Beiträge von frank_m

Zitat von ulf8000

Nöö, UEFI Boot ist was anderes als Secure Boot.

Doch, in dem Kontext schon. Es heißt ja nicht umsonst "UEFI Secure boot".

Indem du UEFI deaktivierst, kannst du ein Rettungssystem booten. Von da kommst du sowohl in dein Root Filesystem und auch auf die EFI Partition. Dann hast du verschiedene Möglichkeiten:

• Du kannst deine Linux Installation auf MBR Boot umstellen
• Du kannst ein Backup der wichtigen Daten machen.
• Du kannst in der EFI Partition prüfen, ob da was zu machen ist. TIANO ist ja ein "virtuelles BIOS", im KVM Kontext. Es ist denkbar, dass es in der EFI Partition Dinge ablegt, sodass man Zugriff darauf bekommt.

Wenn du nicht von vornherein eine frische Installation in Betracht ziehst, ist das der Weg, den du zu gehen hast.

pasted-from-clipboard.png

Zitat von ulf8000

"indem Du Secure Boot wieder deaktivierst" - klingt einfach aber wie ?

Im SCP. Damit hat der VPS ja noch nichts zu tun.

das kommt extrem auf die Modelle an, die ihr rechnen wollt. So pauschal kann man das nicht sagen.

Nonsense.

But everything, that is currently required, is written down in #2. As soon as he gets familiar with IP networks, he can configure his server. He will need it anyway. If not today, latest tomorrow.

Please, make yourself familiar with basic knowledge about IP networking. And I mean really just the very basic knowledge.

How will you manage your server when it comes to Firewall and security settings? Be aware that your server is attacked once per second as soon as it has a public IP address. And there is no system firewall at Netcup, like other hosters do it. You have to configure everything on your own. Are you sure, you are able doing this?

All required Information is in the SCP, as well for IPv4 as for IPv6.

Ok, that's not a problem of the VPS. There are several targets showing around 2 GBit/s. That means, if there is a problem, it's a routing issue, but nothing related to the VPS.

Path MTU Discovery kann auch aufgrund einer Einschränkung eines Routers zwischen dir und dem Teams Server schief gehen. Das muss nicht an dir liegen. Dann bleibt nur MSS Clamping.

Ping ist zwar ICMP, aber ICMP ist nicht (nur) Ping.

Die entsprechenden ICMP Pakete lässt du durch? Kannst du MSS Clamping im Router einrichten?

Zitat von Robby69

Versteh ich nicht ein mailserver vergibt doch die IP nicht.

Es geht nicht um deinen Mailserver, sondern um die der Gegenseite: Google, Microsoft, GMX, ... Die akzeptieren keine Mails, die von Servern mit dynamischen Adressen kommen.

Ja. Netcups Webhosting bietet von Haus aus kein Python:

https://saschaszott.github.io/2021/02/14/netcup-python-webhosting.html

Zitat von manasiwibi

I've already contacted support, let's see if there's something they can do from their end.

No. As I said, everything is working like expected. It's up to you.

And consider my first post. It is a serious issue to host an own VPS! You are responsible for all damage that is caused with your machine, if someone hacks it.

Perfect. Looks good. Everything works like expected.

Do you have a clue what you are doing? SCP for console? "Debugging" network problems? Oh dear.

Please don't use a VPS which is open to the internet. It will be hacked within seconds, and it is obvious, that you don't have the knowledge to prevent it. Install a Linux Server distribution in a Virtual Machine at home and train all necessary configurations in the next months: network, firewall, applications, WAF and so on. Afterwards, if you are really know what you are doing, come back and try a VPS. And I'm serious: It takes months to learn all the necessary things, in particular hardening the server against attacks on different ways. Remember: There is one attack per second on a public IP!

Ich würde die abgehende Kommunikation auf keinen Fall über eine zusätzliche IP laufen lassen, schon aus dem Grund, weil sie über die Standard-IP des Servers geroutet wird. Von daher: Die LFT kleiner, als bei den Standard-IPs. Dann gibt es keine Probleme, und man kann die Failover-IP jederzeit wegnehmen, ohne dem Server ein Problem zu bereiten.

Root-Server: "netcup Root-Server: Starke ARM-Leistung, grenzenlose KVM-Flexibilität."

Ich verstehe im Moment überhaupt noch nicht, warum das wichtig sein sollte. Es ist doch vollkommen egal, was diese Geo Dienste über eine IP sagen, solange sie richtig geroutet wird.

Der Suchbegriff lautet NDP Proxy, oder ndppd. Im Unterschied zu H ist das mitgelieferte /64 geswitcht und nicht geroutet. Es gibt bereits zahlreiche Threads dazu. So richtig wirst du es nicht zum Laufen bekommen, es wird immer noch Paketverluste geben. Stabil läuft es nur mit einem weiteren /64.