want to operate your own server? Do you have the knowledge to ensure a safe and flawless operation? And no: The server is not safe out of the box. There is a lot of work to be done in order to ensure this. To give you an impression: My server blocks currently around one unwanted access per second. Port scanners, PHP Attacks, Application Level Attacks. More than 300 in a five Minute period. So your server WILL be hacked in cases you are doing nothing against it.

Ich glaube, das war der selber.

Ich auch. Nach den Tauschbörsen- und Windows Server Threads ist das doch herrlich entspannend.

Für eine Tunnellösung mag das stimmen. Aber ich dachte daran, dass man einfach eihen DNS Eintrsg erzeugt, der auf die öffentliche IP des Raspi zeigt. Wenn ein OpenVPN Server funktioniert, dann bekommt man auch einen Webserver zum laufen.

Und du hast den Zugriff wirklich von außen getestet (z.B. Mobilfunk) und nicht aus dem eigenen WLAN? Dann sollte es auch möglich sein, einen Server für eine Subdomain einzurichten.

Zitat von eisbaer

Mit OpenVPN über Raspberrypi habe ich einen Tunnel zustande gebracht.

Von wo nach wo?

Zitat von eisbaer

Hallo Fortg. und Erl. ,

Du darfst uns auch beim Namen nennen. Dienstgrad ist nicht erforderlich.

Zitat von eisbaer

ich weiß nicht von was Ihr redet??

Anbieter, die nur private IPv4 Adressen verteilen, verteilen häufig zusätzlich ein IPv6 Prefix. Damit werden die Anschlüsse von außen erreichbar, wenn man z.B. eine Webcam oder sowas betreiben will. In deinem Fall wäre das die Lösung.

Zitat von eisbaer

Mein Anbieter sagte mal, ich soll mir einen Tunnel zum Nachbarn machen .

Physikalisch mit der Schaufel oder doch eher per VPN? Nee, Scherz. Keine gute Idee.

IPv6 ist keine Option? Alternative wäre ein Portmapper oder ein VPS mit Tunnel zum Raspi (z.B. hier von Netcup).

Das ist eine CGNAT Adresse. Die ist von außen nicht erreichbar. Da bleibt nur IPv6.

Nein, die IP muss nicht statisch sein, sie darf dynamisch sein. Aber öffentlich muss sie sein, sprich, nicht aus einem NAT oder CGNAT Bereich. Ist das sichergestellt? Poste im Zweifel die ersten 3 Ziffernblöcke, dann können wir dir das sagen.

Zitat von frank_m

Bei mir ist es umgekehrt. Hinweg geht noch über Amsterdam, Rückweg biegt in Frankfurt ab, macht einen Hop in Düsseldorf und ist dann im Zielnetz auf dem Weg zu mir.

Nun laufen bei mir beide Wege direkt über Frankfurt, und der Ping hat sich fast halbiert auf 11 ms. Hat sich bei euch auch was geändert?