Wie kriege ich die Gen. raus ? Auf dem Aufkleber steht nichts.
Welches Modell war bisher verbaut, welches Modell möchtest du einsetzen?
Rein soll:
Western Digital WDS200T2B0B WD Blue 2TB 3D NAND Internal SSD M.2 SATA
Drin ist:
Kingston OM8PDP3256B-A01
Hallo,
hier ist ja garnix los, deshalb mal eine Frage:
Ich habe so einen Mini-PC, der nennt sich "Minis Forum UM700", ein Ryzen 7, 16GB RAM, 256 GB NVMe.
Jetzt wollte ich die NVMe austauschen, gegen eine größere mit 2 TB. Also habe ich die Start-NVMe geklont, mit "Macrium Reflect", die neue NVMe per USB an dem betreffenden Rechner. Nur leider wird die im BIOS garnicht erkannt!? Was ist denn da evtl. kaputt? Nach dem Rückbau habe ich bemerkt, dass der Rechner nur bootet, wenn auch die SATA-SSD angeklemmt ist (wo aber nix drauf ist).. Also ist der Fehler irgendwo im BIOS (oder mal wieder vor dem PC 
)
Gruß, Kris
Falls es nicht in Echtzeit sein muss und nur mal so punktuell, gibt es auch Onlinekarten in die man eine ip-Liste reinpasten kann.
Danke für den Tipp !!
Nein, muss nicht Real-Time sein, zumindest nicht dauerhaft... Aber sieht schon cool aus.. Erinnert irgendwie an Star Wars oder naja, lassen wir das...
Mich stört nur, das mein NUE-Server auf der Karte kurz vor Dänemark ist 
Kenne ich aber nicht..
Da lass ich mal ein Abo da..
Meine Mutter hat auch noch alte Kassetten aus den 80ern, Video 2000 (war glaub ich kurz vor VHS?)
Meine erste Idee wäre so ein DVB-T USB-Stick, der auch noch analog / UHF kann.. und halt dieses 3-adrige Cinchkabel, gelb/rot/weiß für S-Video.. Weiß nicht, ob man sowas heute noch neu bekommt, aber sicher gebraucht... oder mal bei Pearl suchen.. Ich hatte mal einen.. Hauppauge WinTV irgendwas..
Über den Rechner / die Software würde ich mir die wenigsten Gedanken machen.. Die PAL-Auflösung war 720x576 Pixel. Das schafft jedes Smartphone..
Frohes Neues. Du installierst einen Honeypot, weil du eine Weltkarte haben willst? Das dürfte ein spannendes Neujahr werden.
Oder verstehe ich was falsch?
Nein, nicht ganz.. Wenn ich nur eine Weltkarte brauche, ich hab noch nen Diercke Weltatlas und zur Not GoogleMaps usw.
Ich finds halt nur interessant, zu sehen, wer von wo aus auf meine Server will, und was er da will. Nicht dauerhaft, nur paar Tage. Und da der RS1000 eh grad nicht gebraucht wird - why not?
Frohes Neues !
Um das Thema mal abzuschließen:
Genau das was ich gesucht habe: https://github.com/telekom-security/tpotce
Gefunden hier:
naja, lassen wir das.. hab jetzt per ufw mal die entsprechenden Ports geblockt.. beobachte weiter
noch was ganz anderes:
auf dem RS3000 hab ich noch nen Wireguard-VPN (nicht-Docker) laufen, damit bin ich auch grad verbunden, also funktioniert..
10.7.0.6 <--> 10.7.0.1
Ist das normal, dass ich über VPN nur noch 10 statt der normalen 150 MBits Download habe? Oder ist das auch Einstellungssache?
Alles anzeigenwenn die Notwendigkeit von überall darauf zugreifen zu müssen nicht besteht, man von den Systemen von wo aus man zugreift,
einfach auf der Firewall nur mit IPv6 erlauben und auch da nur f. in Frage kommende Prefixe;
da ich nur per IPv6-in-IP-Tuinnel zu IPv6 komme, habe ich auch nur diesen Prefix in der IPv6-Firewall erlaubt und als Backup
die Ranges meines ISPs in der IPv4-Firewall eingetragen;
den Port f. SSH auf irgendwas lustiges zu schieben ist nur ein Schuß ins eigene Knie;
weil man immer daran denken muss, dass da nix geht mit Port 22,
und die Bösen Jungs im Netz haben das schneller heraussen als einem lieb ist;
axstet um sich selbst auszusperren
kannst Du das etwas näher erläutern? Also hier bei netcup gibts ja keine "eingebaute Firewall".. müsste ich da jetzt nen kleinen VPS oder sowas nehmen, mit pfSense oder sowas?
Kennst du denn den Sinn und Zweck von Fail2Ban?
ich glaube schon - das nach x-beliebigen fehlerhaften Login-Versuchen von einer IP, diese gesperrt wird? Aber ich lerne gern dazu..
Eieiei, wer da alles in den letzten 48h auf Port 22 / SSH will - Ist nur mein Klick&Weg-Server bei H, Standort US-West.. Jetzt mach ich mal fail2ban drauf, mal sehen wie es in 2 Tagen aussieht..
Screenshot 2022-12-28 at 03-10-14 Endlessh - Dashboards - Grafana.png
Bringt scheinbar auch nix, dieses fail2ban
Was sollte man machen (außer extremst sicheres Passwort)?
Und SSH hab ich ja auf 41000+x gelegt, der 22 ist nur offen für das Monitoring..
Screenshot 2022-12-29 at 20-30-00 Endlessh - Dashboards - Grafana.png
Eieiei, wer da alles in den letzten 48h auf Port 22 / SSH will - Ist nur mein Klick&Weg-Server bei H, Standort US-West.. Jetzt mach ich mal fail2ban drauf, mal sehen wie es in 2 Tagen aussieht..
Screenshot 2022-12-28 at 03-10-14 Endlessh - Dashboards - Grafana.png
Sorry, wenn ich jemand auf den Schlips getreten bin oder die falschen Worte gewählt habe. Aber es ist einfach nur frustrierend, wenn nach stundenlanger Lektüre von Tutorials und Konsum von YT-Videos (wobei es zu dem Thema ja nicht wirklich viel gibt), es trotzdem nicht funktioniert.. Und dann fragt man in einem Forum nach, und bekommt als Antwort "RTFM" oder "steht doch da"..
Naja, zumindest das Grundgerüst (Grafana + Prometheus) läuft jetzt - auf einem H Server in Oregon..
Ich komme über http://IP:3000 zu Grafana und über http://IP:9090 zu Prometheus.. Das ist aber auch nur eine Fertiglösung, nennt sich Endlessh bzw. Tarpit, und zeigt mir die Anfragen aus aller Welt auf SSH-Port 22 an (den gibts nicht mehr, hab den auf 40000+x geändert).
Ich will ja aber eigentlich die Daten meines RS hier auswerten. Reicht da jetzt der NodeExporter oder muss ich noch einen weiteren Prometheus Server installieren und mit Grafana verbinden?
Ich hänge mal die 3 YMLs an
Screenshot 2022-12-23 091633.jpg
version: '3.5'
services:
endlessh:
container_name: endlessh
image: shizunge/endlessh-go:latest
restart: always
command:
- -interval_ms=1000
- -logtostderr
- -v=1
- -enable_prometheus
- -geoip_supplier=ip-api
networks:
- tarpit
ports:
# SSH port
- 22:2222
# Prometheus metrics port
- 127.0.0.1:2112:2112
prometheus:
image: prom/prometheus:latest
container_name: prometheus
restart: always
command:
- --config.file=/etc/prometheus/prometheus.yml
- --storage.tsdb.path=/prometheus
- --storage.tsdb.retention.time=45d
- --web.console.libraries=/usr/share/prometheus/console_libraries
- --web.console.templates=/usr/share/prometheus/consoles
- --web.enable-admin-api
networks:
- tarpit
ports:
- 9090:9090
volumes:
- ./prometheus.yml:/etc/prometheus/prometheus.yml
- prometheus:/prometheus
grafana:
image: grafana/grafana:latest
container_name: grafana
restart: always
networks:
- tarpit
ports:
- 3000:3000
environment:
- GF_SECURITY_ADMIN_USER=examples
- GF_SECURITY_ADMIN_PASSWORD=examples
volumes:
- grafana_var:/var/lib/grafana/
- ./grafana-datasource.yml:/etc/grafana/provisioning/datasources/prometheus.yml
networks:
tarpit:
volumes:
prometheus:
grafana_var:scrape_configs:
- job_name: 'endlessh'
scrape_interval: 60s
static_configs:
- targets: ['endlessh:2112']apiVersion: 1
datasources:
- name: Prometheus
type: prometheus
url: http://prometheus:9090War klar das sowas kommt.. Du bist aber hoffentlich nicht mit Herrn Kofler verheiratet oder verschwägert?
Ich frage mich nur, wieso beim "nicht analogen Ozean" dass alles per One-Click funktioniert und läuft, aber hier in DE nicht?! Sind die drüben auf meinem IQ-Level, und brauchen das so? Und da soll noch mal einer fragen, warum ich neben dem RS3000 noch zig andere kleine Dinger habe.. Auf dem großen laufen grad 42 Docker-Container, alles stabil und selbst installiert.. Und damit das so bleibt, ist meine Spielwiese halt hier und da (meist beim roten)
Es hätte ja so einfach sein können..
root@euskirchen-usa:/opt/graf# docker-compose up -d
ERROR: Couldn't find env file: /opt/graf/grafana/config.monitoring
root@euskirchen-usa:/opt/graf#nix gegen dich tom434 - aber gibts auch irgendwo verständliche HowTos, die funktionieren?
ufw ist aus.. Ping geht, IP könnt ihr auch sehen, wird eh gleich wieder gelöscht 
IP + Port geht nicht?
Das Skript verwendet einen Reverse Proxy d.h. du kannst auf dem Port wahrscheinlich verzichten bei Domain Angabe.
Kontrollieren auch mal ob die Firewall richtige konfiguriert ist.
Sonst versuche es mal selber mit einem Composer File.
Dann musst du da noch die Ports forwarden. Entweder 0.0.0.0:3000 => 3000 über Docker, oder über den Caddy Reverse Proxy.
Ok, also die IQs
Spart euch blöde Kommentare, deswegen teste ich sowas ja bei H und nicht hier...
Gehts denn auch auf deutsch? 
Hast du beides gestartet?
Ich glaube ja
root@euskirchen-usa:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e006267990ed lucaslorentz/caddy-docker-proxy:ci-alpine "/bin/caddy docker-p…" 22 minutes ago Up 22 minutes 0.0.0.0:80->80/tcp, :::80->80/tcp, 0.0.0.0:443->443/tcp, :::443->443/tcp, 2019/tcp caddy
29dcb0a6de1d prom/prometheus:latest "/bin/prometheus --c…" 22 minutes ago Up 22 minutes 9090/tcp prometheus
9f76392b767c grafana/grafana:latest "/run.sh" 22 minutes ago Up 22 minutes 3000/tcp grafana
43b75866ce79 gcr.io/cadvisor/cadvisor:latest "/usr/bin/cadvisor -…" 22 minutes ago Up 22 minutes (healthy) 8080/tcp cadvisor
942191dc7780 containrrr/watchtower:latest "/watchtower" 22 minutes ago Up 22 minutes 8080/tcp prometheus-grafana-watchtower-1
0ddfb3556195 prom/node-exporter:latest "/bin/node_exporter …" 22 minutes ago Up 22 minutes 9100/tcp node-exporter
root@euskirchen-usa:~#Also entweder fehlen mir zahlreiche IQs, oder ich bin einfach zu blöd... 
oder beides..
Beim roten H kann man sich nen VPS mit fertigem Prometheus+Grafana installieren (mal zum testen, später solls natürlich hier laufen)
Beim ersten SSH-Login wird natürlich das Root-PW geändert, und es läuft dann das Install-Skript, das lediglich nach einer Domain für Grafana und Prometheus fragt.. Habe ich - zeigt auch auf die Server-IP.. Nur erreiche ich im Browser nix.. Grafana sollte ja Port 3000 sein, Prometheus 9090.. nix.. auch bei 80 und 443 alles tot..
Ich schon...
Aber ist eh uninteressant - wen interessiert es ob der Download von 200MB jetzt 0,5 oder 0,6 Sekunden dauert?
Hätte ich das vor 15-20 Jahren gepostet, man hätte mich in ein weißes Jäckchen gesteckt, und in einem Zimmer mit Wänden so zart wie Watte untergebracht 